לפני מחיקת הטלפון הישן, אל תבדקו רק אם הגיבוי קיים; בדקו גם אם תוכלו לשחזר אותו.
איזו הגנה מספק גיבוי בענן?
אם השיחה שלכם מוצפנת מקצה לקצה, אך הגיבוי נשמר בנפרד בענן ללא הצפנה מתאימה, ייתכן שהודעות ישנות אינן נהנות מאותה הגנה כמו השיחה הפעילה. כדי להעריך את אבטחת הגיבוי של צ'אט מוצפן מקצה לקצה, בדקו את מיקום האחסון, את אופן הצפנת הגיבוי ואת הרשאות השחזור בנפרד מאבטחת ההודעות המועברות.
נקודות עיקריות
- הצפנה מקצה לקצה של הודעות אינה מבטיחה כשלעצמה שגם הגיבוי בענן נהנה מאותה הגנה.
- כדי להעריך גיבוי בענן של יישומון מסרים מאובטח, שאלו היכן הנתונים נשמרים, מי מחזיק במפתח והאם ההצפנה מתבצעת במכשיר.
- אם ספק האחסון בענן יכול לפענח את הגיבוי, ההגנה עליו אינה זהה לזו של גיבוי שרק המשתמש מחזיק במפתח שלו.
- לפי התיעוד של Livara, צ'אטים ישירים וקבוצות פרטיות תואמות שבהם E2EE פעילה מוצפנים מקצה לקצה; קבוצה ישנה שאינה תואמת עשויה להיות במפורש מחוץ להגנת E2EE. הערוצים ציבוריים וניתנים לקריאה בשרת, ומטא־נתונים של ניתוב נשמרים.
מדוע הצפנת ההודעות אינה מבטיחה את אבטחת הגיבוי?
הצפנת השיחה עצמה אינה מבטיחה כשלעצמה את אבטחת הגיבוי. הצפנה מקצה לקצה מגינה על תוכן השיחה, אבל הגיבוי הוא עותק נפרד, וייתכן שחלים עליו כללי אחסון וגישה אחרים.
אם היישומון שולח את היסטוריית השיחה לענן, יש לשאול כיצד העותק מוצפן לפני ההעלאה ומי מחזיק במפתח שלו. הצפנת התקשורת המקורית והצפנת הקובץ השמור הן שתי שכבות נפרדות; קיומה של אחת אינו מוכיח את קיומה של האחרת.
להיכרות עם גבולות ההגנה הכלליים של המושג, קראו את המדריך על מה הצפנה מקצה לקצה מגינה ועל מה לא. שאלו על העותק השמור עצמו, ולא רק אם ״ההודעות מוצפנות״.
היכן נשארות ההודעות הישנות לאחר הגיבוי?
הודעות ישנות עשויות להישאר במכשיר, בגיבוי בענן או בשניהם; המיקום המדויק תלוי בהגדרות ובשיטת הגיבוי של היישומון. גיבוי מסייע בשחזור לאחר החלפה או אובדן של הטלפון, אך יוצר עותק נוסף של הנתונים, שיש להעריך בנפרד.
כדי לאתר את העותקים, אל תבדקו רק בתוך יישומון המסרים: ערכו גם רשימה של חשבון הענן שנבחר, המכשיר הישן, המכשירים המקושרים והקבצים שיוצאו. עצם קיומו של קובץ גיבוי אינו אומר שאפשר לשחזר אותו; הסיסמה או המפתח הנדרשים ושיטת השחזור חייבים להיות זמינים.
מה צריך להיות ברור לגבי גיבוי בענן של יישומון מסרים מאובטח?
גיבוי בענן של יישומון מסרים מאובטח צריך להבהיר אילו נתונים מועתקים, היכן הם נשמרים ומי יכול לפענח אותם. המילה ״הצפנה״ לבדה אינה מספיקה: צריך להיות ברור אם המפתח נמצא בידי המשתמש או שגם לספק השירות יש גישה אליו.
בהצפנה מקצה לקצה של גיבוי, העותק מוצפן במכשיר לפני השליחה, ומפתח הפענוח נשאר בידי המשתמש או המכשירים המהימנים שלו. אם לשירות האחסון יש גישה למפתח, זה שונה ממודל שבו השירות אינו מסוגל לפענח את התוכן. בדקו את ההסבר הטכני של השירות, ולא רק את השם השיווקי של התכונה.
בדקו גם אם הגיבוי פועל כברירת מחדל או שצריך להפעיל אותו, אילו נתונים הוא כולל וכיצד אפשר להפסיק אותו או למחוק אותו. כיבוי הגיבוי אינו מוחק בהכרח עותקים קודמים; לשם כך בדקו את אמצעי הבקרה של השירות עצמו.
האם הגיבוי של WhatsApp מוצפן?
WhatsApp מציעה גיבוי מוצפן מקצה לקצה, אך עליכם לבדוק את מצבו בחשבון שלכם. ביישומון פתחו תחילה את הגדרות, לאחר מכן את צ'אטים, אחר כך את גיבוי צ'אטים ולבסוף את גיבוי מוצפן מקצה לקצה; שמות התפריטים משתנים לפי השפה והגרסה. המדריך הרשמי של WhatsApp מסביר את תנאי השחזור.
באוקטובר 2025 הציגה Meta אפשרות להצפנת גיבוי באמצעות מפתח גישה. בדקו אילו אפשרויות זמינות בגרסה שלכם; אין להניח ששיטת השחזור זהה בדיוק בכל החשבונות. לפני מחיקת הטלפון הישן, ודאו שיש לכם גישה לאמצעי האימות, לסיסמה או למפתח הנדרשים.
גיבוי מוצפן מפחית את הסיכון שספק האחסון יקבל גישה לטקסט הגלוי, אך מי שמשיג גישה למכשיר לא נעול, לחשבונות הנדרשים או לסוד השחזור שלכם עדיין עלול להוות איום.
כיצד להעריך את הגישה לגיבוי?
כדי להעריך את הגישה, בדקו את שרשרת החשבונות והמכשירים שמובילה לגיבוי:
- בדקו איזה חשבון ענן נבחר לגיבוי ולאילו מכשירים יש גישה לחשבון הזה.
- בררו אם הספק יכול לפענח את תוכן הגיבוי.
- בדקו מי יכול לשחזר את העותק במקרה של שכחת הסיסמה או אובדן המכשיר.
- מצאו כיצד להפסיק את הגיבוי ולמחוק את העותקים השמורים.
- כדי להכיר נתונים נלווים, כגון זמן שליחת ההודעה והיעד שלה, קראו את המדריך על מה מטא־נתונים של מסרים חושפים; הצפנת התוכן אינה מסתירה בהכרח מידע זה.
בדיקות אלו אינן מוכיחות כשלעצמן שחשבון נפרץ או שגיבוי נחשף; המטרה היא להבין את גבולות ההגנה ואת נתיבי הגישה.
כיצד Livara מבחינה בין הודעות ישנות לבין גיבוי?
בתיעוד האבטחה של Livara נעשית הבחנה בין גיבוי הזהות הקריפטוגרפית לבין גיבוי היסטוריית הצ'אט: גרסה v7 מתוארת כאמצעי לשחזור הזהות והמפתחות, ולא לשחזור אוטומטי של ההיסטוריה. התייחסו להבדל הזה ברצינות כשאתם מחליפים טלפון; כניסה מוצלחת לחשבון אינה מוכיחה כשלעצמה שההודעות הישנות יחזרו.
הסבר זה משקף את הארכיטקטורה המוצהרת של המוצר ואינו בדיקת שחזור עצמאית. לפני מחיקת העותק היחיד הקיים, נסו את שיטת השחזור הנתמכת עם נתונים שאינם רגישים ושמרו את ביטוי השחזור במקום בטוח. גם אין להתייחס לתוכן של ערוץ ציבורי כמו לשיחה פרטית.
מה לעשות לפני הפעלת הגיבוי?
לפני הפעלת הגיבוי, החליטו עד כמה חשוב לכם לשחזר הודעות ישנות ואילו נתונים אתם מוסרים בתמורה למיקום אחסון נוסף. בדקו את ההגדרות בפועל של השירות, את חשבון הענן המקושר, את המכשירים המורשים ואת האפשרויות להפסקה או למחיקה. אם אינכם מוצאים הסבר ברור על מפתח ההצפנה או על גישת הספק, אל תניחו הנחות לגביהם.
אם הגיבוי נחוץ למעבר לטלפון חדש, לפני מחיקת הטלפון הישן ודאו ששיטת השחזור מתועדת וזמינה לכם. אם שמירת ההיסטוריה אינה בעדיפות גבוהה, כיבוי הגיבוי בענן יכול למנוע יצירת עותקים נוספים; עם זאת, ייתכן שההודעות עדיין נשארות במכשירים אחרים או בחשבונות אחרים.
שאלות נפוצות
אם ההודעות מוצפנות מקצה לקצה, האם גם הגיבוי מוצפן אוטומטית?
לא בהכרח. הצפנת הודעות והצפנת גיבוי הן שתי תכונות נפרדות. בדקו את הגדרת הגיבוי ואת הסבר השירות בנוגע למפתח הפענוח.
אם הגיבוי נמצא ב-Google Drive או ב-iCloud, מי יכול לקרוא אותו?
מיקום האחסון לבדו אינו מספק תשובה. הגישה לתוכן תלויה בסוג ההצפנה של הגיבוי, במקום שבו המפתח נשמר ובהגדרות הפעילות; בדקו זאת בתיעוד השירות.
האם כיבוי הגיבוי בענן מוחק את כל עותקי ההודעות?
לא בהכרח. כיבוי הגיבוי עשוי למנוע יצירת עותקים נוספים, אך אינו מוכיח שעותקים קודמים נמחקו מהענן או ממכשירים אחרים. בדקו את אמצעי הניהול והמחיקה של העותקים.
האם גם הערוצים הציבוריים של Livara מוצפנים מקצה לקצה?
לא. הערוצים של Livara ציבוריים, ניתנים לקריאה בשרת ואינם מוצפנים מקצה לקצה; אין לראות בתוכן שלהם מידע פרטי או נסתר מהציבור. לפי תיעוד הספק, צ'אטים ישירים וקבוצות פרטיות תואמות שבהם E2EE פעילה מוצפנים מקצה לקצה; קבוצה ישנה שאינה תואמת נמצאת מחוץ לכיסוי הזה. בדקו את מצבה של השיחה המסוימת.
