ก่อนล้างข้อมูลในโทรศัพท์เครื่องเก่า อย่าตรวจสอบเพียงว่ามีข้อมูลสำรอง แต่ให้ประเมินด้วยว่ากู้คืนได้หรือไม่
ข้อมูลสำรองบนคลาวด์ได้รับการปกป้องอย่างไร?
แม้การสนทนาของคุณจะเข้ารหัสจากต้นทางถึงปลายทาง แต่หากมีการสร้างข้อมูลสำรองแยกต่างหากแล้วเก็บไว้บนคลาวด์โดยไม่มีการเข้ารหัสที่เหมาะสม ข้อความเก่าอาจไม่ได้รับการปกป้องเช่นเดียวกับการสนทนาที่กำลังดำเนินอยู่ เมื่อต้องประเมินความปลอดภัยของข้อมูลสำรองแชตที่เข้ารหัสจากต้นทางถึงปลายทาง ให้ตรวจสอบตำแหน่งที่จัดเก็บ วิธีเข้ารหัสข้อมูลสำรอง และสิทธิ์เข้าถึงที่ใช้กู้คืน แยกจากความปลอดภัยของข้อความระหว่างรับส่ง
ประเด็นสำคัญ
- การเข้ารหัสข้อความจากต้นทางถึงปลายทางเพียงอย่างเดียวไม่ได้รับประกันว่าข้อมูลสำรองบนคลาวด์จะได้รับการปกป้องแบบเดียวกัน
- เมื่อตรวจสอบการสำรองข้อมูลบนคลาวด์ของแอปส่งข้อความที่ปลอดภัย ให้ถามว่าข้อมูลเก็บไว้ที่ใด ใครถือกุญแจ และมีการเข้ารหัสบนอุปกรณ์หรือไม่
- หากผู้ให้บริการคลาวด์ถอดรหัสข้อมูลสำรองได้ การปกป้องนั้นย่อมไม่เหมือนข้อมูลสำรองที่มีเพียงผู้ใช้ถือกุญแจ
- ตามเอกสารของ Livara แชตโดยตรงและกลุ่มส่วนตัวที่รองรับและเปิดใช้ E2EE จะเข้ารหัสจากต้นทางถึงปลายทาง ส่วนกลุ่มเก่าที่ไม่รองรับอาจถูกระบุชัดเจนว่าอยู่นอกการปกป้องของ E2EE ช่องเป็นช่องสาธารณะที่เซิร์ฟเวอร์อ่านเนื้อหาได้ และมีการจัดเก็บข้อมูลเมตาสำหรับการกำหนดเส้นทาง
ทำไมการเข้ารหัสข้อความจึงไม่รับประกันความปลอดภัยของข้อมูลสำรอง?
การเข้ารหัสตัวบทสนทนาเพียงอย่างเดียวไม่ได้รับประกันความปลอดภัยของข้อมูลสำรอง การเข้ารหัสจากต้นทางถึงปลายทางปกป้องเนื้อหาการสนทนา แต่ข้อมูลสำรองเป็นสำเนาแยกต่างหากที่อาจใช้กฎการจัดเก็บและการเข้าถึงอีกชุดหนึ่ง
หากแอปส่งประวัติการสนทนาไปยังคลาวด์ ควรถามว่าสำเนานั้นเข้ารหัสอย่างไรก่อนอัปโหลด และใครเป็นผู้ถือกุญแจ การเข้ารหัสการสื่อสารเดิมกับการเข้ารหัสไฟล์ที่จัดเก็บเป็นการปกป้องคนละชั้น การมีชั้นหนึ่งไม่ได้พิสูจน์ว่ามีอีกชั้นด้วย
หากต้องการเข้าใจขอบเขตโดยรวมของแนวคิดนี้ ให้อ่านคู่มือเรื่อง “การเข้ารหัสจากต้นทางถึงปลายทางปกป้องอะไรและไม่ปกป้องอะไร” ให้ถามถึงตัวสำเนาที่จัดเก็บ ไม่ใช่หยุดเพียงคำอธิบายว่า “ข้อความมีการเข้ารหัส”
หลังสำรองข้อมูลแล้ว ข้อความเก่ายังอยู่ที่ไหน?
ข้อความเก่าอาจยังอยู่บนอุปกรณ์ ในข้อมูลสำรองบนคลาวด์ หรือทั้งสองแห่ง ตำแหน่งที่แน่นอนขึ้นอยู่กับการตั้งค่าและวิธีสำรองข้อมูลของแอป ข้อมูลสำรองช่วยในการกู้คืนเมื่อเปลี่ยนหรือทำโทรศัพท์หาย แต่ก็สร้างสำเนาข้อมูลเพิ่มขึ้นอีกชุดที่ต้องประเมินแยกต่างหาก
เมื่อตามหาสำเนา อย่าตรวจสอบเฉพาะภายในแอปส่งข้อความ ให้ทำรายการบัญชีคลาวด์ที่เลือกไว้ อุปกรณ์เก่า อุปกรณ์ที่เชื่อมโยง และไฟล์ที่ส่งออกด้วย การมีไฟล์สำรองไม่ได้แปลว่าจะกู้คืนได้ ต้องเข้าถึงรหัสผ่านหรือกุญแจที่จำเป็น และใช้กระบวนการกู้คืนได้ด้วย
การสำรองข้อมูลบนคลาวด์ของแอปส่งข้อความที่ปลอดภัยควรชี้แจงอะไร?
การสำรองข้อมูลบนคลาวด์ของแอปส่งข้อความที่ปลอดภัยควรชี้แจงว่าคัดลอกข้อมูลใด เก็บไว้ที่ไหน และใครสามารถถอดรหัสได้ คำว่า “เข้ารหัส” เพียงอย่างเดียวไม่เพียงพอ ต้องทราบว่าผู้ใช้ถือกุญแจเอง หรือผู้ให้บริการเข้าถึงกุญแจได้ด้วย
ในการเข้ารหัสข้อมูลสำรองจากต้นทางถึงปลายทาง สำเนาจะเข้ารหัสบนอุปกรณ์ก่อนส่ง และกุญแจถอดรหัสจะอยู่กับผู้ใช้หรืออุปกรณ์ที่ผู้ใช้เชื่อถือ หากบริการจัดเก็บเข้าถึงกุญแจได้ ย่อมต่างจากรูปแบบที่บริการไม่สามารถถอดรหัสได้ ตรวจสอบคำอธิบายทางเทคนิคของบริการ ไม่ใช่ดูเพียงชื่อคุณสมบัติที่ใช้ในการตลาด
นอกจากนี้ ให้ดูว่าการสำรองข้อมูลเปิดไว้เป็นค่าเริ่มต้นหรือต้องเปิดเอง ครอบคลุมข้อมูลใดบ้าง และจะหยุดหรือลบได้อย่างไร การปิดการสำรองข้อมูลไม่ได้หมายความว่าสำเนาเดิมจะถูกลบไปด้วย หากต้องการลบ ให้ตรวจสอบเครื่องมือควบคุมของบริการนั้นโดยตรง
ข้อมูลสำรองของ WhatsApp เข้ารหัสหรือไม่?
WhatsApp มีคุณสมบัติสำรองข้อมูลที่เข้ารหัสจากต้นทางถึงปลายทาง แต่คุณควรตรวจสอบสถานะในบัญชีของตนเอง ในแอป ให้ไปที่ Settings → Chats → Chat backup → End-to-end encrypted backup โดยชื่อเมนูจะแตกต่างกันตามภาษาและเวอร์ชัน คู่มืออย่างเป็นทางการของ WhatsApp อธิบายเงื่อนไขการกู้คืนไว้
Meta เปิดตัวตัวเลือกเข้ารหัสข้อมูลสำรองด้วยพาสคีย์ในเดือนตุลาคม 2025 ตรวจสอบตัวเลือกที่มีในเวอร์ชันของคุณ อย่าสันนิษฐานว่าทุกบัญชีใช้วิธีกู้คืนที่เหมือนกันทุกประการ ก่อนล้างข้อมูลในโทรศัพท์เครื่องเก่า ต้องแน่ใจว่าคุณเข้าถึงวิธียืนยันตัวตน รหัสผ่าน หรือกุญแจที่จำเป็นได้
ข้อมูลสำรองที่เข้ารหัสช่วยลดความเสี่ยงที่ผู้ให้บริการจัดเก็บจะเข้าถึงข้อความที่ถอดรหัสแล้ว แต่ผู้ที่เข้าถึงอุปกรณ์ที่ปลดล็อก บัญชีที่จำเป็น หรือข้อมูลลับสำหรับกู้คืนของคุณได้ ยังอาจเป็นภัยคุกคาม
จะประเมินการเข้าถึงข้อมูลสำรองได้อย่างไร?
เมื่อต้องประเมินการเข้าถึง ให้ตรวจสอบความเชื่อมโยงของบัญชีและอุปกรณ์ที่สามารถเข้าถึงข้อมูลสำรองได้:
- ดูว่าเลือกบัญชีคลาวด์ใดไว้สำหรับสำรองข้อมูล และอุปกรณ์ใดเข้าถึงบัญชีนั้นได้
- ระบุว่าผู้ให้บริการถอดรหัสเนื้อหาของข้อมูลสำรองได้หรือไม่
- ตรวจสอบว่าใครสามารถกู้คืนสำเนาได้หากลืมรหัสผ่านหรือทำอุปกรณ์หาย
- หาวิธีหยุดสำรองข้อมูลและลบสำเนาที่จัดเก็บไว้
- หากต้องการเข้าใจข้อมูลประกอบ เช่น เวลาส่งและปลายทางของข้อความ ให้อ่านคู่มือเรื่อง “ข้อมูลเมตาของแอปส่งข้อความเปิดเผยอะไรบ้าง” การเข้ารหัสเนื้อหาไม่ได้รับประกันว่าจะปกปิดข้อมูลเหล่านี้
การตรวจสอบเหล่านี้เพียงอย่างเดียวไม่ได้พิสูจน์ว่าบัญชีถูกแฮ็กหรือข้อมูลสำรองรั่วไหล จุดประสงค์คือทำความเข้าใจขอบเขตการปกป้องและเส้นทางการเข้าถึง
Livara แยกข้อความเก่ากับข้อมูลสำรองอย่างไร?
เอกสารความปลอดภัยของ Livara แยกการสำรองอัตลักษณ์ทางการเข้ารหัสออกจากการสำรองประวัติแชต โดยอธิบายว่า v7 ใช้กู้คืนอัตลักษณ์และกุญแจ ไม่ใช่กู้คืนประวัติโดยอัตโนมัติ เมื่อเปลี่ยนโทรศัพท์ควรให้ความสำคัญกับความแตกต่างนี้ การเข้าสู่บัญชีสำเร็จเพียงอย่างเดียวไม่ได้พิสูจน์ว่าข้อความเก่าจะกลับมา
คำอธิบายนี้เป็นการถ่ายทอดสถาปัตยกรรมที่ผลิตภัณฑ์ประกาศไว้ ไม่ใช่การทดสอบกู้คืนอย่างอิสระ ก่อนลบสำเนาเดียวที่เหลืออยู่ ให้ทดสอบวิธีกู้คืนที่รองรับด้วยข้อมูลที่ไม่อ่อนไหว และเก็บวลีกู้คืนไว้ในที่ปลอดภัย อีกทั้งไม่ควรมองเนื้อหาในช่องสาธารณะว่าเป็นเหมือนการสนทนาส่วนตัว
ควรทำอะไรก่อนเปิดการสำรองข้อมูล?
ก่อนเปิดการสำรองข้อมูล ให้ตัดสินใจว่าการกู้คืนข้อความเก่าสำคัญกับคุณเพียงใด และต้องนำข้อมูลใดไปฝากไว้ในที่จัดเก็บอีกแห่งเพื่อแลกกับประโยชน์นั้น ตรวจสอบการตั้งค่าจริงของบริการ บัญชีคลาวด์ที่เชื่อมต่อ อุปกรณ์ที่ได้รับอนุญาต และตัวเลือกหยุดหรือลบ หากไม่พบคำอธิบายที่ชัดเจนเรื่องกุญแจเข้ารหัสหรือการเข้าถึงของผู้ให้บริการ อย่าสันนิษฐานเอาเอง
หากจำเป็นต้องสำรองข้อมูลเพื่อย้ายไปโทรศัพท์เครื่องใหม่ ก่อนล้างข้อมูลในเครื่องเก่า ต้องแน่ใจว่ามีเอกสารอธิบายวิธีกู้คืนและคุณสามารถใช้วิธีนั้นได้ หากการเก็บประวัติไม่ใช่สิ่งสำคัญ การปิดสำรองข้อมูลบนคลาวด์อาจป้องกันการสร้างสำเนาต่อไปได้ แต่ข้อความอาจยังเหลืออยู่บนอุปกรณ์หรือบัญชีอื่น
คำถามที่พบบ่อย
ถ้าข้อความเข้ารหัสจากต้นทางถึงปลายทาง ข้อมูลสำรองจะเข้ารหัสอัตโนมัติด้วยหรือไม่?
ไม่เสมอไป การเข้ารหัสข้อความกับการเข้ารหัสข้อมูลสำรองเป็นคนละคุณสมบัติ ให้ตรวจสอบการตั้งค่าของข้อมูลสำรองและคำอธิบายของบริการเกี่ยวกับกุญแจถอดรหัส
ถ้าข้อมูลสำรองอยู่ใน Google Drive หรือ iCloud ใครจะอ่านได้?
ตำแหน่งที่จัดเก็บเพียงอย่างเดียวตอบคำถามนี้ไม่ได้ การเข้าถึงเนื้อหาขึ้นอยู่กับชนิดการเข้ารหัสของข้อมูลสำรอง ตำแหน่งเก็บกุญแจ และการตั้งค่าที่เปิดใช้อยู่ ให้ตรวจสอบจากเอกสารของบริการ
การปิดสำรองข้อมูลบนคลาวด์จะลบสำเนาข้อความทั้งหมดหรือไม่?
ไม่เสมอไป การปิดสำรองข้อมูลอาจป้องกันการสร้างสำเนาต่อไป แต่ไม่ได้พิสูจน์ว่าสำเนาเดิมถูกลบจากคลาวด์หรืออุปกรณ์อื่นแล้ว ให้ตรวจสอบเครื่องมือจัดการและลบสำเนา
ช่องสาธารณะของ Livara เข้ารหัสจากต้นทางถึงปลายทางด้วยหรือไม่?
ไม่ ช่องของ Livara เป็นช่องสาธารณะที่เซิร์ฟเวอร์อ่านเนื้อหาได้ และไม่มีการเข้ารหัสจากต้นทางถึงปลายทาง ไม่ควรมองว่าเนื้อหาเป็นส่วนตัวหรือถูกซ่อนจากสาธารณะ ตามเอกสารของผู้ให้บริการ แชตโดยตรงและกลุ่มส่วนตัวที่รองรับและเปิดใช้ E2EE จะเข้ารหัสจากต้นทางถึงปลายทาง ส่วนกลุ่มเก่าที่ไม่รองรับอยู่นอกขอบเขตนี้ ให้ตรวจสอบสถานะของการสนทนานั้นโดยตรง
