Bản sao lưu chỉ hữu ích khi bạn khôi phục được — và chỉ riêng tư trước nhà cung cấp khi họ không thể giải mã nó.
Sao lưu một cuộc trò chuyện riêng tư có thể làm mất lớp bảo vệ vốn giữ cho cuộc trò chuyện đó riêng tư. Hướng dẫn này giải thích cách sao lưu cuộc trò chuyện được mã hóa một cách an toàn, so sánh các lựa chọn sao lưu tin nhắn được mã hóa và lập kế hoạch khôi phục tin nhắn an toàn mà không tạo ra bản sao lịch sử trò chuyện bị phơi lộ.
Vì sao cuộc trò chuyện được mã hóa có thể bị lộ khi sao lưu
Mã hóa đầu cuối bảo vệ tin nhắn giữa những người tham gia: chỉ các thiết bị đầu cuối được ủy quyền mới nên nắm giữ khóa cần thiết để đọc tin nhắn. Bản sao lưu là một hệ thống riêng, có nơi lưu trữ, khóa mã hóa và quy trình khôi phục riêng.
Một ứng dụng có thể bảo vệ các cuộc trò chuyện đang diễn ra bằng mã hóa đầu cuối nhưng lại lưu bản sao lưu ở dạng mà nhà cung cấp có thể giải mã. Việc xuất dữ liệu thủ công cũng có thể biến một cuộc trò chuyện được mã hóa thành tệp văn bản, tệp lưu trữ hoặc tệp đính kèm email có thể đọc được.
Bản sao lưu chỉ giữ được tính riêng tư đầu cuối khi:
- Nội dung tin nhắn được mã hóa trước khi rời khỏi thiết bị đáng tin cậy của bạn.
- Nhà cung cấp dịch vụ sao lưu không thể truy cập khóa giải mã.
- Việc khôi phục không đòi hỏi bạn giao khóa đó cho nhà cung cấp ứng dụng nhắn tin hoặc dịch vụ lưu trữ.
- Các cách đặt lại tài khoản không thể vượt qua lớp mã hóa.
- Các tệp tạm, bản xem trước, dữ liệu xuất và bản sao cũ được kiểm soát.
Đừng chỉ hỏi bản sao lưu có được mã hóa hay không. Hãy hỏi ai có thể giải mã nó và liệu quá trình khôi phục có làm thay đổi câu trả lời đó không.
Kiểm tra tính riêng tư cho mọi bản sao lưu tin nhắn được mã hóa
Trước khi bật sao lưu tin nhắn được mã hóa, hãy lần theo toàn bộ quy trình khôi phục:
- Bản sao lưu được tạo ở đâu? Ưu tiên mã hóa ngay trên thiết bị của bạn trước khi tải lên.
- Ai kiểm soát khóa? Nếu ứng dụng hoặc nhà cung cấp đám mây có thể lấy khóa mà không cần bạn, bản sao lưu không riêng tư trước nhà cung cấp đó.
- Điều gì mở khóa việc khôi phục? Đó có thể là mật khẩu, mã khôi phục, khóa gắn với thiết bị hoặc cơ chế được phần cứng bảo vệ.
- Nhân viên hỗ trợ có thể đặt lại quyền truy cập không? Phân biệt việc đặt lại tài khoản với việc giải mã bản sao lưu cũ. Một hệ thống khôi phục có thể sử dụng thiết bị đáng tin cậy hoặc cơ chế được phần cứng bảo vệ mà không giao khóa dạng rõ cho nhân viên hỗ trợ thông thường; hãy kiểm tra thiết kế thực tế thay vì suy đoán quyền truy cập chỉ từ chữ “khôi phục”.
- Điều gì xảy ra nếu bạn mất tất cả thiết bị? Tìm hiểu xem vẫn có thể khôi phục hay không và cần thông tin bí mật nào.
- Bản sao lưu có bao gồm tệp đính kèm và siêu dữ liệu không? Nội dung đa phương tiện, tên tệp, mã định danh liên hệ và dấu thời gian có thể tiết lộ bối cảnh nhạy cảm.
- Các bản sao cũ có bị xóa không? Tắt sao lưu trong tương lai có thể không loại bỏ các ảnh chụp trạng thái đã có trên đám mây hoặc các tệp đã xuất.
Kiểm tra tài liệu và cài đặt hiện hành của ứng dụng, nền tảng và phiên bản bạn dùng. Tính năng sao lưu, thiết lập mặc định và phương thức khôi phục có thể thay đổi.
Những lựa chọn sao lưu trò chuyện riêng tư nào giữ được tính riêng tư đầu cuối?
Mức bảo vệ thực tế phụ thuộc vào cách triển khai và cấu hình. Hãy xác nhận chi tiết đối với ứng dụng nhắn tin và dịch vụ lưu trữ của bạn.
| Lựa chọn sao lưu | Có thể giữ tính riêng tư đầu cuối không? | Ai có thể đọc được? | Yếu tố khôi phục phụ thuộc chính | Rủi ro chủ yếu |
|---|---|---|---|---|
| Sao lưu đám mây mã hóa đầu cuối do ứng dụng quản lý | Có, nếu chỉ người dùng mới mở khóa được khóa mã hóa | Được thiết kế để chỉ người dùng và thiết bị được ủy quyền truy cập | Mật khẩu, mã khôi phục hoặc thiết bị được chấp thuận | Mất thông tin bí mật khôi phục, xác thực yếu hoặc triển khai có lỗi |
| Sao lưu đám mây thông thường được nhà cung cấp mã hóa | Không, xét đối với nhà cung cấp | Nhà cung cấp và bất kỳ ai giành được quyền truy cập hệ thống, tài khoản hoặc khóa của họ | Khôi phục tài khoản đám mây | Khóa do nhà cung cấp nắm giữ và tài khoản bị xâm nhập |
| Sao lưu thiết bị được bảo vệ bằng thông tin bí mật do người dùng kiểm soát | Có thể | Bất kỳ ai có bản sao lưu cùng thông tin bí mật của nó | Mật khẩu sao lưu hoặc thông tin xác thực thiết bị | Mật khẩu yếu, máy tính không an toàn hoặc các bản sao không mã hóa |
| Tệp lưu trữ cục bộ được mã hóa | Có, nếu mã hóa trước khi lưu bằng thông tin bí mật mạnh do người dùng giữ | Bất kỳ ai có thông tin bí mật hoặc quyền truy cập bản sao đã mở khóa | Mật khẩu hoặc khóa của tệp lưu trữ | Mất khóa, phần mềm độc hại hoặc giải nén ra dạng rõ |
| Dữ liệu xuất cuộc trò chuyện ở dạng rõ | Không | Bất kỳ ai truy cập được tệp hoặc các bản sao | Quyền truy cập tệp hoặc thiết bị | Nội dung tin nhắn có thể tìm kiếm và sao chép |
| Bản lưu bằng giấy in hoặc ảnh chụp màn hình | Không | Bất kỳ ai có quyền tiếp cận vật lý hoặc kỹ thuật số | Nắm giữ bản vật lý hoặc truy cập thiết bị | Nhân bản không kiểm soát, bản xem trước và đồng bộ ảnh |
| Các thiết bị được ủy quyền đã liên kết | Tùy ứng dụng; không tự động là bản sao lưu độc lập | Các thiết bị đầu cuối được ủy quyền | Tính năng chuyển dữ liệu hoặc sao lưu có tài liệu hướng dẫn | Bản sao liên kết có thể không hỗ trợ khôi phục hoặc có thể dùng chung trạng thái xóa |
Bản sao lưu chuyên dụng được thiết kế để cả công ty nhắn tin lẫn nhà cung cấp lưu trữ đều không thể giải mã có thể bảo vệ quyền riêng tư mạnh mẽ. Tệp lưu trữ cục bộ được mã hóa cũng có thể làm được điều đó, nhưng bạn phải chịu trách nhiệm nhiều hơn trong việc bảo vệ khóa, thiết bị và các tệp làm việc ở dạng rõ.
Ba ví dụ cho thấy vì sao tính năng cụ thể lại quan trọng
- Signal Secure Backups: Hướng dẫn của Signal mô tả kho lưu trữ mã hóa tùy chọn được mở bằng khóa khôi phục dài 64 ký tự. Kho miễn phí gồm lịch sử tin nhắn và nội dung đa phương tiện trong một khoảng thời gian gần đây có giới hạn; tin nhắn chỉ xem một lần và sắp hết hạn có những trường hợp bị loại trừ. Hãy kiểm tra quy tắc về dữ liệu được đưa vào trước khi cho rằng mọi tệp đính kèm đều được bảo vệ khỏi mất mát.
- Bản sao lưu mã hóa của WhatsApp: WhatsApp mô tả bản sao lưu mã hóa bằng khóa truy cập bên cạnh những phương thức khôi phục hiện có. Cài đặt liên quan là tùy chọn sao lưu mã hóa đầu cuối trong ứng dụng, chứ không đơn thuần là bật sao lưu điện thoại. Hãy dùng các lựa chọn có trong phiên bản hiện tại của bạn.
- Khôi phục danh tính Livara: tài liệu bảo mật mô tả bản sao lưu danh tính được niêm phong trước khi tải lên. Nó khôi phục dữ liệu danh tính, không phải lịch sử trò chuyện. Đừng coi đây là phương án thay thế cho chức năng sao lưu lịch sử tin nhắn có tài liệu hướng dẫn hoặc hứa rằng cài đặt lại sẽ khôi phục mọi cuộc trò chuyện cũ.
Đây là các tính năng được nhà cung cấp mô tả, không phải kết luận kiểm toán độc lập. Định dạng sao lưu, khả năng hỗ trợ khôi phục và yêu cầu tài khoản là đặc thù của từng sản phẩm. Cụm từ khôi phục của một ứng dụng không thể khôi phục kho lưu trữ của ứng dụng khác.
Cách sao lưu cuộc trò chuyện được mã hóa an toàn trên đám mây
Bản sao lưu đám mây mã hóa đầu cuối có thể giúp bạn ứng phó khi mất thiết bị mà không cho nhà cung cấp lưu trữ truy cập nội dung tin nhắn, nhưng chỉ khi thiết kế khóa và quy trình khôi phục thực sự đáp ứng tuyên bố đó.
Thực hiện theo trình tự sau:
- Xác nhận tên tính năng chính xác. Tìm “sao lưu mã hóa đầu cuối”, không chỉ các nhãn chung chung như “an toàn”, “được bảo vệ” hoặc “mã hóa khi lưu trữ”.
- Bật tính năng trong ứng dụng nhắn tin. Cài đặt sao lưu chung của điện thoại hoặc đám mây có thể cung cấp mức bảo vệ khác.
- Làm theo phương thức khôi phục đã được hướng dẫn. Nếu chọn mật khẩu sao lưu, hãy dùng mật khẩu duy nhất. Nếu ứng dụng tạo khóa khôi phục, hãy lưu chính xác khóa đó; nếu ứng dụng hỗ trợ khóa truy cập, hãy hiểu khóa truy cập được lưu ở đâu và cách lấy lại quyền truy cập nó.
- Cất riêng thông tin bí mật. Dùng trình quản lý mật khẩu đáng tin cậy hoặc bản sao ngoại tuyến được bảo vệ thay vì ghi chú không mã hóa, ảnh chụp màn hình hay thư nháp.
- Bảo vệ tài khoản đám mây. Dùng mật khẩu duy nhất và xác thực đa yếu tố mạnh.
- Xem lại dữ liệu được đưa vào. Quyết định xem video, tệp và các tệp đính kèm nhạy cảm có cần được giữ lại không.
- Thử khôi phục có kiểm soát. Làm theo quy trình được ứng dụng hướng dẫn trên thiết bị đáng tin cậy mà không xóa bản sao đang hoạt động của bạn.
- Xóa bản sao lưu cũ khi có thể. Tìm những bản sao được tạo trước khi bật bảo vệ đầu cuối.
Một bản sao lưu trò chuyện riêng tư chỉ đáng tin cậy bằng chính quy trình khôi phục của nó. Nếu bạn không xác định được thông tin bí mật dùng để khôi phục, nơi lưu nó và điều gì xảy ra khi mất nó, thiết lập vẫn chưa hoàn chỉnh.
Sao lưu và xuất tin nhắn mã hóa cục bộ một cách an toàn
Lưu trữ cục bộ loại nhà cung cấp đám mây khỏi đường đi trực tiếp, nhưng “cục bộ” không đồng nghĩa với riêng tư. Tệp lưu trữ dạng rõ trên máy tính xách tay có thể bị lộ qua phần mềm độc hại, tài khoản người dùng khác, quyền truy cập khi sửa chữa, trộm cắp hoặc đồng bộ tự động.
Để có quy trình cục bộ an toàn hơn:
- Chỉ xuất những cuộc trò chuyện bạn cần.
- Tạo dữ liệu xuất trên thiết bị đáng tin cậy và đã cập nhật.
- Mã hóa tệp lưu trữ ngay bằng cụm mật khẩu hoặc khóa mạnh, duy nhất.
- Kiểm tra rằng bạn mở được bản sao đã mã hóa.
- Xóa các tệp trung gian dạng rõ không cần thiết sau khi kiểm tra bản sao mã hóa; đừng cho rằng thao tác xóa thông thường sẽ xóa an toàn các khối SSD, phiên bản trên đám mây hoặc ảnh chụp trạng thái trước đó.
- Dọn các vị trí chứa tệp tạm và tệp đã xóa khi phù hợp.
- Kiểm tra xem thư mục xuất dữ liệu có đồng bộ lên dịch vụ đám mây không.
- Giữ thêm một bản sao mã hóa trên phương tiện lưu trữ riêng nếu việc mất dữ liệu có thể gây thiệt hại nghiêm trọng.
- Ngắt kết nối phương tiện lưu trữ tháo rời khi không dùng.
Giải nén tệp lưu trữ mã hóa tạo ra các tệp có thể đọc được, trừ khi nơi lưu đích cũng được bảo vệ. Lập chỉ mục tìm kiếm, tạo ảnh thu nhỏ, tự động lưu và danh sách tệp gần đây có thể để lại dấu vết.
Vì sao dữ liệu xuất dạng rõ không phải bản sao lưu trò chuyện riêng tư an toàn
Dữ liệu xuất cuộc trò chuyện ở dạng rõ được tạo để dễ chuyển đổi hoặc tham khảo, không phải để khôi phục một cách bảo mật. Nó có thể chứa tin nhắn, nội dung đa phương tiện, tên và dấu thời gian đọc được mà ứng dụng khác có thể lập chỉ mục hoặc xem trước.
Những đường dẫn phơi lộ phổ biến gồm:
- Gửi tệp lưu trữ cho chính mình qua email.
- Lưu tệp trong thư mục tải xuống dùng chung.
- Mở tệp bằng phần mềm tạo các bản sao tự động lưu.
- Cho phép công cụ tìm kiếm trên máy tính lập chỉ mục tệp.
- Tải tệp lên bộ nhớ đám mây mà nhà cung cấp có thể giải mã.
- Chụp màn hình rồi đồng bộ ảnh lên dịch vụ ảnh.
- Để các tệp đính kèm đã giải nén cạnh tệp lưu trữ mã hóa.
Nếu cần xuất dữ liệu, hãy giới hạn trong cuộc trò chuyện và khoảng thời gian liên quan nếu ứng dụng cho phép. Mã hóa trước khi chuyển và ghi lại nơi lưu từng bản sao. Xóa tệp nhìn thấy được có thể không xóa các tệp đính kèm, bản sao tạm hoặc phiên bản trên đám mây.
Giữ tin nhắn trong ứng dụng mã hóa có thể an toàn hơn xuất chúng ra ngoài. Chỉ xuất khi khả năng di chuyển dữ liệu phục vụ một nhu cầu rõ ràng.
Lập kế hoạch khôi phục tin nhắn an toàn
Khôi phục tin nhắn an toàn phải ngăn truy cập trái phép mà không khiến nguy cơ mất dữ liệu vĩnh viễn trở nên cao. Bảo vệ đầu cuối mạnh hạn chế những gì nhà cung cấp có thể làm khi bạn quên thông tin bí mật.
Lập kế hoạch khôi phục bao gồm:
- Phương thức chính: mật khẩu, mã, khóa khôi phục của ứng dụng hoặc quy trình qua thiết bị được ủy quyền.
- Lưu giữ thông tin bí mật: tài liệu khôi phục được cất ở đâu và ai được quyền truy cập.
- Mất thiết bị: cách thu hồi quyền hoặc hủy liên kết thiết bị bị mất.
- Mất tài khoản: cách lấy lại quyền kiểm soát số điện thoại, địa chỉ email hoặc yếu tố nhận dạng mà ứng dụng sử dụng.
- Kiểm tra bản sao lưu: lần gần nhất bạn thử khôi phục và kiểm tra nội dung đã khôi phục.
- Chuyển giao khi cần: liệu một người đáng tin cậy có nên được khôi phục những hồ sơ đã chọn trong trường hợp khẩn cấp hay không.
- Xóa dữ liệu: cách loại bỏ bản sao lưu đám mây lỗi thời, tệp lưu trữ cục bộ và nội dung đa phương tiện đã xuất.
Chỉ thử khôi phục trên thiết bị dự phòng đáng tin cậy khi quy trình được hướng dẫn có hỗ trợ việc đó. Trước tiên, kiểm tra xem đăng ký thiết bị ấy có khiến thiết bị gốc bị đăng xuất hoặc ghi đè bản sao lưu không. Xác nhận ngày của tin nhắn đã khôi phục và kiểm tra một số tệp đính kèm, chứ không chỉ xem đăng nhập có thành công hay không. Tuyệt đối không xóa bản sao hoạt động duy nhất để thử bản sao lưu.
Bảo vệ các tài khoản được dùng để bắt đầu khôi phục. Bản sao lưu mã hóa vẫn có thể gặp rủi ro nếu ai đó chiếm đoạt địa chỉ email, số điện thoại hoặc danh tính đám mây liên quan.
Chọn bản sao lưu trò chuyện riêng tư phù hợp với mô hình đe dọa của bạn
Không có phương pháp tốt nhất cho mọi người. Hãy chọn dựa trên kiểu mất mát hoặc phơi lộ bạn cần ngăn chặn.
Mất điện thoại: Cân nhắc bản sao lưu đám mây mã hóa đầu cuối do ứng dụng quản lý và bảo vệ thông tin bí mật khôi phục.
Nhà cung cấp đám mây truy cập dữ liệu: Chọn tệp lưu trữ cục bộ có khóa do người dùng nắm giữ hoặc bản sao lưu đám mây được thiết kế để nhà cung cấp không thể giải mã.
Chiếm đoạt tài khoản: Bảo vệ tài khoản nhắn tin, email và đám mây bằng thông tin xác thực duy nhất và xác thực đa yếu tố mạnh. Rà soát thiết bị đã liên kết.
Phần mềm độc hại trên máy tính: Tránh thường xuyên xuất dữ liệu ra máy tính. Giữ bản sao lưu trong hệ thống được bảo vệ của ứng dụng hoặc dùng bộ nhớ mã hóa luôn ngắt kết nối khi không sử dụng.
Mất dữ liệu vĩnh viễn: Duy trì nhiều hơn một bản sao mã hóa ở các vị trí riêng biệt và thử khôi phục mà không xóa bản gốc.
Cuộc trò chuyện đặc biệt nhạy cảm: Giữ lại ít hơn. Bản sao lưu nhỏ hơn giới hạn lượng dữ liệu bị lộ nếu một biện pháp kiểm soát khác thất bại.
Lưu trữ cục bộ không mặc nhiên an toàn hơn lưu trữ đám mây. Một máy tính xách tay được bảo vệ kém có thể dễ bị xâm nhập hơn dịch vụ được bảo vệ tốt. Mã hóa phía nhà cung cấp có thể bảo vệ trước việc phần cứng bị đánh cắp hoặc một số vụ xâm nhập nhưng vẫn cho phép nhà cung cấp giải mã dữ liệu. Sao lưu mã hóa đầu cuối cũng không thể bảo vệ thiết bị đầu cuối đã mở khóa, thiết bị đã bị xâm nhập hoặc thông tin bí mật khôi phục bị đánh cắp qua lừa đảo.
Danh sách kiểm tra sao lưu tin nhắn được mã hóa
Trước khi tin tưởng bất kỳ bản sao lưu nào, hãy xác nhận rằng:
- Tôi biết sao lưu có đang được bật không.
- Tôi biết bản sao lưu được lưu ở đâu.
- Tôi đã xác nhận bản sao lưu có được mã hóa đầu cuối không.
- Tôi biết ai có thể truy cập hoặc khôi phục khóa giải mã.
- Thông tin bí mật khôi phục của tôi là duy nhất và được cất riêng.
- Tài khoản nhắn tin, email và đám mây của tôi dùng xác thực mạnh.
- Tôi đã kiểm tra xem tệp đính kèm và siêu dữ liệu có được bao gồm không.
- Tôi đã xóa các bản xuất dạng rõ và bản sao tạm có thể tránh được.
- Tôi đã thử khôi phục trên thiết bị đáng tin cậy mà không xóa bản gốc.
- Tôi biết cách thu hồi quyền của thiết bị bị mất và xóa bản sao lưu lỗi thời.
- Tôi rà soát thiết lập sau khi đổi điện thoại, tài khoản hoặc cài đặt sao lưu.
Hãy kiểm tra cài đặt sao lưu và khôi phục hiện tại của ứng dụng ngay bây giờ.
