سرور فقط بکاپِ رمزشده را می‌بیند؛ کسی که عبارت بازیابی را بلد نیست — حتی پشتیبانی — هویت رمزنگاری شما را برنمی‌گرداند.
عبارت بازیابی پیام‌رسان: چرا مجموعهٔ بازیابی را سفت ببندیم؟ چیزی که نمی‌دانستید می‌توانید بازیابی کنید
عبارت بازیابی پیام‌رسان، دنباله‌ای از کلمات است که از آن یک کلید بازیابی ۲۵۶ بیتی ساخته می‌شود؛ همین کلید، هویت رمزنگاریِ شما — یعنی کلیدهایی که پیام‌ها را رمز و امضا می‌کنند — را درون یک بکاپ رمزشده مهروموم می‌کند. اگر دستگاه‌تان گم یا خراب شود، تنها همین مجموعهٔ بازیابی است که بازیابی حساب رمزگذاری شده را روی دستگاه تازه ممکن می‌کند، نه رمز عبور و نه پشتیبانی. برای همین است که باید این کد بازیابی ۲۵۶ بیتی را سفت ببندید: آفلاین، بیرون از دستگاه و دور از هر نگاهی.
نکته‌های کلیدی
- عبارت بازیابی پیام‌رسان چند کلمهٔ ثابت است که از آن یک کلید ۲۵۶ بیتی مشتق می‌شود و همین کلید، بکاپ بازیابیِ هویت رمزنگاری شما را قفل و باز می‌کند.
- رمز عبور در Livara با اثبات صفر-دانش SRP تأیید می‌شود و هرگز روی سیم نشانگیر منتقل نمی‌شود، اما ریست رمز عبور جایگزین کلیدهای رمزگذاری نیست؛ فقط عبارت بازیابی این کار را می‌کند.
- سرور فقط نسخهٔ رمزشدهٔ بکاپ بازیابی را می‌بیند؛ کپی‌ای که بدون عبارت قابل‌بازکردن باشد، جایی نگهداری نمی‌شود.
- اگر از دست دادن عبارت بازیابی به چه موردی بر می‌خورد، هویت رمزنگاری قبلی نجات‌دادنی نیست: روی دستگاه تازه، شمارهٔ ایمنی نزد مخاطبان‌تان عوض می‌شود و تاریخچهٔ رمزگذاری‌شده با کلیدهای قبلی باز نمی‌شود.
- بهترین نگهداری، کاغذ است: دو نسخه، دو جای فیزیکی امن، بدون اسکرین‌شات و بدون ذخیره در یادداشت ابری.
عبارت بازیابی پیام‌رسان چیست و دقیقاً چه چیزی را مهروموم می‌کند؟
عبارت بازیابی چند کلمه‌ای است که هنگام راه‌اندازی می‌بینید و باید بیرون از دستگاه بنویسید؛ از همین کلمات، روی خود دستگاه، یک کلید بازیابی ۲۵۶ بیتی مشتق می‌شود. این کلید «هویت رمزنگاری» شما را مهروموم می‌کند — یعنی مجموعهٔ کلیدهای خصوصی روی دستگاه. فرمول بازیابی حساب به گونه‌ای است که کلیدها ترکیبی از منحنی بیضوی P-256 و پروتکل پساکوانتومی ML-KEM-768 هستند.
در پیام‌رسان رمزگذاری سرتاسری، پیام فقط با کلیدهایی باز می‌شود که روی دستگاه شما ساخته و نگهداری می‌شوند. طبق مستندات رسمی Livara، بکاپ بازیابی روی خود دستگاه رمز می‌شود و سرور بسته‌ای را نگه می‌دارد که بدون عبارت، غیرقابل استفاده است.
کد بازیابی ۲۵۶ بیتی چگونه کلیدهای شما را قفل می‌کند؟
زنجیره ساده است: عبارت، روی دستگاه، به یک کد بازیابی ۲۵۶ بیتی تبدیل می‌شود؛ این کلید، بکاپ کلیدهای خصوصی را درون یک پاکت رمزنگاری‌شده می‌بندد. طول ۲۵۶ بیت به این معنی است که فضا حدود ۱ به توان ۲۵۶ حالت دارد. مشتق‌سازی و رمزگذاری هر دو پیش از خروج بکاپ از دستگاه انجام می‌شوند؛ عبارت به سرور نمی‌رود و خود کلیدها هم به شکل باز منتقل نمی‌شوند.
چرا بازیابی حساب رمزگذاری‌شده با ریست رمز عبور فرق دارد؟
در سرویس‌های سنتی، ریست رمز عبور همه‌چیز را برمی‌گرداند چون سرور به محتوا دسترسی دارد. در پیام‌رسان رمزگذاری سرتاسری، سرور کلیدهای بازنشده را ندارد. نتیجه یک قاعدهٔ صریح است: تنها بازیابی موجه برای کلیدها، عبارتی است که پیش از گم‌شدن دستگاه، خودتان نگه داشته‌اید. اگر آن را نداشته باشید، شروع از صفر با یک هویت تازه تنها راه است.
از دست دادن عبارت بازیابی به چه موردی بر می‌خورد؟
از دست دادن عبارت بازیابی به سه هزینهٔ مشخص می‌رسد: اول، بکاپ رمزشده روی سرور برای همیشه غیرقابل‌بازکردن می‌شود. دوم، حساب قابل بازیابی هویت نیست و باید با کلیدهای جدید شروع کنید. سوم، نزد مخاطبان شمارهٔ ایمنی عوض می‌شود که می‌توانید برای تأیید شمارهٔ ایمنی از راهنمای موجود استفاده کنید.
چگونه عبارت بازیابی را امن نگه داریم؟
- روی کاغذ بنویسید: کاغذ آفلاین بادوام‌تر از هر سرویس ابری است. دو نسخه در دو جای فیزیکی جدا نگه دارید.
- هرگز در چت نفرستید: فرستادن عبارت داخل چت، یعنی قرار دادن کلید در همان صندوقی که قرار است قفلش کند.
- بازیابی را تمرین کنید: در محیط کنترل‌شده فرایند را امتحان کنید. برای اطمینان از صحت برنامه، صفحهٔ امنیت Livara را بررسی کنید.
