این دیدگاه را به اشتراک بگذارید
وقتی شما کلید بازیابی خود را از دست می‌دهید، سرور لیوارا نمی‌تواند رمز عبور شما را «ریست» کند، زیرا هرگز کلیدهای خصوصی شما را در اختیار نداشته است.

ورود دوباره به یک حساب به معنی دسترسی دوباره به همه پیام‌های گذشته نیست. در پیام‌رسان سرتاسری، باید جداگانه بپرسیم چه کسی کلید هویت را نگه می‌دارد، آیا نسخه پشتیبان رمزنگاری‌شده وجود دارد و تاریخچه گفتگو روی کدام دستگاه یا نسخه پشتیبان مانده است.

سه نوع «بازیابی»

۱. حساب: بازگشت به شناسه و سرویس. این کار ممکن است با گذرواژه یا روش ورود دیگری انجام شود. ۲. هویت رمزنگاری: بازگرداندن کلیدهایی که مخاطبان با آنها دستگاه شما را می‌شناسند. ۳. تاریخچه: دسترسی به متن یا فایل‌های قبلی. هر محصول می‌تواند این سه را به روش متفاوتی پیاده کند؛ یکی را نباید به جای دیگری گرفت.

مستندات امنیت Livara Chat می‌گوید نسخه v7 از بسته رمزنگاری‌شده هویت و عبارت بازیابی استفاده می‌کند. این مسیر هویت را بازمی‌گرداند، نه تاریخچه گفتگو یا نشست‌های ratchet را. اگر دستگاه و عبارت بازیابی هر دو از دست بروند، دسترسی به هویت قبلی از این مسیر ممکن نیست. پیش از تعویض دستگاه، عبارت را در جای امن نگهداری کنید و رفتار نسخه پشتیبان و تاریخچه را در نسخه نصب‌شده بررسی کنید.

آیا پیام حذف‌شده همیشه غیرقابل‌بازیابی است؟

خیر؛ حذف از یک صفحه الزاماً همه نسخه‌ها را پاک نمی‌کند. دستگاه گیرنده، اعلان‌ها، تصویر صفحه، فایل دانلودشده یا نسخه پشتیبان می‌تواند کپی داشته باشد. محرمانگی پیشرو درباره اثر افشای کلیدهای فعلی بر پیام‌های گذشته است، نه تضمین پاک شدن همه کپی‌های پیام. پشتیبانی سرویس نیز نباید به‌طور خودکار قادر یا ناتوان از بازیابی همه محتوا فرض شود؛ این موضوع به طراحی و نوع داده وابسته است.

برای بررسی عملی، راهنمای بازیابی هویت و مدل تهدید را بخوانید. توضیح پروتکل، جایگزین بررسی مستقل کلاینت منتشرشده نیست.

اکنون راز بازیابی خود را تنظیم کنید
ادامهٔ این موضوعامنیت اندروید و دستگاه ↗رمزنگاری سرتاسری ↗
پایان مقالهادامهٔ مطالعه ↗