Recuperare l’identità, accedere di nuovo e ripristinare la cronologia sono tre risultati diversi; il successo di uno non garantisce gli altri.
Dimenticare una password non elimina necessariamente tutte le chat. Il risultato dipende da ciò che si è perso: l’accesso all’account, le chiavi di cifratura, il dispositivo che conteneva la cronologia o il segreto per aprire un backup.
In un’architettura end-to-end, l’assistenza non dovrebbe poter ricostruire una chiave che non possiede con una semplice decisione amministrativa. Ma da questo principio non deriva che ogni recupero sicuro sia impossibile o che ogni messaggio eliminato sia scomparso per sempre da tutte le copie.
Quattro problemi comunemente chiamati «recupero»
| Obiettivo | La domanda corretta |
|---|---|
| Accedere nuovamente all’account | Quale prova serve per autorizzare una nuova sessione? |
| Recuperare l’identità crittografica | Da quale copia protetta vengono ripristinate le chiavi d’identità? |
| Ripristinare la cronologia delle conversazioni | Dove si trovano i messaggi stessi e le chiavi o lo stato necessari per leggerli? |
| Recuperare un messaggio eliminato | Rimane una copia su un dispositivo, in un backup o in un’esportazione, oppure presso il contatto? |
Questi quattro percorsi possono coesistere in un’applicazione, ma non sono una singola operazione. L’accesso riuscito, da solo, non dimostra che la cronologia esista o che le vecchie chiavi siano accessibili.
Che cosa ripristina esattamente il recupero v7 di Livara?
Secondo la pagina sulla sicurezza di Livara, le chiavi P-256 di accordo e firma e il seed ML-KEM vengono cifrati sul dispositivo con una chiave di recupero casuale a 256 bit; il pacchetto protetto viene poi caricato. Il formato v7 autentica anche informazioni quali la suite di algoritmi, l’epoca dell’identità e la generazione.
Il punto decisivo nello stesso documento è: Questo percorso recupera l’identità, non la cronologia delle chat. Possedere una frase di recupero non deve quindi essere presentato come la promessa che torneranno tutti i vecchi messaggi. Anche la sola password di accesso all’account non basta per aprire questo pacchetto.
Questa spiegazione descrive il limite dichiarato del prodotto, non un test indipendente di tutti i percorsi di recupero. Per un effettivo cambio di dispositivo, controlla le istruzioni della versione corrente e non cancellare l’unico dispositivo che contiene i dati prima di esserne certo.
Perché il recupero sicuro non è incompatibile con E2EE?
È possibile cifrare un backup sul dispositivo e mantenere la chiave per decifrarlo fuori dal controllo del servizio. In una simile architettura, l’esistenza di una copia nel cloud non significa necessariamente che l’azienda possa leggerla.
Per esempio, la guida ufficiale di WhatsApp ai backup cifrati end-to-end spiega i metodi protetti e la necessità del fattore di recupero appropriato. Questo esempio mostra che l’affermazione «se la cronologia è recuperabile, E2EE non è autentico» è sbagliata. Condizioni e fattori necessari differiscono tra prodotti e non vanno estesi a Livara.
La valutazione di un backup deve chiedere quali dati contiene, chi possiede la chiave, come viene autorizzato il recupero e che cosa accade se il segreto viene perso.
Quando dimenticare la password comporta la perdita dell’accesso?
Se non rimane alcuna copia utilizzabile dei dati o della chiave necessaria, il ripristino potrebbe non essere praticabile. Tuttavia, un dispositivo ancora connesso, un backup recuperabile o una copia autorizzata presso il contatto possono cambiare la situazione.
La cifratura non cancella improvvisamente i file su tutti i dispositivi quando si dimentica una password. Occorre distinguere tra «i dati sono stati eliminati», «i dati esistono ma la loro chiave non è disponibile» e «questa versione dell’applicazione non supporta il ripristino».
Nemmeno cambiare la password di accesso o recuperare l’identità revoca necessariamente la sessione del vecchio dispositivo. Dopo un incidente di sicurezza, sessioni e dispositivi devono essere controllati separatamente.
Un messaggio eliminato è davvero irrecuperabile?
Non si può garantirlo senza esaminare il prodotto, il dispositivo e le copie rimanenti. L’eliminazione dall’interfaccia può non equivalere all’eliminazione dal database, dei file allegati, dei backup e della copia del contatto. Anche uno screenshot o un’esportazione creati in precedenza non scompaiono automaticamente cancellando il messaggio.
La segretezza in avanti nei protocolli a ratchet riguarda la limitazione dell’effetto dell’esposizione di determinate chiavi sui messaggi passati. La specifica Double Ratchet spiega questo modello. Questa proprietà, da sola, non dimostra la cancellazione sicura dell’archiviazione locale né l’assenza di qualsiasi copia leggibile.
Nemmeno la promessa di uno strumento sconosciuto di «ripristinare tutte le chat cifrate» è un motivo per fidarsene. Consegnare una frase di recupero, una password, un file di backup o un ampio accesso al dispositivo può peggiorare il problema.
Chiarisci questi punti prima di cambiare telefono
- Determina che cosa recupera davvero il prodotto: identità, cronologia o entrambe.
- Conserva il segreto di recupero in un luogo protetto che non vada perso insieme al telefono.
- Non inserire il segreto in una chat, in un ticket di assistenza o in un’immagine pubblica.
- Leggi la procedura ufficiale di trasferimento o recupero; senza una prova sicura, non cancellare l’unica copia dei dati.
- Dopo il trasferimento, controlla lo stato delle sessioni precedenti e le identità dei contatti sensibili.
Se hai perso una frase, fai prima un inventario dei tuoi dispositivi e delle copie autorizzate. La risposta precisa deriva da questo inventario e dalle regole del prodotto, non dalle due promesse estreme: «si recupera sempre tutto» o «dimenticare la password significa cancellare definitivamente ogni cosa».
