تسجيل الدخول إلى الحساب واستعادة الهوية واستعادة السجل ثلاث نتائج مختلفة؛ تحقّق من كل منها على حدة.
يجب تقييم أمان نسخة WhatsApp الاحتياطية من إعداداتها الفعلية، لا من عبارة «التخزين في السحابة». يتيح WhatsApp نسخًا احتياطية مشفرة تمامًا بين الطرفين لحساب Google وiCloud. لذلك فالقول إن «كل نسخ WhatsApp الاحتياطية نص صريح» غير صحيح.
وفي الوقت نفسه، لا ينبغي تعميم تشفير المحادثة الجارية تلقائيًا على جميع النسخ الاحتياطية أو ملفات تصدير النصوص أو صور المعرض. لكل نسخة حدودها وطريقة استعادتها الخاصة.
متى تكون النسخة السحابية مشمولة بالتشفير التام بين الطرفين؟
توضح إرشادات WhatsApp الرسمية أن النسخ الاحتياطية في حساب Google لا تتمتع بحماية التشفير التام بين الطرفين من WhatsApp ما لم يُفعّل خيار النسخة الاحتياطية المشفرة تمامًا بين الطرفين. «غير مشمولة بتشفير WhatsApp التام بين الطرفين» لا تعني «ملفًا عامًا بلا أي تشفير أثناء التخزين». طريقة الوصول وحماية مزود السحابة مسألة منفصلة.
شرح WhatsApp عند تقديم النسخ الاحتياطية المشفرة تمامًا بين الطرفين أن المستخدم يستطيع حمايتها بكلمة مرور أو مفتاح تشفير. كما قُدّم في تحديث أكتوبر 2025 خيار يعتمد على مفتاح مرور (passkey). تحقّق من الخيارات المتاحة في إصدارك وحسابك.
ميّز بين أربعة أنواع من النسخ
| النسخة | السؤال الأمني الأساسي |
|---|---|
| المحادثة الجارية بين الأجهزة | هل محتوى هذا النوع من المحادثات مشفر فعلًا تمامًا بين الطرفين؟ |
| نسخة احتياطية في الحساب السحابي | هل تشفير النسخة التام بين الطرفين مفعّل، وما الذي يفتحها؟ |
| قاعدة البيانات المحلية للهاتف | ما حالة القفل وتخزين الجهاز ووصول التطبيق؟ |
| ملف مُصدّر أو وسائط المعرض | هل تُحمى النسخة الجديدة وتُنسخ احتياطيًا بشكل منفصل؟ |
اسم SQLite وحده لا يحدد حالة حماية قاعدة البيانات. يجب فحص تنسيق قاعدة البيانات وتشفير التطبيق وتشفير نظام التشغيل والوصول إلى المفاتيح كلًّا على حدة. كما لا يجوز تحويل تقرير عن إصدار أو نظام تشغيل معين إلى حكم دائم على جميع الأجهزة.
كيف نتحقّق من إعدادات النسخ الاحتياطي؟
- افتح في WhatsApp قسم Settings → Chats → Chat backup → End-to-end encrypted backup؛ قد تختلف الأسماء المترجمة أو الموضع الدقيق بحسب الإصدار.
- اقرأ ما إذا كانت الميزة مفعّلة أو معطّلة، وسجّل طريقة الحماية أو الاستعادة، من دون تسجيل سر الاستعادة في مكان عام.
- تحقّق من تاريخ آخر نسخة احتياطية ناجحة ونتيجتها. تفعيل خيار لا يثبت نجاح آخر عملية رفع.
- راجع أيضًا أمان حساب Google أو Apple وطرق استعادته. النسخة المشفرة ليست مبررًا لإهمال أمان الحساب السحابي.
- لاختبار الاستعادة، اتبع التعليمات الرسمية؛ ولا تُجرِ تجربة إتلافية على النسخة الوحيدة من بيانات مهمة.
لا ينبغي لأحد أن يطلب منك إرسال كلمة مرور أو مفتاح أو رمز استعادة في رسالة من أجل «تفعيل التشفير». يوضح دليل النسخ الاحتياطية المشفرة تمامًا بين الطرفين في WhatsApp قيود الوصول عند غياب كلمة المرور أو المفتاح أو مفتاح المرور المطلوب.
إذا كان الحساب السحابي أو الهاتف معرّضًا للخطر
الوصول غير المصرّح به إلى الحساب السحابي أمر خطير، لكنه لا يثبت بمفرده أن جميع النسخ المشفرة تمامًا بين الطرفين قد قُرئت. افحص الجلسات غير المعروفة وطرق الاستعادة وتنبيهات الأمان من جهاز موثوق. وحدد في الوقت نفسه ما إذا كان المهاجم قد وصل أيضًا إلى هاتف غير مقفل أو سر النسخة الاحتياطية أو نسخة مُصدّرة.
تستند الاستجابة الجيدة إلى نوع البيانات المعرّضة فعليًا للخطر، لا إلى عنوان مبهم مثل «اختراق Google Drive». هذا المقال لا يُبلغ عن حادثة جديدة ومحددة بهذا العنوان.
استعادة هوية Livara ليست نسخة احتياطية لسجل المحادثات
وفقًا لـوثائق أمان Livara، تشفّر حزمة الاستعادة v7 مفاتيح الهوية قبل رفعها، وتستعيد الهوية، لا سجل المحادثات. لا تقدّمها بوصفها بديلًا موثقًا لنسخة احتياطية من جميع المحادثات.
اسأل ثلاثة أسئلة منفصلة لكل تطبيق مراسلة: هل أستطيع تسجيل الدخول إلى الحساب؟ هل تعود مفاتيح هويتي؟ هل تُستعاد الرسائل القديمة والمرفقات؟ الإجابة بالإيجاب عن أحدها ليست إجابة عن السؤالين الآخرين.
الخلاصة: تعتمد النسخة الاحتياطية الآمنة على الإعدادات والمفتاح واختبار الاستعادة. لا تُصدر حكمًا واحدًا على جميع الخدمات السحابية أو جميع إصدارات تطبيق مراسلة.
