כניסה לחשבון, שחזור זהות ושחזור היסטוריה הם שלוש תוצאות שונות; ודאו כל אחת בנפרד.
את האבטחה של גיבוי WhatsApp צריך להעריך לפי ההגדרות בפועל, ולא לפי הביטוי ״שמירה בענן״. WhatsApp מאפשרת גיבויים מוצפנים מקצה לקצה עבור Google Account ו-iCloud. לכן הטענה ״כל גיבויי WhatsApp הם טקסט גלוי״ אינה נכונה.
עם זאת, אין להחיל אוטומטית את ההצפנה של השיחה השוטפת על כל הגיבויים, ייצואי הטקסט או התמונות בגלריה. לכל עותק גבולות משלו ודרך שחזור משלו.
מתי גיבוי בענן מוגן ב-E2EE?
העזרה הרשמית של WhatsApp מציינת שגיבויים ב-Google Account אינם מוגנים בהצפנה מקצה לקצה של WhatsApp אם אפשרות הגיבוי המוצפן מקצה לקצה לא הופעלה. ״ללא E2EE של WhatsApp״ אינו זהה ל״קובץ ציבורי ללא שום הצפנה באחסון״. אופן הגישה וההגנה שמספק ספק הענן הם עניין נפרד.
בהצגת הגיבויים המוצפנים מקצה לקצה, WhatsApp הסבירה שהמשתמש יכול להגן עליהם באמצעות סיסמה או מפתח הצפנה. בעדכון מאוקטובר 2025 הוצגה גם אפשרות המבוססת על מפתח גישה (passkey). בדקו אילו אפשרויות זמינות בגרסה ובחשבון שלכם.
הבחינו בין ארבעה סוגי עותקים
| עותק | שאלת האבטחה המרכזית |
|---|---|
| שיחה שוטפת בין מכשירים | האם התוכן של סוג השיחה הזה באמת מוצפן מקצה לקצה? |
| גיבוי בחשבון ענן | האם גיבוי מוצפן מקצה לקצה מופעל, ומה פותח אותו? |
| מסד הנתונים המקומי בטלפון | מה מצב הנעילה, אחסון המכשיר וגישת האפליקציה? |
| קובץ שיוצא או מדיה בגלריה | האם העותק החדש מוגן ומגובה בנפרד? |
השם SQLite לבדו אינו קובע את מצב ההגנה של מסד נתונים. יש לבדוק בנפרד את פורמט המסד, הצפנת האפליקציה, הצפנת מערכת ההפעלה והגישה למפתחות. גם דוח על גרסה או מערכת הפעלה מסוימת אינו בסיס לקביעה נצחית לגבי כל המכשירים.
איך בודקים את הגדרות הגיבוי?
- ב-WhatsApp פתחו Settings → Chats → Chat backup → End-to-end encrypted backup; השמות המתורגמים או המיקום המדויק עשויים להשתנות בין גרסאות.
- קראו אם האפשרות פעילה או כבויה ורשמו את שיטת ההגנה או השחזור, בלי לרשום את סוד השחזור במקום ציבורי.
- בדקו את התאריך ואת התוצאה של הגיבוי המוצלח האחרון. אפשרות מופעלת אינה מוכיחה שההעלאה האחרונה הצליחה.
- בדקו גם את אבטחת חשבון Google או Apple ואת דרכי השחזור שלו. גיבוי מוצפן אינו סיבה להזניח את אבטחת חשבון הענן.
- לצורך בדיקת שחזור, פעלו לפי ההנחיות הרשמיות; אל תבצעו ניסוי הרסני בעותק היחיד של מידע חשוב.
איש לא אמור לבקש מכם לשלוח סיסמה, מפתח או קוד שחזור בהודעה כדי ״להפעיל הצפנה״. מדריך הגיבוי המוצפן מקצה לקצה של WhatsApp מסביר את מגבלות הגישה כאשר הסיסמה, המפתח או מפתח הגישה הדרושים אינם זמינים.
אם חשבון הענן או הטלפון נמצאים בסיכון
גישה לא מורשית לחשבון הענן היא עניין חמור, אך לבדה אינה מוכיחה שכל הגיבויים המוצפנים מקצה לקצה נקראו. ממכשיר מהימן בדקו חיבורים לא מוכרים, שיטות שחזור והתראות אבטחה. במקביל, בררו אם לתוקף הייתה גם גישה לטלפון לא נעול, לסוד הגיבוי או לעותק שיוצא.
תגובה טובה נשענת על סוג המידע שבאמת נחשף לסיכון, ולא על הכותרת המעורפלת ״פריצה ל-Google Drive״. מאמר זה אינו מדווח על אירוע חדש ומסוים תחת כותרת כזו.
שחזור זהות ב-Livara אינו גיבוי של ההיסטוריה
לפי תיעוד האבטחה של Livara, חבילת השחזור v7 מצפינה את מפתחות הזהות לפני ההעלאה ומשחזרת את הזהות, לא את היסטוריית הצ׳אט. אל תציגו אותה כתחליף מתועד לגיבוי של כל השיחות.
בכל יישום הודעות שאלו שלוש שאלות נפרדות: האם אוכל להיכנס לחשבון? האם מפתחות הזהות שלי יחזרו? האם ההודעות הישנות והקבצים המצורפים ישוחזרו? תשובה חיובית לאחת אינה תשובה לשתיים האחרות.
לסיכום: גיבוי בטוח תלוי בהגדרות, במפתח ובבדיקת שחזור. אל תסיקו מסקנה אחידה לגבי כל שירותי הענן או כל הגרסאות של יישום הודעות.
