Entrar na conta, recuperar a identidade e recuperar o histórico são três resultados diferentes; confirme cada um separadamente.
A segurança do backup do WhatsApp deve ser avaliada pelas configurações reais, não pela expressão “armazenado na nuvem”. O WhatsApp permite backups criptografados de ponta a ponta na Conta Google e no iCloud. Portanto, a afirmação “todos os backups do WhatsApp são texto simples” está errada.
Ao mesmo tempo, não se deve estender automaticamente a criptografia da conversa em andamento a todos os backups, exportações de texto ou fotos da galeria. Cada cópia tem seus próprios limites e meios de recuperação.
Quando o backup na nuvem está coberto por E2EE?
O guia oficial do WhatsApp informa que os backups na Conta Google, sem a opção de backup criptografado de ponta a ponta ativada, não têm a proteção E2EE do WhatsApp. “Sem E2EE do WhatsApp” não equivale a “arquivo público sem nenhuma criptografia de armazenamento”. O acesso e a proteção do provedor de nuvem são questões distintas.
Na apresentação dos backups de ponta a ponta, o WhatsApp explicou que o usuário pode protegê-los com senha ou chave de criptografia. Na atualização de outubro de 2025, também foi apresentada uma opção baseada em passkey. Confira as opções disponíveis na sua versão e conta.
Diferencie quatro tipos de cópia
| Cópia | Principal questão de segurança |
|---|---|
| Conversa atual entre dispositivos | O conteúdo desse tipo de conversa é realmente E2EE? |
| Backup na conta de nuvem | O backup de ponta a ponta está ativado e o que o desbloqueia? |
| Banco de dados local do celular | Qual é o estado do bloqueio, do armazenamento do dispositivo e do acesso do aplicativo? |
| Arquivo exportado ou mídia da galeria | A nova cópia é protegida e incluída em backups separadamente? |
O nome SQLite, por si só, não determina a proteção de um banco de dados. Formato do banco, criptografia do aplicativo, criptografia do sistema operacional e acesso às chaves devem ser examinados separadamente. Um relatório sobre uma versão ou sistema operacional específico também não permite uma conclusão permanente sobre todos os dispositivos.
Como verificar as configurações de backup?
- No WhatsApp, abra Settings → Chats → Chat backup → End-to-end encrypted backup; o nome traduzido ou a localização exata pode variar conforme a versão.
- Leia se a função está ativa ou inativa e anote o método de proteção ou recuperação, sem registrar publicamente o segredo de recuperação.
- Confira a data e o resultado do último backup bem-sucedido. Uma opção ativada não comprova o sucesso do último envio.
- Revise também a segurança da conta Google ou Apple e seus meios de recuperação. Um backup criptografado não justifica abandonar a segurança da conta de nuvem.
- Para testar a recuperação, siga as instruções oficiais; não faça testes destrutivos na única cópia de dados importantes.
Ninguém deve pedir que você envie uma senha, chave ou código de recuperação por mensagem para “ativar a criptografia”. O guia de backup de ponta a ponta do WhatsApp explica as limitações de acesso sem a senha, chave ou passkey necessária.
Se a conta de nuvem ou o celular estiver em risco
O acesso não autorizado à conta de nuvem é grave, mas não comprova, por si só, que todos os backups de ponta a ponta foram lidos. Verifique sessões desconhecidas, métodos de recuperação e alertas de segurança a partir de um dispositivo confiável. Ao mesmo tempo, determine se o invasor também teve acesso ao celular desbloqueado, ao segredo do backup ou a uma cópia exportada.
Uma boa resposta se baseia no tipo de dado realmente exposto, não em uma manchete vaga como “Google Drive hackeado”. Este artigo não relata um incidente novo e específico com esse título.
Recuperar a identidade no Livara não é fazer backup do histórico
Segundo a documentação de segurança do Livara, o pacote de recuperação v7 criptografa as chaves de identidade antes do envio e recupera a identidade, não o histórico de conversas. Não o apresente como um substituto documentado do backup de todas as conversas.
Para cada mensageiro, faça três perguntas separadas: consigo entrar na conta? Minhas chaves de identidade são recuperadas? As mensagens antigas e os anexos são restaurados? Uma resposta positiva a uma delas não responde às outras duas.
Resumo: um backup seguro depende das configurações, da chave e de um teste de recuperação. Não faça julgamentos iguais sobre todas as nuvens ou todas as versões de um mensageiro.
