Вход в аккаунт, восстановление личности и восстановление истории — три разных результата; подтверждайте каждый отдельно.
Безопасность резервной копии WhatsApp нужно оценивать по её реальным настройкам, а не по фразе «хранится в облаке». WhatsApp поддерживает резервные копии со сквозным шифрованием для Google Account и iCloud. Поэтому утверждение «все резервные копии WhatsApp — открытый текст» неверно.
При этом шифрование текущей переписки нельзя автоматически распространять на все резервные копии, текстовые экспорты или фотографии в галерее. У каждой копии свои границы защиты и способ восстановления.
Когда облачная копия защищена E2EE?
Официальная справка WhatsApp указывает, что резервные копии в Google Account без включённой опции сквозного шифрования не защищены E2EE WhatsApp. «Нет E2EE WhatsApp» не означает «общедоступный файл без какого-либо шифрования при хранении». Механизмы доступа и защиты облачного провайдера — отдельный вопрос.
В анонсе сквозного шифрования резервных копий WhatsApp объяснил, что пользователь может защитить копию паролем или ключом шифрования. В обновлении за октябрь 2025 года также появился вариант на основе ключа доступа (passkey). Проверьте доступные варианты в своей версии и своём аккаунте.
Различайте четыре типа копий
| Копия | Главный вопрос безопасности |
|---|---|
| Текущая переписка между устройствами | Действительно ли содержимое этого типа переписки защищено E2EE? |
| Резервная копия в облачном аккаунте | Включено ли сквозное шифрование копии и что её открывает? |
| Локальная база данных телефона | Каково состояние блокировки, хранилища устройства и доступа приложения? |
| Экспортированный файл или медиа в галерее | Защищена ли новая копия отдельно и создаётся ли её резервная копия? |
Само название SQLite не определяет защищённость базы данных. Формат базы, шифрование приложения, шифрование операционной системы и доступ к ключам нужно рассматривать отдельно. Отчёт об определённой версии или операционной системе тоже нельзя превращать в вечное правило для всех устройств.
Как проверить настройки резервного копирования?
- В WhatsApp откройте Settings → Chats → Chat backup → End-to-end encrypted backup; переведённые названия и точное расположение могут зависеть от версии.
- Прочитайте, включена или выключена функция, и отметьте способ защиты или восстановления, не записывая секрет восстановления в общедоступном месте.
- Проверьте дату и результат последнего успешного резервного копирования. Включённая опция не доказывает, что последняя загрузка прошла успешно.
- Проверьте также безопасность аккаунта Google или Apple и способы его восстановления. Зашифрованная копия — не повод пренебрегать безопасностью облачного аккаунта.
- Для проверки восстановления следуйте официальным инструкциям; не проводите разрушительные эксперименты на единственной копии важных данных.
Никто не должен просить прислать пароль, ключ или код восстановления в сообщении для «включения шифрования». Справка о сквозном шифровании резервных копий WhatsApp объясняет ограничения доступа при отсутствии необходимого пароля, ключа или passkey.
Если облачный аккаунт или телефон под угрозой
Несанкционированный доступ к облачному аккаунту — серьёзная проблема, но сам по себе он не доказывает, что все копии со сквозным шифрованием были прочитаны. С доверенного устройства проверьте незнакомые сеансы, способы восстановления и уведомления безопасности. Одновременно выясните, был ли у злоумышленника доступ к разблокированному телефону, секрету резервной копии или экспортированной копии.
Хороший ответ опирается на тип данных, действительно оказавшихся под угрозой, а не на расплывчатый заголовок «взлом Google Диска». Эта статья не сообщает о новом конкретном инциденте с таким названием.
Восстановление личности Livara — не резервная копия истории
Согласно документации безопасности Livara, пакет восстановления v7 шифрует ключи личности до загрузки и восстанавливает личность, а не историю чатов. Не представляйте его как документированную замену резервной копии всех разговоров.
Для каждого мессенджера задайте три отдельных вопроса: могу ли я войти в аккаунт? Вернутся ли мои ключи личности? Восстановятся ли старые сообщения и вложения? Положительный ответ на один не отвечает на два остальных.
Итог: безопасная резервная копия зависит от настроек, ключа и проверки восстановления. Не выносите одинаковое суждение обо всех облаках или всех версиях мессенджера.
