Kontoinloggning, identitetsåterställning och historikåterställning är tre olika resultat; bekräfta vart och ett separat.
Säkerheten hos en WhatsApp-säkerhetskopia ska bedömas utifrån dess faktiska inställningar, inte uttrycket ”lagras i molnet”. WhatsApp erbjuder totalsträckskrypterade säkerhetskopior för Google-konton och iCloud. Påståendet ”alla WhatsApp-säkerhetskopior är klartext” är därför felaktigt.
Samtidigt ska krypteringen av en pågående konversation inte automatiskt anses omfatta alla säkerhetskopior, textexporter eller bilder i galleriet. Varje kopia har egna skyddsgränser och en egen återställningsväg.
När omfattas en molnbackup av E2EE?
WhatsApps officiella guide anger att säkerhetskopior i Google-kontot inte skyddas av WhatsApps E2EE om alternativet för totalsträckskrypterad säkerhetskopiering inte är aktiverat. ”Utan WhatsApps E2EE” är inte samma sak som ”en offentlig fil utan någon lagringskryptering alls”. Molnleverantörens åtkomstmetoder och skydd är en separat fråga.
I introduktionen av totalsträckskrypterade säkerhetskopior förklarade WhatsApp att användaren kan skydda dem med ett lösenord eller en krypteringsnyckel. I uppdateringen från oktober 2025 presenterades även ett passkey-baserat alternativ. Kontrollera vilka alternativ din version och ditt konto erbjuder.
Skilj mellan fyra typer av kopior
| Kopia | Viktigaste säkerhetsfrågan |
|---|---|
| Pågående konversation mellan enheter | Är innehållet i denna typ av konversation verkligen E2EE? |
| Säkerhetskopia i molnkontot | Är totalsträckskrypterad backup aktiverad, och vad låser upp den? |
| Telefonens lokala databas | Hur ser låsning, enhetslagring och appåtkomst ut? |
| Exporterad fil eller gallerimedia | Skyddas och säkerhetskopieras den nya kopian separat? |
Namnet SQLite säger i sig inget om hur en databas skyddas. Databasformat, appkryptering, operativsystemets kryptering och åtkomst till nycklar måste undersökas separat. En rapport om en viss version eller ett visst operativsystem ger inte heller grund för en tidlös slutsats om alla enheter.
Hur kontrollerar vi backupinställningarna?
- Öppna Settings → Chats → Chat backup → End-to-end encrypted backup i WhatsApp; det översatta namnet eller den exakta placeringen kan variera mellan versioner.
- Läs om funktionen är aktiv eller inaktiv och anteckna skydds- eller återställningsmetoden utan att offentliggöra återställningshemligheten.
- Kontrollera datum och resultat för den senaste lyckade säkerhetskopieringen. En aktiverad inställning bevisar inte att den senaste uppladdningen lyckades.
- Gå även igenom säkerheten för Google- eller Apple-kontot och dess återställningsmetoder. En krypterad backup är inget skäl att försumma molnkontots säkerhet.
- Följ officiella instruktioner när du testar återställning; gör inga destruktiva försök på den enda kopian av viktiga data.
Ingen ska be dig skicka ett lösenord, en nyckel eller en återställningskod i ett meddelande för att ”aktivera kryptering”. Guiden till WhatsApps totalsträckskrypterade säkerhetskopior förklarar begränsningarna när det nödvändiga lösenordet, nyckeln eller passkey saknas.
Om molnkontot eller telefonen är utsatt
Obehörig åtkomst till molnkontot är allvarlig, men bevisar inte i sig att alla totalsträckskrypterade säkerhetskopior har lästs. Kontrollera okända sessioner, återställningsmetoder och säkerhetsaviseringar från en betrodd enhet. Ta samtidigt reda på om angriparen också haft tillgång till den upplåsta telefonen, backuphemligheten eller en exporterad kopia.
En bra åtgärdsplan utgår från vilken typ av data som faktiskt utsatts, inte en vag rubrik som ”Google Drive hackat”. Den här artikeln rapporterar ingen ny, specifik incident med den beteckningen.
Livaras identitetsåterställning är inte en historikbackup
Enligt Livaras säkerhetsdokumentation krypterar återställningspaketet v7 identitetsnycklarna före uppladdning och återställer identiteten, inte chatthistoriken. Beskriv det inte som en dokumenterad ersättning för säkerhetskopiering av alla konversationer.
Ställ tre separata frågor för varje meddelandeapp: kan jag logga in på kontot? Får jag tillbaka mina identitetsnycklar? Återställs gamla meddelanden och bilagor? Ett ja på en fråga besvarar inte de andra två.
Sammanfattning: en säker backup beror på inställningar, nyckeln och ett återställningstest. Dra inte samma slutsats om alla moln eller alla versioner av en meddelandeapp.
