การเข้าสู่บัญชี การกู้คืนตัวตน และการกู้คืนประวัติเป็นผลลัพธ์สามอย่างที่ต่างกัน ควรยืนยันแต่ละอย่างแยกกัน
ความปลอดภัยของแบ็กอัป WhatsApp ต้องพิจารณาจากการตั้งค่าจริง ไม่ใช่จากคำว่า “เก็บไว้บนคลาวด์” WhatsApp มีแบ็กอัปที่เข้ารหัสจากต้นทางถึงปลายทางสำหรับ Google Account และ iCloud ดังนั้นคำกล่าวที่ว่า “แบ็กอัป WhatsApp ทั้งหมดเป็นข้อความธรรมดา” จึงไม่ถูกต้อง
ในขณะเดียวกัน ไม่ควรถือว่าการเข้ารหัสบทสนทนาที่กำลังดำเนินอยู่ครอบคลุมแบ็กอัปทั้งหมด การส่งออกเป็นข้อความ หรือภาพในแกลเลอรี โดยอัตโนมัติ สำเนาแต่ละชุดมีขอบเขตการป้องกันและวิธีกู้คืนของตนเอง
แบ็กอัปบนคลาวด์อยู่ภายใต้ E2EE เมื่อใด?
คู่มืออย่างเป็นทางการของ WhatsApp ระบุว่าแบ็กอัปใน Google Account ที่ไม่ได้เปิดตัวเลือกแบ็กอัปแบบเข้ารหัสจากต้นทางถึงปลายทาง จะไม่ได้รับการป้องกันด้วย E2EE ของ WhatsApp “ไม่มี E2EE ของ WhatsApp” ไม่ได้หมายถึง “ไฟล์สาธารณะที่ไม่มีการเข้ารหัสขณะจัดเก็บเลย” วิธีเข้าถึงและการป้องกันของผู้ให้บริการคลาวด์เป็นอีกประเด็นหนึ่ง
WhatsApp อธิบายในการเปิดตัวแบ็กอัปแบบเข้ารหัสจากต้นทางถึงปลายทาง ว่าผู้ใช้สามารถป้องกันด้วยรหัสผ่านหรือกุญแจเข้ารหัสได้ ในข้อมูลอัปเดตเดือนตุลาคม 2025 ยังมีการเปิดตัวตัวเลือกที่ใช้พาสคีย์ด้วย ตรวจสอบตัวเลือกที่มีในเวอร์ชันและบัญชีของคุณเอง
แยกสำเนาสี่ประเภทออกจากกัน
| สำเนา | คำถามหลักด้านความปลอดภัย |
|---|---|
| บทสนทนาปัจจุบันระหว่างอุปกรณ์ | เนื้อหาของบทสนทนาประเภทนี้เป็น E2EE จริงหรือไม่? |
| แบ็กอัปในบัญชีคลาวด์ | เปิดแบ็กอัปแบบเข้ารหัสจากต้นทางถึงปลายทางหรือยัง และใช้อะไรปลดล็อก? |
| ฐานข้อมูลภายในโทรศัพท์ | สถานะการล็อก พื้นที่จัดเก็บของอุปกรณ์ และการเข้าถึงของแอปเป็นอย่างไร? |
| ไฟล์ที่ส่งออกหรือสื่อในแกลเลอรี | สำเนาใหม่ได้รับการป้องกันและสำรองแยกต่างหากหรือไม่? |
ชื่อ SQLite เพียงอย่างเดียวไม่ได้บอกสถานะการป้องกันของฐานข้อมูล ต้องตรวจสอบรูปแบบฐานข้อมูล การเข้ารหัสของแอป การเข้ารหัสของระบบปฏิบัติการ และการเข้าถึงกุญแจแยกกัน อีกทั้งไม่สามารถใช้รายงานเกี่ยวกับเวอร์ชันหรือระบบปฏิบัติการใดระบบหนึ่งมาตัดสินอุปกรณ์ทั้งหมดอย่างถาวรได้
จะตรวจสอบการตั้งค่าแบ็กอัปอย่างไร?
- ใน WhatsApp เปิด Settings → Chats → Chat backup → End-to-end encrypted backup ชื่อที่แปลแล้วหรือตำแหน่งที่แน่นอนอาจต่างกันตามเวอร์ชัน
- อ่านสถานะว่าเปิดหรือปิด และจดวิธีป้องกันหรือกู้คืนไว้ โดยไม่บันทึกข้อมูลลับสำหรับการกู้คืนในที่สาธารณะ
- ตรวจสอบวันที่และผลของแบ็กอัปล่าสุดที่สำเร็จ การเปิดตัวเลือกไว้ไม่ได้พิสูจน์ว่าการถ่ายโอนครั้งล่าสุดสำเร็จ
- ทบทวนความปลอดภัยของบัญชี Google หรือ Apple และช่องทางกู้คืนด้วย แบ็กอัปที่เข้ารหัสไม่ใช่เหตุผลให้ละเลยความปลอดภัยของบัญชีคลาวด์
- หากต้องการทดสอบการกู้คืน ให้ทำตามคำแนะนำอย่างเป็นทางการ อย่าทดลองแบบที่ทำลายข้อมูลกับสำเนาเพียงชุดเดียวของข้อมูลสำคัญ
ไม่มีใครควรขอให้คุณส่งรหัสผ่าน กุญแจ หรือรหัสกู้คืนผ่านข้อความเพื่อ “เปิดใช้การเข้ารหัส” คู่มือแบ็กอัปแบบเข้ารหัสจากต้นทางถึงปลายทางของ WhatsApp อธิบายข้อจำกัดในการเข้าถึงเมื่อไม่มีรหัสผ่าน กุญแจ หรือพาสคีย์ที่จำเป็น
หากบัญชีคลาวด์หรือโทรศัพท์มีความเสี่ยง
การเข้าถึงบัญชีคลาวด์โดยไม่ได้รับอนุญาตเป็นเรื่องร้ายแรง แต่เพียงอย่างเดียวไม่ได้พิสูจน์ว่าแบ็กอัปแบบเข้ารหัสจากต้นทางถึงปลายทางทั้งหมดถูกอ่านแล้ว ใช้อุปกรณ์ที่เชื่อถือได้ตรวจสอบเซสชันที่ไม่รู้จัก วิธีการกู้คืน และการแจ้งเตือนความปลอดภัย พร้อมกันนั้นให้ตรวจสอบว่าผู้โจมตีเข้าถึงโทรศัพท์ที่ปลดล็อกแล้ว ข้อมูลลับของแบ็กอัป หรือสำเนาที่ส่งออกด้วยหรือไม่
การตอบสนองที่ดีต้องอิงกับประเภทข้อมูลที่เสี่ยงจริง ไม่ใช่พาดหัวคลุมเครือว่า “Google Drive ถูกแฮ็ก” บทความนี้ไม่ได้รายงานเหตุการณ์ใหม่ที่เฉพาะเจาะจงภายใต้ชื่อนั้น
การกู้คืนตัวตนของ Livara ไม่เหมือนแบ็กอัปประวัติ
ตามเอกสารความปลอดภัยของ Livara แพ็กเกจกู้คืน v7 เข้ารหัสกุญแจตัวตนก่อนอัปโหลด และกู้คืนตัวตน ไม่ใช่ประวัติแชต อย่านำเสนอว่าเป็นวิธีทดแทนแบ็กอัปบทสนทนาทั้งหมดที่มีเอกสารรับรอง
สำหรับแอปส่งข้อความแต่ละแอป ให้ถามสามคำถามแยกกัน: ฉันเข้าสู่บัญชีได้หรือไม่? กุญแจตัวตนของฉันกลับมาหรือไม่? ข้อความเก่าและไฟล์แนบกู้คืนได้หรือไม่? คำตอบว่าได้สำหรับข้อหนึ่ง ไม่ใช่คำตอบสำหรับอีกสองข้อ
สรุป: แบ็กอัปที่ปลอดภัยขึ้นอยู่กับการตั้งค่า กุญแจ และการทดสอบกู้คืน อย่าเหมารวมคลาวด์ทุกแห่งหรือทุกเวอร์ชันของแอปส่งข้อความว่าเหมือนกัน
