Đăng nhập tài khoản, khôi phục danh tính và khôi phục lịch sử là ba kết quả khác nhau; hãy xác nhận từng kết quả riêng.
Cần đánh giá tính bảo mật của bản sao lưu WhatsApp qua cài đặt thực tế, không phải qua cụm từ “lưu trên đám mây”. WhatsApp hỗ trợ sao lưu được mã hóa đầu cuối cho Tài khoản Google và iCloud. Vì vậy, khẳng định “mọi bản sao lưu WhatsApp đều là văn bản thuần” là sai.
Đồng thời, không nên tự động suy rộng mã hóa cuộc trò chuyện đang diễn ra sang mọi bản sao lưu, bản xuất văn bản hay ảnh trong thư viện. Mỗi bản sao có ranh giới bảo vệ và cách khôi phục riêng.
Khi nào bản sao lưu đám mây được E2EE bảo vệ?
Hướng dẫn chính thức của WhatsApp cho biết bản sao lưu trong Tài khoản Google không được E2EE của WhatsApp bảo vệ nếu chưa bật tùy chọn sao lưu mã hóa đầu cuối. “Không có E2EE của WhatsApp” không đồng nghĩa với “tệp công khai không có bất kỳ mã hóa lưu trữ nào”. Cách truy cập và bảo vệ của nhà cung cấp đám mây là vấn đề riêng.
Trong phần giới thiệu sao lưu mã hóa đầu cuối, WhatsApp giải thích rằng người dùng có thể bảo vệ bản sao bằng mật khẩu hoặc khóa mã hóa. Bản cập nhật tháng 10 năm 2025 cũng giới thiệu tùy chọn dựa trên passkey. Hãy kiểm tra những tùy chọn hiện có trong phiên bản và tài khoản của bạn.
Phân biệt bốn loại bản sao
| Bản sao | Câu hỏi bảo mật chính |
|---|---|
| Cuộc trò chuyện hiện tại giữa các thiết bị | Nội dung của loại trò chuyện này có thực sự được E2EE bảo vệ không? |
| Bản sao lưu trong tài khoản đám mây | Sao lưu mã hóa đầu cuối đã bật chưa, và điều gì mở khóa nó? |
| Cơ sở dữ liệu cục bộ trên điện thoại | Tình trạng khóa, lưu trữ thiết bị và quyền truy cập của ứng dụng ra sao? |
| Tệp xuất hoặc nội dung đa phương tiện trong thư viện | Bản sao mới có được bảo vệ và sao lưu riêng không? |
Chỉ tên SQLite không xác định được tình trạng bảo vệ của một cơ sở dữ liệu. Cần xem xét riêng định dạng cơ sở dữ liệu, mã hóa của ứng dụng, mã hóa của hệ điều hành và quyền truy cập khóa. Một báo cáo về phiên bản hoặc hệ điều hành cụ thể cũng không đủ để đưa ra kết luận cố định cho mọi thiết bị.
Kiểm tra cài đặt sao lưu như thế nào?
- Trong WhatsApp, mở Settings → Chats → Chat backup → End-to-end encrypted backup; tên được dịch hoặc vị trí chính xác có thể khác tùy phiên bản.
- Đọc trạng thái bật hoặc tắt và ghi lại phương thức bảo vệ hay khôi phục, nhưng không ghi bí mật khôi phục ở nơi công khai.
- Kiểm tra ngày và kết quả của lần sao lưu thành công gần nhất. Một tùy chọn đang bật không chứng minh lần tải lên gần nhất đã thành công.
- Xem lại cả tính bảo mật của tài khoản Google hoặc Apple và các phương thức khôi phục tài khoản. Bản sao lưu mã hóa không phải lý do để bỏ mặc bảo mật tài khoản đám mây.
- Để thử khôi phục, hãy làm theo hướng dẫn chính thức; không thử nghiệm gây mất dữ liệu trên bản sao duy nhất của dữ liệu quan trọng.
Không ai nên yêu cầu bạn gửi mật khẩu, khóa hoặc mã khôi phục qua tin nhắn để “bật mã hóa”. Hướng dẫn về sao lưu mã hóa đầu cuối của WhatsApp giải thích giới hạn truy cập khi thiếu mật khẩu, khóa hoặc passkey cần thiết.
Nếu tài khoản đám mây hoặc điện thoại có nguy cơ bị xâm phạm
Truy cập trái phép vào tài khoản đám mây là nghiêm trọng, nhưng tự nó không chứng minh mọi bản sao lưu mã hóa đầu cuối đã bị đọc. Từ một thiết bị đáng tin cậy, hãy kiểm tra các phiên lạ, phương thức khôi phục và thông báo bảo mật. Đồng thời, xác định xem kẻ tấn công có truy cập được điện thoại đang mở khóa, bí mật của bản sao lưu hoặc bản xuất dữ liệu hay không.
Một cách ứng phó tốt dựa trên loại dữ liệu thực sự bị phơi lộ, không phải tiêu đề mơ hồ như “Google Drive bị hack”. Bài viết này không đưa tin về một sự cố mới, cụ thể mang tiêu đề đó.
Khôi phục danh tính Livara không giống sao lưu lịch sử
Theo tài liệu bảo mật Livara, gói khôi phục v7 mã hóa các khóa danh tính trước khi tải lên và khôi phục danh tính, không khôi phục lịch sử trò chuyện. Đừng giới thiệu nó như một giải pháp thay thế đã được tài liệu xác nhận cho việc sao lưu toàn bộ cuộc trò chuyện.
Với mỗi ứng dụng nhắn tin, hãy đặt ba câu hỏi riêng: tôi có đăng nhập được tài khoản không? Các khóa danh tính của tôi có được khôi phục không? Tin nhắn cũ và tệp đính kèm có được khôi phục không? Câu trả lời có cho một câu không trả lời hai câu còn lại.
Tóm lại: sao lưu an toàn phụ thuộc vào cài đặt, khóa và việc thử khôi phục. Đừng đưa ra cùng một kết luận cho mọi đám mây hoặc mọi phiên bản của một ứng dụng nhắn tin.
