Com restablir la contrasenya d'una caixa forta de fotos (app per app)

Has oblidat la contrasenya de la caixa forta de fotos? Que es pugui restablir o no depèn de l'app, i la resposta ja està decidida abans que perdis la contrasenya.

Com restablir la contrasenya d'una caixa forta de fotos

Només hi ha dues respostes, i quina et toca l'ha decidit l'app, no tu.

1. Si l'app només posa un PIN al davant, normalment hi ha manera de restablir-lo. Busca un enllaç per a PIN oblidat a la pantalla de bloqueig, un restabliment per correu a la configuració del compte o una sol·licitud a l'assistència. El pla gratuït de Keepsafe, Hide It Pro i la majoria de caixes fortes calculadora funcionen així. Eliminar l'app i tornar-la a instal·lar de vegades esborra el PIN, i de vegades esborra també les fotos, així que prova l'enllaç de restabliment abans de reinstal·lar-la.
2. Si l'app xifra els fitxers de debò, no hi ha cap restabliment. La contrasenya és la clau. Cap equip d'assistència, cap enllaç per correu i cap clau mestra no poden recuperar les teves fotos, perquè mai no es va crear la capacitat de desxifrar-les sense la teva contrasenya. Les úniques vies són una frase de recuperació que vas desar abans o una còpia de seguretat feta mentre la caixa forta estava desbloquejada.

Esbrina quin cas és el teu abans de perdre temps pel camí equivocat: consulta la taula de sota o comprova si l'app et va oferir mai una frase de recuperació. Una app que restableix la contrasenya amb un enllaç per correu i et deixa les fotos intactes tenia la clau des del principi.

Restablir la contrasenya d'una caixa forta de fotos és una qüestió diferent de canviar el codi de l'àlbum Ocults de l'iPhone, que és el codi del dispositiu i es restableix amb el Compte d'Apple.

Per què algunes contrasenyes de caixa forta no es poden restablir

Has oblidat la contrasenya de la caixa forta de fotos. Les teves fotos privades hi estan tancades i les necessites. Que es puguin recuperar depèn del tot de com guarda les dades l'app. Les apps que fan servir xifratge real (AES-256) no es poden saltar: la contrasenya és la clau. Les apps que només controlen l'accés amb un PIN sovint tenen vies de recuperació per correu, pel clauer d'iCloud o reinstal·lant l'app.

Aquesta guia explica les opcions de recuperació de les apps de caixa forta més populars, per què algunes contrasenyes són irrecuperables per disseny i què pots fer a continuació.

Control d'accés davant de xifratge

La resposta es redueix a una sola distinció: control d'accés o xifratge.

Les apps de control d'accés posen una pantalla de PIN davant de les teves fotos. Les fotos es queden al dispositiu en un format llegible, dins d'una carpeta amb un altre nom. Si oblides el PIN, l'app (o el seu equip d'assistència) sovint el pot restablir, perquè les dades de darrere del PIN no es van xifrar mai. Connecta el telèfon a un ordinador i és possible que les fotos siguin allà mateix, al sistema de fitxers.

Les apps de xifratge transformen matemàticament les fotos fent servir la teva contrasenya com a clau. Sense la contrasenya correcta, els fitxers xifrats no es distingeixen de soroll aleatori. No hi ha cap porta del darrere, cap clau mestra ni cap equip d'assistència que et pugui ajudar, perquè la capacitat de desxifrar sense la contrasenya no existeix. No és una decisió de política. És una restricció matemàtica.

Opcions de recuperació per app

Keepsafe

Keepsafe ofereix un restabliment de contrasenya per correu als comptes gratuïts. Obre l'app, toca "Forgot PIN" i busca l'enllaç de restabliment al correu. Els usuaris de Keepsafe Premium amb la funció "safe send" activada poden tenir una recuperació addicional a través de l'equip d'assistència de Keepsafe. El pla gratuït de Keepsafe no fa servir xifratge d'extrem a extrem, i per això el restabliment funciona: l'empresa pot verificar la teva identitat sense haver de desxifrar els teus fitxers.

Private Photo Vault

Private Photo Vault guarda un correu de recuperació durant la configuració. Si has oblidat la contrasenya, toca la pantalla de bloqueig, selecciona "Forgot Password" i segueix la verificació per correu. Si et vas saltar la configuració del correu, contacta amb el seu equip d'assistència amb el rebut del teu Compte d'Apple com a prova de compra. Els resultats de la recuperació varien.

Apps de caixa forta calculadora (Calculator#, Secret Calculator, etc.)

La majoria d'apps de caixa forta disfressades de calculadora fan servir un PIN senzill sense cap xifratge al darrere. Desinstal·lar i tornar a instal·lar l'app de vegades restableix el PIN, però també pot esborrar les fotos guardades. Consulta la documentació de l'app abans de reinstal·lar-la. Algunes caixes fortes calculadora se sincronitzen amb un compte al núvol que conserva les fotos després d'un restabliment.

Vaultaire

Vaultaire passa el patró que dibuixes i una sal del clauer de tot el dispositiu per PBKDF2-HMAC-SHA512 per derivar una clau local de la caixa forta. Aquesta clau autentica l'índex xifrat i desembolcalla una clau mestra aleatòria independent que es fa servir per al xifratge AES-256-GCM dels fitxers. La base de dades de recuperació xifrada del clauer conté material protegit del patró i de recuperació, així que no és exacte dir que el patró "no es guarda enlloc". Vaultaire no té cap servei de restabliment de comptes ni cap clau de recuperació del proveïdor.

Tot i així, Vaultaire genera una frase de recuperació pròpia de nou paraules per a cada caixa forta. No és BIP-39 i no codifica la clau de la caixa forta. PBKDF2 deriva una clau de recuperació de la frase normalitzada, i aquesta clau obre un sobre xifrat amb AES-GCM que conté la clau de la caixa forta existent. Si has conservat la frase, introdueix-la a l'app per recuperar l'accés o per restaurar una còpia de seguretat xifrada d'iCloud disponible.

Si no tens cap de les dues credencials, la recuperació depèn de quines dades protegides del clauer, dispositius desbloquejats, exportacions o altres còpies amb claus encara es conservin. Wraxle no té cap clau de restabliment de comptes que pugui saltar-se aquestes vies. Si perds totes les vies útils de desxifratge i recuperació, les dades xifrades són irrecuperables.

1Password, Cryptomator i altres apps de xifratge real

La mateixa revisió s'aplica a les altres apps xifrades. Busca una clau de recuperació, un dispositiu de confiança, una còpia de la contrasenya mestra, un kit d'emergència o un sobre de claus xifrat. Un disseny cec per al proveïdor pot oferir recuperació sense tenir la clau dels fitxers en text pla, però la credencial de recuperació i el sobre guardat passen a formar part del model d'amenaça.

Pas a pas: què has de fer ara mateix

Pas 1: busca una frase de recuperació o una clau de còpia de seguretat

Abans de provar res més, busca el mecanisme de recuperació. La majoria d'apps de xifratge generen una frase de recuperació, un kit d'emergència o una clau de còpia de seguretat durant la configuració inicial. Revisa al correu els missatges de confirmació de la configuració, l'app de notes, el gestor de contrasenyes o qualsevol paper on la puguis haver apuntat.

Pas 2: prova variacions del patró i de la contrasenya

Si vas definir un patró dibuixat (Vaultaire) o una contrasenya, prova les variacions que fas servir habitualment. Amb els patrons, la memòria muscular sovint és més fiable que el record conscient: prova de dibuixar a la quadrícula sense pensar-hi gaire. Amb les contrasenyes de text, prova les que fas servir sovint amb les majúscules i les substitucions de números habituals.

Pas 3: busca còpies de seguretat al núvol

Si l'app oferia còpia de seguretat al núvol (iCloud, Google Drive, Dropbox), és possible que la teva caixa forta xifrada en tingui una còpia. Restaurar una còpia de seguretat no se salta el xifratge, però garanteix que les dades es conserven mentre intentes recordar la contrasenya. A Vaultaire, les còpies de seguretat xifrades d'iCloud es poden restaurar en un dispositiu nou, però igualment necessites el patró o la frase de recuperació per desxifrar-les.

Pas 4: contacta amb l'assistència de l'app (només apps de control d'accés)

En les apps que fan servir control d'accés amb PIN sense xifratge, l'equip d'assistència potser et pot ajudar. Aporta la prova de compra i qualsevol verificació d'identitat que et demanin. En les apps de xifratge, l'assistència no et pot ajudar, per disseny.

Pas 5: accepta el resultat

Si l'app fa servir xifratge real i has perdut tant la contrasenya com la frase de recuperació, les dades s'han perdut. Cap intent de pirateig, cap atac de força bruta ni cap escalat a l'assistència no ho canvia. És el preu de la seguretat de debò. El mateix mecanisme que protegeix les teves fotos dels atacants també les protegeix de tu si perds la clau.

Com evitar-ho en el futur

• Desa la frase de recuperació. Apunta-la en un paper i guarda'l en un lloc físicament segur. No la guardis en una captura de pantalla al mateix dispositiu on hi ha la caixa forta.
• Fes servir un gestor de contrasenyes. Guarda la contrasenya de la caixa forta o la frase de recuperació a 1Password, a Bitwarden o a l'app Contrasenyes integrada d'Apple.
• Activa la còpia de seguretat al núvol. Les còpies de seguretat xifrades al núvol (com la còpia de seguretat d'iCloud de Vaultaire) protegeixen si perds el dispositiu. No t'ajuden si oblides la contrasenya, però eviten que perdis les dades si el dispositiu falla.
• Tria credencials fàcils de recordar. Vaultaire fa servir patrons dibuixats en lloc de contrasenyes de text perquè la memòria muscular és més persistent que la memòria declarativa. Recordes com anar en bicicleta dècades després. Les claus basades en patrons aprofiten el mateix mecanisme cognitiu.
• Prova la frase de recuperació. Després de crear una caixa forta, tanca l'app i torna-la a obrir fent servir només la frase de recuperació. Comprova que funciona abans de necessitar-la.

Preguntes freqüents

Com restableixo la contrasenya de la meva caixa forta de fotos?

A través de l'app, si l'app només posa un PIN al davant: un enllaç per a PIN oblidat a la pantalla de bloqueig, un restabliment per correu a la configuració del compte o una sol·licitud a l'assistència. Si l'app xifra els fitxers amb la teva contrasenya, no hi ha cap manera de restablir-la. La contrasenya és la clau de desxifratge, així que no pot existir cap restabliment sense que l'empresa tingui una còpia d'aquesta clau. Un restabliment que et torna les fotos intactes demostra que els fitxers no estaven xifrats només amb la teva contrasenya.

Puc contractar algú perquè desxifri la contrasenya de la meva caixa forta?

Si l'app fa servir xifratge autenticat amb una funció de derivació de claus basada en contrasenya ben configurada, la recuperació depèn de la força de la credencial i del cost mesurat de cada intent. A exactament un mil·lisegon per candidat, mil milions d'intents triguen uns 11,6 dies amb un sol procés, no anys. Un factor de treball més alt pot fer cada intent més lent, mentre que el maquinari en paral·lel pot provar més candidats alhora. Els serveis de recuperació de contrasenyes que prometen una drecera universal ataquen una implementació feble o fan una afirmació que no poden sostenir.

Restablir el telèfon de fàbrica ajuda?

No. Un restabliment de fàbrica ho esborra tot, incloses les dades xifrades de la caixa forta. No revela la contrasenya ni desxifra res. Si tens una còpia de seguretat al núvol, la còpia sobreviu al restabliment de fàbrica, però igualment necessites la contrasenya per desxifrar-la.

Apple o Google m'ajudaran a recuperar les dades de la meva app de caixa forta?

Apple o Google poden tenir una còpia de seguretat del sistema operatiu, un registre al núvol, metadades del compte o una altra còpia associada a una app de tercers. Que en puguin llegir el contingut depèn del xifratge al client de l'app i del camí de les claus. Recuperar el compte de la plataforma no recrea per si sol una credencial de la caixa forta que falta ni una clau de contingut en text pla.

Hi ha diferència entre oblidar el PIN i oblidar la contrasenya d'una caixa forta?

A la pràctica, sí. Un PIN de quatre dígits té 10.000 combinacions. L'espai de patrons de 5x5 pot ser molt més gran, però una tria humana pot ocupar-ne només una part previsible. Una contrasenya de text varia segons la llargada i com es tria. Tant les credencials que controlen l'accés com les entrades de claus criptogràfiques es poden endevinar; el text xifrat autenticat ofereix un verificador fora de línia, mentre que una KDF augmenta el cost mesurat de cada intent criptogràfic.

Per què les apps de xifratge no ofereixen recuperació de contrasenya?

Les apps xifrades poden oferir recuperació sense donar al proveïdor una clau de fitxers en text pla. Els dissenys habituals xifren una clau de contingut o de desbloqueig amb una clau de recuperació derivada d'una frase, o autoritzen un altre dispositiu de confiança. La qüestió de seguretat és qui pot obrir aquest sobre, quines metadades conserva el proveïdor i si alguna via de restabliment del compte pot substituir la credencial de recuperació. La nostra guia sobre el xifratge de coneixement zero explica aquest límit del proveïdor.

En resum

Que puguis recuperar les fotos depèn del disseny d'accés, xifratge, embolcallament de claus i recuperació de l'app. Vaultaire normalment es desbloqueja amb el patró i ofereix una frase pròpia que obre un sobre de recuperació xifrat; la restauració des del núvol també necessita els registres de còpia de seguretat xifrats corresponents. Wraxle no pot substituir cap de les dues credencials amb un restabliment del compte. Revisa tots els dispositius que et quedin i totes les vies de recuperació documentades abans de donar per perdudes les dades xifrades.

Desa la frase de recuperació. Prova-la una vegada. Guarda-la en un lloc segur. El teu jo del futur t'ho agrairà.