Zapomenuté heslo trezoru fotografií? Možnosti obnovení

Zapomněli jste heslo k trezoru fotografií?

Zapomněli jste heslo k trezoru fotografií. Za ním jsou uzamčeny vaše soukromé fotografie a potřebujete je zpět. Možnost obnovení závisí zcela na tom, jak aplikace data ukládá. Aplikace používající skutečné šifrování (AES-256) nelze obejít -- heslo je klíčem. Aplikace, které pouze chrání přístup PINem, mají obnovení obvykle přes e-mailový reset, iCloud Keychain nebo přeinstalaci.

Tento průvodce pokrývá možnosti obnovení pro nejoblíbenější aplikace trezorů, vysvětluje, proč jsou některá hesla ze své podstaty neobnovitelná, a popisuje, co dělat dál.

Proč některá hesla k trezoru nelze obnovit

Odpověď se scvrkává na jedno rozlišení: řízení přístupu vs. šifrování.

Aplikace s řízením přístupu umístí obrazovku s PINem před vaše fotografie. Samotné fotografie sedí na vašem zařízení v čitelném formátu, uložené v přejmenované složce. Pokud zapomenete PIN, aplikace (nebo její tým podpory) ho může obvykle resetovat, protože data za PINem nebyla nikdy zakódována. Připojte telefon k počítači a fotografie mohou být přímo viditelné v systému souborů.

Šifrovací aplikace matematicky transformují vaše fotografie pomocí hesla jako klíče. Bez správného hesla jsou šifrované soubory k nerozeznání od náhodného šumu. Neexistují žádná zadní vrátka, žádný hlavní klíč a žádný tým podpory, který by mohl pomoci -- protože schopnost dešifrovat bez hesla prostě neexistuje. To není politická volba. Jde o matematické omezení.

Možnosti obnovení podle aplikace

Keepsafe

Keepsafe nabízí reset hesla přes e-mail pro bezplatné účty. Otevřete aplikaci, klepněte na "Forgot PIN" a zkontrolujte e-mail s odkazem pro reset. Uživatelé prémiové verze Keepsafe s povolenou funkcí "safe send" mohou mít dodatečné možnosti obnovy přes tým podpory Keepsafe. Bezplatná verze Keepsafe nepoužívá end-to-end šifrování, takže reset funguje, protože společnost může ověřit vaši identitu bez nutnosti dešifrovat vaše soubory.

Private Photo Vault

Private Photo Vault ukládá obnovovací e-mail při nastavení. Pokud jste zapomněli heslo, klepněte na zamykací obrazovku, vyberte "Forgot Password" a postupujte podle e-mailového ověření. Pokud jste přeskočili nastavení e-mailu, kontaktujte jejich tým podpory s potvrzením o nákupu z Apple ID jako důkazem. Míra úspěšnosti obnovení se liší.

Kalkulačkové trezorové aplikace (Calculator#, Secret Calculator atd.)

Většina aplikací trezorů maskovaných jako kalkulačky používá jednoduchý PIN bez šifrování. Odinstalace a přeinstalace aplikace někdy PIN resetuje, ale může také smazat uložené fotografie. Před přeinstalací zkontrolujte konkrétní dokumentaci aplikace. Některé kalkulačkové trezory se synchronizují s cloudovým účtem, který zachovává fotografie i po resetech.

Vaultaire

Vaultaire dodává nakreslený vzor a celé zařízení Keychain sůl do PBKDF2-HMAC-SHA512 k odvození klíče místního trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč, který se používá AES-256-GCM šifrování souborů. Šifrovaná obnovovací databáze v Keychain obsahuje chráněný vzor a obnovovací materiál, takže vzor není přesně popsán jako „nikde neuložený“. Vaultaire neprovozuje službu resetování účtu ani nedrží klíč pro obnovení poskytovatele.

Vaultaire však generuje vlastní nastavení obsahující 9 samostatných slov zotavovací fráze pro každý trezor. není BIP-39 a nekóduje klíč trezoru. PBKDF2 odvozuje obnovovací klíč z normalizované fráze a tento klíč otevře soubor AES-GCM šifrovaná obálka obsahující stávající klíč trezoru. Pokud jste si frázi ponechali, zadejte ji do aplikace, abyste znovu získali přístup nebo obnovili dostupné šifrování iCloud zálohování.

Pokud nejsou k dispozici žádné přihlašovací údaje, obnovení závisí na tom, co je chráněno Keychain data, odemčená zařízení, exporty nebo jiné kopie s klíčem stále přežívají. Wraxle nemá žádný klíč pro resetování účtu, který by tyto cesty mohl obejít. Ztráta všech použitelných dešifrovacích a obnovovacích cest činí zašifrovaná data neobnovitelnými.

1Password / Cryptomator / Jiné aplikace se skutečným šifrováním

Stejný audit platí pro další šifrované aplikace. Zkontrolujte klíč pro obnovení, důvěryhodné zařízení, zálohu hlavního hesla, nouzovou sadu nebo obálku šifrovaného klíče. Návrh naslepo poskytovatele může nabídnout obnovu bez držení klíče souboru v prostém textu, ale pověření pro obnovení a uložená obálka se stanou součástí modelu hrozby.

Krok za krokem: Co dělat hned teď

Krok 1: Zkontrolujte obnovovací frázi nebo záložní klíč

Než cokoliv jiného vyzkoušíte, hledejte mechanismus obnovení. Většina šifrovacích aplikací generuje obnovovací frázi, nouzový kit nebo záložní klíč při počátečním nastavení. Zkontrolujte e-mail pro zprávy s potvrzením nastavení, aplikaci pro poznámky, správce hesel nebo jakýkoli fyzický papír, kde jste mohli frázi zapsat.

Krok 2: Zkuste varianty vzoru a hesla

Pokud jste nastavili kreslený vzor (Vaultaire) nebo heslo, zkuste varianty, které obvykle používáte. Pro vzory je svalová paměť často spolehlivější než vědomá vzpomínka -- zkuste nakreslit na mřížce bez přemýšlení. Pro textová hesla zkuste svá běžná hesla s typickými variantami velkých písmen a číselných substitucí.

Krok 3: Zkontrolujte cloudové zálohy

Pokud aplikace nabízela cloudovou zálohu (iCloud, Google Drive, Dropbox), může mít váš šifrovaný trezor záložní kopii. Obnova ze zálohy šifrování neobchází, ale zajistí, že data jsou zachována, zatímco se snažíte heslo vzpomenout. Ve Vaultaire lze šifrované zálohy iCloud obnovit na novém zařízení -- stále potřebujete vzor nebo obnovovací frázi k dešifrování.

Krok 4: Kontaktujte podporu aplikace (pouze aplikace s řízením přístupu)

Pro aplikace používající PIN řízení přístupu bez šifrování může tým podpory pomoci. Poskytněte doklad o nákupu a jakékoli ověření identity, které požadují. Pro šifrovací aplikace podpora ze své podstaty pomoci nemůže.

Krok 5: Přijměte výsledek

Pokud aplikace používá skutečné šifrování a ztratili jste jak heslo, tak obnovovací frázi, data jsou pryč. Žádné množství hackování, hrubé síly ani eskalace podpory to nezmění. To je cena skutečného zabezpečení. Stejný mechanismus, který chrání vaše fotografie před útočníky, je také chrání před vámi, pokud ztratíte klíč.

Jak tomu předejít v budoucnu

• Uložte si obnovovací frázi. Zapište ji na papír a uložte na fyzicky bezpečné místo. Neukládejte ji jako snímek obrazovky na stejném zařízení, na kterém je trezor.
• Používejte správce hesel. Uložte heslo k trezoru nebo obnovovací frázi v 1Password, Bitwarden nebo vestavěné aplikaci Hesla od Apple.
• Povolte cloudovou zálohu. Šifrované cloudové zálohy (jako záloha iCloud od Vaultaire) chrání před ztrátou zařízení. S zapomenutým heslem nepomůžou, ale zabrání ztrátě dat při selhání zařízení.
• Vyberte si zapamatovatelné přihlašovací údaje. Vaultaire používá kreslené vzory místo textových hesel, protože svalová paměť je trvalejší než deklarativní paměť. Desítky let po naučení víte, jak jezdit na kole. Vzorové klíče využívají stejný kognitivní mechanismus.
• Otestujte obnovovací frázi. Po vytvoření trezoru zavřete aplikaci a znovu ji otevřete pouze pomocí obnovovací fráze. Ověřte, že funguje, než ji budete potřebovat.

Často kladené otázky

Mohu si najmout někoho, aby prolomil heslo k mému trezoru?

Pokud aplikace používá ověřené šifrování se správně nakonfigurovanou funkcí odvozování klíče na základě hesla, obnovení závisí na síle pověření a naměřených nákladech na každý odhad. Přesně 1 ms na kandidáta trvá 1 000 000 000 odhadů asi 11,6 dne na 1 pracovníka, nikoli roky. Vyšší pracovní faktor může zpomalit každého kandidáta, zatímco paralelní hardware může testovat více kandidátů najednou. Služby pro obnovu hesla, které slibují univerzální zkratku, se buď zaměřují na slabou implementaci, nebo tvrdí, že nemohou podporovat.

Pomůže obnovení továrního nastavení telefonu?

Ne. Obnovení továrního nastavení smaže vše, včetně šifrovaných dat trezoru. Heslo tím neodhalí ani nic nedešifruje. Pokud máte cloudovou zálohu, záloha přežije obnovení továrního nastavení, ale stále potřebujete heslo k dešifrování.

Pomůže mi Apple nebo Google obnovit data z aplikace trezoru?

Apple nebo Google mohou mít zálohu operačního systému, cloudový záznam, metadata účtu nebo jinou kopii spojenou s aplikací třetí strany. Zda mohou číst obsah souboru, závisí na šifrování aplikace na straně klienta a cestě klíče. Obnova účtu platformy sama o sobě znovu nevytvoří chybějící přihlašovací údaje úložiště nebo klíč obsahu ve formátu prostého textu.

Je rozdíl mezi zapomenutím PIN k trezoru a heslem k trezoru?

Funkčně ano. Čtyřmístný PIN má 10 000 kombinací. Vzorový prostor 5x5 může být mnohem větší, ale lidská volba může zabírat pouze jeho předvídatelnou část. Textové heslo se liší podle délky a způsobu výběru. Lze uhodnout jak pověření přístupové brány, tak vstupy kryptografického klíče; ověřený šifrový text poskytuje offline ověřovatel, zatímco KDF zvyšuje naměřené náklady na každý kryptografický odhad.

Proč šifrovací aplikace nenabízejí obnovení hesla?

Šifrované aplikace mohou nabídnout obnovu, aniž by poskytovateli poskytli klíč k souboru ve formátu prostého textu. Běžné návrhy šifrují obsah nebo odemykají klíč pomocí obnovovacího klíče odvozeného z fráze nebo autorizují jiné důvěryhodné zařízení. Otázkou zabezpečení je, kdo může otevřít obálku, jaká metadata poskytovatel uchovává a zda nějaká cesta k obnovení účtu může nahradit pověření pro obnovení. naše průvodce šifrováním s nulovými znalostmi vysvětluje tuto hranici poskytovatele.

Závěr

Zda můžete obnovit fotografie, závisí na přístupu aplikace, šifrování, zabalení klíčů a návrhu obnovy. Vaultaire se normálně odemkne pomocí vzoru a nabídne vlastní frázi, která otevře zašifrovanou obálku pro obnovení; Obnova cloudu také potřebuje odpovídající šifrované záznamy zálohy. Wraxle nemůže nahradit žádné přihlašovací údaje resetováním účtu. Než budete šifrovaná data považovat za ztracená, zkontrolujte každé přeživší zařízení a zdokumentovanou cestu obnovy.

Uložte si obnovovací frázi. Jednou ji otestujte. Uchovejte ji na bezpečném místě. Vaše budoucí já vám poděkuje.