Glemt adgangskode til foto-boks? Gendannelsesmuligheder

Har du glemt adgangskoden til din fotoboks? Om der findes en nulstilling, afhænger af appen, og svaret ligger fast, længe før du mister adgangskoden.

Sådan nulstiller du adgangskoden til en fotoboks

Der findes kun to svar, og hvilket du får, har appen bestemt, ikke dig.

1. Hvis appen er en PIN-lås, findes der som regel en nulstilling. Kig efter et link til glemt PIN på låseskærmen, en nulstilling via e-mail i kontoindstillingerne eller en henvendelse til support. Keepsafes gratisversion, Hide It Pro og de fleste lommeregnerbokse fungerer sådan. Sletning og geninstallation rydder nogle gange PIN-koden og sletter nogle gange billederne med, så prøv nulstillingslinket før geninstallationen.
2. Hvis appen reelt krypterer filerne, findes der ingen nulstilling. Adgangskoden er nøglen. Intet supportteam, intet e-maillink og ingen hovednøgle kan skaffe dine billeder, fordi muligheden for at dekryptere uden din adgangskode aldrig blev bygget. Dine eneste veje er en gendannelsessætning, du har gemt tidligere, eller en sikkerhedskopi lavet, mens boksen var låst op.

Find ud af, hvilken type du har, før du bruger tid på den forkerte vej: se tabellen nedenfor, eller tjek, om appen nogensinde tilbød dig en gendannelsessætning. En app, der nulstiller din adgangskode via et e-maillink, så dine billeder er i behold bagefter, havde nøglen hele tiden.

At nulstille adgangskoden til en fotoboks er et andet spørgsmål end at ændre koden til albummet Skjult på iPhone. Det er din enhedskode, og den nulstilles via din Apple-konto.

Hvorfor nogle boksadgangskoder ikke kan nulstilles

Du har glemt adgangskoden til din foto-boks. Bag den er dine private fotos låst, og du har brug for dem tilbage. Gendannelsesmuligheden afhænger fuldstændig af, hvordan appen gemmer data. Apps der bruger reel kryptering (AES-256) kan ikke omgås, adgangskoden er nøglen. Apps der blot beskytter adgang med en PIN, tilbyder normalt gendannelse via e-mail-nulstilling, iCloud Keychain eller geninstallation.

Denne vejledning dækker gendannelsesmuligheder for de mest populære boksapps, forklarer hvorfor nogle adgangskoder i sagens natur er ugendannelige, og beskriver hvad du gør nu.

Adgangskontrol over for kryptering

Svaret koger ned til én sondring: adgangskontrol versus kryptering.

Apps med adgangskontrol placerer en PIN-skærm foran dine fotos. Selve fotos sidder på din enhed i læsbart format, gemt i en omdøbt mappe. Glemmer du PIN'en, kan appen (eller dens supportteam) normalt nulstille den, fordi data bag PIN'en aldrig var krypterede. Tilslut telefonen til en computer, og fotos kan være direkte synlige i filsystemet.

Krypterings-apps transformerer matematisk dine fotos med adgangskoden som nøgle. Uden den rigtige adgangskode er krypterede filer uadskilleligt fra tilfældig støj. Der er ingen bagdøre, ingen masternøgle og intet supportteam der kan hjælpe, fordi evnen til at dekryptere uden adgangskoden simpelthen ikke eksisterer. Det er ikke et spørgsmål om politik. Det er en matematisk begrænsning.

Gendannelsesmuligheder per app

Keepsafe

Keepsafe tilbyder adgangskode-nulstilling via e-mail til gratis konti. Åbn appen, tryk på "Forgot PIN", og tjek din e-mail for et nulstillingslink. Premium Keepsafe-brugere med "safe send"-funktionen aktiveret kan have yderligere gendannelsesmuligheder via Keepsafes supportteam. Den gratis version af Keepsafe bruger ikke end-to-end-kryptering, så nulstillingen virker fordi virksomheden kan verificere din identitet uden at dekryptere dine filer.

Private Photo Vault

Private Photo Vault gemmer en gendannelses-e-mail under opsætning. Har du glemt adgangskoden, tryk på låseskærmen, vælg "Forgot Password", og følg e-mailverifikationen. Sprang du e-mail-opsætningen over, kontakt deres supportteam med et købsbevis fra Apple-kontoen. Succesraten for gendannelse varierer.

Lommeregner-boksapps (Calculator#, Secret Calculator mv.)

De fleste lommeregner-forklædte boksapps bruger en simpel PIN uden kryptering. Afinstallation og geninstallation nulstiller sommetider PIN'en, men kan også slette gemte fotos. Tjek den specifikke apps dokumentation inden geninstallation. Nogle lommeregner-bokse synkroniserer med en cloud-konto der bevarer fotos på tværs af nulstillinger.

Vaultaire

Vaultaire sender dit tegnede mønster og et enhedsdækkende Keychain-salt gennem PBKDF2-HMAC-SHA512 for at udlede en lokal boksnøgle. Denne nøgle autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle, der bruges til AES-256-GCM-filkryptering. Den krypterede gendannelsesdatabase i Keychain indeholder beskyttet mønster og gendannelsesmateriale, så mønsteret beskrives ikke nøjagtigt som "gemt ingen steder". Vaultaire driver ingen tjeneste til nulstilling af konti og har ingen gendannelsesnøgle hos udbyderen.

Vaultaire giver dog hver boks en gendannelsessætning: en genereret sætning på ni ord eller en selvvalgt på mindst seks ord. Den er ikke BIP-39 og koder ikke boksnøglen. PBKDF2 udleder en gendannelsesnøgle fra den normaliserede sætning, og den nøgle åbner en AES-GCM-krypteret konvolut, der indeholder den eksisterende boksnøgle. Hvis du beholdt sætningen, skal du indtaste den i appen for at få adgang eller gendanne en tilgængelig krypteret iCloud-sikkerhedskopi.

Hvis hverken mønster eller sætning er tilgængelig, afhænger gendannelse af, hvilke beskyttede Keychain-data, ulåste enheder, eksporter eller andre kopier med nøgler der stadig findes. Wraxle har ingen nøgle til kontonulstilling, der kan omgå disse veje. Mister du alle brugbare veje til dekryptering og gendannelse, kan de krypterede data ikke gendannes.

1Password / Cryptomator / Andre apps med reel kryptering

Den samme revision gælder for andre krypterede apps. Kig efter en gendannelsesnøgle, en betroet enhed, en backup af hovedadgangskoden, et nødsæt eller en krypteret nøglekonvolut. Et design, hvor udbyderen ikke kan læse indholdet, kan tilbyde gendannelse uden at opbevare filnøglen i klartekst, men gendannelsesoplysningerne og den gemte konvolut bliver en del af trusselsmodellen.

Trin for trin: hvad du gør nu

Trin 1: Tjek gendannelsessætning eller backup-nøgle

Inden du prøver andet, led efter gendannelsesmekanismen. De fleste krypterings-apps genererer en gendannelsessætning, et nødkit eller en backup-nøgle under den indledende opsætning. Tjek e-mail for opsætningsbekræftelsesmeddelelser, notes-appen, adgangskodemanageren eller ethvert fysisk papir, hvor du kan have noteret sætningen.

Trin 2: Prøv mønster- og adgangskode-varianter

Har du sat et tegnet mønster (Vaultaire) eller en adgangskode, prøv varianter du normalt bruger. For mønstre er muskelhukommelsen ofte mere pålidelig end bevidst erindring. Prøv at tegne på gitteret uden at tænke. For tekstadgangskoder prøv dine normale adgangskoder med typiske store bogstaver og talsubstitutioner.

Trin 3: Tjek cloud-backups

Hvis appen tilbød cloud-backup (iCloud, Google Drive, Dropbox), kan din krypterede boks have en backup-kopi. Gendannelse fra backup omgår ikke krypteringen, men sikrer, at data er bevaret mens du forsøger at huske adgangskoden. I Vaultaire kan krypterede iCloud-sikkerhedskopier gendannes på en ny enhed. Du skal stadig bruge mønsteret eller gendannelsessætningen for at dekryptere.

Trin 4: Kontakt app-support (kun apps med adgangskontrol)

For apps der bruger PIN-adgangskontrol uden kryptering, kan supportteamet hjælpe. Giv dokumentation for køb og enhver identitetsverifikation de kræver. For krypterings-apps kan support i sagens natur ikke hjælpe.

Trin 5: Acceptér resultatet

Bruger appen reel kryptering og du har mistet både adgangskode og gendannelsessætning, er data væk. Ingen mængde hacking, brute force eller eskaleret support ændrer det. Det er prisen for reel sikkerhed. Den samme mekanisme der beskytter dine fotos mod angribere, beskytter dem også mod dig, hvis du mister nøglen.

Sådan forhindrer du det i fremtiden

• Gem din gendannelsessætning. Skriv den ned på papir og opbevar den på et fysisk sikkert sted. Gem den ikke som et screenshot på den samme enhed, boksen er på.
• Brug en adgangskodemanager. Gem boks-adgangskoden eller gendannelsessætningen i 1Password, Bitwarden eller Apples indbyggede Adgangskoder-app.
• Behold cloud-backup slået til. Krypterede cloud-backups (som Vaultaires iCloud-sikkerhedskopi, der er slået til som standard) beskytter mod enhedstab. De hjælper ikke med en glemt adgangskode, men forhindrer datatab ved enhedsfejl.
• Vælg en hemmelighed, du kan huske. Vaultaire bruger tegnede mønstre i stedet for tekstadgangskoder, fordi muskelhukommelse er mere varig end deklarativ hukommelse. Årtier efter at have lært det ved du stadig, hvordan man cykler. Mønsternøgler bruger den samme kognitive mekanisme.
• Test gendannelsessætningen. Efter oprettelse af en boks, luk appen og åbn den igen udelukkende med gendannelsessætningen. Verificér at den virker, inden du får brug for den.

Ofte stillede spørgsmål

Hvordan nulstiller jeg adgangskoden til min fotoboks?

Via appen, hvis appen kun er en PIN-lås: et link til glemt PIN på låseskærmen, en nulstilling via e-mail i kontoindstillingerne eller en henvendelse til support. Hvis appen krypterer filer under din adgangskode, findes der slet ingen nulstilling. Adgangskoden er dekrypteringsnøglen, så der kan ikke findes en nulstillingsvej, uden at virksomheden har en kopi af den nøgle. En nulstilling, der giver dig dine billeder tilbage i behold, beviser, at filerne ikke var krypteret under din adgangskode alene.

Kan jeg hyre nogen til at knække adgangskoden til min boks?

Hvis appen bruger autentificeret kryptering med en korrekt konfigureret adgangskodebaseret nøgleafledningsfunktion, afhænger gendannelse af styrken af adgangskoden eller mønsteret og de målte omkostninger ved hvert gæt. Ved præcis 1 ms pr. kandidat tager 1.000.000.000 gæt omkring 11,6 dage på 1 arbejder, ikke år. En højere arbejdsfaktor kan gøre hver kandidat langsommere, mens parallel hardware kan teste flere kandidater på én gang. Tjenester til gendannelse af adgangskoder, der lover en universel genvej, udnytter enten en svag implementering eller fremsætter en påstand, de ikke kan underbygge.

Vil fabriksnulstilling af telefonen hjælpe?

Nej. Fabriksnulstilling sletter alt, herunder krypterede boksdata. Det afslører ikke adgangskoden og dekrypterer ikke noget. Har du en cloud-backup, overlever backuppen fabriksnulstillingen, men du har stadig brug for adgangskoden for at dekryptere.

Kan Apple eller Google hjælpe mig med at gendanne data fra en boksapp?

Apple eller Google har muligvis en backup af styresystemet, en cloudpost, kontometadata eller en anden kopi knyttet til en tredjepartsapp. Om de kan læse filindholdet afhænger af appens klientsidekryptering og nøglesti. Gendannelse af platformskontoen genskaber ikke i sig selv et mistet mønster til boksen eller en indholdsnøgle i klartekst.

Er der forskel på at glemme en boks-PIN og en boks-adgangskode?

Funktionelt, ja. En firecifret PIN-kode har 10.000 kombinationer. Et 5x5-mønsterrum kan være meget større, men menneskers valg udnytter måske kun en forudsigelig brøkdel af det. En tekstadgangskode varierer efter længde og valgmetode. Både koder, der kun styrer adgang, og input til kryptografiske nøgler kan gættes; autentificeret chiffertekst giver en offline kontrol, mens en KDF hæver de målte omkostninger for hvert kryptografisk gæt.

Hvorfor tilbyder krypterings-apps ikke adgangskodegendannelse?

Krypterede apps kan tilbyde gendannelse uden at give udbyderen en klartekstfilnøgle. Almindelige designs krypterer en indholds- eller oplåsningsnøgle under en gendannelsesnøgle afledt af en sætning eller godkender en anden betroet enhed. Sikkerhedsspørgsmålet er, hvem der kan åbne denne konvolut, hvilke metadata udbyderen beholder, og om en vej til kontonulstilling kan erstatte gendannelsesoplysningerne. Vores guide til nul-viden-kryptering forklarer den udbydergrænse.

Konklusion

Om du kan gendanne billeder afhænger af appens adgang, kryptering, nøgleindpakning og gendannelsesdesign. Vaultaire låser normalt op med mønsteret og tilbyder en brugerdefineret sætning, der åbner en krypteret gendannelseskonvolut; gendannelse fra skyen kræver også de matchende krypterede backupposter. Wraxle kan ikke erstatte mønsteret eller sætningen med en kontonulstilling. Tjek alle tilbageværende enheder og dokumenterede gendannelsesveje, før du behandler krypterede data som tabt.

Gem gendannelsessætningen. Test den én gang. Opbevar den på et sikkert sted. Dit fremtidige jeg vil takke dig.