Glemt adgangskode til foto-hvælving? Gendannelsesmuligheder

Glemt adgangskoden til din foto-hvælving?

Du har glemt adgangskoden til din foto-hvælving. Bag den er dine private fotos låst, og du har brug for dem tilbage. Gendannelsesmuligheden afhænger fuldstændig af, hvordan appen gemmer data. Apps der bruger reel kryptering (AES-256) kan ikke omgås, adgangskoden er nøglen. Apps der blot beskytter adgang med en PIN, tilbyder normalt gendannelse via e-mail-nulstilling, iCloud Keychain eller geninstallation.

Denne vejledning dækker gendannelsesmuligheder for de mest populære hvælvingsapps, forklarer hvorfor nogle adgangskoder i sagens natur er ugendannelige, og beskriver hvad du gør nu.

Hvorfor nogle hvælvingsadgangskoder ikke kan gendannes

Svaret koger ned til én sondring: adgangskontrol versus kryptering.

Apps med adgangskontrol placerer en PIN-skærm foran dine fotos. Selve fotos sidder på din enhed i læsbart format, gemt i en omdøbt mappe. Glemmer du PIN'en, kan appen (eller dens supportteam) normalt nulstille den, fordi data bag PIN'en aldrig var krypterede. Tilslut telefonen til en computer, og fotos kan være direkte synlige i filsystemet.

Krypterings-apps transformerer matematisk dine fotos med adgangskoden som nøgle. Uden den rigtige adgangskode er krypterede filer uadskilleligt fra tilfældig støj. Der er ingen bagdøre, ingen masternøgle og intet supportteam der kan hjælpe, fordi evnen til at dekryptere uden adgangskoden simpelthen ikke eksisterer. Det er ikke et politisk valg. Det er en matematisk begrænsning.

Gendannelsesmuligheder per app

Keepsafe

Keepsafe tilbyder adgangskode-nulstilling via e-mail til gratis konti. Åbn appen, tryk på "Forgot PIN", og tjek din e-mail for et nulstillingslink. Premium Keepsafe-brugere med "safe send"-funktionen aktiveret kan have yderligere gendannelsesmuligheder via Keepsafes supportteam. Den gratis version af Keepsafe bruger ikke end-to-end-kryptering, så nulstillingen virker fordi virksomheden kan verificere din identitet uden at dekryptere dine filer.

Private Photo Vault

Private Photo Vault gemmer en gendannelses-e-mail under opsætning. Har du glemt adgangskoden, tryk på låseskærmen, vælg "Forgot Password", og følg e-mailverifikationen. Sprang du e-mail-opsætningen over, kontakt deres supportteam med et Apple ID-købsbevis. Succesraten for gendannelse varierer.

Lommeregner-hvælvingsapps (Calculator#, Secret Calculator mv.)

De fleste lommeregner-forklædte hvælvingsapps bruger en simpel PIN uden kryptering. Afinstallation og geninstallation nulstiller sommetider PIN'en, men kan også slette gemte fotos. Tjek den specifikke apps dokumentation inden geninstallation. Nogle lommeregner-hvælvinger synkroniserer med en cloud-konto der bevarer fotos på tværs af nulstillinger.

Vaultaire

Vaultaire feeder dit tegnede mønster og en enhedsdækkende Keychain salt ind PBKDF2-HMAC-SHA512 at udlede en lokal vault-nøgle. Denne nøgle autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle, der bruges til AES-256-GCM filkryptering. Den krypterede gendannelsesdatabase i Keychain indeholder beskyttet mønster og gendannelsesmateriale, så mønsteret beskrives ikke nøjagtigt som "gemt ingen steder". Vaultaire driver ikke en kontonulstillingstjeneste eller har en gendannelsesnøgle fra udbyderen.

Vaultaire genererer dog en brugerdefineret, der indeholder 9 separate ord gendannelsessætning for hver hvælving. Det er det ikke BIP-39 og koder ikke vault-nøglen. PBKDF2 udleder en gendannelsesnøgle fra den normaliserede sætning, og den nøgle åbner en AES-GCM krypteret konvolut, der indeholder den eksisterende vault-nøgle. Hvis du beholdt sætningen, skal du indtaste den i appen for at få adgang eller gendanne en tilgængelig krypteret iCloud backup.

Hvis ingen af legitimationsoplysningerne er tilgængelige, afhænger gendannelse af, hvad der er beskyttet Keychain data, ulåste enheder, eksporter eller andre nøglebærende kopier overlever stadig. Wraxle har ingen konto-nulstillingsnøgle, der kan omgå disse stier. At miste enhver brugbar dekryptering og gendannelsessti gør de krypterede data uoprettelige.

1Password / Cryptomator / Andre apps med reel kryptering

Den samme revision gælder for andre krypterede apps. Tjek efter en gendannelsesnøgle, betroet enhed, backup af hovedadgangskode, nødsæt eller krypteret nøglekonvolut. Et udbyderblindt design kan tilbyde retablering uden at holde klartekstfilnøglen nede, men gendannelsesoplysningerne og den gemte konvolut bliver en del af trusselsmodellen.

Trin for trin: hvad du gør nu

Trin 1: Tjek gendannelsessætning eller backup-nøgle

Inden du prøver andet, led efter gendannelsesmekanismen. De fleste krypterings-apps genererer en gendannelsessætning, et nødkit eller en backup-nøgle under den indledende opsætning. Tjek e-mail for opsætningsbekræftelsesmeddelelser, notes-appen, adgangskodemanageren eller ethvert fysisk papir, hvor du kan have noteret sætningen.

Trin 2: Prøv mønster- og adgangskode-varianter

Har du sat et tegnet mønster (Vaultaire) eller en adgangskode, prøv varianter du normalt bruger. For mønstre er muskelhukommelsen ofte mere pålidelig end bevidst erindring. Prøv at tegne på gitteret uden at tænke. For tekstadgangskoder prøv dine normale adgangskoder med typiske store bogstaver og talsubstitutioner.

Trin 3: Tjek cloud-backups

Hvis appen tilbød cloud-backup (iCloud, Google Drive, Dropbox), kan din krypterede hvælving have en backup-kopi. Gendannelse fra backup omgår ikke krypteringen, men sikrer, at data er bevaret mens du forsøger at huske adgangskoden. I Vaultaire kan krypterede iCloud-backups gendannes på en ny enhed. Du skal stadig bruge mønsteret eller gendannelsessætningen for at dekryptere.

Trin 4: Kontakt app-support (kun apps med adgangskontrol)

For apps der bruger PIN-adgangskontrol uden kryptering, kan supportteamet hjælpe. Giv dokumentation for køb og enhver identitetsverifikation de kræver. For krypterings-apps kan support i sagens natur ikke hjælpe.

Trin 5: Acceptér resultatet

Bruger appen reel kryptering og du har mistet både adgangskode og gendannelsessætning, er data væk. Ingen mængde hacking, brute force eller eskaleret support ændrer det. Det er prisen for reel sikkerhed. Den samme mekanisme der beskytter dine fotos mod angribere, beskytter dem også mod dig, hvis du mister nøglen.

Sådan forhindrer du det i fremtiden

• Gem din gendannelsessætning. Skriv den ned på papir og opbevar den på et fysisk sikkert sted. Gem den ikke som et screenshot på den samme enhed, hvælvingen er på.
• Brug en adgangskodemanager. Gem hvælvings-adgangskoden eller gendannelsessætningen i 1Password, Bitwarden eller Apples indbyggede Adgangskoder-app.
• Aktivér cloud-backup. Krypterede cloud-backups (som Vaultaires iCloud-backup) beskytter mod enhedstab. De hjælper ikke med en glemt adgangskode, men forhindrer datatab ved enhedsfejl.
• Vælg memorerbare legitimationsoplysninger. Vaultaire bruger tegnede mønstre i stedet for tekstadgangskoder, fordi muskelhukommelse er mere varig end deklarativ hukommelse. Årtier efter at have lært det ved du stadig, hvordan man cykler. Mønsternøgler bruger den samme kognitive mekanisme.
• Test gendannelsessætningen. Efter oprettelse af en hvælving, luk appen og åbn den igen udelukkende med gendannelsessætningen. Verificér at den virker, inden du får brug for den.

Ofte stillede spørgsmål

Kan jeg hyre nogen til at knække adgangskoden til min hvælving?

Hvis appen bruger autentificeret kryptering med en korrekt konfigureret adgangskodebaseret nøgleafledningsfunktion, afhænger gendannelse af legitimationsoplysningernes styrke og de målte omkostninger ved hvert gæt. Ved præcis 1 ms pr. kandidat tager 1.000.000.000 gæt omkring 11,6 dage på 1 arbejder, ikke år. En højere arbejdsfaktor kan gøre hver kandidat langsommere, mens parallel hardware kan teste flere kandidater på én gang. Adgangskodegendannelsestjenester, der lover en universel genvej, er enten målrettet mod en svag implementering eller fremsætter en påstand, de ikke kan understøtte.

Vil fabriksnulstilling af telefonen hjælpe?

Nej. Fabriksnulstilling sletter alt, herunder krypterede hvælvingsdata. Det afslører ikke adgangskoden og dekrypterer ikke noget. Har du en cloud-backup, overlever backuppen fabriksnulstillingen, men du har stadig brug for adgangskoden for at dekryptere.

Kan Apple eller Google hjælpe mig med at gendanne data fra en hvælvingsapp?

Apple eller Google har muligvis en sikkerhedskopi af operativsystemet, cloud-registrering, kontometadata eller anden kopi forbundet med en tredjepartsapp. Om de kan læse filindholdet afhænger af appens klientsidekryptering og nøglesti. Platform-kontogendannelse genskaber ikke i sig selv en manglende legitimationsoplysninger til hvælving eller almindelig tekstindholdsnøgle.

Er der forskel på at glemme en hvælvings-PIN og en hvælvings-adgangskode?

Funktionelt, ja. En firecifret PIN-kode har 10.000 kombinationer. Et 5x5 mønsterrum kan være meget større, men et menneskeligt valg kan kun optage en forudsigelig brøkdel af det. En tekstadgangskode varierer efter længde og valgmetode. Både adgangs-gate-legitimationsoplysninger og kryptografiske nøgleinput kan gættes; autentificeret chiffertekst giver en offline verifikator, mens en KDF hæver de målte omkostninger for hvert kryptografisk gæt.

Hvorfor tilbyder krypterings-apps ikke adgangskodegendannelse?

Krypterede apps kan tilbyde gendannelse uden at give udbyderen en klartekstfilnøgle. Almindelige designs krypterer et indhold eller låser op under en gendannelsesnøgle, der stammer fra en sætning, eller autoriserer en anden betroet enhed. Sikkerhedsspørgsmålet er, hvem der kan åbne denne konvolut, hvilke metadata udbyderen beholder, og om en konto-nulstillingssti kan erstatte gendannelsesoplysningerne. Vores nul-viden kryptering guide forklarer den udbydergrænse.

Konklusion

Om du kan gendanne billeder afhænger af appens adgang, kryptering, nøgleindpakning og gendannelsesdesign. Vaultaire låser normalt op med mønsteret og tilbyder en brugerdefineret sætning, der åbner en krypteret gendannelseskonvolut; Skygendannelse kræver også de matchende krypterede backup-registreringer. Wraxle kan ikke erstatte nogen af ​​legitimationsoplysningerne med en kontonulstilling. Tjek alle overlevende enheder og dokumenterede gendannelsesstier, før du behandler krypterede data som tabt.

Gem gendannelsessætningen. Test den én gang. Opbevar den på et sikkert sted. Dit fremtidige jeg vil takke dig.