Πώς επαναφέρετε τον κωδικό θησαυροφυλακίου φωτογραφιών (εφαρμογή προς εφαρμογή)

Ξεχάσατε τον κωδικό του θησαυροφυλακίου φωτογραφιών σας; Το αν υπάρχει επαναφορά εξαρτάται από την εφαρμογή, και η απάντηση έχει κριθεί πριν καν χάσετε τον κωδικό.

Πώς επαναφέρετε τον κωδικό θησαυροφυλακίου φωτογραφιών

Υπάρχουν μόνο δύο απαντήσεις, και ποια ισχύει για εσάς το αποφάσισε η εφαρμογή, όχι εσείς.

1. Αν η εφαρμογή είναι φραγή PIN, συνήθως υπάρχει επαναφορά. Ψάξτε για σύνδεσμο «ξέχασα το PIN» στην οθόνη κλειδώματος, επαναφορά μέσω email στις ρυθμίσεις λογαριασμού ή αίτημα στην υποστήριξη. Η δωρεάν έκδοση του Keepsafe, το Hide It Pro και οι περισσότερες εφαρμογές-αριθμομηχανές λειτουργούν έτσι. Η διαγραφή και η επανεγκατάσταση καμιά φορά καθαρίζει το PIN και καμιά φορά σβήνει μαζί του και τις φωτογραφίες, οπότε δοκιμάστε τον σύνδεσμο επαναφοράς πριν από την επανεγκατάσταση.
2. Αν η εφαρμογή κρυπτογραφεί πραγματικά τα αρχεία, δεν υπάρχει επαναφορά. Ο κωδικός είναι το κλειδί. Καμία ομάδα υποστήριξης, κανένας σύνδεσμος email και κανένα κύριο κλειδί δεν μπορεί να σας δώσει τις φωτογραφίες, γιατί η δυνατότητα αποκρυπτογράφησης χωρίς τον κωδικό σας δεν κατασκευάστηκε ποτέ. Οι μόνες διαδρομές σας είναι μια φράση ανάκτησης που φυλάξατε νωρίτερα ή ένα αντίγραφο που έγινε όσο το θησαυροφυλάκιο ήταν ξεκλείδωτο.

Βρείτε ποια από τις δύο έχετε πριν χάσετε χρόνο σε λάθος διαδρομή: δείτε τον πίνακα παρακάτω ή ελέγξτε αν η εφαρμογή σάς πρότεινε ποτέ φράση ανάκτησης. Μια εφαρμογή που επαναφέρει τον κωδικό σας από σύνδεσμο email και σας αφήνει τις φωτογραφίες ανέπαφες κρατούσε το κλειδί από την αρχή.

Η επαναφορά κωδικού θησαυροφυλακίου φωτογραφιών είναι άλλο ζήτημα από την αλλαγή του κωδικού στο άλμπουμ «Κρυμμένα» του iPhone, που είναι ο κωδικός της συσκευής σας και επαναφέρεται με το Apple ID.

Γιατί κάποιοι κωδικοί θησαυροφυλακίου δεν επαναφέρονται

Ξεχάσατε τον κωδικό του θησαυροφυλακίου φωτογραφιών σας. Οι προσωπικές σας φωτογραφίες είναι κλειδωμένες πίσω του και θέλετε να τις πάρετε πίσω. Το αν είναι δυνατή η ανάκτηση εξαρτάται αποκλειστικά από το πώς αποθηκεύει η εφαρμογή τα δεδομένα σας. Οι εφαρμογές με πραγματική κρυπτογράφηση (AES-256) δεν παρακάμπτονται: ο κωδικός είναι το κλειδί. Οι εφαρμογές που απλώς κρύβουν την πρόσβαση πίσω από ένα PIN έχουν συχνά διαδρομές ανάκτησης μέσω επαναφοράς με email, Κλειδοθήκη iCloud ή επανεγκατάστασης.

Αυτός ο οδηγός καλύπτει τις επιλογές ανάκτησης για τις πιο δημοφιλείς εφαρμογές θησαυροφυλακίου, εξηγεί γιατί κάποιοι κωδικοί δεν ανακτώνται από σχεδιασμό και δείχνει τι να κάνετε μετά.

Έλεγχος πρόσβασης ή κρυπτογράφηση

Η απάντηση καταλήγει σε μία διάκριση: έλεγχος πρόσβασης ή κρυπτογράφηση.

Οι εφαρμογές ελέγχου πρόσβασης βάζουν μια οθόνη PIN μπροστά από τις φωτογραφίες σας. Οι ίδιες οι φωτογραφίες βρίσκονται στη συσκευή σε αναγνώσιμη μορφή, μέσα σε έναν μετονομασμένο φάκελο. Αν ξεχάσετε το PIN, η εφαρμογή (ή η υποστήριξή της) μπορεί συχνά να το επαναφέρει, γιατί τα δεδομένα πίσω από το PIN δεν ανακατεύτηκαν ποτέ. Συνδέστε το κινητό σε υπολογιστή και οι φωτογραφίες μπορεί να βρίσκονται ακριβώς εκεί, στο σύστημα αρχείων.

Οι εφαρμογές κρυπτογράφησης μετασχηματίζουν μαθηματικά τις φωτογραφίες σας με κλειδί τον κωδικό σας. Χωρίς τον σωστό κωδικό, τα κρυπτογραφημένα αρχεία δεν ξεχωρίζουν από τυχαίο θόρυβο. Δεν υπάρχει κερκόπορτα, κύριο κλειδί ή ομάδα υποστήριξης που να μπορεί να βοηθήσει, γιατί η δυνατότητα αποκρυπτογράφησης χωρίς τον κωδικό δεν υπάρχει. Αυτό δεν είναι επιλογή πολιτικής. Είναι μαθηματικός περιορισμός.

Επιλογές ανάκτησης ανά εφαρμογή

Keepsafe

Το Keepsafe προσφέρει επαναφορά κωδικού μέσω email για τους δωρεάν λογαριασμούς. Ανοίξτε την εφαρμογή, πατήστε «Forgot PIN» και βρείτε στο email σας τον σύνδεσμο επαναφοράς. Οι χρήστες του Keepsafe Premium με ενεργή τη λειτουργία «safe send» μπορεί να έχουν επιπλέον ανάκτηση μέσω της υποστήριξης του Keepsafe. Η δωρεάν έκδοση του Keepsafe δεν χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο, οπότε η επαναφορά λειτουργεί επειδή η εταιρεία μπορεί να επαληθεύσει την ταυτότητά σας χωρίς να χρειαστεί να αποκρυπτογραφήσει τα αρχεία σας.

Private Photo Vault

Το Private Photo Vault αποθηκεύει ένα email ανάκτησης κατά τη ρύθμιση. Αν ξεχάσατε τον κωδικό, πατήστε στην οθόνη κλειδώματος, επιλέξτε «Forgot Password» και ακολουθήστε την επαλήθευση μέσω email. Αν παραλείψατε τη ρύθμιση email, επικοινωνήστε με την υποστήριξή τους με την απόδειξη αγοράς του Apple ID σας. Τα ποσοστά ανάκτησης διαφέρουν.

Εφαρμογές-αριθμομηχανές (Calculator#, Secret Calculator κ.ά.)

Οι περισσότερες εφαρμογές θησαυροφυλακίου μεταμφιεσμένες σε αριθμομηχανή χρησιμοποιούν ένα απλό PIN χωρίς κρυπτογράφηση πίσω του. Η απεγκατάσταση και η επανεγκατάσταση καμιά φορά επαναφέρει το PIN, αλλά μπορεί να σβήσει και τις αποθηκευμένες φωτογραφίες. Διαβάστε την τεκμηρίωση της συγκεκριμένης εφαρμογής πριν την εγκαταστήσετε ξανά. Κάποιες εφαρμογές-αριθμομηχανές συγχρονίζονται με λογαριασμό cloud που διατηρεί τις φωτογραφίες μετά την επαναφορά.

Vaultaire

Το Vaultaire περνά το σχεδιασμένο μοτίβο σας και ένα salt Keychain για όλη τη συσκευή από PBKDF2-HMAC-SHA512 για να παραγάγει ένα τοπικό κλειδί θησαυροφυλακίου. Αυτό το κλειδί πιστοποιεί το κρυπτογραφημένο ευρετήριο και ξετυλίγει ένα ξεχωριστό τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση αρχείων με AES-256-GCM. Η κρυπτογραφημένη βάση ανάκτησης στο Keychain περιέχει προστατευμένο υλικό μοτίβου και ανάκτησης, οπότε δεν είναι ακριβές να πούμε ότι το μοτίβο «δεν αποθηκεύεται πουθενά». Το Vaultaire δεν λειτουργεί υπηρεσία επαναφοράς λογαριασμού και δεν κρατά κλειδί ανάκτησης παρόχου.

Ωστόσο, το Vaultaire δίνει σε κάθε θησαυροφυλάκιο μια φράση ανάκτησης: μια φράση εννέα λέξεων που δημιουργεί η εφαρμογή ή μια δική σας φράση τουλάχιστον έξι λέξεων. Δεν είναι BIP-39 και δεν κωδικοποιεί το κλειδί του θησαυροφυλακίου. Το PBKDF2 παράγει ένα κλειδί ανάκτησης από την κανονικοποιημένη φράση, και αυτό το κλειδί ανοίγει έναν φάκελο κρυπτογραφημένο με AES-GCM που περιέχει το υπάρχον κλειδί θησαυροφυλακίου. Αν κρατήσατε τη φράση, πληκτρολογήστε τη στην εφαρμογή για να ξαναποκτήσετε πρόσβαση ή να επαναφέρετε ένα διαθέσιμο κρυπτογραφημένο αντίγραφο iCloud.

Αν δεν έχετε κανένα από τα δύο διαπιστευτήρια, η ανάκτηση εξαρτάται από το ποια προστατευμένα δεδομένα Keychain, ξεκλείδωτες συσκευές, εξαγωγές ή άλλα αντίγραφα με κλειδιά έχουν επιζήσει. Η Wraxle δεν έχει κλειδί επαναφοράς λογαριασμού που να παρακάμπτει αυτές τις διαδρομές. Αν χάσετε κάθε χρήσιμη διαδρομή αποκρυπτογράφησης και ανάκτησης, τα κρυπτογραφημένα δεδομένα δεν ανακτώνται.

1Password / Cryptomator / άλλες εφαρμογές πραγματικής κρυπτογράφησης

Ο ίδιος έλεγχος ισχύει για άλλες κρυπτογραφημένες εφαρμογές. Ψάξτε για κλειδί ανάκτησης, έμπιστη συσκευή, αντίγραφο του κύριου κωδικού, κιτ έκτακτης ανάγκης ή κρυπτογραφημένο φάκελο κλειδιού. Ένας σχεδιασμός όπου ο πάροχος δεν βλέπει τίποτα μπορεί να προσφέρει ανάκτηση χωρίς να κρατά το κλειδί αρχείων σε απλό κείμενο, αλλά το διαπιστευτήριο ανάκτησης και ο αποθηκευμένος φάκελος γίνονται μέρος του μοντέλου απειλών.

Βήμα προς βήμα: τι να κάνετε τώρα

Βήμα 1: Ψάξτε για φράση ανάκτησης ή εφεδρικό κλειδί

Πριν δοκιμάσετε οτιδήποτε άλλο, αναζητήστε τον μηχανισμό ανάκτησης. Οι περισσότερες εφαρμογές κρυπτογράφησης δημιουργούν φράση ανάκτησης, κιτ έκτακτης ανάγκης ή εφεδρικό κλειδί κατά την αρχική ρύθμιση. Ελέγξτε το email σας για μηνύματα επιβεβαίωσης ρύθμισης, την εφαρμογή σημειώσεων, τη διαχείριση κωδικών ή οποιοδήποτε χαρτί όπου μπορεί να το γράψατε.

Βήμα 2: Δοκιμάστε παραλλαγές του μοτίβου και του κωδικού

Αν ορίσατε σχεδιασμένο μοτίβο (Vaultaire) ή κωδικό, δοκιμάστε τις παραλλαγές που χρησιμοποιείτε συνήθως. Για τα μοτίβα, η μυϊκή μνήμη είναι συχνά πιο αξιόπιστη από τη συνειδητή ανάκληση: σχεδιάστε στο πλέγμα χωρίς να το πολυσκεφτείτε. Για κωδικούς κειμένου, δοκιμάστε τους συνηθισμένους κωδικούς σας με τα τυπικά κεφαλαία και τις αντικαταστάσεις αριθμών.

Βήμα 3: Ελέγξτε για αντίγραφα στο cloud

Αν η εφαρμογή πρόσφερε αντίγραφο στο cloud (iCloud, Google Drive, Dropbox), το κρυπτογραφημένο θησαυροφυλάκιό σας μπορεί να έχει αντίγραφο. Η επαναφορά από αντίγραφο δεν παρακάμπτει την κρυπτογράφηση, αλλά εξασφαλίζει ότι τα δεδομένα διατηρούνται όσο προσπαθείτε να θυμηθείτε τον κωδικό. Στο Vaultaire, τα κρυπτογραφημένα αντίγραφα iCloud επαναφέρονται σε νέα συσκευή, αλλά χρειάζεστε ακόμη το μοτίβο ή τη φράση ανάκτησης για την αποκρυπτογράφηση.

Βήμα 4: Επικοινωνήστε με την υποστήριξη (μόνο για εφαρμογές ελέγχου πρόσβασης)

Για εφαρμογές που χρησιμοποιούν έλεγχο πρόσβασης με PIN χωρίς κρυπτογράφηση, η ομάδα υποστήριξης μπορεί να βοηθήσει. Δώστε απόδειξη αγοράς και όποια επαλήθευση ταυτότητας ζητήσουν. Για εφαρμογές κρυπτογράφησης, η υποστήριξη δεν μπορεί να βοηθήσει, από σχεδιασμό.

Βήμα 5: Αποδεχτείτε το αποτέλεσμα

Αν η εφαρμογή χρησιμοποιεί πραγματική κρυπτογράφηση και έχετε χάσει και τον κωδικό και τη φράση ανάκτησης, τα δεδομένα χάθηκαν. Καμία παραβίαση, δοκιμή κωδικών με ωμή βία ή κλιμάκωση στην υποστήριξη δεν το αλλάζει. Αυτό είναι το τίμημα της πραγματικής ασφάλειας. Ο ίδιος μηχανισμός που προστατεύει τις φωτογραφίες σας από επιτιθέμενους τις προστατεύει και από εσάς, αν χάσετε το κλειδί.

Πώς να το αποφύγετε στο μέλλον

• Φυλάξτε τη φράση ανάκτησης. Γράψτε τη σε χαρτί και κρατήστε τη σε φυσικά ασφαλές σημείο. Μην την κρατάτε ως στιγμιότυπο οθόνης στην ίδια συσκευή με το θησαυροφυλάκιο.
• Χρησιμοποιήστε διαχείριση κωδικών. Αποθηκεύστε τον κωδικό ή τη φράση ανάκτησης του θησαυροφυλακίου στο 1Password, στο Bitwarden ή στην ενσωματωμένη εφαρμογή Κωδικοί της Apple.
• Ενεργοποιήστε το αντίγραφο στο cloud. Τα κρυπτογραφημένα αντίγραφα στο cloud (όπως το αντίγραφο iCloud του Vaultaire) προστατεύουν από την απώλεια συσκευής. Δεν βοηθούν με έναν ξεχασμένο κωδικό, αλλά αποτρέπουν την απώλεια δεδομένων από βλάβη της συσκευής.
• Διαλέξτε διαπιστευτήρια που θυμάστε. Το Vaultaire χρησιμοποιεί σχεδιασμένα μοτίβα αντί για κωδικούς κειμένου, γιατί η μυϊκή μνήμη διαρκεί περισσότερο από τη δηλωτική μνήμη. Θυμάστε πώς να κάνετε ποδήλατο δεκαετίες μετά. Τα κλειδιά με μοτίβο αξιοποιούν τον ίδιο γνωστικό μηχανισμό.
• Δοκιμάστε τη φράση ανάκτησης. Αφού δημιουργήσετε ένα θησαυροφυλάκιο, κλείστε την εφαρμογή και ανοίξτε την ξανά μόνο με τη φράση ανάκτησης. Βεβαιωθείτε ότι λειτουργεί πριν τη χρειαστείτε.

Συχνές ερωτήσεις

Πώς επαναφέρω τον κωδικό του θησαυροφυλακίου φωτογραφιών μου;

Μέσα από την εφαρμογή, αν η εφαρμογή είναι φραγή PIN: σύνδεσμος «ξέχασα το PIN» στην οθόνη κλειδώματος, επαναφορά μέσω email στις ρυθμίσεις λογαριασμού ή αίτημα στην υποστήριξη. Αν η εφαρμογή κρυπτογραφεί τα αρχεία με τον κωδικό σας, δεν υπάρχει καμία επαναφορά. Ο κωδικός είναι το κλειδί αποκρυπτογράφησης, οπότε δεν μπορεί να υπάρχει διαδρομή επαναφοράς χωρίς η εταιρεία να κρατά αντίγραφο αυτού του κλειδιού. Μια επαναφορά που σας επιστρέφει τις φωτογραφίες ανέπαφες αποδεικνύει ότι τα αρχεία δεν ήταν κρυπτογραφημένα μόνο με τον κωδικό σας.

Μπορώ να πληρώσω κάποιον να σπάσει τον κωδικό του θησαυροφυλακίου μου;

Αν η εφαρμογή χρησιμοποιεί πιστοποιημένη κρυπτογράφηση με σωστά ρυθμισμένη συνάρτηση παραγωγής κλειδιού από κωδικό, η ανάκτηση εξαρτάται από την ισχύ του διαπιστευτηρίου και το μετρημένο κόστος κάθε δοκιμής. Με ακριβώς ένα χιλιοστό του δευτερολέπτου ανά υποψήφιο, ένα δισεκατομμύριο δοκιμές χρειάζονται περίπου 11,6 ημέρες σε έναν επεξεργαστή, όχι χρόνια. Ένας υψηλότερος συντελεστής εργασίας μπορεί να κάνει κάθε δοκιμή πιο αργή, ενώ το παράλληλο υλικό μπορεί να δοκιμάζει περισσότερους υποψηφίους ταυτόχρονα. Οι υπηρεσίες ανάκτησης κωδικών που υπόσχονται καθολική συντόμευση είτε στοχεύουν μια αδύναμη υλοποίηση είτε κάνουν έναν ισχυρισμό που δεν μπορούν να στηρίξουν.

Βοηθά η επαναφορά εργοστασιακών ρυθμίσεων του κινητού;

Όχι. Η επαναφορά εργοστασιακών ρυθμίσεων σβήνει τα πάντα, μαζί και τα κρυπτογραφημένα δεδομένα του θησαυροφυλακίου. Δεν αποκαλύπτει τον κωδικό και δεν αποκρυπτογραφεί τίποτα. Αν έχετε αντίγραφο στο cloud, το αντίγραφο επιβιώνει από την επαναφορά, αλλά χρειάζεστε ακόμη τον κωδικό για να το αποκρυπτογραφήσετε.

Θα με βοηθήσει η Apple ή η Google να ανακτήσω τα δεδομένα της εφαρμογής θησαυροφυλακίου;

Η Apple ή η Google μπορεί να κρατά αντίγραφο του λειτουργικού συστήματος, εγγραφή στο cloud, μεταδεδομένα λογαριασμού ή άλλο αντίγραφο που σχετίζεται με μια εφαρμογή τρίτου. Το αν μπορούν να διαβάσουν το περιεχόμενο των αρχείων εξαρτάται από την κρυπτογράφηση της εφαρμογής στη συσκευή και από τη διαδρομή των κλειδιών. Η ανάκτηση του λογαριασμού πλατφόρμας δεν ξαναδημιουργεί από μόνη της ένα χαμένο διαπιστευτήριο θησαυροφυλακίου ή κλειδί περιεχομένου σε απλό κείμενο.

Διαφέρει το να ξεχάσετε PIN θησαυροφυλακίου από το να ξεχάσετε κωδικό θησαυροφυλακίου;

Στην πράξη, ναι. Ένα τετραψήφιο PIN έχει 10.000 συνδυασμούς. Ο χώρος μοτίβων ενός πλέγματος 5x5 μπορεί να είναι πολύ μεγαλύτερος, αλλά μια ανθρώπινη επιλογή μπορεί να καλύπτει μόνο ένα προβλέψιμο μέρος του. Ένας κωδικός κειμένου διαφέρει ανάλογα με το μήκος και τον τρόπο επιλογής. Και τα διαπιστευτήρια φραγής πρόσβασης και οι είσοδοι κρυπτογραφικών κλειδιών μπορούν να μαντευτούν· το πιστοποιημένο κρυπτογραφημένο κείμενο δίνει έναν τρόπο επαλήθευσης εκτός σύνδεσης, ενώ μια KDF αυξάνει το μετρημένο κόστος κάθε κρυπτογραφικής δοκιμής.

Γιατί οι εφαρμογές κρυπτογράφησης δεν προσφέρουν ανάκτηση κωδικού;

Οι κρυπτογραφημένες εφαρμογές μπορούν να προσφέρουν ανάκτηση χωρίς να δίνουν στον πάροχο κλειδί αρχείων σε απλό κείμενο. Συνηθισμένοι σχεδιασμοί κρυπτογραφούν ένα κλειδί περιεχομένου ή ξεκλειδώματος με κλειδί ανάκτησης που προκύπτει από μια φράση, ή εξουσιοδοτούν άλλη έμπιστη συσκευή. Το ερώτημα ασφάλειας είναι ποιος μπορεί να ανοίξει αυτόν τον φάκελο, ποια μεταδεδομένα κρατά ο πάροχος και αν κάποια διαδρομή επαναφοράς λογαριασμού μπορεί να αντικαταστήσει το διαπιστευτήριο ανάκτησης. Ο οδηγός μας για την κρυπτογράφηση μηδενικής γνώσης εξηγεί αυτό το όριο του παρόχου.

Συμπέρασμα

Το αν μπορείτε να ανακτήσετε φωτογραφίες εξαρτάται από τον σχεδιασμό πρόσβασης, κρυπτογράφησης, τυλίγματος κλειδιών και ανάκτησης της εφαρμογής. Το Vaultaire ξεκλειδώνει κανονικά με το μοτίβο και προσφέρει μια δική του φράση που ανοίγει έναν κρυπτογραφημένο φάκελο ανάκτησης· η επαναφορά από το cloud χρειάζεται επίσης τις αντίστοιχες κρυπτογραφημένες εγγραφές αντιγράφου. Η Wraxle δεν μπορεί να αντικαταστήσει κανένα από τα δύο διαπιστευτήρια με επαναφορά λογαριασμού. Ελέγξτε κάθε συσκευή που έχει απομείνει και κάθε τεκμηριωμένη διαδρομή ανάκτησης πριν θεωρήσετε χαμένα τα κρυπτογραφημένα δεδομένα.

Φυλάξτε τη φράση ανάκτησης. Δοκιμάστε τη μία φορά. Κρατήστε τη σε ασφαλές σημείο. Ο εαυτός σας του μέλλοντος θα σας ευχαριστεί.