Unohtuiko kuvaholvin salasana? Palautusvaihtoehdot selitetty

Se, voitko palauttaa kuvat unohtuneella salasanalla, riippuu yhdestä teknisestä seikasta: salaako sovellus datan oikeasti vai piilottaako se kuvat vain pääsyn edestä.

Kaksi erilaista kuvaholvia

Kuvaholvisovellukset jakautuvat kahteen ryhmään, ja ero ratkaisee palautusmahdollisuuden:

Sovellus pystyy lähettämään palautussähköpostin - mitä se kertoo?

Jos sovellus pystyy palauttamaan salasanasi sähköpostitse, se tarkoittaa, että joko salasana tai salausavain on tallennettu palvelimelle. Palveluntarjoaja pystyy siis teoriassa pääsemään kuviisi.

Tämä ei ole E2EE. Se on käytännöllinen kompromissi käytettävyyden hyväksi, mutta tietoturva kärsii.

Mitä tehdä, kun salasana on unohtunut

Piilottavat sovellukset

1. Etsi sovelluksen asetuksista "Unohdin salasanan" tai "Nollaa PIN".
2. Tarkista, onko sovellus linkitetty sähköpostiisi palautusta varten.
3. Ota yhteyttä sovelluksen tukeen - he voivat palauttaa pääsyn.

Aidosti salaavat sovellukset (kuten Vaultaire)

1. Kokeile muistikuvia: entinen salasana, numeroyhdistelmiä, PIN-koodin muunnoksia.
2. Jos sovellus tukee biometristä tunnistusta, Touch ID tai Face ID voi toimia.
3. Tarkista, onko sinulla varmuuskopiota salasanamanagerissa.
4. Jos salasana on todella unohtunut, salattuihin kuviin ei pysty enää pääsemään.

Miksi Vaultaire ei tarjoa palautusmahdollisuutta

Toiminnallisesti kyllä. Nelinumeroisessa PIN-koodissa on 10 000 yhdistelmää. 5x5 kuviotila voi olla paljon suurempi, mutta ihmisen valinta voi viedä siitä vain ennustettavan osan. Tekstisalasana vaihtelee pituuden ja valintatavan mukaan. Sekä pääsyportin valtuustiedot että salausavaimen syötteet voidaan arvata; todennettu salakirjoitus tarjoaa offline-todentajan, kun taas KDF nostaa kunkin kryptografisen arvauksen mitattua hintaa.

Salatut sovellukset voivat tarjota palautuksen antamatta palveluntarjoajalle tekstitiedostoavainta. Yleiset mallit salaavat sisällön tai avaavat avaimen lauseesta johdetun palautusavaimen avulla tai valtuuttavat toisen luotetun laitteen. Turvakysymys on, kuka voi avata kyseisen kirjekuoren, mitä metatietoja palveluntarjoaja säilyttää ja voiko tilin palautuspolku korvata palautustunnisteen. Meidän nolla-tietoinen salausopas selittää tuon palveluntarjoajan rajan.

Miten estää salasanan unohtuminen

• Käytä salasanamanageria (1Password, Bitwarden, iCloud Keychain).
• Ota biometrinen tunnistus käyttöön arjessa, jotta salasanaa ei tarvitse muistella.
• Kirjoita salasana muistiin turvalliseen paikkaan (ei puhelimeen).
• Käytä pitkää mutta muistettavaa salalausetta lyhyen PIN:n sijaan.

Usein kysytyt kysymykset

Voinko palauttaa kuvat, jos unohdan Vaultairen salasanan?

Ei. Vaultaire käyttää zero-knowledge-arkkitehtuuria: avaimet johdetaan salasanastasi, eikä palvelimille tallennu mitään palautustietoa. Jos salasana unohtuu, pääsy salattuihin kuviin menetetään pysyvästi.

Miksi jotkin sovellukset pystyvät palauttamaan salasanan sähköpostitse?

Nämä sovellukset eivät käytä oikeaa E2EE-salausta. Salasana tai salausavain on tallennettu palvelimen puolelle, mikä mahdollistaa palautuksen mutta myös sen, että palveluntarjoaja pääsee käsiksi kuvaasi.

Mitä teen, jos unohdan salasanani?

Kokeile ensin tuttuja salasanayhdistelmiä. Jos sovellus tukee biometristä tunnistusta, se saattaa auttaa. Aito E2EE-sovelluksessa, kuten Vaultairessa, salasanaa ei voi palauttaa ilman alkuperäistä salasanaa.