שכחת סיסמת כספת התמונות? אפשרויות שחזור מוסברות
האם ניתן לשחזר תלוי בדבר אחד: האם האפליקציה מצפינה או רק מסתירה.
שכחת סיסמת כספת תמונות. מה קורה עכשיו? התשובה שונה לגמרי בהתאם לסוג אפליקציית הכספת שבה אתה משתמש. אפליקציות שמאחסנות קבצים ללא הצפנה יכולות לאפס PIN בלי לאבד נתונים. אפליקציות שמצפינות עם גזירת מפתח מהסיסמה, כמו Vaultaire, לא יכולות לאפס ללא ביטוי שחזור.
סוג 1: כספת ללא הצפנה (Keepsafe, Private Photo Vault)
אם שכחת PIN לאפליקציה שמאחסנת קבצים ללא הצפנה:
- צור קשר עם תמיכת האפליקציה
- אמת בעלות (כתובת אימייל, Apple ID)
- קבל PIN חדש או קישור לאיפוס
Vaultaire מזין את התבנית המצוירת שלך וכל המכשיר Keychain מלח לתוך PBKDF2-HMAC-SHA512 כדי לגזור מפתח כספת מקומי. מפתח זה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד המשמש עבורו AES-256-GCM הצפנת קבצים. מסד הנתונים השחזור המוצפן ב Keychain מכיל דפוס מוגן וחומרי שחזור, כך שהדפוס אינו מתואר במדויק כ"מאוחסן בשום מקום". Vaultaire אינה מפעילה שירות איפוס חשבון או מחזיקה מפתח שחזור של ספק.
הבעיה האחרת: אם ספק יכול לאפס PIN שלך, הוא יכול גם לגשת לתמונות שלך.
סוג 2: כספת עם הצפנה ופורטל שחזור
חלק מהאפליקציות מצפינות אבל מחזיקות מפתח שחזור בשרת. שחזור כולל אימות זהות, ואז הספק מספק מפתח.
הבעיה: אם הספק מחזיק מפתח שחזור, הוא אפס-ידע רק למחצה. פרצת אבטחה יכולה לחשוף מפתחות.
סוג 3: אפס-ידע אמיתי (Vaultaire)
Vaultaire גוזרת מפתח הצפנה מהתבנית שלך. Vaultaire לא מחזיקה עותק. שכחת תבנית: שתי אפשרויות.
אפשרות 1: ביטוי שחזור. אם שמרת את ביטוי השחזור ב-24 המילים שנוצר בהגדרה הראשונית, אתה יכול לשחזר גישה לכספת.
אפשרות 2: ניסיון מחדש. אם אתה חושב שאתה זוכר את התבנית, נסה שוב. Vaultaire מאפשרת ניסיונות ללא נעילה.
פונקציונלית, כן. ל-PIN בן ארבע ספרות יש 10,000 שילובים. חלל דפוס בגודל 5x5 יכול להיות הרבה יותר גדול, אבל בחירה אנושית עשויה לתפוס רק חלק צפוי מראש ממנו. סיסמת טקסט משתנה לפי האורך ושיטת הבחירה. ניתן לנחש גם אישורי שער גישה וגם כניסות מפתח קריפטוגרפי; טקסט צופן מאומת מספק מאמת לא מקוון, בעוד ש-KDF מעלה את העלות הנמדדת של כל ניחוש קריפטוגרפי.
השוואה: אפשרויות שחזור
| סוג כספת | ניתן לאיפוס | נתונים בטוחים מספק | תהליך שחזור |
|---|---|---|---|
| ללא הצפנה (Keepsafe) | כן | לא | תמיכת אפליקציה |
| הצפנה עם פורטל | כן | חלקי | אימות ופורטל |
| אפס-ידע (Vaultaire) | רק עם ביטוי שחזור | כן | ביטוי 24 מילים |
כיצד למנוע נעילה עתידית
- שמור את ביטוי השחזור ב-24 המילים של Vaultaire במקום מאובטח (לא בטלפון)
- בדוק שאתה זוכר את התבנית תקופתית
- שקול לכתוב תזכורת מוצפנת (לא את התבנית עצמה)
שאלות נפוצות
האם Vaultaire יכולה לעזור לי לשחזר תבנית שאיבדתי?
אפליקציות מוצפנות יכולות להציע שחזור מבלי לתת לספק מפתח קובץ טקסט רגיל. עיצובים נפוצים מצפינים תוכן או מפתח ביטול נעילה תחת מפתח שחזור שנגזר מביטוי, או מאשרים מכשיר מהימן אחר. שאלת האבטחה היא מי יכול לפתוח את המעטפה, אילו מטא נתונים הספק שומר, והאם כל נתיב לאיפוס חשבון יכול להחליף את אישור השחזור. שלנו מדריך הצפנה אפס ידע מסביר את גבול הספק הזה.
מה ביטוי השחזור של Vaultaire?
ביטוי של 24 מילים שנוצר בהגדרה ראשונית. הוא מאפשר שחזור גישה לכספת גם ללא ידיעת התבנית. שמור אותו בטוח ואל תאחסן אותו בטלפון.