Zaboravili ste lozinku trezora fotografija? Objašnjene mogućnosti oporavka

Zaboravili ste lozinku trezora fotografija?

Zaboravili ste lozinku trezora fotografija. Iza nje su zaključane vaše privatne fotografije i trebate ih natrag. Mogućnost oporavka u potpunosti ovisi o tome kako aplikacija pohranjuje podatke. Aplikacije koje koriste stvarno šifriranje (AES-256) ne mogu se zaobići, lozinka je ključ. Aplikacije koje samo štite pristup PIN-om obično imaju oporavak putem resetiranja e-poštom, iCloud Keychain-a ili reinstalacije.

Ovaj vodič pokriva mogućnosti oporavka za najpopularnije aplikacije trezora, objašnjava zašto neke lozinke inherentno nisu obnovljive i opisuje što napraviti dalje.

Zašto se neke lozinke trezora ne mogu oporaviti

Odgovor se svodi na jednu razliku: kontrola pristupa nasuprot šifriranja.

Aplikacije s kontrolom pristupa postavljaju zaslon s PIN-om ispred vaših fotografija. Fotografije same sjede na vašem uređaju u čitljivom formatu, pohranjene u preimenoj mapi. Ako zaboravite PIN, aplikacija (ili njen tim podrške) ga obično može resetirati jer podaci iza PIN-a nikad nisu bili kodirani. Spojite telefon na računalo i fotografije mogu biti izravno vidljive u datotečnom sustavu.

Aplikacije za šifriranje matematički transformiraju vaše fotografije koristeći lozinku kao ključ. Bez ispravne lozinke šifrirane datoteke su nerazlučive od nasumičnog šuma. Nema stražnjih vrata, nema glavnog ključa i nema tima podrške koji može pomoći, jer sposobnost dešifriranja bez lozinke jednostavno ne postoji. To nije izbor politike. To je matematičko ograničenje.

Mogućnosti oporavka po aplikaciji

Keepsafe

Keepsafe nudi resetiranje lozinke putem e-pošte za besplatne račune. Otvorite aplikaciju, dodirnite "Forgot PIN" i provjerite e-poštu za vezu za resetiranje. Korisnici premium verzije Keepsafea s omogućenom značajkom "safe send" mogu imati dodatne mogućnosti oporavka putem tima podrške Keepsafe. Besplatna verzija Keepsafea ne koristi end-to-end šifriranje, tako da resetiranje funkcionira jer tvrtka može verificirati vaš identitet bez dešifriranja vaših datoteka.

Private Photo Vault

Private Photo Vault pohranjuje e-poštu za oporavak pri postavljanju. Ako ste zaboravili lozinku, dodirnite zaslon za zaključavanje, odaberite "Forgot Password" i slijedite e-mail verifikaciju. Ako ste preskočili postavljanje e-pošte, kontaktirajte njihov tim podrške s potvrdom kupnje iz Apple ID-a kao dokazom.

Aplikacije kalkulatora trezora (Calculator#, Secret Calculator itd.)

Većina aplikacija trezora maskiranih kao kalkulatori koristi jednostavan PIN bez šifriranja. Deinstaliranje i reinstaliranje aplikacije ponekad resetira PIN, ali može i izbrisati pohranjene fotografije. Provjerite specifičnu dokumentaciju aplikacije prije reinstalacije.

Vaultaire

Vaultaire šalje vaš nacrtani uzorak i cijeli uređaj Keychain soli u PBKDF2-HMAC-SHA512 za izvođenje ključa lokalnog trezora. Taj ključ potvrđuje autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ koji se koristi za AES-256-GCM šifriranje datoteke. Šifrirana baza podataka za oporavak u Keychain sadrži zaštićeni uzorak i materijal za oporavak, tako da uzorak nije točno opisan kao "nigdje pohranjen". Vaultaire ne upravlja uslugom resetiranja računa niti drži ključ za oporavak pružatelja usluga.

Međutim, Vaultaire generira običaj koji sadrži 9 zasebnih riječi izraz za oporavak za svaki trezor. Nije BIP-39 i ne kodira ključ trezora. PBKDF2 izvodi ključ za oporavak iz normalizirane fraze, a taj ključ otvara AES-GCM šifriranu omotnicu koja sadrži postojeći ključ trezora. Ako ste zadržali frazu, unesite je u aplikaciju kako biste ponovno dobili pristup ili vratili dostupnu šifriranu iCloud sigurnosna kopija.

Ako nijedna vjerodajnica nije dostupna, oporavak ovisi o tome što je zaštićeno Keychain podaci, otključani uređaji, izvozi ili druge kopije s ključem još uvijek postoje. Wraxle nema ključ za resetiranje računa koji može zaobići te staze. Gubitak svakog upotrebljivog puta dešifriranja i oporavka čini šifrirane podatke nepopravljivim.

Korak po korak: što napraviti odmah

Korak 1: Provjerite frazu za oporavak ili rezervni ključ

Prije nego isprobate bilo što drugo, potražite mehanizam oporavka. Većina aplikacija za šifriranje generira frazu za oporavak, komplet za hitne slučajeve ili rezervni ključ pri inicijalnom postavljanju. Provjerite e-poštu za poruke s potvrdom postavljanja, aplikaciju za bilješke, upravitelja lozinkama ili fizički papir na koji ste možda zapisali frazu.

Korak 2: Isprobajte varijante uzorka i lozinke

Ako ste postavili nacrtani uzorak (Vaultaire) ili lozinku, isprobajte varijante koje obično koristite. Za uzorke mišićna memorija je često pouzdanija od svjesnog sjećanja, pokušajte nacrtati na mreži bez previše razmišljanja. Za tekstualne lozinke isprobajte uobičajene lozinke s tipičnim varijantama velikih slova i numeričkim zamjenama.

Korak 3: Provjerite sigurnosne kopije u oblaku

Ako aplikacija nudi sigurnosnu kopiju u oblaku (iCloud, Google Drive, Dropbox), vaš šifrirani trezor može imati sigurnosnu kopiju. Oporavak iz sigurnosne kopije ne zaobilazi šifriranje, ali osigurava da su podaci sačuvani dok pokušavate prisjetiti se lozinke. U Vaultaireu šifrirane iCloud sigurnosne kopije mogu se obnoviti na novom uređaju, i dalje trebate uzorak ili frazu za oporavak za dešifriranje.

Korak 4: Kontaktirajte podršku aplikacije (samo aplikacije s kontrolom pristupa)

Za aplikacije koje koriste PIN kontrolu pristupa bez šifriranja, tim podrške može pomoći. Dostavite dokaz o kupnji i bilo kakvu verifikaciju identiteta koju zahtijevaju. Za aplikacije za šifriranje podrška inherentno ne može pomoći.

Korak 5: Prihvatite rezultat

Ako aplikacija koristi stvarno šifriranje i izgubili ste i lozinku i frazu za oporavak, podaci su nestali. Nikakvim hakiranjem, grubom silom niti eskalacijom podrške to se ne može promijeniti. To je cijena stvarne sigurnosti. Isti mehanizam koji štiti vaše fotografije od napadača također ih štiti od vas ako izgubite ključ.

Kako to spriječiti u budućnosti

• Pohranite frazu za oporavak. Zapišite je na papir i čuvajte na fizički sigurnom mjestu. Nemojte je pohranjivati kao snimku zaslona na istom uređaju na kojem je trezor.
• Koristite upravitelja lozinkama. Pohranite lozinku trezora ili frazu za oporavak u 1Password, Bitwarden ili ugrađenu Appleovu aplikaciju Lozinke.
• Omogućite sigurnosnu kopiju u oblaku. Šifrirane sigurnosne kopije u oblaku (poput Vaultaireove iCloud sigurnosne kopije) štite od gubitka uređaja. Ne pomažu kod zaboravljene lozinke, ali sprječavaju gubitak podataka pri kvaru uređaja.
• Odaberite pamtljive vjerodajnice. Vaultaire koristi nacrtane uzorke umjesto tekstualnih lozinki jer je mišićna memorija trajnija od deklarativne memorije. Znate voziti bicikl desetljećima nakon učenja. Ključevi uzoraka koriste isti kognitivni mehanizam.
• Testirajte frazu za oporavak. Nakon stvaranja trezora zatvorite aplikaciju i otvorite je ponovo koristeći samo frazu za oporavak. Verificirajte da funkcionira prije nego što vam zatreba.

Često postavljana pitanja

Mogu li unajmiti nekoga da provali lozinku mog trezora?

Ako aplikacija koristi AES-256 šifriranje s ispravnim izvođenjem ključa (PBKDF2, Argon2), odgovor je ne. Testiranje milijardi nagađanja lozinki nasuprot ispravno implementiranog trezora zahtijevalo bi godine računanja. Usluge oporavka lozinki koje tvrde drugačije ili ciljaju aplikacije bez stvarnog šifriranja, ili se radi o prijevari.

Hoće li vraćanje na tvorničke postavke telefona pomoći?

Ako aplikacija koristi provjerenu enkripciju s ispravno konfiguriranom funkcijom izvođenja ključa temeljenom na zaporci, oporavak ovisi o snazi vjerodajnice i izmjerenoj cijeni svakog pogađanja. S točno 1 ms po kandidatu, 1.000.000.000 pogađanja traje oko 11,6 dana na 1 radniku, a ne godinama. Veći faktor rada može učiniti svakog kandidata sporijim, dok paralelni hardver može testirati više kandidata odjednom. Usluge oporavka zaporke koje obećavaju univerzalni prečac ili ciljaju na slabu implementaciju ili tvrde da ne mogu podržati.

Mogu li mi Apple ili Google pomoći oporaviti podatke iz aplikacije trezora?

Apple i Google nemaju pristup podacima aplikacija trećih strana šifriranih na vašem uređaju. Mogu pomoći s oporavkom Apple ID-a ili Google računa, ali to je odvojeno od šifriranja aplikacije trezora.

Zašto aplikacije za šifriranje ne nude oporavak lozinke?

Apple ili Google mogu imati sigurnosnu kopiju operativnog sustava, zapis u oblaku, metapodatke računa ili drugu kopiju povezanu s aplikacijom treće strane. Mogu li čitati sadržaj datoteke ovisi o enkripciji na strani klijenta i putu ključa aplikacije. Oporavak računa platforme sam po sebi ne stvara ponovno nedostajuću vjerodajnicu trezora ili ključ sadržaja otvorenog teksta.

Zaključak

Možete li oporaviti fotografije ovisi o pristupu aplikacije, enkripciji, omatanju ključeva i dizajnu oporavka. Vaultaire se obično otključava uzorkom i nudi prilagođenu frazu koja otvara šifriranu omotnicu za oporavak; Za obnovu u oblaku također su potrebni odgovarajući šifrirani zapisi sigurnosne kopije. Wraxle ne može zamijeniti nijednu vjerodajnicu resetiranjem računa. Provjerite svaki preživjeli uređaj i dokumentirani put oporavka prije nego što šifrirane podatke tretirate kao izgubljene.

Pohranite frazu za oporavak. Jednom je testirajte. Čuvajte je na sigurnom mjestu. Vaše buduće ja bit će vam zahvalno.