Kako poništiti lozinku trezora za fotografije (aplikaciju po aplikaciju)

Zaboravili ste lozinku trezora za fotografije? Postoji li poništavanje ovisi o aplikaciji, a odgovor je određen prije nego što lozinku uopće izgubite.

Kako poništiti lozinku trezora za fotografije

Postoje samo dva odgovora, a koji ćete dobiti odlučila je aplikacija, a ne vi.

1. Ako je aplikacija PIN vrata, poništavanje obično postoji. Potražite poveznicu za zaboravljeni PIN na zaključanom zaslonu, poništavanje e-poštom u postavkama računa ili zahtjev podršci. Tako rade besplatna razina Keepsafea, Hide It Pro i većina kalkulatorskih trezora. Brisanje i ponovna instalacija ponekad uklanjaju PIN, a ponekad s njim brišu i fotografije, pa prije ponovne instalacije pokušajte s poveznicom za poništavanje.
2. Ako aplikacija zaista šifrira datoteke, poništavanja nema. Lozinka je ključ. Nijedna podrška, poveznica u e-pošti ni glavni ključ ne mogu vratiti vaše fotografije, jer mogućnost dešifriranja bez vaše lozinke nikada nije izgrađena. Jedini putovi su fraza za oporavak koju ste ranije spremili ili sigurnosna kopija izrađena dok je trezor bio otključan.

Utvrdite što imate prije nego što potrošite vrijeme na pogrešan put: pogledajte tablicu u nastavku ili provjerite je li vam aplikacija ikada ponudila frazu za oporavak. Aplikacija koja vašu lozinku poništava poveznicom iz e-pošte, a fotografije poslije ostaju netaknute, cijelo je vrijeme držala ključ.

Poništavanje lozinke trezora za fotografije drugo je pitanje od promjene šifre albuma Skriveno na iPhoneu, a to je šifra vašeg uređaja koja se poništava putem Apple ID-ja.

Zašto se neke lozinke trezora ne mogu poništiti

Zaboravili ste lozinku trezora za fotografije. Vaše privatne fotografije zaključane su iza nje i trebate ih natrag. Je li oporavak moguć u potpunosti ovisi o tome kako aplikacija pohranjuje podatke. Aplikacije koje koriste pravo šifriranje (AES-256) ne mogu se zaobići: lozinka je ključ. Aplikacije koje pristup samo zaključavaju PIN-om često imaju putove oporavka preko poništavanja e-poštom, iCloud privjeska ključeva ili ponovne instalacije.

Ovaj vodič opisuje mogućnosti oporavka za najpopularnije aplikacije trezora, objašnjava zašto se neke lozinke namjerno ne mogu vratiti i vodi vas kroz sljedeće korake.

Kontrola pristupa naspram šifriranja

Odgovor se svodi na jednu razliku: kontrola pristupa naspram šifriranja.

Aplikacije s kontrolom pristupa stavljaju PIN zaslon ispred vaših fotografija. Same fotografije nalaze se na uređaju u čitljivom obliku, spremljene u preimenovanu mapu. Ako zaboravite PIN, aplikacija (ili njezina podrška) često ga može poništiti jer podaci iza PIN-a nikada nisu bili šifrirani. Spojite telefon s računalom i fotografije su možda odmah vidljive u datotečnom sustavu.

Aplikacije sa šifriranjem matematički preoblikuju vaše fotografije koristeći lozinku kao ključ. Bez ispravne lozinke šifrirane datoteke ne mogu se razlikovati od nasumičnog šuma. Nema stražnjih vrata, glavnog ključa ni podrške koja može pomoći, jer mogućnost dešifriranja bez lozinke ne postoji. To nije odluka politike. To je matematičko ograničenje.

Mogućnosti oporavka po aplikacijama

Keepsafe

Keepsafe za besplatne račune nudi poništavanje lozinke putem e-pošte. Otvorite aplikaciju, dodirnite „Zaboravljeni PIN“ i u e-pošti potražite poveznicu za poništavanje. Korisnici Keepsafe Premiuma s uključenom značajkom „safe send“ mogu imati dodatan put oporavka preko Keepsafeove podrške. Besplatna razina Keepsafea ne koristi šifriranje s kraja na kraj, pa poništavanje radi jer tvrtka može potvrditi vaš identitet bez dešifriranja datoteka.

Private Photo Vault

Private Photo Vault pri postavljanju sprema e-adresu za oporavak. Ako ste zaboravili lozinku, dodirnite zaključani zaslon, odaberite „Zaboravljena lozinka“ i slijedite potvrdu e-poštom. Ako ste preskočili postavljanje e-pošte, obratite se njihovoj podršci s potvrdom o kupnji s Apple ID-ja. Uspješnost oporavka varira.

Kalkulatorski trezori (Calculator#, Secret Calculator i slični)

Većina trezora prerušenih u kalkulator koristi jednostavan PIN bez šifriranja iza njega. Deinstalacija i ponovna instalacija aplikacije ponekad poništavaju PIN, ali mogu izbrisati i spremljene fotografije. Prije ponovne instalacije provjerite dokumentaciju te aplikacije. Neki kalkulatorski trezori sinkroniziraju se s računom u oblaku koji fotografije čuva i nakon poništavanja.

Vaultaire

Vaultaire nacrtani uzorak i sol iz Keychaina, zajedničku za cijeli uređaj, šalje u PBKDF2-HMAC-SHA512 i izvodi lokalni ključ trezora. Taj ključ autentificira šifrirani indeks i otpakirava zaseban nasumični glavni ključ kojim se datoteke šifriraju algoritmom AES-256-GCM. Šifrirana baza za oporavak u Keychainu sadrži zaštićene podatke o uzorku i oporavku, pa za uzorak nije točno reći da „nije nigdje pohranjen“. Vaultaire ne vodi uslugu poništavanja računa i ne drži ključ za oporavak kod pružatelja.

Vaultaire ipak za svaki trezor izrađuje vlastitu frazu za oporavak od devet riječi. To nije BIP-39 i ne kodira ključ trezora. PBKDF2 iz normalizirane fraze izvodi ključ za oporavak, a taj ključ otvara omotnicu šifriranu algoritmom AES-GCM koja sadrži postojeći ključ trezora. Ako ste frazu sačuvali, unesite je u aplikaciju kako biste ponovno dobili pristup ili vratili dostupnu šifriranu sigurnosnu kopiju u iCloudu.

Ako nijedna vjerodajnica nije dostupna, oporavak ovisi o tome koji zaštićeni podaci u Keychainu, otključani uređaji, izvozi ili druge kopije s ključevima još postoje. Wraxle nema ključ za poništavanje računa koji bi zaobišao te putove. Ako izgubite svaki upotrebljiv put za dešifriranje i oporavak, šifrirani podaci postaju nepovratni.

1Password, Cryptomator i druge aplikacije s pravim šifriranjem

Ista provjera vrijedi i za druge šifrirane aplikacije. Potražite ključ za oporavak, pouzdani uređaj, sigurnosnu kopiju glavne lozinke, komplet za hitne slučajeve ili šifriranu omotnicu ključa. Dizajn koji pružatelju ne otkriva sadržaj može nuditi oporavak bez držanja ključa datoteka u otvorenom obliku, ali vjerodajnica za oporavak i pohranjena omotnica postaju dio modela prijetnji.

Korak po korak: što učiniti odmah

1. korak: potražite frazu za oporavak ili rezervni ključ

Prije svega ostalog potražite mehanizam oporavka. Većina aplikacija sa šifriranjem pri prvom postavljanju izrađuje frazu za oporavak, komplet za hitne slučajeve ili rezervni ključ. Provjerite poruke s potvrdom postavljanja u e-pošti, aplikaciju za bilješke, upravitelj lozinki ili papir na koji ste je možda zapisali.

2. korak: isprobajte varijacije uzorka i lozinke

Ako ste postavili nacrtani uzorak (Vaultaire) ili lozinku, isprobajte varijacije koje često koristite. Kod uzoraka je mišićna memorija često pouzdanija od svjesnog prisjećanja: pokušajte crtati po mreži bez previše razmišljanja. Za tekstne lozinke isprobajte uobičajene lozinke s tipičnim velikim slovima i zamjenama brojkama.

3. korak: potražite sigurnosne kopije u oblaku

Ako je aplikacija nudila sigurnosnu kopiju u oblaku (iCloud, Google Drive, Dropbox), vaš šifrirani trezor možda ima sigurnosnu kopiju. Vraćanje iz sigurnosne kopije ne zaobilazi šifriranje, ali čuva podatke dok se pokušavate prisjetiti lozinke. U Vaultaireu se šifrirane sigurnosne kopije u iCloudu mogu vratiti na novi uređaj, a za dešifriranje i dalje trebate uzorak ili frazu za oporavak.

4. korak: obratite se podršci aplikacije (samo aplikacije s kontrolom pristupa)

Kod aplikacija s kontrolom pristupa PIN-om bez šifriranja podrška možda može pomoći. Priložite potvrdu o kupnji i podatke za provjeru identiteta koje zatraže. Kod aplikacija sa šifriranjem podrška po samom dizajnu ne može pomoći.

5. korak: prihvatite ishod

Ako aplikacija koristi pravo šifriranje, a izgubili ste i lozinku i frazu za oporavak, podataka više nema. Nikakvo hakiranje, isprobavanje svih kombinacija ni eskalacija prema podršci to ne mijenja. To je cijena stvarne sigurnosti. Isti mehanizam koji fotografije štiti od napadača štiti ih i od vas ako izgubite ključ.

Kako to spriječiti ubuduće

• Spremite frazu za oporavak. Zapišite je na papir i čuvajte na fizički sigurnom mjestu. Ne spremajte je kao snimku zaslona na istom uređaju na kojem je trezor.
• Koristite upravitelj lozinki. Lozinku trezora ili frazu za oporavak spremite u 1Password, Bitwarden ili Appleovu ugrađenu aplikaciju Lozinke.
• Uključite sigurnosnu kopiju u oblaku. Šifrirane sigurnosne kopije u oblaku (kao Vaultaireova sigurnosna kopija u iCloudu) štite od gubitka uređaja. Ne pomažu kod zaboravljene lozinke, ali sprječavaju gubitak podataka zbog kvara uređaja.
• Odaberite vjerodajnice koje ćete zapamtiti. Vaultaire umjesto tekstnih lozinki koristi nacrtane uzorke jer je mišićna memorija postojanija od deklarativne. I desetljećima kasnije znate voziti bicikl. Ključevi temeljeni na uzorku oslanjaju se na isti kognitivni mehanizam.
• Isprobajte frazu za oporavak. Nakon izrade trezora zatvorite aplikaciju i ponovno je otvorite samo pomoću fraze za oporavak. Provjerite radi li prije nego što vam zatreba.

Često postavljana pitanja

Kako poništiti lozinku trezora za fotografije?

U aplikaciji, ako je aplikacija PIN vrata: poveznicom za zaboravljeni PIN na zaključanom zaslonu, poništavanjem e-poštom u postavkama računa ili zahtjevom podršci. Ako aplikacija datoteke šifrira pod vašom lozinkom, poništavanja uopće nema. Lozinka je ključ za dešifriranje, pa put poništavanja ne može postojati ako tvrtka ne drži kopiju tog ključa. Poništavanje nakon kojeg su fotografije netaknute dokaz je da datoteke nisu bile šifrirane samo pod vašom lozinkom.

Mogu li unajmiti nekoga da probije lozinku mojeg trezora?

Ako aplikacija koristi autentificirano šifriranje s ispravno podešenom funkcijom za izvođenje ključa iz lozinke, oporavak ovisi o jačini vjerodajnice i izmjerenom trošku svakog pokušaja. Uz točno jednu milisekundu po kandidatu, milijarda pokušaja traje oko 11,6 dana na jednom računalu, a ne godinama. Veći faktor rada može usporiti svaki pokušaj, a paralelni hardver može istodobno isprobati više kandidata. Usluge oporavka lozinki koje obećavaju univerzalan prečac ili ciljaju slabu implementaciju ili tvrde nešto što ne mogu dokazati.

Pomaže li vraćanje telefona na tvorničke postavke?

Ne. Vraćanje na tvorničke postavke briše sve, uključujući šifrirane podatke trezora. Ne otkriva lozinku i ništa ne dešifrira. Ako imate sigurnosnu kopiju u oblaku, ona preživljava vraćanje na tvorničke postavke, ali za dešifriranje i dalje trebate lozinku.

Hoće li mi Apple ili Google pomoći vratiti podatke aplikacije trezora?

Apple ili Google mogu držati sigurnosnu kopiju operacijskog sustava, zapis u oblaku, metapodatke računa ili drugu kopiju povezanu s aplikacijom treće strane. Mogu li čitati sadržaj datoteka ovisi o šifriranju na strani klijenta i putu ključa u toj aplikaciji. Oporavak računa platforme sam po sebi ne stvara ponovno izgubljenu vjerodajnicu trezora ni ključ sadržaja u otvorenom obliku.

Postoji li razlika između zaboravljenog PIN-a i zaboravljene lozinke trezora?

Funkcionalno da. Četveroznamenkasti PIN ima 10.000 kombinacija. Prostor uzoraka na mreži 5x5 može biti mnogo veći, ali ljudski izbor može zauzimati samo predvidljiv dio tog prostora. Tekstna lozinka razlikuje se po duljini i načinu odabira. I vjerodajnice za vrata pristupa i kriptografski ulazi za ključ mogu se pogađati. Autentificirani šifrirani tekst omogućuje provjeru izvan mreže, a KDF podiže izmjereni trošak svakog kriptografskog pokušaja.

Zašto aplikacije sa šifriranjem ne nude oporavak lozinke?

Šifrirane aplikacije mogu nuditi oporavak bez davanja ključa datoteka u otvorenom obliku pružatelju. Uobičajeni dizajni šifriraju ključ sadržaja ili otključavanja pod ključem za oporavak izvedenim iz fraze ili ovlašćuju drugi pouzdani uređaj. Sigurnosno pitanje je tko može otvoriti tu omotnicu, koje metapodatke pružatelj zadržava i može li ijedan put poništavanja računa zamijeniti vjerodajnicu za oporavak. Naš vodič o šifriranju bez znanja pružatelja objašnjava tu granicu pružatelja.

Zaključak

Možete li vratiti fotografije ovisi o dizajnu pristupa, šifriranja, omatanja ključeva i oporavka u aplikaciji. Vaultaire se inače otključava uzorkom i nudi vlastitu frazu koja otvara šifriranu omotnicu za oporavak. Vraćanje iz oblaka traži i odgovarajuće šifrirane zapise sigurnosne kopije. Wraxle nijednu vjerodajnicu ne može zamijeniti poništavanjem računa. Prije nego što šifrirane podatke smatrate izgubljenima, provjerite svaki preostali uređaj i svaki dokumentirani put oporavka.

Spremite frazu za oporavak. Isprobajte je jednom. Čuvajte je na sigurnom. Buduće ja bit će vam zahvalno.