Így állítsd vissza a fotószéf jelszavát (alkalmazásonként)

Elfelejtetted a fotószéf jelszavát? Az, hogy van-e visszaállítás, az apptól függ, és ez már azelőtt eldől, hogy elveszítenéd a jelszót.

Így állítsd vissza a fotószéf jelszavát

Csak két válasz létezik, és hogy melyiket kapod, azt az app döntötte el, nem te.

1. Ha az app PIN-kapu, általában van visszaállítás. Keress „elfelejtett PIN” linket a zárolási képernyőn, e-mailes visszaállítást a fiókbeállításokban, vagy kérj segítséget az ügyfélszolgálattól. A Keepsafe ingyenes csomagja, a Hide It Pro és a legtöbb számológépes széf így működik. A törlés és újratelepítés néha törli a PIN-t, néha viszont a fotókat is, ezért az újratelepítés előtt próbáld ki a visszaállítási linket.
2. Ha az app valóban titkosítja a fájlokat, nincs visszaállítás. A jelszó maga a kulcs. Sem az ügyfélszolgálat, sem egy e-mailes link, sem egy mesterkulcs nem tudja előállítani a fotóidat, mert a jelszó nélküli visszafejtés képességét soha nem építették be. Csak két utad marad: egy korábban elmentett helyreállítási kifejezés vagy egy olyan mentés, amely a széf feloldott állapotában készült.

Mielőtt a rossz úton töltenéd az időt, derítsd ki, melyik típusú appod van: nézd meg az alábbi táblázatot, vagy gondold végig, felajánlott-e valaha az app helyreállítási kifejezést. Ha egy app e-mailes linkkel visszaállítja a jelszavadat, és a fotóid utána is megvannak, akkor végig nála volt a kulcs.

A fotószéf jelszavának visszaállítása más kérdés, mint az iPhone Rejtett albumának jelkódját megváltoztatni, ami az eszközöd jelkódja, és az Apple ID-vel visszaállítható.

Miért nem lehet egyes széfjelszavakat visszaállítani

Elfelejtetted a fotószéf jelszavát. A privát fotóid mögötte vannak zárva, és vissza akarod kapni őket. Hogy lehetséges-e a helyreállítás, az teljes egészében attól függ, hogyan tárolja az app az adataidat. A valódi titkosítást (AES-256) használó appokat nem lehet megkerülni – a jelszó maga a kulcs. A csak PIN mögé zárt appoknál gyakran van helyreállítási út e-mailes visszaállítással, iCloud-kulcskarikával vagy újratelepítéssel.

Ez az útmutató bemutatja a legnépszerűbb széfappok helyreállítási lehetőségeit, elmagyarázza, miért nem tudja senki visszaadni egyes jelszavakat a kialakítás miatt, és végigvezet a következő lépéseken.

Hozzáférés-szabályozás kontra titkosítás

A válasz egyetlen különbségen múlik: hozzáférés-szabályozás vagy titkosítás.

A hozzáférés-szabályozó appok egy PIN-képernyőt tesznek a fotóid elé. Maguk a fotók olvasható formában vannak az eszközödön, egy átnevezett mappába rejtve. Ha elfelejted a PIN-t, az app (vagy az ügyfélszolgálata) gyakran vissza tudja állítani, mert a PIN mögötti adatot soha nem kódolták. Csatlakoztasd a telefont egy számítógéphez, és a fotók akár ott is lehetnek a fájlrendszerben.

A titkosító appok matematikailag alakítják át a fotóidat, a jelszavadat használva kulcsként. A helyes jelszó nélkül a titkosított fájlok megkülönböztethetetlenek a véletlen zajtól. Nincs hátsó ajtó, nincs mesterkulcs, és nincs ügyfélszolgálat, amely segíteni tudna – mert a jelszó nélküli visszafejtés képessége nem létezik. Ez nem szabályzati döntés, hanem matematikai korlát.

Helyreállítási lehetőségek appok szerint

Keepsafe

A Keepsafe ingyenes fiókokhoz e-mailes jelszó-visszaállítást kínál. Nyisd meg az appot, koppints az „Elfelejtett PIN” lehetőségre, és keresd a visszaállítási linket az e-mailjeid között. A „safe send” funkciót bekapcsoló Premium Keepsafe-felhasználók további segítséget kaphatnak a Keepsafe ügyfélszolgálatától. A Keepsafe ingyenes csomagja nem használ végpontok közötti titkosítást, ezért működik a visszaállítás: a cég a fájljaid visszafejtése nélkül is ellenőrizni tudja a személyazonosságodat.

Private Photo Vault

A Private Photo Vault a beállításkor helyreállítási e-mail-címet ment. Ha elfelejtetted a jelszavad, koppints a zárolási képernyőre, válaszd az „Elfelejtett jelszó” lehetőséget, és kövesd az e-mailes ellenőrzést. Ha kihagytad az e-mail beállítását, fordulj az ügyfélszolgálatukhoz, és vásárlási igazolásként küldd el az Apple ID-s nyugtádat. A siker aránya változó.

Számológépes széfappok (Calculator#, Secret Calculator stb.)

A legtöbb számológépnek álcázott széfapp egyszerű PIN-t használ, mögötte titkosítás nélkül. Az app eltávolítása és újratelepítése néha visszaállítja a PIN-t, de a tárolt fotókat is törölheti. Újratelepítés előtt nézd meg az adott app dokumentációját. Egyes számológépes széfek felhőfiókkal szinkronizálnak, amely a visszaállítások után is megőrzi a fotókat.

Vaultaire

A Vaultaire a rajzolt mintádat és egy, az egész eszközre érvényes kulcskarika-sót a PBKDF2-HMAC-SHA512-be vezeti, hogy helyi széfkulcsot származtasson. Ez a kulcs hitelesíti a titkosított indexet, és kicsomagol egy külön, véletlenszerű mesterkulcsot, amely az AES-256-GCM fájltitkosítást végzi. A kulcskarikában lévő titkosított helyreállítási adatbázis védett minta- és helyreállítási adatokat tartalmaz, ezért nem pontos azt mondani, hogy a minta „sehol sincs tárolva”. A Vaultaire nem üzemeltet fiók-visszaállítási szolgáltatást, és nincs nála szolgáltatói helyreállítási kulcs.

A Vaultaire viszont minden széfhez saját, kilencszavas helyreállítási kifejezést hoz létre. Ez nem BIP-39, és nem kódolja a széfkulcsot. A PBKDF2 a normalizált kifejezésből helyreállítási kulcsot származtat, és ez a kulcs nyit meg egy AES-GCM-mel titkosított borítékot, amelyben a meglévő széfkulcs van. Ha megőrizted a kifejezést, add meg az appban, hogy visszakapd a hozzáférést, vagy visszaállíts egy elérhető titkosított iCloud-mentést.

Ha egyik hitelesítő adat sem áll rendelkezésre, a helyreállítás attól függ, milyen védett kulcskarika-adatok, feloldott eszközök, exportok vagy más kulcsot hordozó másolatok maradtak meg. A Wraxle-nél nincs olyan fiók-visszaállítási kulcs, amely megkerülhetné ezeket az utakat. Ha minden használható visszafejtési és helyreállítási út elvész, a titkosított adatot senki sem tudja visszaadni.

1Password / Cryptomator / más valódi titkosító appok

Ugyanez az ellenőrzés érvényes a többi titkosító appra is. Nézd meg, van-e helyreállítási kulcs, megbízható eszköz, mesterjelszó-mentés, vészhelyzeti csomag vagy titkosított kulcsboríték. Egy szolgáltató elől rejtett kialakítás a nyílt fájlkulcs birtoklása nélkül is kínálhat helyreállítást, de a helyreállítási hitelesítő adat és a tárolt boríték a fenyegetési modell része lesz.

Lépésről lépésre: mit tegyél most

1. lépés: keress helyreállítási kifejezést vagy mentési kulcsot

Mielőtt bármi mást próbálnál, keresd meg a helyreállítási mechanizmust. A legtöbb titkosító app a kezdeti beállításkor helyreállítási kifejezést, vészhelyzeti csomagot vagy mentési kulcsot hoz létre. Nézd át a beállítást megerősítő e-maileket, a jegyzetappodat, a jelszókezelődet, vagy bármilyen papírt, amelyre felírhattad.

2. lépés: próbálj ki minta- és jelszóváltozatokat

Ha rajzolt mintát (Vaultaire) vagy jelszót állítottál be, próbáld ki a szokásos változataidat. Mintáknál az izommemória gyakran megbízhatóbb a tudatos felidézésnél – rajzolj a rácsra túlgondolás nélkül. Szöveges jelszavaknál próbáld ki a gyakori jelszavaidat a szokásos nagybetűkkel és számcserékkel.

3. lépés: keress felhőmentést

Ha az app felkínált felhőmentést (iCloud, Google Drive, Dropbox), a titkosított széfedről lehet mentett másolat. A mentésből való visszaállítás nem kerüli meg a titkosítást, de megőrzi az adatokat, amíg próbálsz visszaemlékezni a jelszóra. A Vaultaire-ben a titkosított iCloud-mentések új eszközön is visszaállíthatók – a visszafejtéshez továbbra is kell a minta vagy a helyreállítási kifejezés.

4. lépés: fordulj az app ügyfélszolgálatához (csak hozzáférés-szabályozó appoknál)

A titkosítás nélküli, PIN-alapú hozzáférés-szabályozást használó appoknál az ügyfélszolgálat segíthet. Add meg a vásárlási igazolást és a kért személyazonosság-ellenőrzést. Titkosító appoknál az ügyfélszolgálat a kialakítás miatt nem tud segíteni.

5. lépés: fogadd el az eredményt

Ha az app valódi titkosítást használ, és a jelszavadat és a helyreállítási kifejezésedet is elveszítetted, az adat elveszett. Ezen semmilyen feltörés, nyers erővel történő próbálkozás vagy ügyfélszolgálati eszkaláció nem változtat. Ez a valódi biztonság ára. Ugyanaz a mechanizmus, amely a támadóktól védi a fotóidat, tőled is megvédi őket, ha elveszíted a kulcsot.

Így előzd meg ezt a jövőben

• Mentsd el a helyreállítási kifejezést. Írd fel papírra, és tárold fizikailag biztonságos helyen. Ne tárold képernyőképként ugyanazon az eszközön, amelyen a széf van.
• Használj jelszókezelőt. Tárold a széfjelszavadat vagy a helyreállítási kifejezésedet az 1Passwordben, a Bitwardenben vagy az Apple beépített Jelszavak appjában.
• Kapcsold be a felhőmentést. A titkosított felhőmentések (mint a Vaultaire iCloud-mentése) véd az eszköz elvesztése ellen. Az elfelejtett jelszón nem segítenek, de megelőzik az eszköz meghibásodásából eredő adatvesztést.
• Válassz könnyen megjegyezhető hitelesítő adatot. A Vaultaire szöveges jelszavak helyett rajzolt mintákat használ, mert az izommemória tartósabb a deklaratív memóriánál. Évtizedek múlva is emlékszel, hogyan kell biciklizni. A mintaalapú kulcsok ugyanerre a kognitív mechanizmusra építenek.
• Teszteld a helyreállítási kifejezésedet. Széf létrehozása után zárd be az appot, és nyisd meg újra csak a helyreállítási kifejezéssel. Ellenőrizd, hogy működik, mielőtt szükséged lenne rá.

Gyakran ismételt kérdések

Hogyan állíthatom vissza a fotószéf jelszavát?

Az appon keresztül, ha az app PIN-kapu: „elfelejtett PIN” linkkel a zárolási képernyőn, e-mailes visszaállítással a fiókbeállításokban, vagy ügyfélszolgálati kéréssel. Ha az app a jelszavaddal titkosítja a fájlokat, egyáltalán nincs visszaállítás. A jelszó a visszafejtő kulcs, így visszaállítási út csak akkor létezhet, ha a cégnél van a kulcs egy másolata. Ha egy visszaállítás után a fotóid épen megvannak, az bizonyítja, hogy a fájlokat nem csak a te jelszavaddal titkosították.

Megbízhatok valakit, hogy feltörje a széfjelszavamat?

Ha az app hitelesített titkosítást használ megfelelően beállított, jelszóalapú kulcsszármaztató függvénnyel, a helyreállítás a hitelesítő adat erősségén és az egyes tippek mért költségén múlik. Pontosan egy ezredmásodperc per jelölt mellett egymilliárd tipp egyetlen munkaegységen körülbelül 11,6 nap, nem évek. Nagyobb munkaigény lassíthatja az egyes jelölteket, a párhuzamos hardver viszont egyszerre több jelöltet is tesztelhet. Az univerzális rövidítést ígérő jelszó-helyreállító szolgáltatások vagy egy gyenge megvalósítást vesznek célba, vagy olyat állítanak, amit nem tudnak alátámasztani.

Segít, ha gyári beállításokra állítom vissza a telefonomat?

Nem. A gyári visszaállítás mindent töröl, a titkosított széfadatokat is. Nem fedi fel a jelszót, és semmit sem fejt vissza. Ha van felhőmentésed, az túléli a gyári visszaállítást, de a visszafejtéséhez továbbra is kell a jelszó.

Segít az Apple vagy a Google visszaszerezni a széfapp adataimat?

Az Apple-nél vagy a Google-nél lehet operációsrendszer-mentés, felhőrekord, fiókmetaadat vagy más, egy külső apphoz kapcsolódó másolat. Hogy el tudják-e olvasni a fájlok tartalmát, az az app kliensoldali titkosításától és kulcsútjától függ. A platformfiók helyreállítása önmagában nem hozza létre újra a hiányzó széfhitelesítő adatot vagy a nyílt tartalomkulcsot.

Van különbség a széf PIN-jének és jelszavának elfelejtése között?

Működésben igen. Egy négyjegyű PIN-nek 10 000 kombinációja van. Egy 5x5-ös mintatér sokkal nagyobb lehet, de az emberi választás csak egy kiszámítható részét foglalhatja el. A szöveges jelszó a hossztól és a választás módjától függ. A hozzáférési kapu hitelesítő adatai és a kriptográfiai kulcsbemenetek egyaránt kitalálhatók; a hitelesített titkosított szöveg offline ellenőrzést tesz lehetővé, a KDF pedig megemeli minden kriptográfiai tipp mért költségét.

Miért nem kínálnak a titkosító appok jelszó-helyreállítást?

A titkosító appok úgy is kínálhatnak helyreállítást, hogy a szolgáltató nem kap nyílt fájlkulcsot. A gyakori kialakítások egy kifejezésből származtatott helyreállítási kulccsal titkosítanak egy tartalom- vagy feloldókulcsot, vagy egy másik megbízható eszközt jogosítanak fel. A biztonsági kérdés az, hogy ki tudja kinyitni ezt a borítékot, milyen metaadatokat őriz a szolgáltató, és helyettesítheti-e bármilyen fiók-visszaállítási út a helyreállítási hitelesítő adatot. A zero-knowledge titkosításról szóló útmutatónk elmagyarázza ezt a szolgáltatói határt.

Összegzés

Az, hogy vissza tudod-e szerezni a fotóidat, az app hozzáférési, titkosítási, kulcsbecsomagolási és helyreállítási kialakításán múlik. A Vaultaire általában a mintával old fel, és saját kifejezést kínál, amely egy titkosított helyreállítási borítékot nyit meg; a felhőből való visszaállításhoz a hozzá tartozó titkosított mentési rekordok is kellenek. A Wraxle egyik hitelesítő adatot sem tudja fiók-visszaállítással helyettesíteni. Mielőtt elveszettnek tekintenéd a titkosított adatot, nézz át minden megmaradt eszközt és dokumentált helyreállítási utat.

Mentsd el a helyreállítási kifejezésedet. Teszteld egyszer. Tárold biztonságos helyen. A jövőbeli önmagad hálás lesz érte.