Esqueceu a palavra-passe do cofre de fotografias? Opções de recuperação
Esqueceu a palavra-passe do cofre de fotografias.
Esqueceu a palavra-passe do cofre de fotografias. Por trás dela estão as suas fotografias privadas e precisa de as recuperar. A possibilidade de recuperação depende inteiramente de como a aplicação armazena os dados. As aplicações que usam encriptação real (AES-256) não podem ser contornadas, a palavra-passe é a chave. As aplicações que apenas protegem o acesso com PIN têm normalmente recuperação via reset por email, iCloud Keychain ou reinstalação.
Este guia cobre as opções de recuperação para as aplicações cofre mais populares, explica por que algumas palavras-passe são inerentemente irrecuperáveis e descreve o que fazer a seguir.
Por que algumas palavras-passe de cofre não podem ser recuperadas
A resposta resume-se a uma distinção: controlo de acesso vs. encriptação.
Aplicações com controlo de acesso colocam um ecrã de PIN antes das suas fotografias. As fotografias em si ficam no dispositivo em formato legível, armazenadas numa pasta renomeada. Se esquecer o PIN, a aplicação (ou a sua equipa de suporte) pode normalmente repô-lo, porque os dados por trás do PIN nunca foram codificados. Ligue o telemóvel a um computador e as fotografias podem ser directamente visíveis no sistema de ficheiros.
Aplicações de encriptação transformam matematicamente as suas fotografias usando a palavra-passe como chave. Sem a palavra-passe correcta, os ficheiros encriptados são indistinguíveis de ruído aleatório. Não há portas traseiras, chave mestra nem equipa de suporte que possa ajudar, porque a capacidade de desencriptar sem a palavra-passe simplesmente não existe. Esta não é uma escolha de política. É uma limitação matemática.
| Tipo | Como os dados são armazenados | Recuperação de palavra-passe possível? | Exemplos de aplicações |
|---|---|---|---|
| Controlo de acesso (bloqueio por PIN) | Não encriptado em pasta oculta | Normalmente sim (reset por email, reinstalação, suporte) | Keepsafe (versão gratuita), Hide It Pro, maioria dos cofres calculadora |
| Encriptação (real) | AES-256 ou cifra semelhante | Apenas com frase de recuperação ou cópia de segurança | Vaultaire, 1Password, Cryptomator |
| Híbrido (encriptação parcial) | Alguns ficheiros encriptados, metadados não | Depende da aplicação | Keepsafe Premium, Private Photo Vault |
Opções de recuperação por aplicação
Keepsafe
O Keepsafe oferece reset de palavra-passe por email para contas gratuitas. Abra a aplicação, toque em "Forgot PIN" e verifique o email com o link de reset. Os utilizadores da versão premium do Keepsafe com a funcionalidade "safe send" activada podem ter opções adicionais de recuperação através da equipa de suporte do Keepsafe. A versão gratuita do Keepsafe não usa encriptação de ponta a ponta, portanto o reset funciona porque a empresa pode verificar a sua identidade sem precisar de desencriptar os seus ficheiros.
Private Photo Vault
O Private Photo Vault armazena um email de recuperação durante a configuração. Se esqueceu a palavra-passe, toque no ecrã de bloqueio, seleccione "Forgot Password" e siga a verificação por email. Se saltou a configuração do email, contacte a equipa de suporte com confirmação de compra do Apple ID como prova. A taxa de sucesso de recuperação varia.
Aplicações cofre calculadora (Calculator#, Secret Calculator, etc.)
A maioria das aplicações cofre disfarçadas de calculadoras usa um PIN simples sem encriptação. Desinstalar e reinstalar a aplicação por vezes repõe o PIN, mas também pode apagar as fotografias armazenadas. Verifique a documentação específica da aplicação antes de reinstalar. Algumas calculadoras cofre sincronizam com uma conta na nuvem que preserva as fotografias mesmo após reposições.
Vaultaire
Vaultaire alimenta seu padrão desenhado e um todo o dispositivo Keychain sal em PBKDF2-HMAC-SHA512 para derivar uma chave de cofre local. Essa chave autentica o índice criptografado e desembrulha uma chave mestra aleatória separada usada para AES-256-GCM criptografia de arquivos. O banco de dados de recuperação criptografado em Keychain contém padrão protegido e material de recuperação, portanto o padrão não é descrito com precisão como “armazenado em lugar nenhum”. Vaultaire não opera um serviço de redefinição de conta nem possui uma chave de recuperação de provedor.
No entanto, o Vaultaire gera um personalizado contendo 9 palavras separadas frase de recuperação para cada cofre. Não é BIP-39 e não codifica a chave do cofre. PBKDF2 deriva uma chave de recuperação da frase normalizada, e essa chave abre um AES-GCM envelope criptografado contendo a chave do cofre existente. Se você manteve a frase, insira-a no aplicativo para recuperar o acesso ou restaurar uma criptografia disponível iCloud cópia de segurança.
Se nenhuma credencial estiver disponível, a recuperação dependerá do que está protegido Keychain dados, dispositivos desbloqueados, exportações ou outras cópias com chaves ainda sobrevivem. Wraxle não possui nenhuma chave de redefinição de conta que possa ignorar esses caminhos. Perder todos os caminhos utilizáveis de descriptografia e recuperação torna os dados criptografados irrecuperáveis.
1Password / Cryptomator / Outras aplicações com encriptação real
A mesma auditoria se aplica a outros aplicativos criptografados. Verifique se há uma chave de recuperação, um dispositivo confiável, um backup de senha mestra, um kit de emergência ou um envelope de chave criptografada. Um design cego ao provedor pode oferecer recuperação sem manter a chave do arquivo de texto simples, mas a credencial de recuperação e o envelope armazenado tornam-se parte do modelo de ameaça.
Passo a passo: O que fazer agora
Passo 1: Verifique a frase de recuperação ou chave de backup
Antes de tentar qualquer outra coisa, procure o mecanismo de recuperação. A maioria das aplicações de encriptação gera uma frase de recuperação, kit de emergência ou chave de backup durante a configuração inicial. Verifique o email para mensagens de confirmação de configuração, aplicação de notas, gestor de palavras-passe ou qualquer papel físico onde possa ter anotado a frase.
Passo 2: Tente variantes do padrão e da palavra-passe
Se configurou um padrão desenhado (Vaultaire) ou palavra-passe, tente variantes que usa habitualmente. Para padrões, a memória muscular é frequentemente mais fiável do que a memória consciente, tente desenhar na grelha sem pensar. Para palavras-passe de texto, tente as suas palavras-passe habituais com variantes típicas de maiúsculas e substituições numéricas.
Passo 3: Verifique as cópias de segurança na nuvem
Se a aplicação oferecia cópia de segurança na nuvem (iCloud, Google Drive, Dropbox), o seu cofre encriptado pode ter uma cópia de segurança. Recuperar de uma cópia de segurança não contorna a encriptação, mas garante que os dados são preservados enquanto tenta lembrar a palavra-passe. No Vaultaire, as cópias de segurança iCloud encriptadas podem ser recuperadas num novo dispositivo, ainda precisa do padrão ou frase de recuperação para desencriptar.
Passo 4: Contacte o suporte da aplicação (apenas aplicações com controlo de acesso)
Para aplicações que usam controlo de acesso por PIN sem encriptação, a equipa de suporte pode ajudar. Forneça comprovativo de compra e qualquer verificação de identidade que exijam. Para aplicações de encriptação, o suporte inerentemente não pode ajudar.
Passo 5: Aceite o resultado
Se a aplicação usa encriptação real e perdeu a palavra-passe e a frase de recuperação, os dados acabaram. Nenhuma quantidade de hacking, força bruta ou escalada de suporte irá mudar isso. Este é o custo da segurança real. O mesmo mecanismo que protege as suas fotografias de atacantes também as protege de si se perder a chave.
Como prevenir isto no futuro
- Guarde a frase de recuperação. Escreva-a em papel e armazene-a num local fisicamente seguro. Não a guarde como captura de ecrã no mesmo dispositivo onde está o cofre.
- Use um gestor de palavras-passe. Armazene a palavra-passe do cofre ou a frase de recuperação no 1Password, Bitwarden ou na aplicação Palavras-passe incorporada da Apple.
- Active a cópia de segurança na nuvem. As cópias de segurança na nuvem encriptadas (como a cópia de segurança iCloud do Vaultaire) protegem contra a perda do dispositivo. Não ajudam com palavra-passe esquecida, mas evitam a perda de dados em caso de falha do dispositivo.
- Escolha credenciais memoráveis. O Vaultaire usa padrões desenhados em vez de palavras-passe de texto porque a memória muscular é mais duradoura do que a memória declarativa. Décadas após aprender, sabe andar de bicicleta. As chaves de padrão aproveitam o mesmo mecanismo cognitivo.
- Teste a frase de recuperação. Após criar um cofre, feche a aplicação e reabra-a usando apenas a frase de recuperação. Verifique que funciona antes de precisar dela.
Perguntas frequentes
Posso contratar alguém para quebrar a palavra-passe do meu cofre?
Se o aplicativo usar criptografia autenticada com uma função de derivação de chave baseada em senha configurada corretamente, a recuperação dependerá da força da credencial e do custo medido de cada suposição. Exatamente 1 ms por candidato, 1.000.000.000 de palpites levam cerca de 11,6 dias para 1 trabalhador, e não anos. Um fator de trabalho mais alto pode tornar cada candidato mais lento, enquanto o hardware paralelo pode testar mais candidatos ao mesmo tempo. Os serviços de recuperação de senhas que prometem um atalho universal têm como alvo uma implementação fraca ou fazem uma afirmação que não podem suportar.
Fazer um reset de fábrica do telemóvel irá recuperar as fotografias do cofre?
Não. O reset de fábrica apaga tudo, incluindo os dados encriptados do cofre. Não revela a palavra-passe nem desencripta nada. Se tiver uma cópia de segurança na nuvem, a cópia de segurança sobreviverá ao reset de fábrica, mas ainda precisa da palavra-passe para desencriptar.
A Apple ou o Google podem ajudar a recuperar dados de uma aplicação cofre?
A Apple ou o Google podem manter um backup do sistema operacional, registro na nuvem, metadados da conta ou outra cópia associada a um aplicativo de terceiros. Se eles podem ler o conteúdo do arquivo depende da criptografia do lado do cliente e do caminho da chave do aplicativo. A recuperação de conta de plataforma por si só não recria uma credencial de cofre ou uma chave de conteúdo de texto simples ausentes.
Qual é a diferença entre esquecer o PIN do cofre e esquecer a palavra-passe do cofre?
Funcionalmente, sim. Um PIN de quatro dígitos possui 10.000 combinações. Um espaço padrão 5x5 pode ser muito maior, mas uma escolha humana pode ocupar apenas uma fração previsível dele. Uma senha de texto varia de acordo com o comprimento e o método de seleção. Tanto as credenciais do portão de acesso quanto as entradas de chave criptográfica podem ser adivinhadas; o texto cifrado autenticado fornece um verificador offline, enquanto um KDF aumenta o custo medido de cada suposição criptográfica.
Por que as aplicações de encriptação não oferecem recuperação de palavra-passe?
Os aplicativos criptografados podem oferecer recuperação sem fornecer ao provedor uma chave de arquivo de texto simples. Projetos comuns criptografam um conteúdo ou desbloqueiam uma chave sob uma chave de recuperação derivada de uma frase ou autorizam outro dispositivo confiável. A questão de segurança é quem pode abrir esse envelope, quais metadados o provedor retém e se algum caminho de redefinição de conta pode substituir a credencial de recuperação. Nosso guia de criptografia de conhecimento zero explica esse limite do provedor.
Conclusão
A capacidade de recuperar fotos depende do acesso, criptografia, quebra de chave e design de recuperação do aplicativo. O Vaultaire normalmente desbloqueia com o padrão e oferece uma frase personalizada que abre um envelope de recuperação criptografado; A restauração na nuvem também precisa dos registros de backup criptografados correspondentes. O Wraxle não pode substituir nenhuma das credenciais com uma redefinição de conta. Verifique todos os dispositivos sobreviventes e o caminho de recuperação documentado antes de tratar os dados criptografados como perdidos.
Guarde a frase de recuperação. Teste-a uma vez. Mantenha-a num local seguro. O seu eu futuro agradecerá.