Ai uitat parola seifului foto: ce poți face
Uitarea parolei seifului foto poate fi o problemă minoră sau o catastrofă, în funcție de aplicația folosită. Înțelege opțiunile de recuperare înainte să fie prea târziu.
Uitarea parolei, PIN-ului sau modelului unui seif foto este mai comună decât pare, schimbarea telefonului, o actualizare majoră iOS sau pur și simplu trecerea timpului pot duce la uitarea unui cod pe care nu îl folosești zilnic.
Ce se întâmplă în aplicații fără mecanism de recuperare
Majoritatea aplicațiilor de seif foto bazate pe PIN nu au mecanism de recuperare a accesului. Dacă uiți PIN-ul:
- Nu există nicio resetare a parolei (aplicația nu are cont cu email)
- Nu există nicio cheie de recuperare
- Singura opțiune este ștergerea aplicației
- Toate fotografiile sunt pierdute definitiv
Vaultaire vă alimentează modelul desenat și la nivelul întregului dispozitiv Keychain sare în PBKDF2-HMAC-SHA512 pentru a obține o cheie locală de seif. Cheia respectivă autentifică indexul criptat și dezactivează o cheie principală aleatorie separată folosită pentru AES-256-GCM criptarea fișierelor. Baza de date de recuperare criptată în Keychain conține model protejat și material de recuperare, astfel încât modelul nu este descris cu acuratețe ca fiind „stocat nicăieri”. Vaultaire nu operează un serviciu de resetare a contului și nu deține o cheie de recuperare a furnizorului.
Fraza de recuperare personalizată din Vaultaire
Pentru fiecare seif, Vaultaire generează o frază de recuperare personalizată care conține în mod normal nouă cuvinte separate. Nu este BIP-39 și nu codifică cheia seifului. PBKDF2 derivă o cheie de recuperare din fraza normalizată, iar acea cheie deschide un plic AES-GCM criptat care conține cheia existentă a seifului. Dacă ai păstrat fraza, o poți introduce în aplicație pentru a redobândi accesul pe dispozitivul inițial sau pentru a restaura un backup iCloud criptat disponibil.
- Este generată local, iar copia aplicației este păstrată într-o bază de date de recuperare criptată din Keychain
- Deschide plicul de recuperare al seifului căruia îi aparține; nu restabilește automat toate seifurile
- Pe alt telefon sau după reinstalare, are nevoie și de înregistrările de backup criptate corespunzătoare din CloudKit
- Trebuie stocată în siguranță, dacă o pierzi și uiți modelul, fotografiile nu pot fi recuperate
Cum să stochezi fraza de recuperare în siguranță
Câteva opțiuni pentru stocarea sigură a frazei de recuperare:
- Hârtie fizică: Scrie fraza pe hârtie și storeaz-o separat de telefon, în siguranță fizică (seif, dosar bancar).
- Manager de parole: 1Password, Bitwarden sau alt manager cu E2E poate stoca fraza în siguranță.
- Note criptate: o aplicație de note criptate cu parolă separată de seiful foto.
Nu stoca fraza în aceeași aplicație pe care o protejează sau în iCloud neprotejat.
Prevenire: configurare corectă inițială
Aplicațiile criptate pot oferi recuperare fără a oferi furnizorului o cheie de fișier text simplu. Modelele obișnuite criptează un conținut sau deblochează o cheie sub o cheie de recuperare derivată dintr-o expresie sau autorizează un alt dispozitiv de încredere. Întrebarea de securitate este cine poate deschide acel plic, ce metadate păstrează furnizorul și dacă orice cale de resetare a contului poate înlocui acreditările de recuperare. Al nostru ghid de criptare fără cunoștințe explică acea limită a furnizorului.