Zabudnuté heslo trezoru fotografií? Možnosti obnovenia

Zabudli ste heslo k trezoru fotografií?

Zabudli ste heslo k trezoru fotografií. Za ním sú uzamknuté vaše súkromné fotografie a potrebujete ich späť. Možnosť obnovenia závisí úplne od toho, ako aplikácia dáta ukladá. Aplikácie používajúce skutočné šifrovanie (AES-256) nie je možné obísť -- heslo je kľúčom. Aplikácie, ktoré iba chránia prístup PINom, majú obnovu zvyčajne cez e-mailový reset, iCloud Keychain alebo preinštaláciu.

Tento sprievodca pokrýva možnosti obnovenia pre najpopulárnejšie aplikácie trezorov, vysvetľuje, prečo sú niektoré heslá zo svojej podstaty neobnoviteľné, a popisuje, čo robiť ďalej.

Prečo niektoré heslá k trezoru nie je možné obnoviť

Odpoveď sa scvrkáva na jedno rozlíšenie: riadenie prístupu vs. šifrovanie.

Aplikácie s riadením prístupu umiestnia obrazovku s PINom pred vaše fotografie. Samotné fotografie sedia na vašom zariadení v čitateľnom formáte, uložené v premenovanom priečinku. Ak zabudnete PIN, aplikácia (alebo jej tím podpory) ho môže zvyčajne resetovať, pretože dáta za PINom neboli nikdy zakódované. Pripojte telefón k počítaču a fotografie môžu byť priamo viditeľné v súborovom systéme.

Šifrovacie aplikácie matematicky transformujú vaše fotografie pomocou hesla ako kľúča. Bez správneho hesla sú šifrované súbory na nerozoznanie od náhodného šumu. Neexistujú žiadne zadné vrátka, žiadny hlavný kľúč a žiadny tím podpory, ktorý by mohol pomôcť -- pretože schopnosť dešifrovať bez hesla jednoducho neexistuje. Toto nie je politická voľba. Je to matematické obmedzenie.

Možnosti obnovenia podľa aplikácie

Keepsafe

Keepsafe ponúka reset hesla cez e-mail pre bezplatné účty. Otvorte aplikáciu, klepnite na „Forgot PIN" a skontrolujte e-mail s odkazom pre reset. Používatelia prémiovej verzie Keepsafe s povolenou funkciou „safe send" môžu mať dodatočné možnosti obnovy cez tím podpory Keepsafe. Bezplatná verzia Keepsafe nepoužíva end-to-end šifrovanie, takže reset funguje, pretože spoločnosť môže overiť vašu identitu bez nutnosti dešifrovať vaše súbory.

Private Photo Vault

Private Photo Vault ukladá obnovovací e-mail pri nastavení. Ak ste zabudli heslo, klepnite na uzamykaciu obrazovku, vyberte „Forgot Password" a postupujte podľa e-mailového overenia. Ak ste preskočili nastavenie e-mailu, kontaktujte ich tím podpory s potvrdením o nákupe z Apple ID ako dôkazom. Miera úspešnosti obnovy sa líši.

Kalkulačkové trezorové aplikácie (Calculator#, Secret Calculator atď.)

Väčšina aplikácií trezorov maskovaných ako kalkulačky používa jednoduchý PIN bez šifrovania. Odinštalácia a preinštalácia aplikácie niekedy PIN resetuje, ale môže tiež zmazať uložené fotografie. Pred preinštaláciou skontrolujte konkrétnu dokumentáciu aplikácie. Niektoré kalkulačkové trezory sa synchronizujú s cloudovým účtom, ktorý zachováva fotografie aj po resetoch.

Vaultaire

Vaultaire podáva váš nakreslený vzor a celé zariadenie Keychain soľ do PBKDF2-HMAC-SHA512 na odvodenie lokálneho kľúča trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč, na ktorý sa používa AES-256-GCM šifrovanie súborov. Šifrovaná obnovovacia databáza v Keychain obsahuje chránený vzor a obnovovací materiál, takže vzor nie je presne opísaný ako „nikde neuložený“. Vaultaire neprevádzkuje službu resetovania účtu ani nedrží kľúč na obnovenie poskytovateľa.

Vaultaire však generuje vlastné, ktoré obsahuje 9 samostatných slov zotavovacia fráza pre každý trezor. nie je BIP-39 a nekóduje kľúč trezora. PBKDF2 odvodí obnovovací kľúč z normalizovanej frázy a tento kľúč otvorí súbor AES-GCM šifrovaná obálka obsahujúca existujúci kľúč trezoru. Ak ste si frázu ponechali, zadajte ju do aplikácie, aby ste znova získali prístup alebo obnovili dostupné šifrovanie iCloud zálohovanie.

Ak nie sú dostupné žiadne poverenia, obnovenie závisí od toho, čo je chránené Keychain dáta, odomknuté zariadenia, exporty alebo iné kópie nesúce kľúče stále prežívajú. Wraxle nemá žiadny kľúč na resetovanie účtu, ktorý by mohol tieto cesty obísť. Strata všetkých použiteľných ciest dešifrovania a obnovy spôsobí, že zašifrované údaje sú neobnoviteľné.

1Password / Cryptomator / Iné aplikácie so skutočným šifrovaním

Rovnaký audit platí pre ostatné šifrované aplikácie. Skontrolujte kľúč na obnovenie, dôveryhodné zariadenie, zálohu hlavného hesla, núdzovú súpravu alebo obálku šifrovaného kľúča. Dizajn zaslepený poskytovateľom môže ponúknuť obnovu bez držania kľúča súboru s obyčajným textom, ale poverenia na obnovenie a uložená obálka sa stanú súčasťou modelu hrozby.

Krok za krokom: Čo urobiť hneď teraz

Krok 1: Skontrolujte obnovovaciu frázu alebo záložný kľúč

Pred vyskúšaním čohokoľvek iného hľadajte mechanizmus obnovy. Väčšina šifrovacích aplikácií generuje obnovovaciu frázu, núdzový kit alebo záložný kľúč pri počiatočnom nastavení. Skontrolujte e-mail pre správy s potvrdením nastavenia, aplikáciu pre poznámky, správcu hesiel alebo akýkoľvek fyzický papier, kde ste mohli frázu zapísať.

Krok 2: Vyskúšajte varianty vzoru a hesla

Ak ste nastavili kreslený vzor (Vaultaire) alebo heslo, vyskúšajte varianty, ktoré zvyčajne používate. Pre vzory je svalová pamäť často spoľahlivejšia ako vedomá spomienka -- skúste nakresliť na mriežke bez premýšľania. Pre textové heslá vyskúšajte svoje bežné heslá s typickými variantmi veľkých písmen a číselnými substitúciami.

Krok 3: Skontrolujte cloudové zálohy

Ak aplikácia ponúkala cloudovú zálohu (iCloud, Google Drive, Dropbox), môže mať váš šifrovaný trezor záložnú kópiu. Obnova zo zálohy šifrovanie neobchádza, ale zabezpečí, že dáta sú zachované, kým sa snažíte heslo zapamätať. Vo Vaultaire je možné šifrované zálohy iCloud obnoviť na novom zariadení -- stále potrebujete vzor alebo obnovovaciu frázu na dešifrovanie.

Krok 4: Kontaktujte podporu aplikácie (iba aplikácie s riadením prístupu)

Pre aplikácie používajúce PIN riadenie prístupu bez šifrovania môže tím podpory pomôcť. Poskytnite doklad o nákupe a akékoľvek overenie identity, ktoré požadujú. Pre šifrovacie aplikácie podpora zo svojej podstaty pomôcť nemôže.

Krok 5: Prijmite výsledok

Ak aplikácia používa skutočné šifrovanie a stratili ste heslo aj obnovovaciu frázu, dáta sú preč. Žiadne množstvo hackingu, hrubej sily ani eskalácie podpory to nezmení. To je cena skutočného zabezpečenia. Rovnaký mechanizmus, ktorý chráni vaše fotografie pred útočníkmi, ich tiež chráni pred vami, ak stratíte kľúč.

Ako tomu predísť v budúcnosti

• Uložte si obnovovaciu frázu. Zapíšte ju na papier a uložte na fyzicky bezpečné miesto. Neukladajte ju ako snímku obrazovky na rovnakom zariadení, na ktorom je trezor.
• Používajte správcu hesiel. Uložte heslo k trezoru alebo obnovovaciu frázu v 1Password, Bitwarden alebo vstavanej aplikácii Heslá od Apple.
• Povoľte cloudovú zálohu. Šifrované cloudové zálohy (ako záloha iCloud od Vaultaire) chránia pred stratou zariadenia. Pri zabudnutom hesle nepomôžu, ale zabránia strate dát pri zlyhaní zariadenia.
• Vyberte si zapamätateľné prihlasovacie údaje. Vaultaire používa kreslené vzory namiesto textových hesiel, pretože svalová pamäť je trvalejšia ako deklaratívna pamäť. Desiatky rokov po naučení viete, ako jazdiť na bicykli. Vzorové kľúče využívajú rovnaký kognitívny mechanizmus.
• Otestujte obnovovaciu frázu. Po vytvorení trezoru zatvorte aplikáciu a znovu ju otvorte iba pomocou obnovovacej frázy. Overte, že funguje, predtým ako ju budete potrebovať.

Často kladené otázky

Môžem si najať niekoho, aby prelomil heslo k môjmu trezoru?

Ak aplikácia používa overené šifrovanie so správne nakonfigurovanou funkciou odvodenia kľúča na základe hesla, obnovenie závisí od sily poverenia a nameraných nákladov na každý odhad. Pri presne 1 ms na kandidáta trvá 1 000 000 000 odhadov asi 11,6 dňa na 1 pracovníka, nie roky. Vyšší pracovný faktor môže spomaliť každého kandidáta, zatiaľ čo paralelný hardvér môže testovať viac kandidátov naraz. Služby obnovy hesla, ktoré sľubujú univerzálnu skratku, sa buď zameriavajú na slabú implementáciu, alebo tvrdia, že nemôžu podporovať.

Pomôže obnovenie továrenského nastavenia telefónu?

Nie. Obnovenie továrenského nastavenia zmaže všetko vrátane šifrovaných dát trezoru. Heslo tým neodhalí ani nič nedešifruje. Ak máte cloudovú zálohu, záloha prežije obnovenie továrenského nastavenia, ale stále potrebujete heslo na dešifrovanie.

Pomôže mi Apple alebo Google obnoviť dáta z aplikácie trezoru?

Apple alebo Google môžu uchovávať zálohu operačného systému, cloudový záznam, metadáta účtu alebo inú kópiu spojenú s aplikáciou tretej strany. Či dokážu čítať obsah súboru, závisí od šifrovania aplikácie na strane klienta a cesty kľúča. Obnova účtu platformy sama osebe nevytvorí chýbajúce poverenia trezora alebo kľúč obsahu v obyčajnom texte.

Je rozdiel medzi zabudnutím PIN k trezoru a hesla k trezoru?

Funkčne áno. Štvormiestny PIN má 10 000 kombinácií. Vzorový priestor 5x5 môže byť oveľa väčší, ale ľudská voľba môže zaberať iba jeho predvídateľnú časť. Textové heslo sa líši podľa dĺžky a spôsobu výberu. Poverenia prístupovej brány aj vstupy kryptografických kľúčov možno uhádnuť; autentifikovaný šifrový text poskytuje offline overovateľ, zatiaľ čo KDF zvyšuje nameranú cenu každého kryptografického odhadu.

Prečo šifrovacie aplikácie neponúkajú obnovu hesla?

Šifrované aplikácie môžu ponúkať obnovenie bez toho, aby poskytovateľovi poskytli kľúč súboru v obyčajnom texte. Bežné návrhy šifrujú obsah alebo odomykací kľúč pomocou obnovovacieho kľúča odvodeného z frázy alebo autorizujú iné dôveryhodné zariadenie. Bezpečnostnou otázkou je, kto môže otvoriť túto obálku, aké metadáta si poskytovateľ uchováva a či môže niektorá cesta na obnovenie účtu nahradiť poverenie na obnovenie. náš sprievodca šifrovaním s nulovými znalosťami vysvetľuje túto hranicu poskytovateľa.

Záver

To, či môžete obnoviť fotografie, závisí od prístupu aplikácie, šifrovania, zabalenia kľúčov a dizajnu obnovy. Vaultaire sa normálne odomkne pomocou vzoru a ponúkne vlastnú frázu, ktorá otvorí šifrovanú obálku na obnovenie; Obnova cloudu tiež potrebuje zodpovedajúce šifrované záložné záznamy. Wraxle nemôže nahradiť žiadne poverenia resetovaním účtu. Skontrolujte každé prežívajúce zariadenie a zdokumentovanú cestu obnovy predtým, ako budete šifrované údaje považovať za stratené.

Uložte si obnovovaciu frázu. Raz ju otestujte. Uchovajte ju na bezpečnom mieste. Vaše budúce ja vám poďakuje.