Zabudnuté heslo trezoru fotografií? Možnosti obnovenia

Zabudli ste heslo k trezoru fotografií?

Ako resetovať heslo k trezoru na fotky

Existujú iba dve odpovede a o tom, ktorú dostanete, rozhodla aplikácia, nie vy.

1. Ak je aplikácia iba zámok s PINom, reset zvyčajne existuje. Hľadajte odkaz pre zabudnutý PIN na zamknutej obrazovke, reset e-mailom v nastaveniach účtu alebo žiadosť na podporu. Tak funguje bezplatná verzia Keepsafe, Hide It Pro a väčšina kalkulačkových trezorov. Vymazanie a nová inštalácia niekedy PIN zruší a niekedy s ním aj fotky, preto najprv skúste odkaz na reset a až potom preinštalovanie.
2. Ak aplikácia súbory skutočne šifruje, reset neexistuje. Heslo je kľúč. Žiadny tím podpory, odkaz v e-maile ani hlavný kľúč vaše fotky nevytvorí, pretože možnosť dešifrovať bez hesla nikdy nevznikla. Zostáva iba fráza na obnovenie, ktorú ste si predtým uložili, alebo záloha vytvorená, keď bol trezor odomknutý.

Skôr než strávite čas na nesprávnej ceste, zistite, ktorý prípad máte: pozrite si tabuľku nižšie alebo overte, či vám aplikácia niekedy ponúkla frázu na obnovenie. Aplikácia, ktorá heslo resetuje odkazom z e-mailu a fotky zostanú nedotknuté, mala kľúč celý čas u seba.

Reset hesla k trezoru na fotky je iná otázka ako zmena kódu skrytého albumu na iPhone, čo je kód zariadenia, ktorý sa resetuje cez Apple ID.

Prečo niektoré heslá k trezoru nie je možné resetovať

Zabudli ste heslo k trezoru fotografií. Za ním sú uzamknuté vaše súkromné fotografie a potrebujete ich späť. Možnosť obnovenia závisí úplne od toho, ako aplikácia dáta ukladá. Aplikácie používajúce skutočné šifrovanie (AES-256) nie je možné obísť – heslo je kľúčom. Aplikácie, ktoré iba chránia prístup PINom, majú obnovu zvyčajne cez e-mailový reset, iCloud Kľúčenku alebo preinštaláciu.

Tento sprievodca pokrýva možnosti obnovenia pre najpopulárnejšie aplikácie trezorov, vysvetľuje, prečo sú niektoré heslá zo svojej podstaty neobnoviteľné, a popisuje, čo robiť ďalej.

Riadenie prístupu vs. šifrovanie

Odpoveď sa scvrkáva na jedno rozlíšenie: riadenie prístupu vs. Šifrovanie.

Aplikácie s riadením prístupu umiestnia obrazovku s PINom pred vaše fotografie. Samotné fotografie sedia na vašom zariadení v čitateľnom formáte, uložené v premenovanom priečinku. Ak zabudnete PIN, aplikácia (alebo jej tím podpory) ho môže zvyčajne resetovať, pretože dáta za PINom neboli nikdy zakódované. Pripojte telefón k počítaču a fotografie môžu byť priamo viditeľné v súborovom systéme.

Šifrovacie aplikácie matematicky transformujú vaše fotografie pomocou hesla ako kľúča. Bez správneho hesla sú šifrované súbory na nerozoznanie od náhodného šumu. Neexistujú žiadne zadné vrátka, žiadny hlavný kľúč a žiadny tím podpory, ktorý by mohol pomôcť – pretože schopnosť dešifrovať bez hesla jednoducho neexistuje. Toto nie je politická voľba. Je to matematické obmedzenie.

Možnosti obnovenia podľa aplikácie

Keepsafe

Keepsafe ponúka reset hesla cez e-mail pre bezplatné účty. Otvorte aplikáciu, klepnite na „Forgot PIN" a skontrolujte e-mail s odkazom pre reset. Používatelia prémiovej verzie Keepsafe s povolenou funkciou „safe send" môžu mať dodatočné možnosti obnovy cez tím podpory Keepsafe. Bezplatná verzia Keepsafe nepoužíva end-to-end šifrovanie, takže reset funguje, pretože spoločnosť môže overiť vašu identitu bez nutnosti dešifrovať vaše súbory.

Private Photo Vault

Private Photo Vault ukladá obnovovací e-mail pri nastavení. Ak ste zabudli heslo, klepnite na uzamykaciu obrazovku, vyberte „Forgot Password" a postupujte podľa e-mailového overenia. Ak ste preskočili nastavenie e-mailu, kontaktujte ich tím podpory s potvrdením o nákupe z Apple ID ako dôkazom. Miera úspešnosti obnovy sa líši.

Kalkulačkové trezorové aplikácie (Calculator#, Secret Calculator atď.)

Väčšina aplikácií trezorov maskovaných ako kalkulačky používa jednoduchý PIN bez šifrovania. Odinštalácia a preinštalácia aplikácie niekedy PIN resetuje, ale môže tiež zmazať uložené fotografie. Pred preinštaláciou skontrolujte konkrétnu dokumentáciu aplikácie. Niektoré kalkulačkové trezory sa synchronizujú s cloudovým účtom, ktorý zachováva fotografie aj po resetoch.

Vaultaire

Vaultaire vkladá váš nakreslený vzor a soľ v Keychain spoločnú pre celé zariadenie do PBKDF2-HMAC-SHA512 na odvodenie lokálneho kľúča trezora. Tento kľúč overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč, ktorý sa používa na šifrovanie súborov AES-256-GCM. Šifrovaná obnovovacia databáza v Keychain obsahuje chránený vzor a obnovovací materiál, takže vzor nie je presne opísaný ako „nikde neuložený“. Vaultaire neprevádzkuje službu resetovania účtu ani nedrží kľúč na obnovenie poskytovateľa.

Vaultaire však pre každý trezor generuje vlastnú frázu na obnovenie z deviatich slov. Nejde o BIP-39 a fráza nekóduje kľúč trezora. PBKDF2 odvodí obnovovací kľúč z normalizovanej frázy a tento kľúč otvorí obálku šifrovanú AES-GCM, ktorá obsahuje existujúci kľúč trezora. Ak ste si frázu ponechali, zadajte ju do aplikácie, aby ste znova získali prístup alebo obnovili dostupnú šifrovanú zálohu iCloud.

Ak nie je dostupný žiadny prístupový údaj, obnovenie závisí od toho, aké chránené dáta v Keychain, odomknuté zariadenia, exporty alebo iné kópie s kľúčmi ešte zostali. Wraxle nemá žiadny kľúč na resetovanie účtu, ktorý by mohol tieto cesty obísť. Strata všetkých použiteľných ciest dešifrovania a obnovy spôsobí, že zašifrované údaje sú neobnoviteľné.

1Password / Cryptomator / Iné aplikácie so skutočným šifrovaním

Rovnaký audit platí pre ostatné šifrované aplikácie. Skontrolujte kľúč na obnovenie, dôveryhodné zariadenie, zálohu hlavného hesla, núdzovú súpravu alebo obálku šifrovaného kľúča. Návrh, pri ktorom poskytovateľ nevidí obsah, môže ponúknuť obnovu bez držania kľúča súboru v otvorenej podobe, ale prístupové údaje na obnovenie a uložená obálka sa stanú súčasťou modelu hrozby.

Krok za krokom: Čo urobiť hneď teraz

Krok 1: Skontrolujte frázu na obnovenie alebo záložný kľúč

Pred vyskúšaním čohokoľvek iného hľadajte mechanizmus obnovy. Väčšina šifrovacích aplikácií generuje frázu na obnovenie, núdzový kit alebo záložný kľúč pri počiatočnom nastavení. Skontrolujte e-mail pre správy s potvrdením nastavenia, aplikáciu pre poznámky, správcu hesiel alebo akýkoľvek fyzický papier, kde ste mohli frázu zapísať.

Krok 2: Vyskúšajte varianty vzoru a hesla

Ak ste nastavili kreslený vzor (Vaultaire) alebo heslo, vyskúšajte varianty, ktoré zvyčajne používate. Pre vzory je svalová pamäť často spoľahlivejšia ako vedomá spomienka – skúste nakresliť na mriežke bez premýšľania. Pre textové heslá vyskúšajte svoje bežné heslá s typickými variantmi veľkých písmen a číselnými substitúciami.

Krok 3: Skontrolujte cloudové zálohy

Ak aplikácia ponúkala cloudovú zálohu (iCloud, Google Drive, Dropbox), môže mať váš šifrovaný trezor záložnú kópiu. Obnova zo zálohy šifrovanie neobchádza, ale zabezpečí, že dáta sú zachované, kým sa snažíte heslo zapamätať. Vo Vaultaire je možné šifrované zálohy iCloud obnoviť na novom zariadení – stále potrebujete vzor alebo frázu na obnovenie na dešifrovanie.

Krok 4: Kontaktujte podporu aplikácie (iba aplikácie s riadením prístupu)

Pre aplikácie používajúce PIN riadenie prístupu bez šifrovania môže tím podpory pomôcť. Poskytnite doklad o nákupe a akékoľvek overenie identity, ktoré požadujú. Pre šifrovacie aplikácie podpora zo svojej podstaty pomôcť nemôže.

Krok 5: Prijmite výsledok

Ak aplikácia používa skutočné šifrovanie a stratili ste heslo aj frázu na obnovenie, dáta sú preč. Žiadne množstvo hackingu, hrubej sily ani eskalácie podpory to nezmení. To je cena skutočného zabezpečenia. Rovnaký mechanizmus, ktorý chráni vaše fotografie pred útočníkmi, ich tiež chráni pred vami, ak stratíte kľúč.

Ako tomu predísť v budúcnosti

• Uložte si frázu na obnovenie. Zapíšte ju na papier a uložte na fyzicky bezpečné miesto. Neukladajte ju ako snímku obrazovky na rovnakom zariadení, na ktorom je trezor.
• Používajte správcu hesiel. Uložte heslo k trezoru alebo frázu na obnovenie v 1Password, Bitwarden alebo vstavanej aplikácii Heslá od Apple.
• Povoľte cloudovú zálohu. Šifrované cloudové zálohy (ako záloha iCloud od Vaultaire) chránia pred stratou zariadenia. Pri zabudnutom hesle nepomôžu, ale zabránia strate dát pri zlyhaní zariadenia.
• Vyberte si zapamätateľné prihlasovacie údaje. Vaultaire používa kreslené vzory namiesto textových hesiel, pretože svalová pamäť je trvalejšia ako deklaratívna pamäť. Desiatky rokov po naučení viete, ako jazdiť na bicykli. Vzorové kľúče využívajú rovnaký kognitívny mechanizmus.
• Otestujte frázu na obnovenie. Po vytvorení trezoru zatvorte aplikáciu a znovu ju otvorte iba pomocou frázy na obnovenie. Overte, že funguje, predtým ako ju budete potrebovať.

Často kladené otázky

Ako resetujem heslo k trezoru na fotky?

Cez aplikáciu, ak je to iba zámok s PINom: odkaz pre zabudnutý PIN na zamknutej obrazovke, reset e-mailom v nastaveniach účtu alebo žiadosť na podporu. Ak aplikácia šifruje súbory vaším heslom, reset vôbec neexistuje. Heslo je dešifrovací kľúč, takže cesta k resetu nemôže existovať, ak firma nemá kópiu tohto kľúča. Reset, po ktorom sa fotky vrátia nedotknuté, dokazuje, že súbory neboli šifrované iba vaším heslom.

Môžem si najať niekoho, aby prelomil heslo k môjmu trezoru?

Ak aplikácia používa overené šifrovanie so správne nakonfigurovanou funkciou odvodenia kľúča na základe hesla, obnovenie závisí od sily prístupového údaja a nameraných nákladov na každý odhad. Pri presne 1 ms na kandidáta trvá 1 000 000 000 odhadov asi 11,6 dňa na 1 pracovníka, nie roky. Vyšší pracovný faktor môže spomaliť každého kandidáta, zatiaľ čo paralelný hardvér môže testovať viac kandidátov naraz. Služby obnovy hesla, ktoré sľubujú univerzálnu skratku, sa buď zameriavajú na slabú implementáciu, alebo sľubujú niečo, čo nevedia doložiť.

Pomôže obnovenie továrenského nastavenia telefónu?

Nie. Obnovenie továrenského nastavenia zmaže všetko vrátane šifrovaných dát trezoru. Heslo tým neodhalí ani nič nedešifruje. Ak máte cloudovú zálohu, záloha prežije obnovenie továrenského nastavenia, ale stále potrebujete heslo na dešifrovanie.

Pomôže mi Apple alebo Google obnoviť dáta z aplikácie trezoru?

Apple alebo Google môžu uchovávať zálohu operačného systému, cloudový záznam, metadáta účtu alebo inú kópiu spojenú s aplikáciou tretej strany. Či dokážu čítať obsah súboru, závisí od šifrovania aplikácie na strane klienta a cesty kľúča. Obnova účtu platformy sama osebe nevytvorí chýbajúci prístupový údaj trezora alebo kľúč obsahu v otvorenej podobe.

Je rozdiel medzi zabudnutím PIN k trezoru a hesla k trezoru?

Funkčne áno. Štvormiestny PIN má 10 000 kombinácií. Priestor vzorov na mriežke 5×5 môže byť oveľa väčší, ale ľudská voľba môže zaberať iba jeho predvídateľnú časť. Textové heslo sa líši podľa dĺžky a spôsobu výberu. Prístupové údaje brány aj vstupy kryptografických kľúčov možno uhádnuť; overený šifrovaný text poskytuje offline overovací prostriedok, zatiaľ čo KDF zvyšuje nameranú cenu každého kryptografického odhadu.

Prečo šifrovacie aplikácie neponúkajú obnovu hesla?

Šifrované aplikácie môžu ponúkať obnovenie bez toho, aby poskytovateľovi poskytli kľúč súboru v otvorenej podobe. Bežné návrhy šifrujú obsah alebo odomykací kľúč pomocou obnovovacieho kľúča odvodeného z frázy alebo autorizujú iné dôveryhodné zariadenie. Bezpečnostnou otázkou je, kto môže otvoriť túto obálku, aké metadáta si poskytovateľ uchováva a či môže niektorá cesta obnovenia účtu nahradiť prístupový údaj na obnovenie. Náš sprievodca šifrovaním zero-knowledge vysvetľuje túto hranicu poskytovateľa.

Záver

To, či môžete obnoviť fotografie, závisí od prístupu aplikácie, šifrovania, zabalenia kľúčov a návrhu obnovy. Vaultaire sa normálne odomkne pomocou vzoru a ponúkne vlastnú frázu, ktorá otvorí šifrovanú obálku na obnovenie; obnova z cloudu tiež potrebuje zodpovedajúce šifrované záložné záznamy. Wraxle nemôže nahradiť žiadny prístupový údaj resetovaním účtu. Skontrolujte každé prežívajúce zariadenie a zdokumentovanú cestu obnovy predtým, ako budete šifrované údaje považovať za stratené.

Uložte si frázu na obnovenie. Raz ju otestujte. Uchovajte ju na bezpečnom mieste. Vaše budúce ja vám poďakuje.