Забули пароль до сховища фото? Варіанти відновлення

Можливість відновлення залежить від типу сховища: чи шифрує воно файли або просто ховає їх.

Якщо ви забули пароль до сховища фото, перше питання: чи справді шифрує додаток ваші файли? Відповідь визначає, чи можна взагалі відновити доступ. Додатки, що шифрують файли, не мають «забутого пароля». Ключ або відновлюється за допомогою фрази відновлення, або дані назавжди недоступні. Додатки, що лише ховають файли за PIN-кодом, зазвичай дозволяють скидання.

Тип 1: додатки, що не шифрують файли (PIN-тільки сховища)

До цієї категорії відносяться: Private Photo Vault, більшість калькулятор-сховищ та інші PIN-захищені сховища без справжнього шифрування.

Кроки відновлення:

1. Спробуйте функцію скидання PIN в самому додатку (шукайте «Забули PIN» або «Скинути пароль»).
2. Якщо в додатку є обліковий запис, скиньте пароль через електронну пошту.
3. Якщо ніщо не підходить: видаліть і перевстановіть додаток. Ваші фото все одно можуть існувати в резервній копії iTunes/Finder або в iCloud.

Чому це можливо: PIN блокує інтерфейс додатку, а не самі файли. Файли залишаються в читабельному форматі в пісочниці додатку. Скидання PIN не видаляє файли.

Тип 2: хмарні сховища з серверними ключами (наприклад, Keepsafe)

Ці додатки шифрують файли, але зберігають ключі на своїх серверах. Скидання пароля відбувається через електронну пошту, тому що сервер тримає ключ.

Кроки відновлення:

1. Торкніться «Забули пароль» або «Відновити обліковий запис» на екрані входу.
2. Введіть свою електронну пошту. Провайдер надішле посилання для скидання.
3. Встановіть новий пароль. Оскільки ключ зберігається на сервері, ваші файли знову доступні.

Важливо: якщо ваш обліковий запис видалено або електронна пошта недоступна, можливості відновлення обмежені. Зверніться до служби підтримки провайдера.

Тип 3: сховища з нульовими знаннями (наприклад, Vaultaire)

Vaultaire передає ваш намальований шаблон і весь пристрій Keychain сіль в PBKDF2-HMAC-SHA512 щоб отримати локальний ключ сховища. Цей ключ автентифікує зашифрований індекс і розгортає окремий випадковий головний ключ, який використовується для AES-256-GCM шифрування файлів. Зашифрована база даних відновлення в Keychain містить захищений шаблон і матеріал для відновлення, тому шаблон не точно описується як «ніде не зберігається». Vaultaire не підтримує службу скидання облікових записів і не має ключа відновлення постачальника.

Кроки відновлення для Vaultaire:

1. Якщо ви зберегли фразу відновлення: відкрийте Vaultaire, виберіть «Відновити за допомогою фрази відновлення», введіть слова, встановіть новий візерунок. Ваші дані відновлено.
2. Якщо ви не зберегли фразу відновлення: відновлення неможливе. Дані назавжди недоступні. Це є навмисний компроміс архітектури нульових знань: якщо провайдер не може відновити ключ, ніхто не може отримати доступ до ваших файлів без вашого дозволу.

Чому не можна відновити без фрази: ключ шифрування математично пов'язаний з вашим візерунком. Без правильного входу математично неможливо відтворити ключ. Немає серверного ключа для відновлення.

Як уникнути втрати доступу в майбутньому

Той самий аудит застосовується до інших зашифрованих програм. Перевірте ключ відновлення, надійний пристрій, резервну копію головного пароля, аварійний набір або конверт із зашифрованим ключем. Сліпий дизайн провайдера може запропонувати відновлення без утримання ключа відкритого текстового файлу, але облікові дані відновлення та збережений конверт стають частиною моделі загрози.

Якщо жоден обліковий запис недоступний, відновлення залежить від того, що захищено Keychain дані, розблоковані пристрої, експортовані файли чи інші ключові копії все ще збереглися. Wraxle не має ключа скидання облікового запису, який міг би обійти ці шляхи. Втрата всіх доступних шляхів розшифровки та відновлення робить зашифровані дані неможливими для відновлення.

Не використовуйте складні візерунки, які легко забути. Ваш візерунок повинен бути легко запам'ятовуваним вами, але важким для вгадування іншими.

Часті запитання

Чи можу я отримати свої фото назад, якщо забув пароль від Vaultaire?

Тільки за допомогою фрази відновлення. Якщо ви не зберегли фразу відновлення при налаштуванні, ваші дані незворотньо недоступні. Це свідоме архітектурне рішення: воно гарантує, що ніхто, навіть Vaultaire, не може отримати доступ до ваших файлів.

Чи можу я скинути PIN і зберегти фото?

Функціонально так. Чотиризначний PIN-код має 10 000 комбінацій. Простір шаблону 5x5 може бути набагато більшим, але людський вибір може займати лише його передбачувану частину. Текстовий пароль залежить від довжини та методу вибору. Можна вгадати як облікові дані доступу, так і введені криптографічні ключі; автентифікований зашифрований текст забезпечує офлайн-перевірку, тоді як KDF підвищує виміряну вартість кожного криптографічного припущення.