كيف تعيد تعيين كلمة مرور خزنة الصور، تطبيقاً تطبيقاً

كيف تعيد تعيين كلمة مرور خزنة الصور (تطبيقاً تطبيقاً)

نسيت كلمة مرور خزنة الصور؟ وجود إعادة التعيين يتوقف على التطبيق، والجواب محسوم قبل أن تنسى كلمة المرور بوقت طويل.


كيف تعيد تعيين كلمة مرور خزنة الصور

هناك جوابان فقط، والتطبيق هو من حدّد أيهما تحصل عليه، لا أنت.

  1. إذا كان التطبيق بوابة رمز، فإعادة التعيين متاحة عادةً. ابحث عن رابط «نسيت الرمز» في شاشة القفل، أو عن إعادة تعيين عبر البريد الإلكتروني في إعدادات الحساب، أو قدّم طلباً إلى الدعم. تعمل بهذه الطريقة الفئة المجانية من Keepsafe وHide It Pro ومعظم خزنات الآلة الحاسبة. حذف التطبيق وإعادة تثبيته يمسح الرمز أحياناً، ويحذف الصور معه أحياناً أخرى، لذا جرّب رابط إعادة التعيين قبل إعادة التثبيت.
  2. إذا كان التطبيق يشفّر الملفات فعلاً، فلا توجد إعادة تعيين. كلمة المرور هي المفتاح. لا فريق دعم ولا رابط بريد إلكتروني ولا مفتاح رئيسي يستطيع إخراج صورك، لأن القدرة على فك التشفير دون كلمة مرورك لم تُبنَ أصلاً. طريقاك الوحيدان هما عبارة استرداد حفظتها سابقاً، أو نسخة احتياطية أُنشئت والخزنة مفتوحة.

حدّد أيهما لديك قبل أن تضيع الوقت في المسار الخطأ: راجع الجدول أدناه، أو تحقّق مما إذا كان التطبيق قد عرض عليك عبارة استرداد يوماً ما. التطبيق الذي يعيد تعيين كلمة مرورك من رابط في البريد الإلكتروني، وتبقى صورك سليمة بعدها، كان يحتفظ بالمفتاح طوال الوقت.

إعادة تعيين كلمة مرور خزنة الصور مسألة مختلفة عن تغيير رمز الألبوم المخفي في iPhone، فذلك هو رمز جهازك، ويُعاد تعيينه عبر حساب Apple.

لماذا لا يمكن إعادة تعيين بعض كلمات مرور الخزنات

نسيت كلمة مرور خزنة الصور. صورك الخاصة مقفلة خلفها، وتحتاج إلى استعادتها. إمكانية الاسترداد تتوقف كلياً على طريقة تخزين التطبيق لبياناتك. التطبيقات التي تستخدم تشفيراً حقيقياً (AES-256) لا يمكن تجاوزها، فكلمة المرور هي المفتاح. أما التطبيقات التي تكتفي بحجب الوصول خلف رمز، فكثيراً ما توفّر مسارات استرداد عبر إعادة التعيين بالبريد الإلكتروني أو سلسلة مفاتيح iCloud أو إعادة التثبيت.

يغطي هذا الدليل خيارات الاسترداد لأشهر تطبيقات الخزنات، ويشرح لماذا لا يمكن استرداد بعض كلمات المرور بحكم التصميم، ويرشدك إلى ما تفعله بعد ذلك.

التحكم في الوصول مقابل التشفير

الجواب يتلخّص في فرق واحد: التحكم في الوصول أم التشفير.

تطبيقات التحكم في الوصول تضع شاشة رمز أمام صورك. الصور نفسها تبقى على جهازك بصيغة قابلة للقراءة، مخبّأة في مجلد أُعيدت تسميته. إذا نسيت الرمز، فكثيراً ما يستطيع التطبيق (أو فريق دعمه) إعادة تعيينه، لأن البيانات خلف الرمز لم تُشفَّر قط. صِل الهاتف بحاسوب، وقد تجد الصور موجودة هناك في نظام الملفات.

تطبيقات التشفير تحوّل صورك رياضياً باستخدام كلمة مرورك مفتاحاً. دون كلمة المرور الصحيحة، لا يمكن تمييز الملفات المشفّرة عن الضجيج العشوائي. لا باب خلفي ولا مفتاح رئيسي ولا فريق دعم يستطيع المساعدة، لأن القدرة على فك التشفير دون كلمة المرور غير موجودة. هذا ليس خياراً في السياسة، بل قيد رياضي.

النوع كيف تُخزَّن البيانات هل يمكن استرداد كلمة المرور؟ أمثلة على التطبيقات
التحكم في الوصول (بوابة رمز) غير مشفّرة في مجلد مخفي نعم عادةً (إعادة تعيين بالبريد الإلكتروني، إعادة تثبيت، الدعم) Keepsafe (الفئة المجانية)، Hide It Pro، معظم خزنات الآلة الحاسبة
التشفير (الحقيقي) AES-256 أو خوارزمية تشفير مماثلة فقط بعبارة استرداد أو نسخة احتياطية Vaultaire،‏ 1Password،‏ Cryptomator
هجين (تشفير جزئي) بعض الملفات مشفّرة، والبيانات الوصفية غير مشفّرة يختلف حسب التطبيق Keepsafe Premium،‏ Private Photo Vault

خيارات الاسترداد حسب التطبيق

Keepsafe

يوفّر Keepsafe إعادة تعيين كلمة المرور عبر البريد الإلكتروني للحسابات المجانية. افتح التطبيق، واضغط «نسيت الرمز»، ثم افحص بريدك الإلكتروني بحثاً عن رابط إعادة التعيين. قد يتاح لمستخدمي Keepsafe Premium الذين فعّلوا ميزة «safe send» استرداد إضافي عبر فريق دعم Keepsafe. الفئة المجانية من Keepsafe لا تستخدم التشفير من طرف إلى طرف، لذلك تنجح إعادة التعيين لأن الشركة تستطيع التحقق من هويتك دون الحاجة إلى فك تشفير ملفاتك.

Private Photo Vault

يحفظ Private Photo Vault بريداً إلكترونياً للاسترداد أثناء الإعداد. إذا نسيت كلمة المرور، فاضغط على شاشة القفل، واختر «نسيت كلمة المرور»، واتبع التحقق عبر البريد الإلكتروني. إذا تخطّيت إعداد البريد الإلكتروني، فتواصل مع فريق الدعم وأرفق إيصال حساب Apple دليلاً على الشراء. معدلات نجاح الاسترداد متفاوتة.

تطبيقات خزنة الآلة الحاسبة (Calculator# وSecret Calculator وغيرهما)

معظم تطبيقات الخزنة المتنكّرة في هيئة آلة حاسبة تستخدم رمزاً بسيطاً لا يقف خلفه أي تشفير. حذف التطبيق وإعادة تثبيته يعيد تعيين الرمز أحياناً، لكنه قد يحذف الصور المخزّنة أيضاً. راجع وثائق التطبيق المحدد قبل إعادة التثبيت. بعض خزنات الآلة الحاسبة تتزامن مع حساب سحابي يحفظ الصور عبر عمليات إعادة التعيين.

Vaultaire

يُدخل Vaultaire النمط الذي ترسمه وملحاً واحداً على مستوى الجهاز من Keychain في PBKDF2-HMAC-SHA512 لاشتقاق مفتاح خزنة محلي. هذا المفتاح يتحقق من الفهرس المشفّر ويفك تغليف مفتاح رئيسي عشوائي منفصل يُستخدم لتشفير الملفات بـ AES-256-GCM. تحتوي قاعدة بيانات الاسترداد المشفّرة في Keychain على مواد محمية للنمط والاسترداد، لذا ليس من الدقيق وصف النمط بأنه «غير مخزّن في أي مكان». لا يشغّل Vaultaire خدمة لإعادة تعيين الحسابات ولا يحتفظ بمفتاح استرداد لدى المزوّد.

مع ذلك، ينشئ Vaultaire عبارة استرداد مخصّصة من تسع كلمات لكل خزنة. وهي ليست BIP-39 ولا تُرمّز مفتاح الخزنة. يشتق PBKDF2 مفتاح استرداد من العبارة بعد توحيد صيغتها، وهذا المفتاح يفتح مغلّفاً مشفّراً بـ AES-GCM يحتوي على مفتاح الخزنة الحالي. إذا احتفظت بالعبارة، فأدخلها في التطبيق لاستعادة الوصول أو لاستعادة نسخة iCloud احتياطية مشفّرة متاحة.

إذا لم تتوفر أي من بيانات الاعتماد، فالاسترداد يتوقف على ما بقي من بيانات Keychain المحمية أو الأجهزة غير المقفلة أو الملفات المصدَّرة أو النسخ الأخرى التي تحمل مفتاحاً. لا تملك Wraxle مفتاحاً لإعادة تعيين الحسابات يتجاوز هذه المسارات. فقدان كل مسار صالح لفك التشفير والاسترداد يجعل البيانات المشفّرة غير قابلة للاسترداد.

1Password / Cryptomator / تطبيقات التشفير الحقيقي الأخرى

الفحص نفسه ينطبق على التطبيقات المشفّرة الأخرى. ابحث عن مفتاح استرداد أو جهاز موثوق أو نسخة احتياطية لكلمة المرور الرئيسية أو مجموعة طوارئ أو مغلّف مفاتيح مشفّر. التصميم الذي لا يرى فيه المزوّد البيانات يستطيع تقديم الاسترداد دون الاحتفاظ بمفتاح الملفات بصيغة مقروءة، لكن بيانات اعتماد الاسترداد والمغلّف المخزّن يصبحان جزءاً من نموذج التهديد.

خطوة بخطوة: ما تفعله الآن

الخطوة 1: ابحث عن عبارة استرداد أو مفتاح احتياطي

قبل أن تجرّب أي شيء آخر، ابحث عن آلية الاسترداد. معظم تطبيقات التشفير تنشئ عبارة استرداد أو مجموعة طوارئ أو مفتاحاً احتياطياً أثناء الإعداد الأولي. افحص بريدك الإلكتروني بحثاً عن رسائل تأكيد الإعداد، وتطبيق الملاحظات، ومدير كلمات المرور، وأي ورقة ربما كتبتها عليها.

الخطوة 2: جرّب صيغاً مختلفة للنمط وكلمة المرور

إذا ضبطت نمطاً مرسوماً (Vaultaire) أو كلمة مرور، فجرّب الصيغ التي تستخدمها عادةً. مع الأنماط، ذاكرة العضلات كثيراً ما تكون أوثق من التذكّر الواعي، فجرّب الرسم على الشبكة دون إفراط في التفكير. أما كلمات المرور النصية، فجرّب كلمات مرورك المعتادة مع أنماط الأحرف الكبيرة واستبدالات الأرقام الشائعة.

الخطوة 3: ابحث عن نسخ احتياطية سحابية

إذا كان التطبيق يوفّر نسخاً احتياطياً سحابياً (iCloud أو Google Drive أو Dropbox)، فقد تكون لخزنتك المشفّرة نسخة احتياطية. الاستعادة من النسخة الاحتياطية لا تتجاوز التشفير، لكنها تضمن حفظ البيانات بينما تحاول تذكّر كلمة المرور. في Vaultaire، يمكن استعادة نسخ iCloud الاحتياطية المشفّرة على جهاز جديد، لكنك ستظل بحاجة إلى النمط أو عبارة الاسترداد لفك التشفير.

الخطوة 4: تواصل مع دعم التطبيق (تطبيقات التحكم في الوصول فقط)

في التطبيقات التي تعتمد على التحكم في الوصول برمز دون تشفير، قد يستطيع فريق الدعم المساعدة. قدّم إثبات الشراء وأي تحقق من الهوية يطلبونه. أما في تطبيقات التشفير، فالدعم لا يستطيع المساعدة بحكم التصميم.

الخطوة 5: تقبّل النتيجة

إذا كان التطبيق يستخدم تشفيراً حقيقياً وفقدت كلمة المرور وعبارة الاسترداد معاً، فالبيانات ضاعت. لا يغيّر ذلك أي قدر من الاختراق أو التخمين الشامل أو تصعيد الطلب إلى الدعم. هذا ثمن الأمان الحقيقي. الآلية نفسها التي تحمي صورك من المهاجمين تحميها منك أيضاً إذا فقدت المفتاح.

كيف تتجنّب ذلك مستقبلاً

  • احفظ عبارة الاسترداد. اكتبها على ورقة واحفظها في مكان آمن مادياً. لا تحفظها في لقطة شاشة على الجهاز نفسه الذي عليه الخزنة.
  • استخدم مدير كلمات مرور. احفظ كلمة مرور الخزنة أو عبارة الاسترداد في 1Password أو Bitwarden أو تطبيق «كلمات السر» المدمج من Apple.
  • فعّل النسخ الاحتياطي السحابي. النسخ الاحتياطية السحابية المشفّرة (مثل نسخة iCloud الاحتياطية في Vaultaire) تحمي من فقدان الجهاز. لا تساعد إذا نسيت كلمة المرور، لكنها تمنع فقدان البيانات عند تعطّل الجهاز.
  • اختر بيانات اعتماد يسهل تذكّرها. يستخدم Vaultaire أنماطاً مرسومة بدلاً من كلمات المرور النصية لأن ذاكرة العضلات أدوم من الذاكرة التقريرية. تتذكّر كيف تركب الدراجة بعد عقود. المفاتيح القائمة على الأنماط تستفيد من الآلية الإدراكية نفسها.
  • اختبر عبارة الاسترداد. بعد إنشاء خزنة، أغلق التطبيق وأعد فتحه باستخدام عبارة الاسترداد وحدها. تأكّد من أنها تعمل قبل أن تحتاج إليها.

الأسئلة الشائعة

كيف أعيد تعيين كلمة مرور خزنة الصور؟

عبر التطبيق، إذا كان التطبيق بوابة رمز: رابط «نسيت الرمز» في شاشة القفل، أو إعادة تعيين عبر البريد الإلكتروني في إعدادات الحساب، أو طلب إلى الدعم. أما إذا كان التطبيق يشفّر الملفات بكلمة مرورك، فلا توجد إعادة تعيين إطلاقاً. كلمة المرور هي مفتاح فك التشفير، فلا يمكن أن يوجد مسار لإعادة التعيين إلا إذا احتفظت الشركة بنسخة من ذلك المفتاح. إعادة التعيين التي تعيد إليك صورك سليمة دليل على أن الملفات لم تكن مشفّرة بكلمة مرورك وحدها.

هل يمكنني الاستعانة بشخص لكسر كلمة مرور خزنتي؟

إذا كان التطبيق يستخدم تشفيراً مصادَقاً مع دالة اشتقاق مفاتيح من كلمة المرور مضبوطة جيداً، فالاسترداد يتوقف على قوة بيانات الاعتماد والتكلفة المقيسة لكل تخمين. بمعدل ميلي ثانية واحدة بالضبط لكل احتمال، يستغرق مليار تخمين نحو 11.6 يوماً على عامل واحد، لا سنوات. عامل الجهد الأعلى قد يبطئ كل احتمال، بينما تستطيع الأجهزة المتوازية اختبار احتمالات أكثر في الوقت نفسه. خدمات استرداد كلمات المرور التي تعد بطريق مختصر شامل إما تستهدف تطبيقاً ضعيف التنفيذ وإما تدّعي ما لا تستطيع إثباته.

هل تساعد إعادة ضبط المصنع لهاتفي؟

لا. إعادة ضبط المصنع تحذف كل شيء، بما في ذلك بيانات الخزنة المشفّرة. ولا تكشف كلمة المرور ولا تفك تشفير أي شيء. إذا كانت لديك نسخة احتياطية سحابية، فهي تبقى بعد إعادة ضبط المصنع، لكنك ستظل بحاجة إلى كلمة المرور لفك تشفيرها.

هل تساعدني Apple أو Google في استعادة بيانات تطبيق الخزنة؟

قد تحتفظ Apple أو Google بنسخة احتياطية لنظام التشغيل أو سجل سحابي أو بيانات وصفية للحساب أو نسخة أخرى مرتبطة بتطبيق من جهة خارجية. قدرتهما على قراءة محتوى الملفات تتوقف على تشفير التطبيق من جهة العميل ومسار مفاتيحه. واسترداد حساب المنصة لا يعيد وحده إنشاء بيانات اعتماد خزنة مفقودة أو مفتاح محتوى مقروء.

هل هناك فرق بين نسيان رمز الخزنة ونسيان كلمة مرورها؟

من الناحية العملية، نعم. الرمز المكوّن من أربعة أرقام له 10,000 احتمال. مساحة أنماط الشبكة 5x5 قد تكون أكبر بكثير، لكن اختيار الإنسان قد يقع في جزء صغير يمكن توقّعه منها. أما كلمة المرور النصية فتختلف حسب طولها وطريقة اختيارها. يمكن تخمين بيانات اعتماد بوابات الوصول ومدخلات المفاتيح التشفيرية على حد سواء؛ النص المشفّر المصادَق يوفّر وسيلة تحقق دون اتصال، بينما ترفع دالة اشتقاق المفاتيح التكلفة المقيسة لكل تخمين تشفيري.

لماذا لا تقدّم تطبيقات التشفير استرداداً لكلمة المرور؟

تستطيع التطبيقات المشفّرة تقديم الاسترداد دون أن تعطي المزوّد مفتاح الملفات بصيغة مقروءة. التصاميم الشائعة تشفّر مفتاح المحتوى أو مفتاح الفتح بمفتاح استرداد مشتق من عبارة، أو تفوّض جهازاً موثوقاً آخر. السؤال الأمني هو من يستطيع فتح ذلك المغلّف، وما البيانات الوصفية التي يحتفظ بها المزوّد، وهل يمكن لأي مسار لإعادة تعيين الحساب أن يحل محل بيانات اعتماد الاسترداد. يشرح دليلنا عن التشفير بمعرفة صفرية حدود المزوّد هذه.

الخلاصة

إمكانية استعادة الصور تتوقف على تصميم التطبيق للوصول والتشفير وتغليف المفاتيح والاسترداد. يُفتح Vaultaire عادةً بالنمط، ويوفّر عبارة مخصّصة تفتح مغلّف استرداد مشفّراً؛ والاستعادة من السحابة تحتاج أيضاً إلى سجلات النسخة الاحتياطية المشفّرة المطابقة. لا تستطيع Wraxle استبدال أي من بيانات الاعتماد هذه بإعادة تعيين للحساب. افحص كل جهاز باقٍ وكل مسار استرداد موثّق قبل أن تعتبر البيانات المشفّرة ضائعة.

احفظ عبارة الاسترداد. اختبرها مرة واحدة. خزّنها في مكان آمن. ستشكر نفسك لاحقاً.