Zapomenuté heslo trezoru fotografií? Možnosti obnovení

Zapomněli jste heslo k trezoru fotografií?

Zapomněli jste heslo k trezoru fotografií. Za ním jsou uzamčeny vaše soukromé fotografie a potřebujete je zpět. Možnost obnovení závisí zcela na tom, jak aplikace data ukládá. Aplikace používající skutečné šifrování (AES-256) nelze obejít -- heslo je klíčem. Aplikace, které pouze chrání přístup PINem, mají obnovení obvykle přes e-mailový reset, iCloud Keychain nebo přeinstalaci.

Tento průvodce pokrývá možnosti obnovení pro nejoblíbenější aplikace trezorů, vysvětluje, proč jsou některá hesla ze své podstaty neobnovitelná, a popisuje, co dělat dál.

Proč některá hesla k trezoru nelze obnovit

Odpověď se scvrkává na jedno rozlišení: řízení přístupu vs. šifrování.

Aplikace s řízením přístupu umístí obrazovku s PINem před vaše fotografie. Samotné fotografie sedí na vašem zařízení v čitelném formátu, uložené v přejmenované složce. Pokud zapomenete PIN, aplikace (nebo její tým podpory) ho může obvykle resetovat, protože data za PINem nebyla nikdy zakódována. Připojte telefon k počítači a fotografie mohou být přímo viditelné v systému souborů.

Šifrovací aplikace matematicky transformují vaše fotografie pomocí hesla jako klíče. Bez správného hesla jsou šifrované soubory k nerozeznání od náhodného šumu. Neexistují žádná zadní vrátka, žádný hlavní klíč a žádný tým podpory, který by mohl pomoci -- protože schopnost dešifrovat bez hesla prostě neexistuje. To není politická volba. Jde o matematické omezení.

Možnosti obnovení podle aplikace

Keepsafe

Keepsafe nabízí reset hesla přes e-mail pro bezplatné účty. Otevřete aplikaci, klepněte na "Forgot PIN" a zkontrolujte e-mail s odkazem pro reset. Uživatelé prémiové verze Keepsafe s povolenou funkcí "safe send" mohou mít dodatečné možnosti obnovy přes tým podpory Keepsafe. Bezplatná verze Keepsafe nepoužívá end-to-end šifrování, takže reset funguje, protože společnost může ověřit vaši identitu bez nutnosti dešifrovat vaše soubory.

Private Photo Vault

Private Photo Vault ukládá obnovovací e-mail při nastavení. Pokud jste zapomněli heslo, klepněte na zamykací obrazovku, vyberte "Forgot Password" a postupujte podle e-mailového ověření. Pokud jste přeskočili nastavení e-mailu, kontaktujte jejich tým podpory s potvrzením o nákupu z Apple ID jako důkazem. Míra úspěšnosti obnovení se liší.

Kalkulačkové trezorové aplikace (Calculator#, Secret Calculator atd.)

Většina aplikací trezorů maskovaných jako kalkulačky používá jednoduchý PIN bez šifrování. Odinstalace a přeinstalace aplikace někdy PIN resetuje, ale může také smazat uložené fotografie. Před přeinstalací zkontrolujte konkrétní dokumentaci aplikace. Některé kalkulačkové trezory se synchronizují s cloudovým účtem, který zachovává fotografie i po resetech.

Vaultaire

Vaultaire používá šifrování AES-256-GCM, kde váš nakreslený vzor je kryptografickým klíčem. Na zařízení není uloženo žádné heslo, žádný hash vzoru a Vaultaire (ani kdokoli jiný) nemůže vaše data obnovit bez správného vzoru.

Vaultaire však pro každý trezor generuje obnovovací frázi -- sérii slov podle standardu BIP-39. Tato fráze může znovu vygenerovat stejný šifrovací klíč. Pokud jste si obnovovací frázi zapsali nebo uložili, zadejte ji v aplikaci a znovu získejte přístup.

Pokud jsou ztraceny jak vzor, tak obnovovací fráze, jsou data trvale neobnovitelná. Jde o záměrné rozhodnutí. Aplikace, která může obnovit vaše šifrovaná data bez vašich přihlašovacích údajů, je aplikace, ze které může někdo jiný také vaše data získat.

1Password / Cryptomator / Jiné aplikace se skutečným šifrováním

Stejný princip jako u Vaultaire. Pokud aplikace používá zero-knowledge architekturu, společnost vám nemůže pomoci. Zkontrolujte, zda jste při nastavení uložili obnovovací klíč, zálohu hlavního hesla nebo nouzový kit.

Krok za krokem: Co dělat hned teď

Krok 1: Zkontrolujte obnovovací frázi nebo záložní klíč

Než cokoliv jiného vyzkoušíte, hledejte mechanismus obnovení. Většina šifrovacích aplikací generuje obnovovací frázi, nouzový kit nebo záložní klíč při počátečním nastavení. Zkontrolujte e-mail pro zprávy s potvrzením nastavení, aplikaci pro poznámky, správce hesel nebo jakýkoli fyzický papír, kde jste mohli frázi zapsat.

Krok 2: Zkuste varianty vzoru a hesla

Pokud jste nastavili kreslený vzor (Vaultaire) nebo heslo, zkuste varianty, které obvykle používáte. Pro vzory je svalová paměť často spolehlivější než vědomá vzpomínka -- zkuste nakreslit na mřížce bez přemýšlení. Pro textová hesla zkuste svá běžná hesla s typickými variantami velkých písmen a číselných substitucí.

Krok 3: Zkontrolujte cloudové zálohy

Pokud aplikace nabízela cloudovou zálohu (iCloud, Google Drive, Dropbox), může mít váš šifrovaný trezor záložní kopii. Obnova ze zálohy šifrování neobchází, ale zajistí, že data jsou zachována, zatímco se snažíte heslo vzpomenout. Ve Vaultaire lze šifrované zálohy iCloud obnovit na novém zařízení -- stále potřebujete vzor nebo obnovovací frázi k dešifrování.

Krok 4: Kontaktujte podporu aplikace (pouze aplikace s řízením přístupu)

Pro aplikace používající PIN řízení přístupu bez šifrování může tým podpory pomoci. Poskytněte doklad o nákupu a jakékoli ověření identity, které požadují. Pro šifrovací aplikace podpora ze své podstaty pomoci nemůže.

Krok 5: Přijměte výsledek

Pokud aplikace používá skutečné šifrování a ztratili jste jak heslo, tak obnovovací frázi, data jsou pryč. Žádné množství hackování, hrubé síly ani eskalace podpory to nezmění. To je cena skutečného zabezpečení. Stejný mechanismus, který chrání vaše fotografie před útočníky, je také chrání před vámi, pokud ztratíte klíč.

Jak tomu předejít v budoucnu

• Uložte si obnovovací frázi. Zapište ji na papír a uložte na fyzicky bezpečné místo. Neukládejte ji jako snímek obrazovky na stejném zařízení, na kterém je trezor.
• Používejte správce hesel. Uložte heslo k trezoru nebo obnovovací frázi v 1Password, Bitwarden nebo vestavěné aplikaci Hesla od Apple.
• Povolte cloudovou zálohu. Šifrované cloudové zálohy (jako záloha iCloud od Vaultaire) chrání před ztrátou zařízení. S zapomenutým heslem nepomůžou, ale zabrání ztrátě dat při selhání zařízení.
• Vyberte si zapamatovatelné přihlašovací údaje. Vaultaire používá kreslené vzory místo textových hesel, protože svalová paměť je trvalejší než deklarativní paměť. Desítky let po naučení víte, jak jezdit na kole. Vzorové klíče využívají stejný kognitivní mechanismus.
• Otestujte obnovovací frázi. Po vytvoření trezoru zavřete aplikaci a znovu ji otevřete pouze pomocí obnovovací fráze. Ověřte, že funguje, než ji budete potřebovat.

Často kladené otázky

Mohu si najmout někoho, aby prolomil heslo k mému trezoru?

Pokud aplikace používá šifrování AES-256 se správným odvozováním klíčů (PBKDF2, Argon2), odpověď je ne. Testování miliardy odhadů hesel proti správně implementovanému trezoru by vyžadovalo roky výpočtů. Služby pro obnovu hesel, které tvrdí opak, buď cílí na aplikace bez skutečného šifrování, nebo jde o podvod.

Pomůže obnovení továrního nastavení telefonu?

Ne. Obnovení továrního nastavení smaže vše, včetně šifrovaných dat trezoru. Heslo tím neodhalí ani nic nedešifruje. Pokud máte cloudovou zálohu, záloha přežije obnovení továrního nastavení, ale stále potřebujete heslo k dešifrování.

Pomůže mi Apple nebo Google obnovit data z aplikace trezoru?

Apple a Google nemají přístup k datům aplikací třetích stran šifrovaných na vašem zařízení. Mohou pomoci s obnovou Apple ID nebo účtu Google, ale to je oddělené od šifrování aplikace trezoru.

Je rozdíl mezi zapomenutím PIN k trezoru a heslem k trezoru?

Funkčně ano. Čtyřciferný PIN má 10 000 možných kombinací a někdy lze heslo uhádnout hrubou silou nebo resetovat. Kreslený vzor na mřížce 5x5 (jak Vaultaire používá) má miliardy možných kombinací. Délka a složitost textového hesla se liší. Možnosti obnovení závisí na tom, zda je přihlašovací údaj používán jako přístupová brána (uhádnutelná hrubou silou) nebo jako vstup kryptografického klíče (neuhádnutelný hrubou silou).

Proč šifrovací aplikace nenabízejí obnovení hesla?

Protože nabídka obnovení by vyžadovala uložení nebo přenos šifrovacího klíče, což maří účel šifrování. Pokud může společnost obnovit vaše data, může být také nucena je vydat. Vláda, hacker nebo nepoctivý zaměstnanec by mohl přistupovat k vašim fotografiím. Zero-knowledge architektura toto riziko ze své podstaty eliminuje.

Závěr

Zda lze vaše fotografie obnovit, závisí na tom, zda váš trezor používá skutečné šifrování nebo pouze řízení přístupu. Pro aplikace s PIN bránou mohou e-mailové resety a týmy podpory obvykle pomoci. Pro šifrovací aplikace jako Vaultaire je obnovení možné pouze s obnovovací frází. Tento kompromis -- pohodlí vs. bezpečnost -- je celý smysl. Aplikace, kterou může kdokoli resetovat, je aplikace, do které se kdokoli může vloupat.

Uložte si obnovovací frázi. Jednou ji otestujte. Uchovejte ji na bezpečném místě. Vaše budoucí já vám poděkuje.