Zapomenuté heslo trezoru fotografií? Možnosti obnovení

Zapomněli jste heslo k trezoru fotografií?

Jak resetovat heslo k trezoru na fotky

Existují jen dvě odpovědi a o tom, kterou dostanete, rozhodla aplikace, ne vy.

1. Pokud je aplikace jen zámek s PINem, reset obvykle existuje. Hledejte odkaz pro zapomenutý PIN na zamčené obrazovce, reset e-mailem v nastavení účtu nebo žádost na podporu. Tak funguje bezplatná verze Keepsafe, Hide It Pro a většina kalkulačkových trezorů. Smazání a nová instalace někdy PIN vymaže a někdy s ním i fotky, proto nejdřív zkuste odkaz pro reset a až potom přeinstalaci.
2. Pokud aplikace soubory skutečně šifruje, reset neexistuje. Heslo je klíč. Žádný tým podpory, odkaz v e-mailu ani hlavní klíč vaše fotky nevytvoří, protože možnost dešifrovat bez hesla nikdy nevznikla. Zbývá jen fráze pro obnovení, kterou jste si dříve uložili, nebo záloha pořízená, když byl trezor odemčený.

Než strávíte čas na špatné cestě, zjistěte, který případ máte: podívejte se do tabulky níže nebo ověřte, zda vám aplikace někdy nabídla frázi pro obnovení. Aplikace, která heslo resetuje odkazem z e-mailu a fotky zůstanou nedotčené, měla klíč celou dobu u sebe.

Reset hesla k trezoru na fotky je jiná otázka než změna kódu skrytého alba na iPhonu, což je kód zařízení, který se resetuje přes Apple ID.

Proč některá hesla k trezoru nelze resetovat

Zapomněli jste heslo k trezoru fotografií. Za ním jsou uzamčeny vaše soukromé fotografie a potřebujete je zpět. Možnost obnovení závisí zcela na tom, jak aplikace data ukládá. Aplikace používající skutečné šifrování (AES-256) nelze obejít – heslo je klíčem. Aplikace, které pouze chrání přístup PINem, mají obnovení obvykle přes e-mailový reset, klíčenku na iCloudu nebo přeinstalaci.

Tento průvodce pokrývá možnosti obnovení pro nejoblíbenější aplikace trezorů, vysvětluje, proč jsou některá hesla ze své podstaty neobnovitelná, a popisuje, co dělat dál.

Řízení přístupu vs. šifrování

Odpověď se scvrkává na jedno rozlišení: řízení přístupu vs. šifrování.

Aplikace s řízením přístupu umístí obrazovku s PINem před vaše fotografie. Samotné fotografie sedí na vašem zařízení v čitelném formátu, uložené v přejmenované složce. Pokud zapomenete PIN, aplikace (nebo její tým podpory) ho může obvykle resetovat, protože data za PINem nebyla nikdy zakódována. Připojte telefon k počítači a fotografie mohou být přímo viditelné v systému souborů.

Šifrovací aplikace matematicky transformují vaše fotografie pomocí hesla jako klíče. Bez správného hesla jsou šifrované soubory k nerozeznání od náhodného šumu. Neexistují žádná zadní vrátka, žádný hlavní klíč a žádný tým podpory, který by mohl pomoci – protože schopnost dešifrovat bez hesla prostě neexistuje. To není politická volba. Jde o matematické omezení.

Možnosti obnovení podle aplikace

Keepsafe

Keepsafe nabízí reset hesla přes e-mail pro bezplatné účty. Otevřete aplikaci, klepněte na "Forgot PIN" a zkontrolujte e-mail s odkazem pro reset. Uživatelé prémiové verze Keepsafe s povolenou funkcí "safe send" mohou mít dodatečné možnosti obnovy přes tým podpory Keepsafe. Bezplatná verze Keepsafe nepoužívá end-to-end šifrování, takže reset funguje, protože společnost může ověřit vaši identitu bez nutnosti dešifrovat vaše soubory.

Private Photo Vault

Private Photo Vault ukládá obnovovací e-mail při nastavení. Pokud jste zapomněli heslo, klepněte na zamykací obrazovku, vyberte "Forgot Password" a postupujte podle e-mailového ověření. Pokud jste přeskočili nastavení e-mailu, kontaktujte jejich tým podpory s potvrzením o nákupu z Apple ID jako důkazem. Míra úspěšnosti obnovení se liší.

Kalkulačkové trezorové aplikace (Calculator#, Secret Calculator atd.)

Většina aplikací trezorů maskovaných jako kalkulačky používá jednoduchý PIN bez šifrování. Odinstalace a přeinstalace aplikace někdy PIN resetuje, ale může také smazat uložené fotografie. Před přeinstalací zkontrolujte konkrétní dokumentaci aplikace. Některé kalkulačkové trezory se synchronizují s cloudovým účtem, který zachovává fotografie i po resetech.

Vaultaire

Vaultaire předává nakreslený vzor a sůl z Keychain společnou pro celé zařízení do PBKDF2-HMAC-SHA512 a odvodí místní klíč trezoru. Tento klíč ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč, kterým se soubory šifrují pomocí AES-256-GCM. Šifrovaná databáze obnovy v Keychain obsahuje chráněný vzor a materiál pro obnovu, takže o vzoru nelze přesně říct, že „není nikde uložený“. Vaultaire neprovozuje službu pro reset účtu a nedrží klíč poskytovatele pro obnovu.

Vaultaire ale pro každý trezor vygeneruje vlastní frázi pro obnovení z devíti slov. Nejde o BIP-39 a fráze nekóduje klíč trezoru. PBKDF2 z normalizované fráze odvodí klíč pro obnovení a ten otevře obálku šifrovanou AES-GCM, která obsahuje stávající klíč trezoru. Pokud jste si frázi uschovali, zadejte ji v aplikaci a znovu získáte přístup nebo obnovíte dostupnou šifrovanou zálohu na iCloud.

Pokud není k dispozici žádný přihlašovací údaj, obnova závisí na tom, jaká chráněná data v Keychain, odemčená zařízení, exporty nebo jiné kopie s klíčem ještě přežily. Wraxle nemá žádný klíč pro reset účtu, kterým by tyto cesty obešel. Ztráta všech použitelných cest k dešifrování a obnově udělá šifrovaná data neobnovitelnými.

1Password / Cryptomator / Jiné aplikace se skutečným šifrováním

Stejná kontrola platí i pro jiné šifrované aplikace. Hledejte klíč pro obnovení, důvěryhodné zařízení, zálohu hlavního hesla, nouzovou sadu nebo šifrovanou obálku klíče. Návrh, do kterého poskytovatel nevidí, může nabídnout obnovu, aniž by poskytovatel držel otevřený klíč k souborům, přihlašovací údaj pro obnovu a uložená obálka se ale stanou součástí modelu hrozeb.

Krok za krokem: Co dělat hned teď

Krok 1: Zkontrolujte obnovovací frázi nebo záložní klíč

Než cokoliv jiného vyzkoušíte, hledejte mechanismus obnovení. Většina šifrovacích aplikací generuje obnovovací frázi, nouzový kit nebo záložní klíč při počátečním nastavení. Zkontrolujte e-mail pro zprávy s potvrzením nastavení, aplikaci pro poznámky, správce hesel nebo jakýkoli fyzický papír, kde jste mohli frázi zapsat.

Krok 2: Zkuste varianty vzoru a hesla

Pokud jste nastavili kreslený vzor (Vaultaire) nebo heslo, zkuste varianty, které obvykle používáte. Pro vzory je svalová paměť často spolehlivější než vědomá vzpomínka – zkuste nakreslit na mřížce bez přemýšlení. Pro textová hesla zkuste svá běžná hesla s typickými variantami velkých písmen a číselných substitucí.

Krok 3: Zkontrolujte cloudové zálohy

Pokud aplikace nabízela cloudovou zálohu (iCloud, Google Drive, Dropbox), může mít váš šifrovaný trezor záložní kopii. Obnova ze zálohy šifrování neobchází, ale zajistí, že data jsou zachována, zatímco se snažíte heslo vzpomenout. Ve Vaultaire lze šifrované zálohy na iCloud obnovit na novém zařízení – stále potřebujete vzor nebo obnovovací frázi k dešifrování.

Krok 4: Kontaktujte podporu aplikace (pouze aplikace s řízením přístupu)

Pro aplikace používající PIN řízení přístupu bez šifrování může tým podpory pomoci. Poskytněte doklad o nákupu a jakékoli ověření identity, které požadují. Pro šifrovací aplikace podpora ze své podstaty pomoci nemůže.

Krok 5: Přijměte výsledek

Pokud aplikace používá skutečné šifrování a ztratili jste jak heslo, tak obnovovací frázi, data jsou pryč. Žádné množství hackování, hrubé síly ani eskalace podpory to nezmění. To je cena skutečného zabezpečení. Stejný mechanismus, který chrání vaše fotografie před útočníky, je také chrání před vámi, pokud ztratíte klíč.

Jak tomu předejít v budoucnu

• Uložte si obnovovací frázi. Zapište ji na papír a uložte na fyzicky bezpečné místo. Neukládejte ji jako snímek obrazovky na stejném zařízení, na kterém je trezor.
• Používejte správce hesel. Uložte heslo k trezoru nebo obnovovací frázi v 1Password, Bitwarden nebo vestavěné aplikaci Hesla od Apple.
• Povolte cloudovou zálohu. Šifrované cloudové zálohy (jako záloha na iCloud od Vaultaire) chrání před ztrátou zařízení. S zapomenutým heslem nepomůžou, ale zabrání ztrátě dat při selhání zařízení.
• Vyberte si zapamatovatelné přihlašovací údaje. Vaultaire používá kreslené vzory místo textových hesel, protože svalová paměť je trvalejší než deklarativní paměť. Desítky let po naučení víte, jak jezdit na kole. Vzorové klíče využívají stejný kognitivní mechanismus.
• Otestujte obnovovací frázi. Po vytvoření trezoru zavřete aplikaci a znovu ji otevřete pouze pomocí obnovovací fráze. Ověřte, že funguje, než ji budete potřebovat.

Často kladené otázky

Jak resetuji heslo k trezoru na fotky?

Přes aplikaci, pokud je to jen zámek s PINem: odkaz pro zapomenutý PIN na zamčené obrazovce, reset e-mailem v nastavení účtu nebo žádost na podporu. Pokud aplikace šifruje soubory vaším heslem, reset vůbec neexistuje. Heslo je dešifrovací klíč, takže cesta k resetu nemůže existovat, pokud firma nemá kopii tohoto klíče. Reset, po kterém se fotky vrátí nedotčené, dokazuje, že soubory nebyly šifrované jen vaším heslem.

Mohu si najmout někoho, aby prolomil heslo k mému trezoru?

Pokud aplikace používá ověřené šifrování se správně nastavenou funkcí pro odvození klíče z hesla, obnova závisí na síle přihlašovacího údaje a naměřené ceně každého pokusu. Při přesně 1 ms na kandidáta trvá miliarda pokusů na jednom výpočetním vlákně asi 11,6 dne, ne roky. Vyšší pracovní faktor může každého kandidáta zpomalit, paralelní hardware ale může zkoušet více kandidátů najednou. Služby pro obnovu hesel, které slibují univerzální zkratku, buď míří na slabou implementaci, nebo tvrdí něco, co nemohou doložit.

Pomůže obnovení továrního nastavení telefonu?

Ne. Obnovení továrního nastavení smaže vše, včetně šifrovaných dat trezoru. Heslo tím neodhalí ani nic nedešifruje. Pokud máte cloudovou zálohu, záloha přežije obnovení továrního nastavení, ale stále potřebujete heslo k dešifrování.

Pomůže mi Apple nebo Google obnovit data z aplikace trezoru?

Apple nebo Google mohou mít zálohu operačního systému, záznam v cloudu, metadata účtu nebo jinou kopii spojenou s aplikací třetí strany. Zda mohou číst obsah souborů, závisí na šifrování aplikace na straně klienta a na cestě klíčů. Obnova účtu na platformě sama o sobě chybějící přihlašovací údaj k trezoru ani otevřený klíč k obsahu znovu nevytvoří.

Je rozdíl mezi zapomenutím PIN k trezoru a heslem k trezoru?

Funkčně ano. Čtyřmístný PIN má 10 000 kombinací. Prostor vzorů 5x5 může být mnohem větší, lidská volba ale může zabírat jen jeho předvídatelnou část. Textové heslo se liší podle délky a způsobu výběru. Uhodnout lze přihlašovací údaje k přístupové bráně i vstupy kryptografických klíčů; ověřený šifrovaný text poskytuje offline ověřovač, zatímco KDF zvyšuje naměřenou cenu každého kryptografického pokusu.

Proč šifrovací aplikace nenabízejí obnovení hesla?

Šifrované aplikace mohou nabídnout obnovu, aniž by poskytovateli daly otevřený klíč k souborům. Běžné návrhy zašifrují klíč k obsahu nebo odemykací klíč pod klíčem pro obnovení odvozeným z fráze, nebo autorizují jiné důvěryhodné zařízení. Bezpečnostní otázkou je, kdo může tuto obálku otevřít, jaká metadata poskytovatel uchovává a zda nějaká cesta k resetu účtu může nahradit přihlašovací údaj pro obnovu. Náš průvodce šifrováním s nulovou znalostí tuto hranici poskytovatele vysvětluje.

Závěr

Zda můžete fotky obnovit, závisí na tom, jak aplikace řeší přístup, šifrování, zabalení klíčů a obnovu. Vaultaire se běžně odemyká vzorem a nabízí vlastní frázi, která otevře šifrovanou obálku pro obnovu; obnova z cloudu navíc potřebuje odpovídající šifrované záložní záznamy. Wraxle nemůže žádný z přihlašovacích údajů nahradit resetem účtu. Než šifrovaná data prohlásíte za ztracená, prověřte každé zbývající zařízení a každou popsanou cestu obnovy.

Uložte si obnovovací frázi. Jednou ji otestujte. Uchovejte ji na bezpečném místě. Vaše budoucí já vám poděkuje.