Kuvaholvin salasanan nollaaminen (appi kerrallaan)

Unohtuiko kuvaholvin salasana? Nollauksen olemassaolo riippuu apista, ja vastaus on päätetty jo ennen kuin salasana katoaa.

Kuvaholvin salasanan nollaaminen

Vastauksia on vain kaksi, ja sen, kumman saat, on päättänyt appi, et sinä.

1. Jos appi on PIN-lukko, nollaus on yleensä olemassa. Etsi lukitusnäytöltä unohtunut PIN -linkki, tilin asetuksista sähköpostinollaus tai lähetä tukipyyntö. Keepsafen ilmaisversio, Hide It Pro ja useimmat laskinholvit toimivat näin. Poistaminen ja uudelleenasennus joskus tyhjentää PIN-koodin ja joskus poistaa kuvat samalla, joten kokeile nollauslinkkiä ennen uudelleenasennusta.
2. Jos appi todella salaa tiedostot, nollausta ei ole. Salasana on avain. Mikään tukitiimi, sähköpostilinkki tai pääavain ei voi tuottaa kuviasi, koska kykyä purkaa ilman salasanaasi ei koskaan rakennettu. Ainoat reittisi ovat aiemmin tallentamasi palautuslause tai varmuuskopio, joka tehtiin holvin ollessa auki.

Selvitä, kumpi sinulla on, ennen kuin käytät aikaa väärään reittiin: tarkista alla oleva taulukko tai se, tarjosiko appi sinulle koskaan palautuslausetta. Appi, joka nollaa salasanasi sähköpostilinkillä niin, että kuvat ovat tallella, piti avainta hallussaan koko ajan.

Kuvaholvin salasanan nollaaminen on eri kysymys kuin iPhonen Kätketyt-albumin pääsykoodin vaihtaminen, joka on laitteesi pääsykoodi ja nollautuu Apple-tilin kautta.

Miksi joitakin holvin salasanoja ei voi nollata

Unohdit kuvaholvin salasanan. Yksityiset kuvasi ovat sen takana, ja tarvitset ne takaisin. Palautuksen mahdollisuus riippuu täysin siitä, miten appi tallentaa datasi. Todellista salausta (AES-256) käyttäviä appeja ei voi ohittaa: salasana on avain. Apit, jotka vain rajaavat pääsyn PIN-koodilla, tarjoavat usein palautusreittejä sähköpostinollauksen, iCloud-avainnipun tai uudelleenasennuksen kautta.

Tämä opas käy läpi suosituimpien holviappien palautusvaihtoehdot, selittää, miksi jotkin salasanat ovat rakenteen vuoksi palauttamattomia, ja kertoo, mitä tehdä seuraavaksi.

Pääsynhallinta verrattuna salaukseen

Vastaus palautuu yhteen eroon: pääsynhallinta vai salaus.

Pääsynhallinta-apit asettavat PIN-näkymän kuviesi eteen. Itse kuvat ovat laitteellasi luettavassa muodossa uudelleennimetyssä kansiossa. Jos unohdat PIN-koodin, appi (tai sen tukitiimi) voi usein nollata sen, koska PIN-koodin takana olevaa dataa ei koskaan sekoitettu. Kytke puhelin tietokoneeseen, niin kuvat voivat olla suoraan tiedostojärjestelmässä.

Salaavat apit muuntavat kuvasi matemaattisesti käyttäen salasanaasi avaimena. Ilman oikeaa salasanaa salattuja tiedostoja ei voi erottaa satunnaisesta kohinasta. Takaovea, pääavainta tai auttavaa tukitiimiä ei ole, koska kykyä purkaa ilman salasanaa ei ole olemassa. Tämä ei ole linjausvalinta. Se on matemaattinen rajoite.

Palautusvaihtoehdot apeittain

Keepsafe

Keepsafe tarjoaa ilmaistileille sähköpostiin perustuvan salasanan nollauksen. Avaa appi, napauta "Forgot PIN" ja tarkista sähköpostistasi nollauslinkki. Premium-käyttäjillä, joilla "safe send" -ominaisuus on käytössä, voi olla lisäpalautus Keepsafen tukitiimin kautta. Keepsafen ilmaisversio ei käytä päästä päähän -salausta, joten nollaus toimii, koska yhtiö voi varmistaa henkilöllisyytesi tarvitsematta purkaa tiedostojasi.

Private Photo Vault

Private Photo Vault tallentaa palautussähköpostin käyttöönoton aikana. Jos unohdit salasanasi, napauta lukitusnäyttöä, valitse "Forgot Password" ja seuraa sähköpostivahvistusta. Jos ohitit sähköpostin asetuksen, ota yhteys tukitiimiin ja liitä ostotodisteeksi Apple-tilin kuitti. Palautuksen onnistuminen vaihtelee.

Laskinholviapit (Calculator#, Secret Calculator jne.)

Useimmat laskimeksi naamioidut holviapit käyttävät yksinkertaista PIN-koodia ilman salausta sen takana. Appin poistaminen ja uudelleenasennus nollaa joskus PIN-koodin, mutta voi myös poistaa tallennetut kuvat. Tarkista appin oma dokumentaatio ennen uudelleenasennusta. Jotkin laskinholvit synkronoivat pilvitiliin, joka säilyttää kuvat nollausten yli.

Vaultaire

Vaultaire syöttää piirtämäsi kuvion ja koko laitteen Avainnippu-suolan PBKDF2-HMAC-SHA512:een ja johtaa niistä paikallisen holviavaimen. Avain todentaa salatun indeksin ja purkaa erillisen satunnaisen pääavaimen, jota käytetään AES-256-GCM-tiedostosalaukseen. Avainnipun salattu palautustietokanta sisältää suojattua kuvio- ja palautusmateriaalia, joten kuvion kuvaaminen “ei tallennettu mihinkään” ei ole tarkkaa. Vaultaire ei ylläpidä tilinnollauspalvelua eikä pidä hallussaan palveluntarjoajan palautusavainta.

Vaultaire kuitenkin luo jokaiselle holville oman yhdeksän sanan palautuslauseen. Se ei ole BIP-39 eikä sisällä holviavainta. PBKDF2 johtaa normalisoidusta lauseesta palautusavaimen, ja se avaa AES-GCM-salatun kuoren, joka sisältää olemassa olevan holviavaimen. Jos säilytit lauseen, syötä se appiin palauttaaksesi pääsyn tai palauttaaksesi saatavilla olevan salatun iCloud-varmuuskopion.

Jos kumpaakaan tunnusta ei ole, palautus riippuu siitä, mitä suojattua Avainnipun dataa, avattuja laitteita, vientejä tai muita avaimen sisältäviä kopioita on vielä jäljellä. Wraxlella ei ole tilinnollausavainta, joka voisi ohittaa nämä reitit. Jos jokainen käyttökelpoinen purku- ja palautusreitti katoaa, salattua dataa ei voi palauttaa.

1Password / Cryptomator / muut todellista salausta käyttävät apit

Sama tarkistus koskee muita salaavia appeja. Etsi palautusavain, luotettu laite, pääsalasanan varmuuskopio, hätäpaketti tai salattu avainkuori. Palveluntarjoajalta piilossa oleva rakenne voi tarjota palautuksen pitämättä selväkielistä tiedostoavainta, mutta palautustunnus ja tallennettu kuori tulevat osaksi uhkamallia.

Vaihe vaiheelta: mitä tehdä nyt

Vaihe 1: Etsi palautuslause tai varmuuskopioavain

Ennen kuin kokeilet mitään muuta, etsi palautustapa. Useimmat salaavat apit luovat käyttöönoton aikana palautuslauseen, hätäpaketin tai varmuuskopioavaimen. Tarkista sähköpostista käyttöönoton vahvistusviestit, muistiinpanoista, salasanojen hallinnasta tai mistä tahansa paperista, jolle olet voinut kirjoittaa sen.

Vaihe 2: Kokeile kuvion ja salasanan muunnelmia

Jos asetit piirretyn kuvion (Vaultaire) tai salasanan, kokeile tavallisesti käyttämiäsi muunnelmia. Kuvioissa lihasmuisti on usein luotettavampi kuin tietoinen muistaminen: kokeile piirtää ruudukkoon liikaa miettimättä. Tekstisalasanoissa kokeile tavallisia salasanojasi tyypillisillä isoilla kirjaimilla ja numerokorvauksilla.

Vaihe 3: Tarkista pilvivarmuuskopiot

Jos appi tarjosi pilvivarmuuskopion (iCloud, Google Drive, Dropbox), salatusta holvistasi voi olla varmuuskopio. Varmuuskopiosta palauttaminen ei ohita salausta, mutta varmistaa, että data säilyy, kun yrität muistaa salasanaa. Vaultairessa salatut iCloud-varmuuskopiot voi palauttaa uudelle laitteelle, mutta purkamiseen tarvitaan edelleen kuvio tai palautuslause.

Vaihe 4: Ota yhteys appin tukeen (vain pääsynhallinta-apit)

Apeissa, jotka käyttävät PIN-pohjaista pääsynhallintaa ilman salausta, tukitiimi voi pystyä auttamaan. Toimita ostotodiste ja pyydetyt henkilöllisyyden vahvistukset. Salaavien appien tuki ei voi auttaa rakenteen vuoksi.

Vaihe 5: Hyväksy lopputulos

Jos appi käyttää todellista salausta ja olet kadottanut sekä salasanan että palautuslauseen, data on menetetty. Mikään murtaminen, raakahaku tai tukipyyntöjen eskalointi ei muuta tätä. Tämä on todellisen tietoturvan hinta. Sama mekanismi, joka suojaa kuviasi hyökkääjiltä, suojaa niitä myös sinulta, jos kadotat avaimen.

Näin estät tämän jatkossa

• Tallenna palautuslause. Kirjoita se paperille ja säilytä fyysisesti turvallisessa paikassa. Älä säilytä sitä kuvakaappauksena samalla laitteella, jolla holvi on.
• Käytä salasanojen hallintaa. Tallenna holvin salasana tai palautuslause 1Passwordiin, Bitwardeniin tai Applen sisäänrakennettuun Salasanat-appiin.
• Ota pilvivarmuuskopio käyttöön. Salatut pilvivarmuuskopiot (kuten Vaultairen iCloud-varmuuskopio) suojaavat laitteen katoamiselta. Ne eivät auta unohtuneen salasanan kanssa, mutta estävät datan menetyksen laitteen hajotessa.
• Valitse helposti muistettavat tunnukset. Vaultaire käyttää piirrettyjä kuvioita tekstisalasanojen sijaan, koska lihasmuisti on pysyvämpi kuin tietomuisti. Muistat pyörällä ajamisen vuosikymmenten jälkeenkin. Kuvioon perustuvat avaimet hyödyntävät samaa kognitiivista mekanismia.
• Testaa palautuslauseesi. Kun olet luonut holvin, sulje appi ja avaa se pelkällä palautuslauseella. Varmista, että se toimii, ennen kuin tarvitset sitä.

Usein kysytyt kysymykset

Miten nollaan kuvaholvin salasanan?

Appin kautta, jos appi on PIN-lukko: lukitusnäytön unohtunut PIN -linkillä, tilin asetusten sähköpostinollauksella tai tukipyynnöllä. Jos appi salaa tiedostot salasanallasi, nollausta ei ole lainkaan. Salasana on purkuavain, joten nollausreittiä ei voi olla ilman, että yhtiöllä on kopio avaimesta. Nollaus, jonka jälkeen kuvasi ovat tallella, todistaa, ettei tiedostoja ollut salattu pelkästään salasanallasi.

Voinko palkata jonkun murtamaan holvini salasanan?

Jos appi käyttää todennettua salausta oikein määritetyllä salasanapohjaisella avaimenjohtamisfunktiolla, palautus riippuu tunnuksen vahvuudesta ja kunkin arvauksen mitatusta hinnasta. Tasan yhden millisekunnin arvausnopeudella miljardi arvausta vie yhdellä laskentayksiköllä noin 11,6 päivää, ei vuosia. Suurempi työkerroin voi hidastaa jokaista arvausta, kun taas rinnakkainen laitteisto voi testata useampia vaihtoehtoja kerralla. Salasanan palautuspalvelut, jotka lupaavat yleispätevän oikotien, kohdistuvat joko heikkoon toteutukseen tai esittävät väitteen, jota ne eivät voi perustella.

Auttaako tehdasasetusten palautus?

Ei. Tehdasasetusten palautus poistaa kaiken, myös salatun holvidatan. Se ei paljasta salasanaa eikä pura mitään. Jos sinulla on pilvivarmuuskopio, se säilyy tehdasasetusten palautuksen yli, mutta sen purkamiseen tarvitaan edelleen salasana.

Auttavatko Apple tai Google holviappini datan palauttamisessa?

Applella tai Googlella voi olla käyttöjärjestelmän varmuuskopio, pilvitietue, tilin metatietoja tai muu kolmannen osapuolen appiin liittyvä kopio. Se, voivatko ne lukea tiedostojen sisältöä, riippuu appin asiakaspään salauksesta ja avainreitistä. Alustatilin palautus ei itsessään luo uudelleen puuttuvaa holvitunnusta tai selväkielistä sisältöavainta.

Onko holvin PIN-koodin ja holvin salasanan unohtamisella eroa?

Käytännössä kyllä. Nelinumeroisella PIN-koodilla on 10 000 yhdistelmää. 5x5-kuvioavaruus voi olla paljon suurempi, mutta ihmisen valinta voi kattaa siitä vain ennustettavan osan. Tekstisalasana vaihtelee pituuden ja valintatavan mukaan. Sekä pääsyä rajaavia tunnuksia että kryptografisten avainten syötteitä voi arvata. Todennettu salateksti antaa offline-tarkistimen, ja KDF nostaa jokaisen kryptografisen arvauksen mitattua hintaa.

Miksi salaavat apit eivät tarjoa salasanan palautusta?

Salaavat apit voivat tarjota palautuksen antamatta palveluntarjoajalle selväkielistä tiedostoavainta. Yleisissä malleissa sisältö- tai avausavain salataan lauseesta johdetulla palautusavaimella tai valtuutetaan toinen luotettu laite. Tietoturvakysymys on, kuka voi avata kuoren, mitä metatietoja palveluntarjoaja säilyttää ja voiko jokin tilinnollausreitti korvata palautustunnuksen. Nollatietosalauksen oppaamme selittää tämän palveluntarjoajan rajan.

Yhteenveto

Se, voitko palauttaa kuvat, riippuu appin pääsynhallinnasta, salauksesta, avainten käärimisestä ja palautusrakenteesta. Vaultaire avautuu normaalisti kuviolla ja tarjoaa oman lauseen, joka avaa salatun palautuskuoren. Pilvestä palauttaminen vaatii lisäksi vastaavat salatut varmuuskopiotietueet. Wraxle ei voi korvata kumpaakaan tunnusta tilinnollauksella. Tarkista jokainen jäljellä oleva laite ja dokumentoitu palautusreitti, ennen kuin pidät salattua dataa menetettynä.

Tallenna palautuslauseesi. Testaa se kerran. Säilytä se turvallisessa paikassa. Tuleva itsesi kiittää.