איך לאפס סיסמה של כספת תמונות (אפליקציה אחר אפליקציה)

שכחת את סיסמת כספת התמונות? האפשרות לאפס תלויה באפליקציה, והתשובה נקבעת עוד לפני שאתה שוכח את הסיסמה.

איך לאפס סיסמה של כספת תמונות

יש רק שתי תשובות, ומי שקבע איזו מהן תקבל הוא האפליקציה, לא אתה.

1. אם האפליקציה היא שער PIN, בדרך כלל יש איפוס. חפש קישור ״שכחתי PIN״ במסך הנעילה, איפוס במייל בהגדרות החשבון או פנייה לתמיכה. המסלול החינמי של Keepsafe, ‏Hide It Pro ורוב כספות המחשבון עובדים כך. מחיקה והתקנה מחדש לפעמים מנקות את ה-PIN, ולפעמים מוחקות גם את התמונות, אז נסה את קישור האיפוס לפני ההתקנה מחדש.
2. אם האפליקציה באמת מצפינה את הקבצים, אין איפוס. הסיסמה היא המפתח. שום צוות תמיכה, קישור במייל או מפתח ראשי לא יכולים להחזיר את התמונות, כי היכולת לפענח בלי הסיסמה שלך אף פעם לא נבנתה. הנתיבים היחידים שלך הם ביטוי שחזור ששמרת קודם או גיבוי שנוצר כשהכספת הייתה פתוחה.

ברר איזה סוג יש לך לפני שתבזבז זמן על הנתיב הלא נכון: בדוק בטבלה שלמטה, או בדוק אם האפליקציה הציעה לך פעם ביטוי שחזור. אפליקציה שמאפסת את הסיסמה מקישור במייל, והתמונות נשארות שלמות אחר כך, החזיקה את המפתח כל הזמן.

איפוס סיסמה של כספת תמונות הוא שאלה אחרת משינוי הקוד של האלבום המוסתר באייפון, שהוא קוד הגישה של המכשיר ומתאפס דרך חשבון Apple.

למה אי אפשר לאפס חלק מסיסמאות הכספת

שכחת את סיסמת כספת התמונות. התמונות הפרטיות שלך נעולות מאחוריה, ואתה צריך אותן בחזרה. האפשרות לשחזר תלויה לגמרי באופן שבו האפליקציה שומרת את הנתונים. באפליקציות שמשתמשות בהצפנה אמיתית (AES-256) אי אפשר לעקוף את הסיסמה, כי הסיסמה היא המפתח. לאפליקציות שרק חוסמות גישה מאחורי PIN יש לעיתים קרובות נתיבי שחזור: איפוס במייל, מחזיק המפתחות של iCloud או התקנה מחדש.

המדריך הזה סוקר את אפשרויות השחזור של אפליקציות הכספת הפופולריות, מסביר למה חלק מהסיסמאות לא ניתנות לשחזור מלכתחילה, ומפרט מה לעשות עכשיו.

בקרת גישה מול הצפנה

התשובה תלויה בהבחנה אחת: בקרת גישה מול הצפנה.

אפליקציות של בקרת גישה מציבות מסך PIN לפני התמונות. התמונות עצמן נמצאות במכשיר בפורמט קריא, בתיקייה ששמה שונה. אם שכחת את ה-PIN, האפליקציה (או צוות התמיכה שלה) יכולה לעיתים קרובות לאפס אותו, כי הנתונים שמאחורי ה-PIN אף פעם לא עורבלו. חבר את הטלפון למחשב, וייתכן שהתמונות ממתינות שם במערכת הקבצים.

אפליקציות הצפנה ממירות את התמונות באופן מתמטי, והסיסמה שלך משמשת כמפתח. בלי הסיסמה הנכונה, הקבצים המוצפנים לא נבדלים מרעש אקראי. אין דלת אחורית, אין מפתח ראשי ואין צוות תמיכה שיכול לעזור, כי היכולת לפענח בלי הסיסמה לא קיימת. זו לא החלטה של מדיניות. זו מגבלה מתמטית.

אפשרויות שחזור לפי אפליקציה

Keepsafe

Keepsafe מציעה איפוס סיסמה במייל לחשבונות חינמיים. פתח את האפליקציה, הקש על ״שכחתי PIN״ וחפש במייל את קישור האיפוס. למשתמשי Keepsafe Premium שהפעילו את תכונת ״safe send״ ייתכן שיש שחזור נוסף דרך צוות התמיכה של Keepsafe. המסלול החינמי של Keepsafe לא משתמש בהצפנה מקצה לקצה, ולכן האיפוס עובד: החברה יכולה לאמת את הזהות שלך בלי לפענח את הקבצים.

Private Photo Vault

Private Photo Vault שומרת מייל לשחזור בזמן ההגדרה. אם שכחת את הסיסמה, הקש על מסך הנעילה, בחר ״שכחתי סיסמה״ ועקוב אחרי האימות במייל. אם דילגת על הגדרת המייל, פנה לצוות התמיכה שלהם עם הקבלה מחשבון Apple כהוכחת רכישה. שיעורי ההצלחה משתנים.

אפליקציות כספת מחשבון (Calculator#, ‏Secret Calculator ועוד)

רוב אפליקציות הכספת שמתחפשות למחשבון משתמשות ב-PIN פשוט בלי הצפנה מאחוריו. הסרה והתקנה מחדש של האפליקציה לפעמים מאפסות את ה-PIN, אבל עלולות גם למחוק את התמונות השמורות. קרא את התיעוד של האפליקציה הספציפית לפני התקנה מחדש. חלק מכספות המחשבון מסתנכרנות לחשבון בענן ששומר על התמונות גם אחרי איפוס.

Vaultaire

Vaultaire מזינה את התבנית שציירת וממלח Keychain משותף לכל המכשיר ל-PBKDF2-HMAC-SHA512 כדי לגזור מפתח כספת מקומי. המפתח הזה מאמת את האינדקס המוצפן ופותח מפתח ראשי אקראי נפרד שמשמש להצפנת הקבצים ב-AES-256-GCM. מסד נתוני השחזור המוצפן ב-Keychain מכיל חומר מוגן של התבנית והשחזור, ולכן לא מדויק לומר שהתבנית ״לא נשמרת בשום מקום״. Vaultaire לא מפעילה שירות איפוס חשבון ולא מחזיקה מפתח שחזור של הספק.

עם זאת, Vaultaire יוצרת לכל כספת ביטוי שחזור ייעודי בן תשע מילים. הוא לא BIP-39 ולא מקודד את מפתח הכספת. PBKDF2 גוזר מפתח שחזור מהביטוי המנורמל, והמפתח הזה פותח מעטפה מוצפנת ב-AES-GCM שמכילה את מפתח הכספת הקיים. אם שמרת את הביטוי, הזן אותו באפליקציה כדי לקבל גישה מחדש או כדי לשחזר גיבוי iCloud מוצפן זמין.

אם אף אחד מפרטי הגישה לא זמין, השחזור תלוי במה ששרד: נתוני Keychain מוגנים, מכשירים פתוחים, ייצואים או עותקים אחרים שמחזיקים מפתח. ל-Wraxle אין מפתח איפוס חשבון שיכול לעקוף את הנתיבים האלה. אם כל נתיבי הפענוח והשחזור השמישים אובדים, אי אפשר לשחזר את הנתונים המוצפנים.

1Password / Cryptomator / אפליקציות אחרות עם הצפנה אמיתית

אותה בדיקה חלה על אפליקציות מוצפנות אחרות. חפש מפתח שחזור, מכשיר מהימן, גיבוי של סיסמה ראשית, ערכת חירום או מעטפת מפתח מוצפנת. תכנון שבו הספק לא רואה את התוכן יכול להציע שחזור בלי להחזיק את מפתח הקבצים הגלוי, אבל פרטי השחזור והמעטפה השמורה הופכים לחלק ממודל האיום.

שלב אחר שלב: מה לעשות עכשיו

שלב 1: חפש ביטוי שחזור או מפתח גיבוי

לפני שאתה מנסה משהו אחר, חפש את מנגנון השחזור. רוב אפליקציות ההצפנה יוצרות ביטוי שחזור, ערכת חירום או מפתח גיבוי בזמן ההגדרה הראשונית. בדוק במייל הודעות אישור מההגדרה, באפליקציית הפתקים, במנהל הסיסמאות או על כל דף נייר שאולי כתבת עליו.

שלב 2: נסה וריאציות של התבנית והסיסמה

אם הגדרת תבנית מצוירת (Vaultaire) או סיסמה, נסה את הווריאציות שאתה משתמש בהן בדרך כלל. בתבניות, זיכרון השריר אמין לעיתים קרובות יותר מזיכרון מודע: נסה לצייר על הרשת בלי לחשוב יותר מדי. בסיסמאות טקסט, נסה את הסיסמאות הרגילות שלך עם אותיות גדולות והחלפות מספרים אופייניות.

שלב 3: חפש גיבויים בענן

אם האפליקציה הציעה גיבוי בענן (iCloud, ‏Google Drive, ‏Dropbox), ייתכן שיש עותק גיבוי של הכספת המוצפנת. שחזור מגיבוי לא עוקף את ההצפנה, אבל מבטיח שהנתונים נשמרים בזמן שאתה מנסה להיזכר בסיסמה. ב-Vaultaire אפשר לשחזר גיבויי iCloud מוצפנים במכשיר חדש, אבל עדיין צריך את התבנית או את ביטוי השחזור כדי לפענח.

שלב 4: פנה לתמיכה של האפליקציה (רק באפליקציות של בקרת גישה)

באפליקציות שמשתמשות בבקרת גישה מבוססת PIN בלי הצפנה, צוות התמיכה אולי יוכל לעזור. ספק הוכחת רכישה וכל אימות זהות שיבקשו. באפליקציות הצפנה, התמיכה לא יכולה לעזור, וזה מכוון.

שלב 5: קבל את התוצאה

אם האפליקציה משתמשת בהצפנה אמיתית ואיבדת גם את הסיסמה וגם את ביטוי השחזור, הנתונים אבודים. שום פריצה, ניחוש בכוח גס או הסלמה בתמיכה לא ישנו את זה. זה המחיר של אבטחה אמיתית. אותו מנגנון שמגן על התמונות מפני תוקפים מגן עליהן גם מפניך אם איבדת את המפתח.

איך למנוע את זה בעתיד

• שמור את ביטוי השחזור. כתוב אותו על נייר ושמור אותו במקום מאובטח פיזית. אל תשמור אותו בצילום מסך באותו מכשיר שבו נמצאת הכספת.
• השתמש במנהל סיסמאות. שמור את סיסמת הכספת או את ביטוי השחזור ב-1Password, ב-Bitwarden או באפליקציית הסיסמאות המובנית של Apple.
• הפעל גיבוי בענן. גיבויים מוצפנים בענן (כמו גיבוי ה-iCloud של Vaultaire) מגינים מפני אובדן המכשיר. הם לא עוזרים עם סיסמה שנשכחה, אבל מונעים אובדן נתונים בגלל תקלה במכשיר.
• בחר פרטי גישה שקל לזכור. Vaultaire משתמשת בתבניות מצוירות במקום סיסמאות טקסט, כי זיכרון השריר עמיד יותר מזיכרון הצהרתי. אתה זוכר איך לרכוב על אופניים גם אחרי עשרות שנים. מפתחות מבוססי תבנית נשענים על אותו מנגנון קוגניטיבי.
• בדוק את ביטוי השחזור. אחרי שיצרת כספת, סגור את האפליקציה ופתח אותה מחדש רק עם ביטוי השחזור. ודא שהוא עובד לפני שתצטרך אותו.

שאלות נפוצות

איך מאפסים סיסמה של כספת תמונות?

דרך האפליקציה, אם היא שער PIN: קישור ״שכחתי PIN״ במסך הנעילה, איפוס במייל בהגדרות החשבון או פנייה לתמיכה. אם האפליקציה מצפינה את הקבצים תחת הסיסמה שלך, אין איפוס בכלל. הסיסמה היא מפתח הפענוח, ולכן אין נתיב איפוס בלי שהחברה מחזיקה עותק של המפתח הזה. איפוס שמחזיר את התמונות שלמות מוכיח שהקבצים לא הוצפנו רק תחת הסיסמה שלך.

אפשר לשכור מישהו שיפצח את סיסמת הכספת?

אם האפליקציה משתמשת בהצפנה מאומתת עם פונקציית גזירת מפתח מבוססת סיסמה שהוגדרה כראוי, השחזור תלוי בחוזק פרטי הגישה ובעלות הנמדדת של כל ניחוש. באלפית שנייה בדיוק לכל ניסיון, מיליארד ניחושים לוקחים כ-11.6 ימים על מעבד אחד, לא שנים. פקטור עבודה גבוה יותר יכול להאט כל ניסיון, וחומרה מקבילית יכולה לבדוק יותר ניסיונות בבת אחת. שירותי שחזור סיסמאות שמבטיחים קיצור דרך אוניברסלי מכוונים למימוש חלש או טוענים טענה שאין להם איך לגבות.

האם איפוס הטלפון להגדרות היצרן עוזר?

לא. איפוס להגדרות היצרן מוחק הכול, כולל נתוני הכספת המוצפנים. הוא לא חושף את הסיסמה ולא מפענח שום דבר. אם יש לך גיבוי בענן, הגיבוי שורד את האיפוס, אבל עדיין צריך את הסיסמה כדי לפענח אותו.

האם Apple או Google יעזרו לי לשחזר את נתוני אפליקציית הכספת?

ייתכן שאצל Apple או Google יש גיבוי של מערכת ההפעלה, רשומה בענן, מטא-נתונים של החשבון או עותק אחר שקשור לאפליקציית צד שלישי. היכולת שלהן לקרוא את תוכן הקבצים תלויה בהצפנה בצד הלקוח של האפליקציה ובנתיב המפתחות שלה. שחזור חשבון הפלטפורמה לבדו לא יוצר מחדש פרטי גישה חסרים לכספת או מפתח תוכן גלוי.

יש הבדל בין שכחת PIN של כספת לשכחת סיסמה של כספת?

מבחינה מעשית, כן. ל-PIN בן ארבע ספרות יש 10,000 צירופים. מרחב התבניות של רשת 5x5 יכול להיות גדול בהרבה, אבל בחירה אנושית עשויה לתפוס רק חלק צפוי ממנו. סיסמת טקסט משתנה לפי האורך ושיטת הבחירה. אפשר לנחש גם פרטי גישה של שער וגם קלטים של מפתח קריפטוגרפי; טקסט מוצפן מאומת מספק דרך לאמת ניחושים במצב לא מקוון, ו-KDF מעלה את העלות הנמדדת של כל ניחוש קריפטוגרפי.

למה אפליקציות הצפנה לא מציעות שחזור סיסמה?

אפליקציות מוצפנות יכולות להציע שחזור בלי לתת לספק מפתח קבצים גלוי. תכנונים נפוצים מצפינים מפתח תוכן או מפתח פתיחה תחת מפתח שחזור שנגזר מביטוי, או מאשרים מכשיר מהימן נוסף. שאלת האבטחה היא מי יכול לפתוח את המעטפה הזאת, אילו מטא-נתונים הספק שומר, והאם נתיב כלשהו של איפוס חשבון יכול להחליף את פרטי השחזור. המדריך שלנו להצפנת zero-knowledge מסביר את הגבול הזה מול הספק.

השורה התחתונה

האפשרות לשחזר תמונות תלויה בתכנון הגישה, ההצפנה, עטיפת המפתחות והשחזור של האפליקציה. Vaultaire נפתחת בדרך כלל עם התבנית ומציעה ביטוי ייעודי שפותח מעטפת שחזור מוצפנת; שחזור מהענן דורש גם את רשומות הגיבוי המוצפנות המתאימות. Wraxle לא יכולה להחליף אף אחד מפרטי הגישה האלה באיפוס חשבון. בדוק כל מכשיר ששרד וכל נתיב שחזור מתועד לפני שתתייחס לנתונים המוצפנים כאבודים.

שמור את ביטוי השחזור. בדוק אותו פעם אחת. שמור אותו במקום בטוח. אתה בעתיד תודה לעצמך.