Fotokluis wachtwoord vergeten? Herstelopties uitgelegd

Uw fotokluis wachtwoord vergeten?

U heeft uw fotokluis wachtwoord vergeten. Uw privéfoto's zitten erachter vergrendeld en u heeft ze nodig. Of herstel mogelijk is, hangt volledig af van hoe de app uw gegevens opslaat. Apps die echte versleuteling (AES-256) gebruiken, kunnen niet worden omzeild -- het wachtwoord is de sleutel. Apps die alleen toegang beperken achter een PIN hebben vaak herstelpaden via e-mailresets, iCloud Sleutelhanger of herinstallatie.

Deze handleiding behandelt herstelopties voor de populairste kluisapps, legt uit waarom sommige wachtwoorden by design onherstelbaar zijn en bespreekt wat u daarna moet doen.

Waarom sommige kluiswachtwoorden niet kunnen worden hersteld

Het antwoord komt neer op één onderscheid: toegangscontrole vs. versleuteling.

Toegangscontrolapps plaatsen een PIN-scherm voor uw foto's. De foto's zelf staan op uw apparaat in een leesbaar formaat, weggestopt in een hernoemde map. Als u de PIN vergeet, kan de app (of zijn ondersteuningsteam) die vaak resetten omdat de gegevens achter de PIN nooit zijn omgezet. Sluit de telefoon aan op een computer en de foto's kunnen gewoon in het bestandssysteem zitten.

Versleutelingsapps transformeren uw foto's wiskundig met uw wachtwoord als sleutel. Zonder het juiste wachtwoord zijn de versleutelde bestanden niet te onderscheiden van willekeurige ruis. Er is geen achterdeur, geen hoofdsleutel en geen ondersteuningsteam dat kan helpen -- omdat de mogelijkheid om te ontsleutelen zonder het wachtwoord niet bestaat. Dit is geen beleidskeuze. Het is een wiskundige beperking.

Herstelopties per app

Keepsafe

Keepsafe biedt een e-mailgebaseerde wachtwoordreset voor gratis accounts. Open de app, tik op "PIN vergeten" en controleer uw e-mail op een resetlink. Keepsafe's gratis tier gebruikt geen end-to-end versleuteling, dus de reset werkt omdat het bedrijf uw identiteit kan verifiëren zonder uw bestanden te hoeven ontsleutelen.

Private Photo Vault

Private Photo Vault slaat een herstel-e-mail op tijdens de installatie. Als u uw wachtwoord vergeten bent, tik op het vergrendelscherm, selecteer "Wachtwoord vergeten" en volg de e-mailverificatie. Als u de e-mailinstallatie heeft overgeslagen, neem dan contact op met hun ondersteuningsteam met uw Apple ID-ontvangstbewijs als aankoopbewijs.

Rekenmachine-kluisapps (Calculator#, Secret Calculator, enz.)

De meeste rekenmachine-vermomming kluisapps gebruiken een eenvoudige PIN zonder versleuteling erachter. De app verwijderen en opnieuw installeren reset soms de PIN maar kan ook opgeslagen foto's verwijderen. Controleer de specifieke documentatie van de app voordat u herinstalleert. Sommige rekenmachine-kluizen synchroniseren met een cloudaccount dat foto's bewaart bij resets.

Vaultaire

Vaultaire voedt uw getekende patroon en een apparaatbreed Keychain zout in PBKDF2-HMAC-SHA512 om een lokale kluissleutel af te leiden. Die sleutel authenticeert de gecodeerde index en pakt een afzonderlijke willekeurige hoofdsleutel uit die daarvoor wordt gebruikt AES-256-GCM bestandsversleuteling. De gecodeerde hersteldatabase in Keychain bevat beschermd patroon en herstelmateriaal, dus het patroon wordt niet nauwkeurig omschreven als ‘nergens opgeslagen’. Vaultaire biedt geen accountresetservice en beschikt niet over een herstelsleutel van de provider.

Vaultaire genereert echter een aangepaste versie met 9 afzonderlijke woorden herstelzin voor elke kluis. Dat is het niet BIP-39 en codeert de kluissleutel niet. PBKDF2 leidt een herstelsleutel af van de genormaliseerde zin, en die sleutel opent een AES-GCM gecodeerde envelop met daarin de bestaande kluissleutel. Als je de zin hebt behouden, voer deze dan in de app in om weer toegang te krijgen of een beschikbare gecodeerde zin te herstellen iCloud back-up.

Als geen van beide referenties beschikbaar is, hangt het herstel af van wat er wordt beschermd Keychain gegevens, ontgrendelde apparaten, exports of andere kopieën met sleutels bestaan nog steeds. Wraxle heeft geen accountresetsleutel die deze paden kan omzeilen. Als elk bruikbaar decoderings- en herstelpad verloren gaat, kunnen de gecodeerde gegevens niet meer worden hersteld.

1Password / Cryptomator / Andere echte versleutelingsapps

Dezelfde audit is van toepassing op andere gecodeerde apps. Controleer of er een herstelsleutel, een vertrouwd apparaat, een hoofdwachtwoordback-up, een noodpakket of een gecodeerde sleutelenvelop aanwezig is. Een provider-blind ontwerp kan herstel bieden zonder de sleutel van het platte tekstbestand vast te houden, maar de herstelgegevens en de opgeslagen envelop worden onderdeel van het bedreigingsmodel.

Stapsgewijs: wat u nu moet doen

Stap 1: Controleer op een herstelzin of back-upsleutel

Zoek vóór het proberen van iets anders het herstelmechanisme. De meeste versleutelingsapps genereren een herstelzin, noodkit of back-upsleutel tijdens de eerste installatie. Controleer uw e-mail op installatiebevestigingsberichten, uw notities-app, uw wachtwoordbeheerder of fysiek papier waarop u het mogelijk heeft opgeschreven.

Stap 2: Probeer patroon- en wachtwoordvariaties

Als u een getekend patroon (Vaultaire) of een wachtwoord heeft ingesteld, probeer de variaties die u gewoonlijk gebruikt. Spiergeheugen is voor patronen vaak betrouwbaarder dan bewuste herinnering -- probeer op het raster te tekenen zonder te veel na te denken. Probeer voor tekstwachtwoorden uw veelgebruikte wachtwoorden met typische hoofdletters en cijfervervanging.

Stap 3: Controleer op cloudback-ups

Als de app cloudback-up aanbood (iCloud, Google Drive, Dropbox), kan uw versleutelde kluis een back-upkopie hebben. Herstellen vanuit back-up omzeilt de versleuteling niet, maar zorgt ervoor dat de gegevens bewaard blijven terwijl u werkt aan het herinneren van het wachtwoord. In Vaultaire kunnen versleutelde iCloud-back-ups op een nieuw apparaat worden hersteld -- u heeft nog steeds het patroon of de herstelzin nodig om te ontsleutelen.

Stap 4: Neem contact op met app-ondersteuning (alleen toegangscontrolapps)

Voor apps die PIN-gebaseerde toegangscontrole gebruiken zonder versleuteling, kan het ondersteuningsteam wellicht helpen. Verstrek aankoopbewijs en elke identiteitsverificatie die ze aanvragen. Voor versleutelingsapps kan ondersteuning by design niet helpen.

Stap 5: Accepteer de uitkomst

Als de app echte versleuteling gebruikt en u heeft zowel uw wachtwoord als herstelzin verloren, zijn de gegevens weg. Geen hoeveelheid hacken, brute-forcing of ondersteuningsescalatie verandert dit. Dit is de prijs van echte beveiliging. Hetzelfde mechanisme dat uw foto's beschermt tegen aanvallers, beschermt ze ook tegen u als u de sleutel verliest.

Hoe u dit in de toekomst kunt voorkomen

• Sla de herstelzin op. Schrijf het op papier en bewaar het ergens fysiek veilig. Sla het niet op als screenshot op hetzelfde apparaat waarop de kluis staat.
• Gebruik een wachtwoordbeheerder. Sla uw kluiswachtwoord of herstelzin op in 1Password, Bitwarden of de ingebouwde Wachtwoorden-app van Apple.
• Schakel cloudback-up in. Versleutelde cloudback-ups (zoals Vaultaire's iCloud-back-up) beschermen tegen apparaatverlies. Ze helpen niet bij een vergeten wachtwoord, maar voorkomen gegevensverlies door apparaatstoringen.
• Kies gedenkwaardige inloggegevens. Vaultaire gebruikt getekende patronen in plaats van tekstwachtwoorden omdat spiergeheugen persistenter is dan declaratief geheugen. U herinnert zich decennia later nog hoe u moet fietsen. Patroongebaseerde sleutels maken gebruik van hetzelfde cognitieve mechanisme.
• Test uw herstelzin. Sluit na het aanmaken van een kluis de app en open hem opnieuw met alleen de herstelzin. Verifieer dat het werkt voordat u het nodig heeft.

Veelgestelde vragen

Kan ik iemand inhuren om mijn kluiswachtwoord te kraken?

Als de app gebruikmaakt van geverifieerde encryptie met een correct geconfigureerde sleutelafleidingsfunctie op basis van een wachtwoord, hangt het herstel af van de sterkte van de inloggegevens en de gemeten kosten van elke gok. Bij precies 1 ms per kandidaat duren 1.000.000.000 gissingen ongeveer 11,6 dagen voor 1 medewerker, niet jaren. Een hogere werkfactor kan elke kandidaat langzamer maken, terwijl parallelle hardware meer kandidaten tegelijk kan testen. Diensten voor wachtwoordherstel die een universele snelkoppeling beloven, richten zich op een zwakke implementatie of beweren dat ze deze niet kunnen ondersteunen.

Helpt het herstellen van mijn telefoon naar fabrieksinstellingen?

Nee. Een fabrieksreset verwijdert alles, inclusief de versleutelde kluisgegevens. Het onthult het wachtwoord niet en ontsleutelt niets. Als u een cloudback-up heeft, overleeft de back-up een fabrieksreset, maar u heeft nog steeds het wachtwoord nodig om het te ontsleutelen.

Helpen Apple of Google mij bij het herstellen van mijn kluisapp-gegevens?

Apple of Google kunnen een back-up van het besturingssysteem, een cloudrecord, accountmetagegevens of andere kopieën bewaren die verband houden met een app van derden. Of ze de bestandsinhoud kunnen lezen, hangt af van de versleuteling aan de clientzijde en het sleutelpad van de app. Herstel van platformaccounts creëert op zichzelf niet een ontbrekende kluisreferentie of inhoudssleutel in platte tekst.

Is er een verschil tussen het vergeten van een kluis-PIN en een kluiswachtwoord?

Functioneel gezien wel. Een viercijferige pincode heeft 10.000 combinaties. Een patroonruimte van 5x5 kan veel groter zijn, maar een menselijke keuze kan slechts een voorspelbaar deel ervan in beslag nemen. Een tekstwachtwoord varieert afhankelijk van de lengte en selectiemethode. Zowel de inloggegevens van de toegangspoort als de invoer van cryptografische sleutels kunnen worden geraden; Geauthenticeerde cijfertekst biedt een offline verificateur, terwijl een KDF de gemeten kosten van elke cryptografische gok verhoogt.

Waarom bieden versleutelingsapps geen wachtwoordherstel?

Gecodeerde apps kunnen herstel bieden zonder de provider een bestandssleutel in platte tekst te geven. Veelgebruikte ontwerpen coderen inhoud of ontgrendelen de sleutel onder een herstelsleutel die is afgeleid van een zin, of autoriseren een ander vertrouwd apparaat. De veiligheidsvraag is wie die envelop kan openen, welke metagegevens de provider bewaart en of een accountresetpad de herstelreferentie kan vervangen. Onze zero-knowledge encryptiegids verklaart die aanbiedergrens.

Conclusie

Of u foto's kunt herstellen, hangt af van de toegang, de codering, de sleutelverpakking en het herstelontwerp van de app. Vaultaire ontgrendelt normaal gesproken met het patroon en biedt een aangepaste zin die een gecodeerde herstelenvelop opent; Voor cloudherstel zijn ook de bijbehorende gecodeerde back-uprecords nodig. Wraxle kan geen van beide inloggegevens vervangen door een accountreset. Controleer elk overgebleven apparaat en gedocumenteerd herstelpad voordat u versleutelde gegevens als verloren beschouwt.

Sla uw herstelzin op. Test het eén keer. Bewaar het ergens veilig. Uw toekomstige zelf zal u dankbaar zijn.