Fotokluis wachtwoord vergeten? Herstelopties uitgelegd

Uw fotokluis wachtwoord vergeten?

Zo reset u het wachtwoord van een fotokluis

Er zijn maar twee antwoorden, en welk antwoord u krijgt, heeft de app bepaald, niet u.

1. Is de app alleen een pincodescherm, dan bestaat er meestal een reset. Zoek naar een link om de pincode te resetten op het vergrendelscherm, een reset per e-mail in de accountinstellingen of een verzoek aan de klantenservice. De gratis versie van Keepsafe, Hide It Pro en de meeste rekenmachine-kluizen werken zo. Verwijderen en opnieuw installeren wist soms de pincode, en soms ook de foto's, dus probeer de resetlink vóór u opnieuw installeert.
2. Versleutelt de app de bestanden echt, dan is er geen reset. Het wachtwoord is de sleutel. Geen klantenservice, geen e-maillink en geen hoofdsleutel kan uw foto's tevoorschijn halen, omdat de mogelijkheid om zonder uw wachtwoord te ontsleutelen nooit is gebouwd. Uw enige routes zijn een herstelzin die u eerder hebt bewaard of een back-up die is gemaakt terwijl de kluis ontgrendeld was.

Zoek uit welk type u hebt voordat u tijd verliest aan de verkeerde route: bekijk de tabel hieronder, of ga na of de app u ooit een herstelzin heeft gegeven. Een app die uw wachtwoord via een e-maillink reset, met uw foto's daarna nog intact, had de sleutel al die tijd in handen.

Het wachtwoord van een fotokluis resetten is iets anders dan de toegangscode van het album Verborgen op de iPhone wijzigen. Dat is de toegangscode van uw apparaat, en die reset u via uw Apple Account.

Waarom sommige kluiswachtwoorden niet kunnen worden hersteld

U bent het wachtwoord van uw fotokluis vergeten. Uw privéfoto's zitten erachter vergrendeld en u heeft ze nodig. Of herstel mogelijk is, hangt volledig af van hoe de app uw gegevens opslaat. Apps die echte versleuteling (AES-256) gebruiken, kunnen niet worden omzeild -- het wachtwoord is de sleutel. Apps die alleen toegang beperken achter een PIN hebben vaak herstelpaden via e-mailresets, iCloud Sleutelhanger of herinstallatie.

Deze handleiding behandelt herstelopties voor de populairste kluisapps, legt uit waarom sommige wachtwoorden bewust onherstelbaar zijn ontworpen en bespreekt wat u daarna moet doen.

Toegangscontrole tegenover versleuteling

Het antwoord komt neer op één onderscheid: toegangscontrole vs. versleuteling.

Toegangscontrole-apps plaatsen een PIN-scherm voor uw foto's. De foto's zelf staan op uw apparaat in een leesbaar formaat, weggestopt in een hernoemde map. Als u de PIN vergeet, kan de app (of zijn ondersteuningsteam) die vaak resetten omdat de gegevens achter de PIN nooit zijn versleuteld. Sluit de telefoon aan op een computer en de foto's kunnen gewoon in het bestandssysteem zitten.

Versleutelingsapps transformeren uw foto's wiskundig met uw wachtwoord als sleutel. Zonder het juiste wachtwoord zijn de versleutelde bestanden niet te onderscheiden van willekeurige ruis. Er is geen achterdeur, geen hoofdsleutel en geen ondersteuningsteam dat kan helpen -- omdat de mogelijkheid om te ontsleutelen zonder het wachtwoord niet bestaat. Dit is geen beleidskeuze. Het is een wiskundige beperking.

Herstelopties per app

Keepsafe

Keepsafe biedt een e-mailgebaseerde wachtwoordreset voor gratis accounts. Open de app, tik op "PIN vergeten" en controleer uw e-mail op een resetlink. Premium-gebruikers van Keepsafe die de functie "safe send" hebben ingeschakeld, kunnen mogelijk ook via de klantenservice van Keepsafe herstellen. Keepsafe's gratis versie gebruikt geen end-to-end versleuteling, dus de reset werkt omdat het bedrijf uw identiteit kan verifiëren zonder uw bestanden te hoeven ontsleutelen.

Private Photo Vault

Private Photo Vault slaat een herstel-e-mail op tijdens de installatie. Als u uw wachtwoord vergeten bent, tik op het vergrendelscherm, selecteer "Wachtwoord vergeten" en volg de e-mailverificatie. Als u de e-mailinstallatie heeft overgeslagen, neem dan contact op met hun ondersteuningsteam met uw Apple ID-ontvangstbewijs als aankoopbewijs. Hoe vaak herstel lukt, verschilt.

Rekenmachine-kluisapps (Calculator#, Secret Calculator, enz.)

De meeste kluisapps vermomd als rekenmachine gebruiken een eenvoudige PIN zonder versleuteling erachter. De app verwijderen en opnieuw installeren reset soms de PIN maar kan ook opgeslagen foto's verwijderen. Controleer de specifieke documentatie van de app voordat u herinstalleert. Sommige rekenmachine-kluizen synchroniseren met een cloudaccount dat foto's bewaart bij resets.

Vaultaire

Vaultaire leidt met PBKDF2-HMAC-SHA512 een lokale kluissleutel af uit uw getekende patroon en een apparaatbrede salt in de sleutelhanger. Die sleutel authenticeert de versleutelde index en ontsluit een aparte willekeurige hoofdsleutel voor de AES-256-GCM-bestandsversleuteling. De versleutelde herstel-database in de sleutelhanger bevat het beschermde patroon en herstelgegevens, dus ‘nergens opgeslagen’ is geen juiste omschrijving van het patroon. Vaultaire biedt geen dienst om accounts te resetten en heeft geen herstelsleutel van de aanbieder.

Vaultaire geeft wel elke kluis een herstelzin: een gegenereerde zin van 9 woorden of een eigen zin van minstens zes woorden. Die zin is geen BIP-39 en bevat de kluissleutel niet. PBKDF2 leidt uit de genormaliseerde zin een herstelsleutel af, en die sleutel opent een met AES-GCM versleutelde envelop met de bestaande kluissleutel. Hebt u de zin bewaard, voer hem dan in de app in om weer toegang te krijgen of een beschikbare versleutelde iCloud-back-up terug te zetten.

Als geen van beide gegevens beschikbaar is, hangt herstel af van welke beschermde sleutelhangergegevens, ontgrendelde apparaten, exports of andere kopieën met sleutels nog bestaan. Wraxle heeft geen resetsleutel waarmee die paden te omzeilen zijn. Gaat elk bruikbaar ontsleutel- en herstelpad verloren, dan zijn de versleutelde gegevens niet meer te herstellen.

1Password / Cryptomator / Andere echte versleutelingsapps

Dezelfde controle geldt voor andere versleutelde apps. Kijk of er een herstelsleutel, een vertrouwd apparaat, een back-up van het hoofdwachtwoord, een noodpakket of een versleutelde sleutelenvelop bestaat. Een ontwerp waarin de aanbieder niets kan lezen, kan herstel bieden zonder de onversleutelde bestandssleutel te bewaren, maar de herstelgegevens en de opgeslagen envelop horen dan bij het dreigingsmodel.

Stapsgewijs: wat u nu moet doen

Stap 1: Controleer op een herstelzin of back-upsleutel

Zoek eerst het herstelmechanisme, voordat u iets anders probeert. De meeste versleutelingsapps genereren een herstelzin, noodkit of back-upsleutel tijdens de eerste installatie. Controleer uw e-mail op installatiebevestigingsberichten, uw notities-app, uw wachtwoordbeheerder of fysiek papier waarop u het mogelijk heeft opgeschreven.

Stap 2: Probeer patroon- en wachtwoordvariaties

Als u een getekend patroon (Vaultaire) of een wachtwoord heeft ingesteld, probeer de variaties die u gewoonlijk gebruikt. Spiergeheugen is voor patronen vaak betrouwbaarder dan bewuste herinnering -- probeer op het raster te tekenen zonder te veel na te denken. Probeer voor tekstwachtwoorden uw veelgebruikte wachtwoorden met typische hoofdletters en cijfervervanging.

Stap 3: Controleer op cloudback-ups

Als de app cloudback-up aanbood (iCloud, Google Drive, Dropbox), kan uw versleutelde kluis een back-upkopie hebben. Herstellen vanuit back-up omzeilt de versleuteling niet, maar zorgt ervoor dat de gegevens bewaard blijven terwijl u werkt aan het herinneren van het wachtwoord. In Vaultaire kunnen versleutelde iCloud-back-ups op een nieuw apparaat worden hersteld -- u heeft nog steeds het patroon of de herstelzin nodig om te ontsleutelen.

Stap 4: Neem contact op met app-ondersteuning (alleen toegangscontrole-apps)

Voor apps die PIN-gebaseerde toegangscontrole gebruiken zonder versleuteling, kan het ondersteuningsteam wellicht helpen. Verstrek aankoopbewijs en elke identiteitsverificatie die ze aanvragen. Voor versleutelingsapps kan de klantenservice per definitie niet helpen.

Stap 5: Accepteer de uitkomst

Als de app echte versleuteling gebruikt en u heeft zowel uw wachtwoord als herstelzin verloren, zijn de gegevens weg. Geen enkele hack, brute-force-aanval of escalatie bij de klantenservice verandert dat. Dit is de prijs van echte beveiliging. Hetzelfde mechanisme dat uw foto's beschermt tegen aanvallers, beschermt ze ook tegen u als u de sleutel verliest.

Hoe u dit in de toekomst kunt voorkomen

• Sla de herstelzin op. Schrijf hem op papier en bewaar hem op een fysiek veilige plek. Sla hem niet op als screenshot op hetzelfde apparaat waarop de kluis staat.
• Gebruik een wachtwoordbeheerder. Sla uw kluiswachtwoord of herstelzin op in 1Password, Bitwarden of de ingebouwde Wachtwoorden-app van Apple.
• Laat cloudback-up aan staan. Versleutelde cloudback-ups (zoals Vaultaire's iCloud-back-up, die standaard aan staat) beschermen tegen apparaatverlies. Ze helpen niet bij een vergeten wachtwoord, maar voorkomen gegevensverlies door apparaatstoringen.
• Kies inloggegevens die u makkelijk onthoudt. Vaultaire gebruikt getekende patronen in plaats van tekstwachtwoorden omdat spiergeheugen persistenter is dan declaratief geheugen. U herinnert zich decennia later nog hoe u moet fietsen. Patroongebaseerde sleutels maken gebruik van hetzelfde cognitieve mechanisme.
• Test uw herstelzin. Sluit na het aanmaken van een kluis de app en open hem opnieuw met alleen de herstelzin. Controleer of hij werkt voordat u hem nodig hebt.

Veelgestelde vragen

Hoe reset ik het wachtwoord van mijn fotokluis?

Via de app, als de app alleen een pincodescherm is: een link om de pincode te resetten op het vergrendelscherm, een reset per e-mail in de accountinstellingen of een verzoek aan de klantenservice. Versleutelt de app bestanden met uw wachtwoord, dan bestaat er helemaal geen reset. Het wachtwoord is de ontsleutelingssleutel, dus een resetroute kan alleen bestaan als het bedrijf een kopie van die sleutel bewaart. Een reset waarna uw foto's nog intact zijn, bewijst dat de bestanden niet alleen met uw wachtwoord waren versleuteld.

Kan ik iemand inhuren om mijn kluiswachtwoord te kraken?

Gebruikt de app geauthenticeerde versleuteling met een goed ingestelde wachtwoordgebaseerde sleutelafleidingsfunctie, dan hangt herstel af van de sterkte van de inloggegevens en de gemeten kosten van elke gok. Bij precies 1 ms per kandidaat kost 1.000.000.000 pogingen ongeveer 11,6 dagen voor één rekenproces, geen jaren. Een hogere werkfactor kan elke kandidaat trager maken, terwijl parallelle hardware meer kandidaten tegelijk kan testen. Wachtwoordherstellers die een universele snelweg beloven, mikken op een zwakke implementatie of beloven iets wat ze niet kunnen waarmaken.

Helpt het herstellen van mijn telefoon naar fabrieksinstellingen?

Nee. Een fabrieksreset verwijdert alles, inclusief de versleutelde kluisgegevens. Het onthult het wachtwoord niet en ontsleutelt niets. Als u een cloudback-up heeft, overleeft de back-up een fabrieksreset, maar u heeft nog steeds het wachtwoord nodig om het te ontsleutelen.

Helpen Apple of Google mij bij het herstellen van mijn kluisapp-gegevens?

Apple of Google kunnen een back-up van het besturingssysteem, een cloudrecord, accountmetagegevens of andere kopieën van een app van derden bewaren. Of ze de bestandsinhoud kunnen lezen, hangt af van de versleuteling aan de clientzijde en het sleutelpad van de app. Accountherstel bij het platform maakt op zichzelf geen ontbrekende kluisgegevens of onversleutelde inhoudssleutel aan.

Is er een verschil tussen het vergeten van een kluis-PIN en een kluiswachtwoord?

In de praktijk wel. Een viercijferige pincode heeft 10.000 combinaties. Een patroonruimte van 5x5 kan veel groter zijn, maar mensen kiezen vaak uit een voorspelbaar deel ervan. Een tekstwachtwoord hangt af van de lengte en de manier van kiezen. Zowel een toegangscode als invoer voor een cryptografische sleutel is te raden; geauthenticeerde versleutelde gegevens geven een aanvaller een offline controlemiddel, terwijl een KDF de gemeten kosten van elke cryptografische gok verhoogt.

Waarom bieden versleutelingsapps geen wachtwoordherstel?

Versleutelde apps kunnen herstel bieden zonder de aanbieder een onversleutelde bestandssleutel te geven. Gangbare ontwerpen versleutelen de inhoud of de ontgrendelingssleutel met een herstelsleutel die uit een zin is afgeleid, of autoriseren een ander vertrouwd apparaat. De beveiligingsvraag is wie die envelop kan openen, welke metagegevens de aanbieder bewaart en of een accountreset het herstelgegeven kan vervangen. Onze gids over zero-knowledge-versleuteling legt die grens bij de aanbieder uit.

Conclusie

Of u foto's kunt herstellen, hangt af van de toegang, de versleuteling, de sleutelomhulling en het herstelontwerp van de app. Vaultaire ontgrendelt normaal met het patroon en biedt een eigen herstelzin die een versleutelde herstelenvelop opent; voor herstel uit de cloud zijn ook de bijbehorende versleutelde back-uprecords nodig. Wraxle kan geen van beide vervangen met een accountreset. Controleer elk overgebleven apparaat en gedocumenteerd herstelpad voordat u versleutelde gegevens als verloren beschouwt.

Sla uw herstelzin op. Test hem één keer. Bewaar hem op een veilige plek. Uw toekomstige zelf zal u dankbaar zijn.