Zapomniałeś hasła do sejfu zdjęć? Opcje odzyskiwania wyjaśnione

Zapomniałeś hasła do sejfu zdjęć?

Jak zresetować hasło do sejfu na zdjęcia

Są tylko dwie odpowiedzi, a to, którą dostaniesz, zdecydowała aplikacja, nie Ty.

1. Jeśli aplikacja to tylko blokada PIN-em, reset zwykle istnieje. Poszukaj linku „Nie pamiętasz PIN-u?” na ekranie blokady, resetu przez e-mail w ustawieniach konta albo zgłoszenia do pomocy technicznej. Tak działa darmowa wersja Keepsafe, Hide It Pro i większość sejfów udających kalkulator. Usunięcie i ponowna instalacja czasem kasuje PIN, a czasem razem z nim zdjęcia, więc najpierw spróbuj linku resetu, a dopiero potem reinstalacji.
2. Jeśli aplikacja naprawdę szyfruje pliki, resetu nie ma. Hasło jest kluczem. Żaden zespół wsparcia, link w e-mailu ani klucz główny nie odtworzy Twoich zdjęć, bo możliwości odszyfrowania bez hasła nigdy nie zbudowano. Zostają Ci tylko wcześniej zapisana fraza odzyskiwania albo kopia zapasowa wykonana, gdy sejf był odblokowany.

Ustal, który przypadek dotyczy Ciebie, zanim stracisz czas na złą ścieżkę: sprawdź tabelę poniżej albo to, czy aplikacja kiedykolwiek pokazała Ci frazę odzyskiwania. Aplikacja, która resetuje hasło linkiem z e-maila i zostawia zdjęcia nietknięte, przez cały czas miała klucz.

Reset hasła do sejfu na zdjęcia to inna sprawa niż zmiana kodu albumu Ukryte na iPhonie, który jest kodem urządzenia i resetuje się przez Apple ID.

Dlaczego niektórych haseł do sejfu nie da się zresetować

Zapomniałeś hasła do sejfu zdjęć. Twoje prywatne zdjęcia są za nim zablokowane i potrzebujesz ich z powrotem. To, czy odzyskiwanie jest możliwe, zależy całkowicie od sposobu, w jaki aplikacja przechowuje twoje dane. Aplikacje używające prawdziwego szyfrowania (AES-256) nie mogą być ominięte -- hasło jest kluczem. Aplikacje, które jedynie blokują dostęp za PIN-em, często mają ścieżki odzyskiwania przez resetowanie e-mailem, pęk kluczy iCloud lub ponowną instalację.

Ten poradnik obejmuje opcje odzyskiwania dla najpopularniejszych aplikacji typu sejf, wyjaśnia, dlaczego niektóre hasła są nieodwracalne z założenia i prowadzi przez to, co zrobić dalej.

Kontrola dostępu a szyfrowanie

Odpowiedź sprowadza się do jednego rozróżnienia: kontrola dostępu a szyfrowanie.

Aplikacje kontroli dostępu stawiają ekran PIN przed twoimi zdjęciami. Same zdjęcia siedzą na twoim urządzeniu w czytelnym formacie, ukryte w przemianowanym folderze. Jeśli zapomnisz PIN, aplikacja (lub jej zespół wsparcia) często może go zresetować, ponieważ dane za PIN-em nigdy nie były zaszyfrowane. Podłącz telefon do komputera, a zdjęcia mogą siedzieć tam w systemie plików.

Aplikacje szyfrowania matematycznie przekształcają twoje zdjęcia za pomocą hasła jako klucza. Bez prawidłowego hasła zaszyfrowane pliki są nieodróżnialne od losowego szumu. Nie ma backdoora, klucza głównego ani zespołu wsparcia, który może pomóc -- ponieważ zdolność do odszyfrowania bez hasła nie istnieje. To nie jest wybór polityczny. To ograniczenie matematyczne.

Opcje odzyskiwania według aplikacji

Keepsafe

Keepsafe oferuje resetowanie hasła przez e-mail dla darmowych kont. Otwórz aplikację, naciśnij „Zapomniano PIN", i sprawdź e-mail w poszukiwaniu linku do resetowania. Użytkownicy Premium Keepsafe z włączoną funkcją „bezpiecznego wysyłania” mogą mieć dodatkowe odzyskiwanie przez zespół wsparcia Keepsafe. Darmowy poziom Keepsafe nie używa szyfrowania end-to-end, więc reset działa, ponieważ firma może zweryfikować twoją tożsamość bez potrzeby odszyfrowywania twoich plików.

Private Photo Vault

Private Photo Vault przechowuje e-mail odzyskiwania podczas konfiguracji. Jeśli zapomniałeś hasła, naciśnij ekran blokady, wybierz „Zapomniano hasła” i postępuj zgodnie z weryfikacją e-mail. Jeśli pominąłeś konfigurację e-mail, skontaktuj się z zespołem wsparcia z pokwitowaniem Apple ID jako dowodem zakupu. Skuteczność odzyskiwania jest różna.

Aplikacje-sejfy kalkulatorów (Calculator#, Secret Calculator, itp.)

Większość aplikacji typu sejf kalkulatorów używa prostego PIN-u bez szyfrowania za nim. Odinstalowanie i ponowna instalacja aplikacji czasami resetuje PIN, ale może też usunąć przechowywane zdjęcia. Sprawdź dokumentację konkretnej aplikacji przed ponowną instalacją. Niektóre sejfy kalkulatorów synchronizują się z kontem w chmurze, które zachowuje zdjęcia między resetami.

Vaultaire

Vaultaire przekazuje narysowany wzór i sól urządzenia z Keychain do PBKDF2-HMAC-SHA512, które wyprowadza lokalny klucz sejfu. Klucz ten uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików AES-256-GCM. Zaszyfrowana baza danych odzyskiwania w Keychain zawiera chroniony wzór i materiał odzyskiwania, dlatego wzór nie jest trafnie opisany jako „nigdzie przechowywany”. Vaultaire nie świadczy usługi resetowania konta ani nie posiada klucza odzyskiwania dostawcy.

Jednakże Vaultaire generuje własną frazę odzyskiwania dla każdego sejfu. Nie jest to BIP-39 i nie koduje klucza sejfu. PBKDF2 wyprowadza klucz odzyskiwania ze znormalizowanej frazy, a klucz ten otwiera zaszyfrowaną AES-GCM kopertę zawierającą istniejący klucz sejfu. Jeśli zachowałeś frazę, wprowadź ją w aplikacji, aby odzyskać dostęp lub przywrócić dostępną zaszyfrowaną kopię zapasową iCloud.

Jeśli żadne z poświadczeń nie jest dostępne, odzyskiwanie zależy od tego, czy nadal istnieją chronione dane Keychain, odblokowane urządzenia, eksporty lub inne kopie zawierające klucze. Wraxle nie ma klucza resetowania konta, który mógłby ominąć te ścieżki. Utrata wszystkich możliwych do wykorzystania ścieżek deszyfrowania i odzyskiwania sprawia, że zaszyfrowanych danych nie da się odzyskać.

1Password / Cryptomator / Inne aplikacje z prawdziwym szyfrowaniem

Ten sam audyt dotyczy innych zaszyfrowanych aplikacji. Sprawdź klucz odzyskiwania, zaufane urządzenie, kopię zapasową hasła głównego, zestaw awaryjny lub zaszyfrowaną kopertę z kluczem. Projekt, w którym dostawca nie ma dostępu do kluczy, może zapewnić odzyskiwanie bez konieczności przechowywania klucza pliku w postaci jawnej, ale poświadczenia odzyskiwania i przechowywana koperta stają się częścią modelu zagrożenia.

Krok po kroku: co zrobić teraz

Krok 1: Sprawdź frazę odzyskiwania lub klucz kopii zapasowej

Przed próbowaniem czegokolwiek innego, poszukaj mechanizmu odzyskiwania. Większość aplikacji szyfrujących generuje frazę odzyskiwania, zestaw awaryjny lub klucz kopii zapasowej podczas wstępnej konfiguracji. Sprawdź e-mail w poszukiwaniu wiadomości potwierdzających konfigurację, aplikację notatek, menedżer haseł lub papier, gdzie mogłeś to zapisać.

Krok 2: Wypróbuj warianty wzoru i hasła

Jeśli ustawiłeś rysowany wzór (Vaultaire) lub hasło, wypróbuj warianty, których zwykle używasz. Pamięć mięśniowa jest często bardziej niezawodna niż świadome przypomnienie wzorów -- spróbuj rysować na siatce bez nadmiernego myślenia. W przypadku haseł tekstowych, wypróbuj typowe hasła z typowymi zastosowaniami wielkich liter i zastępowania liczb.

Krok 3: Sprawdź kopie zapasowe w chmurze

Jeśli aplikacja oferowała kopię zapasową w chmurze (iCloud, Google Drive, Dropbox), twój zaszyfrowany sejf może mieć kopię zapasową. Przywrócenie z kopii zapasowej nie omija szyfrowania, ale zapewnia zachowanie danych, gdy pracujesz nad przypomnieniem sobie hasła. W Vaultaire zaszyfrowane kopie zapasowe iCloud mogą być przywrócone na nowym urządzeniu -- nadal potrzebujesz wzoru lub frazy odzyskiwania do odszyfrowania.

Krok 4: Skontaktuj się z pomocą techniczną aplikacji (tylko aplikacje z kontrolą dostępu)

W przypadku aplikacji używających kontroli dostępu opartej na PIN-ie bez szyfrowania, zespół wsparcia może być w stanie pomóc. Dostarcz dowód zakupu i wszelką weryfikację tożsamości, której żądają. W przypadku aplikacji szyfrujących wsparcie nie może pomóc z założenia.

Krok 5: Zaakceptuj wynik

Jeśli aplikacja używa prawdziwego szyfrowania i utraciłeś zarówno hasło, jak i frazę odzyskiwania, dane są utracone. Żadna ilość hakowania, brute-forcingu ani eskalacji wsparcia tego nie zmienia. To jest cena prawdziwego bezpieczeństwa. Ten sam mechanizm, który chroni twoje zdjęcia przed atakującymi, chroni je też przed tobą, jeśli stracisz klucz.

Jak zapobiec temu w przyszłości

• Zapisz frazę odzyskiwania. Zapisz ją na papierze i przechowuj w fizycznie bezpiecznym miejscu. Nie przechowuj jej jako zrzutu ekranu na tym samym urządzeniu, na którym jest sejf.
• Używaj menedżera haseł. Przechowuj hasło do sejfu lub frazę odzyskiwania w 1Password, Bitwarden lub wbudowanej aplikacji Hasła Apple.
• Włącz kopię zapasową w chmurze. Zaszyfrowane kopie zapasowe w chmurze (jak kopia zapasowa iCloud Vaultaire) chronią przed utratą urządzenia. Nie pomagają w przypadku zapomnianego hasła, ale zapobiegają utracie danych z powodu awarii urządzenia.
• Wybierz łatwe do zapamiętania poświadczenia. Vaultaire używa rysowanych wzorów zamiast haseł tekstowych, ponieważ pamięć mięśniowa jest trwalsza niż pamięć deklaratywna. Pamiętasz jak jeździć na rowerze dziesiątki lat później. Klucze oparte na wzorze wykorzystują ten sam mechanizm kognitywny.
• Przetestuj swoją frazę odzykiwania. Po stworzeniu sejfu, zamknij aplikację i ponownie ją otwórz używając tylko frazy odzykiwania. Sprawdź, czy działa, zanim będziesz jej potrzebować.

Najczęściej zadawane pytania

Jak zresetować hasło do sejfu na zdjęcia?

Przez aplikację, jeśli to tylko blokada PIN-em: link „Nie pamiętasz PIN-u?” na ekranie blokady, reset przez e-mail w ustawieniach konta albo zgłoszenie do pomocy technicznej. Jeśli aplikacja szyfruje pliki Twoim hasłem, resetu nie ma wcale. Hasło jest kluczem odszyfrowania, więc ścieżka resetu nie może istnieć, chyba że firma ma kopię tego klucza. Reset, po którym zdjęcia wracają nietknięte, dowodzi, że pliki nie były zaszyfrowane wyłącznie Twoim hasłem.

Czy mogę wynająć kogoś, kto złamie hasło do sejfu?

Jeśli aplikacja korzysta z uwierzytelnionego szyfrowania z prawidłowo skonfigurowaną funkcją wyprowadzania klucza na podstawie hasła, odzyskanie zależy od siły uwierzytelnienia i zmierzonego kosztu każdego odgadnięcia. Przy dokładnie 1 ms na kandydata, 1 000 000 000 zgadnięć zajmuje jednemu procesowi około 11,6 dni, a nie lat. Wyższy współczynnik pracy może spowolnić każdego kandydata, podczas gdy sprzęt równoległy może przetestować więcej kandydatów jednocześnie. Usługi odzyskiwania haseł, które obiecują uniwersalny skrót, albo celują w słabą implementację, albo zgłaszają twierdzenia, których nie mogą poprzeć.

Czy przywrócenie fabrycznych ustawień telefonu pomaga?

Nie. Przywrócenie fabrycznych ustawień usuwa wszystko, w tym zaszyfrowane dane sejfu. Nie ujawnia hasła ani niczego nie odszyfrowuje. Jeśli masz kopię zapasową w chmurze, kopia zapasowa przeżywa przywrócenie fabrycznych ustawień, ale nadal potrzebujesz hasła do jej odszyfrowania.

Czy Apple lub Google pomoże mi odzyskać dane aplikacji typu sejf?

Apple lub Google mogą przechowywać kopię zapasową systemu operacyjnego, zapis w chmurze, metadane konta lub inną kopię powiązaną z aplikacją innej firmy. To, czy będą mogli odczytać zawartość pliku, zależy od szyfrowania po stronie klienta aplikacji i ścieżki klucza. Odzyskiwanie konta platformy samo w sobie nie odtwarza brakujących poświadczeń sejfu ani klucza zawartości w postaci jawnej.

Czy jest różnica między zapomnieniem PIN-u sejfu a hasłem do sejfu?

Funkcjonalnie tak. Czterocyfrowy PIN ma 10 000 kombinacji. Przestrzeń wzoru 5x5 może być znacznie większa, ale ludzki wybór może zajmować tylko przewidywalną jej część. Hasło tekstowe różni się w zależności od długości i metody wyboru. Można odgadnąć zarówno poświadczenia bramki dostępu, jak i dane wejściowe klucza kryptograficznego; uwierzytelniony szyfrogram zapewnia weryfikator offline, podczas gdy KDF podnosi zmierzony koszt każdego odgadnięcia kryptograficznego.

Dlaczego aplikacje szyfrujące nie oferują odzyskiwania hasła?

Zaszyfrowane aplikacje mogą oferować odzyskiwanie bez podawania dostawcy klucza pliku w postaci jawnej. Typowe projekty szyfrują zawartość lub klucz odblokowujący za pomocą klucza odzyskiwania pochodzącego z frazy lub autoryzują inne zaufane urządzenie. Kwestią bezpieczeństwa jest to, kto może otworzyć tę kopertę, jakie metadane przechowuje dostawca i czy jakakolwiek ścieżka resetowania konta może zastąpić poświadczenia. Nasz przewodnik po szyfrowaniu z zerową wiedzą wyjaśnia tę granicę dostawcy.

Podsumowanie

To, czy uda Ci się odzyskać zdjęcia, zależy od dostępu aplikacji, szyfrowania, pakowania kluczy i projektu odzyskiwania. Vaultaire zwykle odblokowuje się za pomocą wzoru i oferuje własną frazę, która otwiera zaszyfrowaną kopertę odzyskiwania; przywracanie w chmurze wymaga również pasujących, zaszyfrowanych rekordów kopii zapasowej. Wraxle nie może zastąpić żadnego z poświadczeń resetem konta. Zanim potraktujesz zaszyfrowane dane jako utracone, sprawdź każde ocalałe urządzenie i udokumentowaną ścieżkę odzyskiwania.

Zapisz frazę odzykiwania. Przetestuj ją raz. Przechowuj ją w bezpiecznym miejscu. Twoje przyszłe ja będzie ci wdzięczne.