Como repor a palavra-passe de um cofre de fotografias (aplicação a aplicação)

Esqueceu a palavra-passe do cofre de fotografias? A existência de uma reposição depende da aplicação, e essa resposta fica definida antes de alguma vez perder a palavra-passe.

Como repor a palavra-passe de um cofre de fotografias

Só há duas respostas, e qual delas se aplica a si foi decidido pela aplicação, não por si.

1. Se a aplicação for um bloqueio por PIN, normalmente existe uma reposição. Procure uma ligação para PIN esquecido no ecrã de bloqueio, uma reposição por e-mail nas definições da conta ou um pedido ao suporte. A versão gratuita do Keepsafe, o Hide It Pro e a maioria dos cofres disfarçados de calculadora funcionam assim. Apagar e reinstalar a aplicação às vezes limpa o PIN e às vezes apaga as fotografias com ele, por isso experimente a ligação de reposição antes de reinstalar.
2. Se a aplicação encriptar mesmo os ficheiros, não há reposição. A palavra-passe é a chave. Nenhuma equipa de suporte, nenhuma ligação por e-mail e nenhuma chave mestra consegue produzir as suas fotografias, porque a capacidade de desencriptar sem a sua palavra-passe nunca foi construída. Os únicos caminhos são uma frase de recuperação que tenha guardado antes ou uma cópia de segurança feita com o cofre desbloqueado.

Descubra qual é o seu caso antes de perder tempo com o caminho errado: consulte a tabela abaixo ou verifique se a aplicação alguma vez lhe deu uma frase de recuperação. Uma aplicação que repõe a sua palavra-passe através de uma ligação por e-mail, e lhe devolve as fotografias intactas, esteve sempre na posse da chave.

Repor a palavra-passe de um cofre de fotografias é uma questão diferente de alterar o código do álbum Oculto do iPhone, que é o código do dispositivo e se repõe através da conta Apple.

Porque é que algumas palavras-passe de cofre não podem ser repostas

Esqueceu a palavra-passe do cofre de fotografias. As suas fotografias privadas estão bloqueadas atrás dela e precisa de as recuperar. A possibilidade de recuperação depende inteiramente da forma como a aplicação guarda os dados. As aplicações que usam encriptação real (AES-256) não podem ser contornadas: a palavra-passe é a chave. As aplicações que apenas protegem o acesso com um PIN têm muitas vezes caminhos de recuperação por reposição por e-mail, pelo Porta-chaves iCloud ou por reinstalação.

Este guia cobre as opções de recuperação das aplicações de cofre mais populares, explica porque é que algumas palavras-passe são irrecuperáveis por conceção e descreve o que fazer a seguir.

Controlo de acesso ou encriptação

A resposta resume-se a uma distinção: controlo de acesso ou encriptação.

As aplicações de controlo de acesso põem um ecrã de PIN à frente das suas fotografias. As fotografias ficam no dispositivo em formato legível, arrumadas numa pasta com outro nome. Se esquecer o PIN, a aplicação (ou a equipa de suporte) consegue muitas vezes repô-lo, porque os dados atrás do PIN nunca foram baralhados. Ligue o telemóvel a um computador e as fotografias podem estar ali mesmo, no sistema de ficheiros.

As aplicações de encriptação transformam matematicamente as suas fotografias usando a palavra-passe como chave. Sem a palavra-passe correta, os ficheiros encriptados são indistinguíveis de ruído aleatório. Não há porta das traseiras, nem chave mestra, nem equipa de suporte que possa ajudar, porque a capacidade de desencriptar sem a palavra-passe não existe. Não é uma opção de política. É uma restrição matemática.

Opções de recuperação por aplicação

Keepsafe

O Keepsafe oferece reposição da palavra-passe por e-mail nas contas gratuitas. Abra a aplicação, toque em "Forgot PIN" e procure no e-mail a ligação de reposição. Os utilizadores do Keepsafe Premium com a funcionalidade "safe send" ativada podem ter uma via de recuperação adicional através da equipa de suporte do Keepsafe. A versão gratuita do Keepsafe não usa encriptação ponto a ponto, por isso a reposição funciona: a empresa consegue verificar a sua identidade sem precisar de desencriptar os seus ficheiros.

Private Photo Vault

O Private Photo Vault guarda um e-mail de recuperação durante a configuração. Se esqueceu a palavra-passe, toque no ecrã de bloqueio, selecione "Forgot Password" e siga a verificação por e-mail. Se não configurou o e-mail, contacte a equipa de suporte com o recibo da conta Apple como prova de compra. Os resultados da recuperação variam.

Aplicações de cofre disfarçadas de calculadora (Calculator#, Secret Calculator, etc.)

A maioria das aplicações de cofre disfarçadas de calculadora usa um PIN simples sem encriptação por trás. Desinstalar e reinstalar a aplicação às vezes repõe o PIN, mas também pode apagar as fotografias guardadas. Consulte a documentação da aplicação antes de reinstalar. Algumas sincronizam com uma conta na nuvem que preserva as fotografias depois de uma reposição.

Vaultaire

O Vaultaire passa o padrão que desenha e um sal do Keychain, comum a todo o dispositivo, pelo PBKDF2-HMAC-SHA512 para derivar uma chave de cofre local. Essa chave autentica o índice encriptado e desembrulha uma chave mestra aleatória separada, usada na encriptação AES-256-GCM dos ficheiros. A base de dados de recuperação encriptada no Keychain contém material protegido do padrão e de recuperação, por isso não é rigoroso dizer que o padrão não está “guardado em lado nenhum”. O Vaultaire não tem um serviço de reposição de conta nem guarda uma chave de recuperação do fornecedor.

No entanto, o Vaultaire gera para cada cofre uma frase de recuperação personalizada de nove palavras. Não é BIP-39 e não codifica a chave do cofre. O PBKDF2 deriva uma chave de recuperação a partir da frase normalizada, e essa chave abre um envelope encriptado com AES-GCM que contém a chave do cofre existente. Se guardou a frase, introduza-a na aplicação para recuperar o acesso ou restaurar uma cópia de segurança encriptada em iCloud que esteja disponível.

Se nenhuma das credenciais estiver disponível, a recuperação depende dos dados protegidos do Keychain, dos dispositivos desbloqueados, das exportações ou de outras cópias com chaves que ainda existam. A Wraxle não tem nenhuma chave de reposição de conta capaz de contornar esses caminhos. Perder todos os caminhos utilizáveis de desencriptação e recuperação torna os dados encriptados irrecuperáveis.

1Password / Cryptomator / outras aplicações com encriptação real

A mesma verificação aplica-se a outras aplicações encriptadas. Procure uma chave de recuperação, um dispositivo de confiança, uma cópia de segurança da palavra-passe mestra, um kit de emergência ou um envelope de chave encriptado. Um desenho em que o fornecedor não vê os dados pode oferecer recuperação sem guardar a chave dos ficheiros em texto simples, mas a credencial de recuperação e o envelope guardado passam a fazer parte do modelo de ameaça.

Passo a passo: o que fazer agora

Passo 1: procure uma frase de recuperação ou uma chave de cópia de segurança

Antes de tentar outra coisa, procure o mecanismo de recuperação. A maioria das aplicações de encriptação gera uma frase de recuperação, um kit de emergência ou uma chave de cópia de segurança durante a configuração inicial. Procure mensagens de confirmação da configuração no e-mail, na aplicação de notas, no gestor de palavras-passe ou em qualquer papel onde a possa ter escrito.

Passo 2: experimente variantes do padrão e da palavra-passe

Se definiu um padrão desenhado (Vaultaire) ou uma palavra-passe, experimente as variantes que usa habitualmente. Nos padrões, a memória muscular é muitas vezes mais fiável do que a recordação consciente: desenhe na grelha sem pensar demasiado. Nas palavras-passe de texto, experimente as que usa habitualmente com as maiúsculas e substituições por números que costuma fazer.

Passo 3: procure cópias de segurança na nuvem

Se a aplicação oferecia cópia de segurança na nuvem (iCloud, Google Drive, Dropbox), o seu cofre encriptado pode ter uma cópia. Restaurar a partir da cópia de segurança não contorna a encriptação, mas garante que os dados ficam preservados enquanto tenta lembrar-se da palavra-passe. No Vaultaire, as cópias de segurança encriptadas em iCloud podem ser restauradas num dispositivo novo, e continua a precisar do padrão ou da frase de recuperação para desencriptar.

Passo 4: contacte o suporte da aplicação (só aplicações de controlo de acesso)

Nas aplicações que usam controlo de acesso por PIN sem encriptação, a equipa de suporte pode conseguir ajudar. Apresente a prova de compra e a verificação de identidade que pedirem. Nas aplicações de encriptação, o suporte não pode ajudar, por conceção.

Passo 5: aceite o resultado

Se a aplicação usa encriptação real e perdeu tanto a palavra-passe como a frase de recuperação, os dados perderam-se. Nenhum ataque, força bruta ou insistência junto do suporte muda isso. É o preço da segurança real. O mesmo mecanismo que protege as suas fotografias de atacantes também as protege de si, se perder a chave.

Como evitar isto no futuro

• Guarde a frase de recuperação. Escreva-a em papel e guarde-a num local fisicamente seguro. Não a guarde numa captura de ecrã no mesmo dispositivo onde está o cofre.
• Use um gestor de palavras-passe. Guarde a palavra-passe do cofre ou a frase de recuperação no 1Password, no Bitwarden ou na aplicação Palavras-passe da Apple.
• Ative a cópia de segurança na nuvem. As cópias de segurança encriptadas na nuvem (como a cópia de segurança em iCloud do Vaultaire) protegem contra a perda do dispositivo. Não ajudam com uma palavra-passe esquecida, mas evitam a perda de dados por avaria do dispositivo.
• Escolha credenciais fáceis de lembrar. O Vaultaire usa padrões desenhados em vez de palavras-passe de texto porque a memória muscular é mais duradoura do que a memória declarativa. Décadas depois, continua a saber andar de bicicleta. As chaves baseadas em padrões aproveitam o mesmo mecanismo cognitivo.
• Teste a frase de recuperação. Depois de criar um cofre, feche a aplicação e volte a abri-la usando apenas a frase de recuperação. Confirme que funciona antes de precisar dela.

Perguntas frequentes

Como reponho a palavra-passe do meu cofre de fotografias?

Através da aplicação, se esta for um bloqueio por PIN: uma ligação para PIN esquecido no ecrã de bloqueio, uma reposição por e-mail nas definições da conta ou um pedido ao suporte. Se a aplicação encriptar os ficheiros com a sua palavra-passe, não existe reposição nenhuma. A palavra-passe é a chave de desencriptação, por isso nenhum caminho de reposição pode existir sem que a empresa guarde uma cópia dessa chave. Uma reposição que lhe devolve as fotografias intactas prova que os ficheiros não estavam encriptados apenas com a sua palavra-passe.

Posso contratar alguém para quebrar a palavra-passe do meu cofre?

Se a aplicação usar encriptação autenticada com uma função de derivação de chaves baseada em palavra-passe bem configurada, a recuperação depende da força da credencial e do custo medido de cada tentativa. A exatamente um milissegundo por candidato, mil milhões de tentativas demoram cerca de 11,6 dias num único processador, não anos. Um fator de trabalho mais alto pode tornar cada tentativa mais lenta, enquanto hardware em paralelo consegue testar mais candidatos ao mesmo tempo. Os serviços de recuperação de palavras-passe que prometem um atalho universal estão a visar uma implementação fraca ou a fazer uma afirmação que não conseguem sustentar.

Repor as definições de fábrica do telemóvel ajuda?

Não. A reposição das definições de fábrica apaga tudo, incluindo os dados encriptados do cofre. Não revela a palavra-passe nem desencripta nada. Se tiver uma cópia de segurança na nuvem, essa cópia sobrevive à reposição, mas continua a precisar da palavra-passe para a desencriptar.

A Apple ou a Google ajudam-me a recuperar os dados da minha aplicação de cofre?

A Apple ou a Google podem guardar uma cópia de segurança do sistema operativo, um registo na nuvem, metadados da conta ou outra cópia associada a uma aplicação de terceiros. Se conseguem ler o conteúdo dos ficheiros depende da encriptação do lado do cliente e do caminho das chaves da aplicação. A recuperação da conta da plataforma não recria, por si só, uma credencial de cofre em falta nem uma chave de conteúdo em texto simples.

Esquecer o PIN de um cofre é diferente de esquecer a palavra-passe?

Na prática, sim. Um PIN de quatro dígitos tem 10 000 combinações. O espaço de um padrão 5x5 pode ser muito maior, mas uma escolha humana pode ocupar apenas uma fração previsível dele. Uma palavra-passe de texto varia com o comprimento e o método de escolha. Tanto as credenciais de um bloqueio de acesso como as entradas de chaves criptográficas podem ser adivinhadas; o texto cifrado autenticado oferece um verificador offline, enquanto uma KDF aumenta o custo medido de cada tentativa criptográfica.

Porque é que as aplicações de encriptação não oferecem recuperação da palavra-passe?

As aplicações encriptadas podem oferecer recuperação sem dar ao fornecedor uma chave de ficheiros em texto simples. Os desenhos comuns encriptam uma chave de conteúdo ou de desbloqueio com uma chave de recuperação derivada de uma frase, ou autorizam outro dispositivo de confiança. A questão de segurança é quem consegue abrir esse envelope, que metadados o fornecedor guarda e se algum caminho de reposição de conta pode substituir a credencial de recuperação. O nosso guia de encriptação de conhecimento zero explica esse limite do fornecedor.

Conclusão

A possibilidade de recuperar as fotografias depende do desenho de acesso, encriptação, embrulho de chaves e recuperação da aplicação. O Vaultaire desbloqueia normalmente com o padrão e oferece uma frase personalizada que abre um envelope de recuperação encriptado; o restauro a partir da nuvem também precisa dos registos encriptados correspondentes da cópia de segurança. A Wraxle não consegue substituir nenhuma das credenciais com uma reposição de conta. Verifique todos os dispositivos que ainda tem e todos os caminhos de recuperação documentados antes de dar os dados encriptados como perdidos.

Guarde a frase de recuperação. Teste-a uma vez. Guarde-a num local seguro. O seu eu do futuro vai agradecer-lhe.