Как сбросить пароль фотосейфа (по каждому приложению)

Забыли пароль фотосейфа? Есть ли сброс, зависит от приложения, и ответ определён ещё до того, как вы потеряли пароль.

Как сбросить пароль фотосейфа

Ответов всего два, и какой из них ваш, решило приложение, а не вы.

1. Если приложение — PIN-барьер, сброс обычно есть. Ищите ссылку «Забыли PIN-код» на экране блокировки, сброс по электронной почте в настройках учётной записи или запрос в поддержку. Так работают бесплатный тариф Keepsafe, Hide It Pro и большинство сейфов-калькуляторов. Удаление и переустановка иногда сбрасывают PIN-код, а иногда удаляют вместе с ним и фото, поэтому попробуйте ссылку сброса до переустановки.
2. Если приложение действительно шифрует файлы, сброса нет. Пароль и есть ключ. Ни служба поддержки, ни ссылка в письме, ни мастер-ключ не вернут ваши фото, потому что возможность расшифровки без вашего пароля никогда не создавалась. Остаются только фраза восстановления, которую вы сохранили раньше, или резервная копия, сделанная, пока сейф был открыт.

Сначала выясните, какой у вас случай, чтобы не тратить время на неверный путь: сверьтесь с таблицей ниже или проверьте, предлагало ли приложение когда-либо фразу восстановления. Приложение, которое сбрасывает пароль по ссылке из письма и после этого сохраняет ваши фото, всё это время держало ключ у себя.

Сброс пароля фотосейфа — это другой вопрос, чем смена код-пароля альбома «Скрытые» на iPhone: это код-пароль устройства, и он сбрасывается через Apple ID.

Почему некоторые пароли сейфов нельзя сбросить

Вы забыли пароль фотосейфа. Ваши личные фото заперты за ним, и они нужны вам обратно. Возможно ли восстановление, полностью зависит от того, как приложение хранит данные. Приложения с настоящим шифрованием (AES-256) обойти нельзя — пароль и есть ключ. У приложений, которые лишь ставят PIN-барьер, часто есть пути восстановления через сброс по почте, Связку ключей iCloud или переустановку.

В этом руководстве описаны варианты восстановления для популярных приложений-сейфов, объяснено, почему некоторые пароли невосстановимы по замыслу, и рассказано, что делать дальше.

Контроль доступа против шифрования

Ответ сводится к одному различию: контроль доступа или шифрование.

Приложения с контролем доступа ставят экран PIN-кода перед вашими фото. Сами фото лежат на устройстве в читаемом формате, спрятанные в переименованной папке. Если вы забыли PIN-код, приложение (или его поддержка) часто может его сбросить, потому что данные за PIN-кодом никогда не шифровались. Подключите телефон к компьютеру — и фото могут оказаться прямо в файловой системе.

Приложения с шифрованием математически преобразуют ваши фото, используя пароль как ключ. Без правильного пароля зашифрованные файлы неотличимы от случайного шума. Нет ни бэкдора, ни мастер-ключа, ни службы поддержки, которая может помочь, — потому что возможности расшифровать без пароля не существует. Это не выбор политики. Это математическое ограничение.

Варианты восстановления по приложениям

Keepsafe

Keepsafe предлагает сброс пароля по электронной почте для бесплатных аккаунтов. Откройте приложение, нажмите «Forgot PIN» и найдите в почте ссылку для сброса. У пользователей Keepsafe Premium с включённой функцией «safe send» может быть дополнительная возможность восстановления через поддержку Keepsafe. Бесплатный тариф Keepsafe не использует сквозное шифрование, поэтому сброс работает: компания может подтвердить вашу личность, не расшифровывая файлы.

Private Photo Vault

Private Photo Vault сохраняет адрес электронной почты для восстановления при настройке. Если вы забыли пароль, нажмите на экран блокировки, выберите «Forgot Password» и пройдите проверку по почте. Если вы пропустили настройку почты, обратитесь в поддержку с квитанцией Apple ID как подтверждением покупки. Успех восстановления бывает разным.

Сейфы-калькуляторы (Calculator#, Secret Calculator и др.)

Большинство сейфов, замаскированных под калькулятор, используют простой PIN-код без шифрования. Удаление и переустановка приложения иногда сбрасывают PIN-код, но могут и удалить сохранённые фото. Перед переустановкой прочитайте документацию конкретного приложения. Некоторые сейфы-калькуляторы синхронизируются с облачной учётной записью, которая сохраняет фото при сбросе.

Vaultaire

Vaultaire передаёт нарисованный узор и общую для устройства соль из Keychain в PBKDF2-HMAC-SHA512, чтобы сформировать локальный ключ сейфа. Этот ключ проверяет подлинность зашифрованного индекса и разворачивает отдельный случайный мастер-ключ, которым файлы шифруются AES-256-GCM. Зашифрованная база данных восстановления в Keychain содержит защищённые данные узора и восстановления, поэтому формулировка «узор нигде не хранится» неточна. Vaultaire не управляет службой сброса учётных записей и не хранит ключ восстановления поставщика.

При этом Vaultaire создаёт для каждого сейфа собственную фразу восстановления из девяти слов. Это не BIP-39, и она не кодирует ключ сейфа. PBKDF2 формирует ключ восстановления из нормализованной фразы, и этот ключ открывает конверт, зашифрованный AES-GCM, в котором лежит существующий ключ сейфа. Если вы сохранили фразу, введите её в приложении, чтобы вернуть доступ или восстановить доступную зашифрованную резервную копию iCloud.

Если ни одних учётных данных нет, восстановление зависит от того, какие защищённые данные Keychain, разблокированные устройства, экспорты или другие копии с ключами ещё сохранились. У Wraxle нет ключа сброса учётной записи, который обходил бы эти пути. Если потерять все рабочие пути расшифровки и восстановления, зашифрованные данные восстановить нельзя.

1Password / Cryptomator / другие приложения с настоящим шифрованием

Та же проверка подходит и для других шифрующих приложений. Поищите ключ восстановления, доверенное устройство, резервную копию мастер-пароля, аварийный набор или зашифрованный конверт ключа. Схема, невидимая для поставщика, может предлагать восстановление без хранения ключа файлов в открытом виде, но учётные данные восстановления и хранимый конверт становятся частью модели угроз.

Пошагово: что делать прямо сейчас

Шаг 1: найдите фразу восстановления или резервный ключ

Прежде чем пробовать что-то ещё, найдите механизм восстановления. Большинство шифрующих приложений при первой настройке создают фразу восстановления, аварийный набор или резервный ключ. Проверьте письма с подтверждением настройки, приложение для заметок, менеджер паролей или любую бумагу, на которой вы могли его записать.

Шаг 2: попробуйте варианты узора и пароля

Если вы задали нарисованный узор (Vaultaire) или пароль, попробуйте привычные варианты. Для узоров мышечная память часто надёжнее сознательного припоминания — попробуйте рисовать на сетке, не раздумывая. Для текстовых паролей попробуйте свои обычные пароли с типичными заглавными буквами и заменами на цифры.

Шаг 3: проверьте облачные резервные копии

Если приложение предлагало облачную резервную копию (iCloud, Google Drive, Dropbox), у зашифрованного сейфа может быть копия. Восстановление из копии не обходит шифрование, но сохраняет данные, пока вы пытаетесь вспомнить пароль. В Vaultaire зашифрованные резервные копии iCloud можно восстановить на новом устройстве — для расшифровки всё равно нужен узор или фраза восстановления.

Шаг 4: обратитесь в поддержку приложения (только для приложений с контролем доступа)

Для приложений, которые используют контроль доступа по PIN-коду без шифрования, служба поддержки может помочь. Предоставьте подтверждение покупки и любую проверку личности, которую попросят. Для шифрующих приложений поддержка помочь не может по замыслу.

Шаг 5: примите результат

Если приложение использует настоящее шифрование и вы потеряли и пароль, и фразу восстановления, данных больше нет. Ни взлом, ни перебор, ни обращения в поддержку этого не изменят. Это цена настоящей безопасности. Тот же механизм, который защищает ваши фото от злоумышленников, защищает их и от вас, если вы потеряли ключ.

Как не допустить этого в будущем

• Сохраните фразу восстановления. Запишите её на бумаге и храните в физически надёжном месте. Не храните её в виде снимка экрана на том же устройстве, где находится сейф.
• Используйте менеджер паролей. Храните пароль сейфа или фразу восстановления в 1Password, Bitwarden или встроенном приложении Apple «Пароли».
• Включите облачную резервную копию. Зашифрованные облачные резервные копии (например, резервная копия iCloud в Vaultaire) защищают от потери устройства. С забытым паролем они не помогут, но предотвратят потерю данных при поломке устройства.
• Выбирайте запоминающиеся учётные данные. Vaultaire использует нарисованные узоры вместо текстовых паролей, потому что мышечная память устойчивее декларативной. Вы помните, как ездить на велосипеде, и через десятилетия. Ключи на основе узоров используют тот же когнитивный механизм.
• Проверьте фразу восстановления. После создания сейфа закройте приложение и откройте его, используя только фразу восстановления. Убедитесь, что она работает, до того как она понадобится.

Часто задаваемые вопросы

Как сбросить пароль фотосейфа?

Через приложение, если это PIN-барьер: ссылка «Забыли PIN-код» на экране блокировки, сброс по электронной почте в настройках учётной записи или запрос в поддержку. Если приложение шифрует файлы вашим паролем, сброса нет вообще. Пароль и есть ключ расшифровки, поэтому путь сброса невозможен, если у компании нет копии этого ключа. Сброс, после которого ваши фото на месте, доказывает, что файлы не были зашифрованы только вашим паролем.

Можно ли нанять кого-то, чтобы взломать пароль сейфа?

Если приложение использует аутентифицированное шифрование с правильно настроенной функцией формирования ключа из пароля, восстановление зависит от стойкости учётных данных и измеренной стоимости каждой попытки. При ровно одной миллисекунде на вариант миллиард попыток занимает около 11,6 дня на одном исполнителе, а не годы. Более высокий фактор сложности может замедлить каждый вариант, а параллельное оборудование проверяет больше вариантов одновременно. Службы восстановления паролей, которые обещают универсальный обходной путь, либо атакуют слабую реализацию, либо заявляют то, чего не могут подтвердить.

Поможет ли сброс телефона до заводских настроек?

Нет. Сброс до заводских настроек удаляет всё, включая зашифрованные данные сейфа. Он не раскрывает пароль и ничего не расшифровывает. Если у вас есть облачная резервная копия, она переживёт сброс, но для её расшифровки всё равно нужен пароль.

Помогут ли Apple или Google восстановить данные приложения-сейфа?

У Apple или Google может быть резервная копия операционной системы, облачная запись, метаданные учётной записи или другая копия, связанная со сторонним приложением. Могут ли они прочитать содержимое файлов, зависит от шифрования на стороне клиента и пути ключей приложения. Восстановление учётной записи платформы само по себе не воссоздаёт утерянные учётные данные сейфа или ключ содержимого в открытом виде.

Есть ли разница между забытым PIN-кодом и забытым паролем сейфа?

Функционально да. У четырёхзначного PIN-кода 10 000 комбинаций. Пространство узоров на сетке 5x5 может быть гораздо больше, но выбор человека может занимать лишь предсказуемую его часть. Текстовый пароль зависит от длины и способа выбора. Подобрать можно и учётные данные барьера доступа, и входные данные криптографического ключа; аутентифицированный шифротекст позволяет проверять варианты офлайн, а KDF повышает измеренную стоимость каждой криптографической попытки.

Почему шифрующие приложения не предлагают восстановление пароля?

Шифрующие приложения могут предлагать восстановление, не давая поставщику ключ файлов в открытом виде. Распространённые схемы шифруют ключ содержимого или разблокировки ключом восстановления, сформированным из фразы, или разрешают доступ другому доверенному устройству. Вопрос безопасности в том, кто может открыть этот конверт, какие метаданные хранит поставщик и может ли какой-либо путь сброса учётной записи заменить учётные данные восстановления. Наше руководство по шифрованию с нулевым разглашением объясняет эту границу поставщика.

Итог

Сможете ли вы восстановить фото, зависит от устройства доступа, шифрования, обёртывания ключей и восстановления в приложении. Vaultaire обычно открывается узором и предлагает собственную фразу, которая открывает зашифрованный конверт восстановления; для восстановления из облака также нужны соответствующие зашифрованные записи резервной копии. Wraxle не может заменить ни одни из этих учётных данных сбросом учётной записи. Проверьте все сохранившиеся устройства и задокументированные пути восстановления, прежде чем считать зашифрованные данные потерянными.

Сохраните фразу восстановления. Проверьте её один раз. Храните в надёжном месте. Вы из будущего скажете себе спасибо.