ลืมรหัสผ่านห้องนิรภัยรูปภาพ? ตัวเลือกการกู้คืนที่อธิบายไว้

ลืมรหัสผ่านห้องนิรภัยรูปภาพใช่ไหม จะรีเซ็ตได้หรือไม่ขึ้นอยู่กับแอป และคำตอบถูกกำหนดไว้ตั้งแต่ก่อนคุณลืมรหัสผ่านเสียอีก

วิธีรีเซ็ตรหัสผ่านห้องนิรภัยรูปภาพ

คำตอบมีได้แค่สองแบบ และแอปเป็นผู้กำหนดว่าคุณจะได้แบบไหน ไม่ใช่ตัวคุณ

1. หากแอปเป็นแค่ประตู PIN มักมีวิธีรีเซ็ต ลองหาลิงก์ลืม PIN บนหน้าจอล็อก การรีเซ็ตทางอีเมลในการตั้งค่าบัญชี หรือส่งคำขอถึงฝ่ายสนับสนุน Keepsafe รุ่นฟรี, Hide It Pro และแอปห้องนิรภัยเครื่องคิดเลขส่วนใหญ่ทำงานแบบนี้ การลบแล้วติดตั้งแอปใหม่บางครั้งล้าง PIN ได้ แต่บางครั้งก็ลบรูปภาพไปด้วย จึงควรลองลิงก์รีเซ็ตก่อนติดตั้งใหม่
2. หากแอปเข้ารหัสไฟล์จริง จะไม่มีการรีเซ็ต รหัสผ่านคือกุญแจ ไม่มีทีมสนับสนุน ลิงก์อีเมล หรือกุญแจหลักใดที่คืนรูปภาพให้คุณได้ เพราะความสามารถในการถอดรหัสโดยไม่มีรหัสผ่านไม่เคยถูกสร้างขึ้น ทางเดียวที่เหลือคือวลีกู้คืนที่คุณบันทึกไว้ก่อนหน้า หรือข้อมูลสำรองที่ทำไว้ขณะห้องนิรภัยยังปลดล็อกอยู่

ตรวจให้แน่ก่อนว่าแอปของคุณเป็นแบบไหน จะได้ไม่เสียเวลากับทางที่ผิด ดูจากตารางด้านล่าง หรือดูว่าแอปเคยให้วลีกู้คืนกับคุณหรือไม่ แอปที่รีเซ็ตรหัสผ่านจากลิงก์อีเมลได้โดยรูปภาพยังอยู่ครบ แปลว่าแอปถือกุญแจไว้มาตลอด

การรีเซ็ตรหัสผ่านห้องนิรภัยรูปภาพเป็นคนละเรื่องกับการเปลี่ยนรหัสของอัลบั้มที่ซ่อนอยู่บน iPhone ซึ่งก็คือรหัสอุปกรณ์ของคุณ และรีเซ็ตได้ด้วย บัญชี Apple

สาเหตุที่รหัสผ่านห้องนิรภัยบางอย่างไม่สามารถกู้คืนได้

คุณลืมรหัสผ่านห้องนิรภัยรูปภาพ รูปภาพส่วนตัวของคุณถูกล็อกอยู่ข้างหลังและคุณต้องการมันกลับ ว่าการกู้คืนเป็นไปได้หรือไม่ขึ้นอยู่กับวิธีที่แอปจัดเก็บข้อมูลของคุณทั้งหมด แอปที่ใช้การเข้ารหัสจริง (AES-256) ไม่สามารถข้ามผ่านได้ — รหัสผ่านคือกุญแจ แอปที่เพียงแค่ปิดกั้นการเข้าถึงด้วย PIN มักมีเส้นทางการกู้คืนผ่านการรีเซ็ตทางอีเมล iCloud Keychain หรือการติดตั้งใหม่

คู่มือนี้ครอบคลุมตัวเลือกการกู้คืนสำหรับแอปห้องนิรภัยยอดนิยม อธิบายสาเหตุที่รหัสผ่านบางอย่างไม่สามารถกู้คืนได้โดยการออกแบบ และแนะนำสิ่งที่ควรทำต่อไป

การควบคุมการเข้าถึงเทียบกับการเข้ารหัส

คำตอบขึ้นอยู่กับความต่างเพียงข้อเดียว คือการควบคุมการเข้าถึงกับการเข้ารหัส

แอปการควบคุมการเข้าถึง วางหน้าจอ PIN ไว้หน้ารูปภาพของคุณ รูปภาพเองอยู่บนอุปกรณ์ของคุณในรูปแบบที่อ่านได้ ซุกอยู่ในโฟลเดอร์ที่เปลี่ยนชื่อ ถ้าคุณลืม PIN แอป (หรือทีมสนับสนุน) มักรีเซ็ตได้เพราะข้อมูลด้านหลัง PIN ไม่เคยถูกเข้ารหัส เชื่อมต่อโทรศัพท์กับคอมพิวเตอร์ และรูปภาพอาจอยู่ที่นั่นในระบบไฟล์เลย

แอปการเข้ารหัส แปลงรูปภาพของคุณทางคณิตศาสตร์โดยใช้รหัสผ่านเป็นกุญแจ โดยไม่มีรหัสผ่านที่ถูกต้อง ไฟล์ที่เข้ารหัสแยกแยะจากสัญญาณรบกวนสุ่มไม่ได้ ไม่มี backdoor ไม่มีกุญแจหลัก และไม่มีทีมสนับสนุนที่ช่วยได้ — เพราะความสามารถในการถอดรหัสโดยไม่มีรหัสผ่านไม่มีอยู่จริง นี่ไม่ใช่ตัวเลือกนโยบาย เป็นข้อจำกัดทางคณิตศาสตร์

ตัวเลือกการกู้คืนตามแอป

Keepsafe

Keepsafe เสนอการรีเซ็ตรหัสผ่านทางอีเมลสำหรับบัญชีฟรี เปิดแอป แตะ "Forgot PIN" และตรวจสอบอีเมลสำหรับลิงก์รีเซ็ต ผู้ใช้ Keepsafe Premium ที่เปิดใช้ฟีเจอร์ "safe send" อาจมีการกู้คืนเพิ่มเติมผ่านทีมสนับสนุนของ Keepsafe แผนฟรีของ Keepsafe ไม่ใช้การเข้ารหัสแบบ end-to-end ดังนั้นการรีเซ็ตจึงทำงานได้เพราะบริษัทสามารถยืนยันตัวตนของคุณโดยไม่ต้องถอดรหัสไฟล์

Private Photo Vault

Private Photo Vault จัดเก็บอีเมลกู้คืนระหว่างการตั้งค่า ถ้าคุณลืมรหัสผ่าน แตะหน้าจอล็อก เลือก "Forgot Password" และปฏิบัติตามการยืนยันทางอีเมล ถ้าคุณข้ามการตั้งค่าอีเมล ติดต่อทีมสนับสนุนพร้อมใบเสร็จ บัญชี Apple เป็นหลักฐานการซื้อ อัตราการกู้คืนแตกต่างกัน

แอปห้องนิรภัยเครื่องคิดเลข (Calculator#, Secret Calculator ฯลฯ)

แอปห้องนิรภัยที่ปลอมตัวเป็นเครื่องคิดเลขส่วนใหญ่ใช้ PIN ง่าย ๆ โดยไม่มีการเข้ารหัสด้านหลัง การถอนการติดตั้งและติดตั้งแอปใหม่บางครั้งรีเซ็ต PIN แต่อาจลบรูปภาพที่จัดเก็บด้วย ตรวจสอบเอกสารเฉพาะของแอปก่อนติดตั้งใหม่ แอปเครื่องคิดเลขบางแอปซิงค์กับบัญชีคลาวด์ที่เก็บรูปภาพไว้ข้ามการรีเซ็ต

Vaultaire

Vaultaire นำรูปแบบที่คุณวาดและsaltระดับอุปกรณ์ใน Keychain ไปผ่าน PBKDF2-HMAC-SHA512 เพื่อสร้างคีย์ห้องนิรภัยในเครื่อง คีย์นั้นรับรองความถูกต้องของดัชนีที่เข้ารหัสและแกะมาสเตอร์คีย์แบบสุ่มแยกต่างหากที่ใช้เข้ารหัสไฟล์ด้วย AES-256-GCM ฐานข้อมูลกู้คืนที่เข้ารหัสใน Keychain มีข้อมูลรูปแบบและข้อมูลกู้คืนที่ได้รับการป้องกันอยู่ จึงไม่ถูกต้องที่จะบอกว่ารูปแบบ "ไม่ได้เก็บไว้ที่ใดเลย" Vaultaire ไม่ได้ให้บริการรีเซ็ตบัญชีหรือถือคีย์กู้คืนฝั่งผู้ให้บริการ

อย่างไรก็ตาม Vaultaire สร้างวลีกู้คืนแบบกำหนดเองจำนวนเก้าคำสำหรับห้องนิรภัยแต่ละห้อง วลีนี้ไม่ใช่ BIP-39 และไม่ได้เข้ารหัสคีย์ห้องนิรภัยไว้ในตัว PBKDF2 สร้างคีย์กู้คืนจากวลีที่ปรับให้เป็นมาตรฐาน และคีย์นั้นเปิดซองที่เข้ารหัสด้วย AES-GCM ซึ่งมีคีย์ห้องนิรภัยเดิมอยู่ หากคุณเก็บวลีไว้ ให้ป้อนวลีในแอปเพื่อกลับเข้าถึงอีกครั้ง หรือกู้คืนข้อมูลสำรอง iCloud ที่เข้ารหัสซึ่งยังมีอยู่

หากไม่มีข้อมูลรับรองทั้งสองอย่าง การกู้คืนขึ้นอยู่กับว่าข้อมูล Keychain ที่ได้รับการป้องกัน อุปกรณ์ที่ปลดล็อกอยู่ ไฟล์ที่ส่งออก หรือสำเนาอื่นที่มีคีย์ยังเหลืออยู่หรือไม่ Wraxle ไม่มีคีย์รีเซ็ตบัญชีที่ข้ามเส้นทางเหล่านั้นได้ หากสูญเสียเส้นทางการถอดรหัสและการกู้คืนที่ใช้งานได้ทั้งหมด ข้อมูลที่เข้ารหัสจะกู้คืนไม่ได้

1Password / Cryptomator / แอปเข้ารหัสจริงอื่น ๆ

การตรวจสอบแบบเดียวกันใช้กับแอปเข้ารหัสอื่นๆ ได้ ให้ดูว่ามีคีย์กู้คืน อุปกรณ์ที่เชื่อถือได้ ข้อมูลสำรองของรหัสผ่านหลัก ชุดข้อมูลฉุกเฉิน หรือซองคีย์ที่เข้ารหัสหรือไม่ การออกแบบที่ผู้ให้บริการมองไม่เห็นเนื้อหาสามารถให้การกู้คืนได้โดยไม่ต้องถือคีย์ไฟล์แบบข้อความธรรมดา แต่ข้อมูลรับรองสำหรับการกู้คืนและซองที่จัดเก็บไว้จะกลายเป็นส่วนหนึ่งของแบบจำลองภัยคุกคาม

ทีละขั้นตอน: สิ่งที่ควรทำตอนนี้

ขั้นตอนที่ 1: ตรวจสอบวลีกู้คืนหรือกุญแจสำรอง

ก่อนลองอะไร ค้นหากลไกการกู้คืน แอปเข้ารหัสส่วนใหญ่สร้างวลีกู้คืน ชุดฉุกเฉิน หรือกุญแจสำรองระหว่างการตั้งค่าครั้งแรก ตรวจสอบอีเมลสำหรับข้อความยืนยันการตั้งค่า แอปโน้ต ตัวจัดการรหัสผ่าน หรือกระดาษทางกายภาพใด ๆ ที่คุณอาจเขียนไว้

ขั้นตอนที่ 2: ลองรูปแบบและรหัสผ่านที่ใกล้เคียง

ถ้าคุณตั้งรูปแบบที่วาด (Vaultaire) หรือรหัสผ่าน ลองรูปแบบที่คุณใช้ทั่วไป ความจำกล้ามเนื้อมักน่าเชื่อถือกว่าการจดจำโดยตั้งใจสำหรับรูปแบบ — ลองวาดบนตารางโดยไม่คิดมาก สำหรับรหัสผ่านข้อความ ลองรหัสผ่านทั่วไปของคุณพร้อมการใช้ตัวพิมพ์ใหญ่และการแทนที่ตัวเลขทั่วไป

ขั้นตอนที่ 3: ตรวจสอบการสำรองข้อมูลบนคลาวด์

ถ้าแอปเสนอการสำรองข้อมูลบนคลาวด์ (iCloud, Google Drive, Dropbox) ห้องนิรภัยที่เข้ารหัสของคุณอาจมีสำเนาสำรอง การกู้คืนจากการสำรองข้อมูลไม่ข้ามการเข้ารหัส แต่ช่วยให้มั่นใจว่าข้อมูลได้รับการเก็บรักษาไว้ขณะที่คุณพยายามจำรหัสผ่าน ใน Vaultaire การสำรองข้อมูล iCloud ที่เข้ารหัสสามารถกู้คืนบนอุปกรณ์ใหม่ได้ — คุณยังต้องการรูปแบบหรือวลีกู้คืนเพื่อถอดรหัส

ขั้นตอนที่ 4: ติดต่อฝ่ายสนับสนุนแอป (เฉพาะแอปการควบคุมการเข้าถึง)

สำหรับแอปที่ใช้การควบคุมการเข้าถึงด้วย PIN โดยไม่มีการเข้ารหัส ทีมสนับสนุนอาจช่วยได้ ให้หลักฐานการซื้อและการยืนยันตัวตนใด ๆ ที่พวกเขาขอ สำหรับแอปเข้ารหัส การสนับสนุนไม่สามารถช่วยได้โดยการออกแบบ

ขั้นตอนที่ 5: ยอมรับผลลัพธ์

ถ้าแอปใช้การเข้ารหัสจริงและคุณทำทั้งรหัสผ่านและวลีกู้คืนหาย ข้อมูลหายไปแล้ว ไม่มีการแฮก brute-force หรือการยกระดับการสนับสนุนใด ๆ ที่เปลี่ยนแปลงสิ่งนี้ได้ นี่คือราคาของความปลอดภัยที่แท้จริง กลไกเดียวกันที่ปกป้องรูปภาพของคุณจากผู้โจมตียังปกป้องพวกเขาจากคุณด้วยหากคุณทำกุญแจหาย

วิธีป้องกันสิ่งนี้ในอนาคต

• บันทึกวลีกู้คืน เขียนบนกระดาษและเก็บในที่ปลอดภัยทางกายภาพ อย่าเก็บเป็นภาพหน้าจอบนอุปกรณ์เดียวกับห้องนิรภัย
• ใช้ตัวจัดการรหัสผ่าน เก็บรหัสผ่านห้องนิรภัยหรือวลีกู้คืนใน 1Password, Bitwarden หรือแอป Passwords ในตัวของ Apple
• เปิดใช้การสำรองข้อมูลบนคลาวด์ การสำรองข้อมูลที่เข้ารหัสบนคลาวด์ (เช่นการสำรองข้อมูล iCloud ของ Vaultaire) ป้องกันการสูญเสียอุปกรณ์ ไม่ช่วยสำหรับรหัสผ่านที่ลืม แต่ป้องกันการสูญเสียข้อมูลจากความเสียหายของอุปกรณ์
• เลือกข้อมูลประจำตัวที่จดจำได้ Vaultaire ใช้รูปแบบที่วาดแทนรหัสผ่านข้อความเพราะ ความจำกล้ามเนื้อคงทนกว่าความจำเชิงประกาศ คุณจำวิธีขี่จักรยานได้หลายสิบปีต่อมา กุญแจที่อิงรูปแบบใช้กลไกทางปัญญาเดียวกัน
• ทดสอบวลีกู้คืน หลังจากสร้างห้องนิรภัย ปิดแอปและเปิดใหม่โดยใช้เฉพาะวลีกู้คืน ตรวจสอบว่าทำงานได้ก่อนที่คุณจะต้องการ

คำถามที่พบบ่อย

ฉันจะรีเซ็ตรหัสผ่านห้องนิรภัยรูปภาพได้อย่างไร

รีเซ็ตผ่านแอปได้ หากแอปเป็นแค่ประตู PIN เช่น ลิงก์ลืม PIN บนหน้าจอล็อก การรีเซ็ตทางอีเมลในการตั้งค่าบัญชี หรือการติดต่อฝ่ายสนับสนุน แต่หากแอปเข้ารหัสไฟล์ด้วยรหัสผ่านของคุณ จะไม่มีการรีเซ็ตเลย รหัสผ่านคือกุญแจถอดรหัส จึงไม่มีทางรีเซ็ตได้ เว้นแต่บริษัทจะเก็บสำเนากุญแจนั้นไว้ การรีเซ็ตที่ได้รูปภาพคืนมาครบจึงพิสูจน์ว่าไฟล์ไม่ได้เข้ารหัสด้วยรหัสผ่านของคุณเพียงอย่างเดียว

ฉันจ้างคนถอดรหัสผ่านห้องนิรภัยได้ไหม?

หากแอปใช้การเข้ารหัสแบบรับรองความถูกต้องร่วมกับฟังก์ชันสร้างคีย์จากรหัสผ่านที่ตั้งค่าอย่างเหมาะสม การกู้คืนจะขึ้นอยู่กับความแข็งแกร่งของข้อมูลรับรองและต้นทุนที่วัดได้ของการเดาแต่ละครั้ง หากใช้เวลา 1 มิลลิวินาทีต่อการเดาหนึ่งครั้งพอดี การเดา 1,000,000,000 ครั้งจะใช้เวลาประมาณ 11.6 วันบนเครื่องประมวลผลเครื่องเดียว ไม่ใช่หลายปี ค่าความยากในการคำนวณที่สูงขึ้นอาจทำให้การเดาแต่ละครั้งช้าลง ส่วนฮาร์ดแวร์แบบขนานทดสอบได้หลายค่าพร้อมกัน บริการกู้คืนรหัสผ่านที่สัญญาว่ามีทางลัดใช้ได้กับทุกแอป หากไม่ได้มุ่งเป้าไปที่การพัฒนาที่อ่อนแอ ก็กำลังกล่าวอ้างสิ่งที่พิสูจน์ไม่ได้

การรีเซ็ตเป็นค่าจากโรงงานโทรศัพท์ช่วยไหม?

ไม่ การรีเซ็ตเป็นค่าจากโรงงานลบทุกอย่างรวมถึงข้อมูลห้องนิรภัยที่เข้ารหัส ไม่ได้เปิดเผยรหัสผ่านหรือถอดรหัสอะไร ถ้าคุณมีการสำรองข้อมูลบนคลาวด์ การสำรองยังอยู่หลังการรีเซ็ตเป็นค่าจากโรงงาน แต่คุณยังต้องการรหัสผ่านเพื่อถอดรหัส

Apple หรือ Google จะช่วยกู้คืนข้อมูลแอปห้องนิรภัยของฉันไหม?

Apple หรือ Google อาจเก็บข้อมูลสำรองของระบบปฏิบัติการ บันทึกบนคลาวด์ ข้อมูลเมตาของบัญชี หรือสำเนาอื่นที่เกี่ยวข้องกับแอปของบุคคลที่สาม การที่พวกเขาจะอ่านเนื้อหาไฟล์ได้หรือไม่ขึ้นอยู่กับการเข้ารหัสฝั่งไคลเอ็นต์และเส้นทางคีย์ของแอป การกู้คืนบัญชีของแพลตฟอร์มไม่ได้สร้างข้อมูลรับรองของห้องนิรภัยหรือคีย์เนื้อหาแบบข้อความธรรมดาที่หายไปขึ้นมาใหม่ได้เอง

มีความแตกต่างระหว่างการลืม PIN ห้องนิรภัยกับรหัสผ่านห้องนิรภัยไหม?

ในทางปฏิบัติ ใช่ PIN สี่หลักมี 10,000 ชุด พื้นที่ของรูปแบบ 5x5 อาจใหญ่กว่ามาก แต่สิ่งที่มนุษย์เลือกอาจอยู่ในส่วนที่คาดเดาได้เพียงเล็กน้อย รหัสผ่านแบบข้อความแตกต่างกันไปตามความยาวและวิธีเลือก ทั้งข้อมูลรับรองที่ใช้เป็นประตูเข้าถึงและค่าที่ใช้สร้างคีย์เข้ารหัสสามารถเดาได้ ไซเฟอร์เท็กซ์แบบรับรองความถูกต้องทำหน้าที่เป็นตัวตรวจสอบแบบออฟไลน์ ส่วน KDF เพิ่มต้นทุนที่วัดได้ของการเดาเชิงการเข้ารหัสแต่ละครั้ง

ทำไมแอปเข้ารหัสถึงไม่เสนอการกู้คืนรหัสผ่าน?

แอปที่เข้ารหัสสามารถให้การกู้คืนได้โดยไม่ต้องให้คีย์ไฟล์แบบข้อความธรรมดาแก่ผู้ให้บริการ การออกแบบทั่วไปจะเข้ารหัสคีย์เนื้อหาหรือคีย์ปลดล็อกไว้ภายใต้คีย์กู้คืนที่สร้างจากวลี หรืออนุญาตอุปกรณ์อื่นที่เชื่อถือได้ คำถามด้านความปลอดภัยคือใครเปิดซองนั้นได้ ผู้ให้บริการเก็บข้อมูลเมตาใดไว้ และมีเส้นทางรีเซ็ตบัญชีใดที่ใช้แทนข้อมูลรับรองสำหรับการกู้คืนได้หรือไม่ คู่มือการเข้ารหัสแบบ Zero-Knowledge ของเราอธิบายขอบเขตฝั่งผู้ให้บริการนั้น

สรุป

การกู้คืนรูปภาพได้หรือไม่ขึ้นอยู่กับการออกแบบการเข้าถึง การเข้ารหัส การห่อหุ้มคีย์ และการกู้คืนของแอป ตามปกติ Vaultaire ปลดล็อกด้วยรูปแบบ และมีวลีกู้คืนแบบกำหนดเองที่เปิดซองกู้คืนที่เข้ารหัส การกู้คืนจากคลาวด์ยังต้องใช้บันทึกการสำรองข้อมูลที่เข้ารหัสซึ่งตรงกันด้วย Wraxle ไม่สามารถใช้การรีเซ็ตบัญชีแทนข้อมูลรับรองทั้งสองอย่างได้ ตรวจสอบอุปกรณ์ทุกเครื่องที่ยังเหลืออยู่และเส้นทางการกู้คืนที่มีเอกสารระบุไว้ ก่อนถือว่าข้อมูลที่เข้ารหัสสูญหาย

บันทึกวลีกู้คืนของคุณ ทดสอบมันครั้งหนึ่ง เก็บในที่ปลอดภัย แล้วตัวคุณในอนาคตจะขอบคุณ