ลืมรหัสผ่านตู้นิรภัยรูปภาพ? ตัวเลือกการกู้คืนที่อธิบายไว้
ลืมรหัสผ่านตู้นิรภัยรูปภาพของคุณ?
คุณลืมรหัสผ่านตู้นิรภัยรูปภาพ รูปภาพส่วนตัวของคุณถูกล็อกอยู่ข้างหลังและคุณต้องการมันกลับ ว่าการกู้คืนเป็นไปได้หรือไม่ขึ้นอยู่กับวิธีที่แอปจัดเก็บข้อมูลของคุณทั้งหมด แอปที่ใช้การเข้ารหัสจริง (AES-256) ไม่สามารถข้ามผ่านได้ — รหัสผ่านคือกุญแจ แอปที่เพียงแค่ปิดกั้นการเข้าถึงด้วย PIN มักมีเส้นทางการกู้คืนผ่านการรีเซ็ตทางอีเมล iCloud Keychain หรือการติดตั้งใหม่
คู่มือนี้ครอบคลุมตัวเลือกการกู้คืนสำหรับแอปตู้นิรภัยยอดนิยม อธิบายสาเหตุที่รหัสผ่านบางอย่างไม่สามารถกู้คืนได้โดยการออกแบบ และแนะนำสิ่งที่ควรทำต่อไป
สาเหตุที่รหัสผ่านตู้นิรภัยบางอย่างไม่สามารถกู้คืนได้
คำตอบขึ้นอยู่กับความแตกต่างหนึ่งอย่าง: การควบคุมการเข้าถึง vs. การเข้ารหัส
แอปการควบคุมการเข้าถึง วางหน้าจอ PIN ไว้หน้ารูปภาพของคุณ รูปภาพเองอยู่บนอุปกรณ์ของคุณในรูปแบบที่อ่านได้ ซุกอยู่ในโฟลเดอร์ที่เปลี่ยนชื่อ ถ้าคุณลืม PIN แอป (หรือทีมสนับสนุน) มักรีเซ็ตได้เพราะข้อมูลด้านหลัง PIN ไม่เคยถูกปั่นป่วน เชื่อมต่อโทรศัพท์กับคอมพิวเตอร์ และรูปภาพอาจอยู่ที่นั่นในระบบไฟล์เลย
แอปการเข้ารหัส แปลงรูปภาพของคุณทางคณิตศาสตร์โดยใช้รหัสผ่านเป็นกุญแจ โดยไม่มีรหัสผ่านที่ถูกต้อง ไฟล์ที่เข้ารหัสแยกแยะจากสัญญาณรบกวนสุ่มไม่ได้ ไม่มี backdoor ไม่มีกุญแจหลัก และไม่มีทีมสนับสนุนที่ช่วยได้ — เพราะความสามารถในการถอดรหัสโดยไม่มีรหัสผ่านไม่มีอยู่จริง นี่ไม่ใช่ตัวเลือกนโยบาย เป็นข้อจำกัดทางคณิตศาสตร์
| ประเภท | วิธีจัดเก็บข้อมูล | การกู้คืนรหัสผ่านเป็นไปได้? | ตัวอย่างแอป |
|---|---|---|---|
| การควบคุมการเข้าถึง (PIN gate) | ไม่เข้ารหัสในโฟลเดอร์ที่ซ่อน | มักใช่ (รีเซ็ตทางอีเมล ติดตั้งใหม่ สนับสนุน) | Keepsafe (แบบฟรี), Hide It Pro, แอปเครื่องคิดเลขส่วนใหญ่ |
| การเข้ารหัส (จริง) | AES-256 หรือ cipher ที่คล้ายกัน | ด้วยวลีกู้คืนหรือสำรองข้อมูลเท่านั้น | Vaultaire, 1Password, Cryptomator |
| Hybrid (การเข้ารหัสบางส่วน) | ไฟล์บางส่วนเข้ารหัส ข้อมูลเมตาไม่เข้ารหัส | ขึ้นอยู่กับแอป | Keepsafe Premium, Private Photo Vault |
ตัวเลือกการกู้คืนตามแอป
Keepsafe
Keepsafe เสนอการรีเซ็ตรหัสผ่านทางอีเมลสำหรับบัญชีฟรี เปิดแอป แตะ "Forgot PIN" และตรวจสอบอีเมลสำหรับลิงก์รีเซ็ต ผู้ใช้ Keepsafe Premium ที่เปิดใช้ฟีเจอร์ "safe send" อาจมีการกู้คืนเพิ่มเติมผ่านทีมสนับสนุนของ Keepsafe แผนฟรีของ Keepsafe ไม่ใช้การเข้ารหัสแบบ end-to-end ดังนั้นการรีเซ็ตจึงทำงานได้เพราะบริษัทสามารถยืนยันตัวตนของคุณโดยไม่ต้องถอดรหัสไฟล์
Private Photo Vault
Private Photo Vault จัดเก็บอีเมลกู้คืนระหว่างการตั้งค่า ถ้าคุณลืมรหัสผ่าน แตะหน้าจอล็อก เลือก "Forgot Password" และปฏิบัติตามการยืนยันทางอีเมล ถ้าคุณข้ามการตั้งค่าอีเมล ติดต่อทีมสนับสนุนพร้อมใบเสร็จ Apple ID เป็นหลักฐานการซื้อ อัตราการกู้คืนแตกต่างกัน
แอปตู้นิรภัยเครื่องคิดเลข (Calculator#, Secret Calculator ฯลฯ)
แอปตู้นิรภัยที่ปลอมตัวเป็นเครื่องคิดเลขส่วนใหญ่ใช้ PIN ง่าย ๆ โดยไม่มีการเข้ารหัสด้านหลัง การถอนการติดตั้งและติดตั้งแอปใหม่บางครั้งรีเซ็ต PIN แต่อาจลบรูปภาพที่จัดเก็บด้วย ตรวจสอบเอกสารเฉพาะของแอปก่อนติดตั้งใหม่ แอปเครื่องคิดเลขบางแอปซิงค์กับบัญชีคลาวด์ที่เก็บรูปภาพไว้ข้ามการรีเซ็ต
Vaultaire
ห้องนิรภัยจะป้อนรูปแบบที่คุณวาดและทั่วทั้งอุปกรณ์ Keychain เกลือลงไป PBKDF2-HMAC-SHA512 เพื่อรับรหัสห้องนิรภัยในเครื่อง คีย์นั้นจะตรวจสอบความถูกต้องของดัชนีที่เข้ารหัสและแกะคีย์หลักแบบสุ่มแยกต่างหากที่ใช้สำหรับ AES-256-GCM การเข้ารหัสไฟล์ ฐานข้อมูลการกู้คืนที่เข้ารหัสใน Keychain มีรูปแบบที่ได้รับการป้องกันและวัสดุการกู้คืน ดังนั้นจึงไม่สามารถอธิบายรูปแบบได้อย่างถูกต้องว่า "ไม่ได้เก็บไว้ที่ไหน" ห้องนิรภัยไม่ได้ให้บริการรีเซ็ตบัญชีหรือถือรหัสกู้คืนของผู้ให้บริการ
อย่างไรก็ตาม ห้องนิรภัยสร้างแบบกำหนดเองที่มีคำแยกกัน 9 คำ วลีการกู้คืน สำหรับแต่ละห้องนิรภัย มันไม่ใช่ BIP-39 และไม่เข้ารหัสคีย์ห้องนิรภัย PBKDF2 ได้รับคีย์การกู้คืนจากวลีที่ทำให้เป็นมาตรฐาน และคีย์นั้นจะเปิดขึ้น AES-GCM ซองจดหมายที่เข้ารหัสซึ่งมีคีย์ห้องนิรภัยที่มีอยู่ หากคุณเก็บวลีดังกล่าวไว้ ให้ป้อนวลีดังกล่าวในแอปเพื่อเข้าถึงอีกครั้งหรือกู้คืนวลีที่เข้ารหัสที่มีอยู่ iCloud การสำรองข้อมูล
หากไม่มีข้อมูลประจำตัวใดเลย การกู้คืนจะขึ้นอยู่กับสิ่งที่ได้รับการคุ้มครอง Keychain ข้อมูล อุปกรณ์ที่ปลดล็อค การส่งออก หรือสำเนาที่มีคีย์อื่นๆ ยังคงอยู่ Wraxle ไม่มีรหัสรีเซ็ตบัญชีที่สามารถข้ามเส้นทางเหล่านั้นได้ การสูญเสียเส้นทางการถอดรหัสและการกู้คืนที่ใช้งานได้ทั้งหมดจะทำให้ข้อมูลที่เข้ารหัสไม่สามารถกู้คืนได้
1Password / Cryptomator / แอปเข้ารหัสจริงอื่น ๆ
การตรวจสอบเดียวกันนี้ใช้กับแอปที่เข้ารหัสอื่นๆ ตรวจสอบคีย์การกู้คืน อุปกรณ์ที่เชื่อถือได้ ข้อมูลสำรองรหัสผ่านหลัก ชุดอุปกรณ์ฉุกเฉิน หรือซองคีย์ที่เข้ารหัส การออกแบบที่ปกปิดโดยผู้ให้บริการสามารถนำเสนอการกู้คืนโดยไม่ต้องถือคีย์ไฟล์ข้อความธรรมดา แต่ข้อมูลรับรองการกู้คืนและซองจดหมายที่จัดเก็บไว้จะกลายเป็นส่วนหนึ่งของโมเดลภัยคุกคาม
ทีละขั้นตอน: สิ่งที่ควรทำตอนนี้
ขั้นตอนที่ 1: ตรวจสอบวลีกู้คืนหรือกุญแจสำรอง
ก่อนลองอะไร ค้นหากลไกการกู้คืน แอปเข้ารหัสส่วนใหญ่สร้างวลีกู้คืน ชุดฉุกเฉิน หรือกุญแจสำรองระหว่างการตั้งค่าครั้งแรก ตรวจสอบอีเมลสำหรับข้อความยืนยันการตั้งค่า แอปโน้ต ตัวจัดการรหัสผ่าน หรือกระดาษทางกายภาพใด ๆ ที่คุณอาจเขียนไว้
ขั้นตอนที่ 2: ลองรูปแบบลวดลายและรหัสผ่านต่าง ๆ
ถ้าคุณตั้งลวดลายที่วาด (Vaultaire) หรือรหัสผ่าน ลองรูปแบบที่คุณใช้ทั่วไป ความจำกล้ามเนื้อมักน่าเชื่อถือกว่าการจดจำโดยตั้งใจสำหรับลวดลาย — ลองวาดบนตารางโดยไม่คิดมาก สำหรับรหัสผ่านข้อความ ลองรหัสผ่านทั่วไปของคุณพร้อมการใช้ตัวพิมพ์ใหญ่และการแทนที่ตัวเลขทั่วไป
ขั้นตอนที่ 3: ตรวจสอบการสำรองข้อมูลบนคลาวด์
ถ้าแอปเสนอการสำรองข้อมูลบนคลาวด์ (iCloud, Google Drive, Dropbox) ตู้นิรภัยที่เข้ารหัสของคุณอาจมีสำเนาสำรอง การกู้คืนจากการสำรองข้อมูลไม่ข้ามการเข้ารหัส แต่ช่วยให้มั่นใจว่าข้อมูลได้รับการเก็บรักษาไว้ขณะที่คุณพยายามจำรหัสผ่าน ใน Vaultaire การสำรองข้อมูล iCloud ที่เข้ารหัสสามารถกู้คืนบนอุปกรณ์ใหม่ได้ — คุณยังต้องการลวดลายหรือวลีกู้คืนเพื่อถอดรหัส
ขั้นตอนที่ 4: ติดต่อฝ่ายสนับสนุนแอป (เฉพาะแอปการควบคุมการเข้าถึง)
สำหรับแอปที่ใช้การควบคุมการเข้าถึงด้วย PIN โดยไม่มีการเข้ารหัส ทีมสนับสนุนอาจช่วยได้ ให้หลักฐานการซื้อและการยืนยันตัวตนใด ๆ ที่พวกเขาขอ สำหรับแอปเข้ารหัส การสนับสนุนไม่สามารถช่วยได้โดยการออกแบบ
ขั้นตอนที่ 5: ยอมรับผลลัพธ์
ถ้าแอปใช้การเข้ารหัสจริงและคุณทำทั้งรหัสผ่านและวลีกู้คืนหาย ข้อมูลหายไปแล้ว ไม่มีการแฮก brute-force หรือการยกระดับการสนับสนุนใด ๆ ที่เปลี่ยนแปลงสิ่งนี้ได้ นี่คือราคาของความปลอดภัยที่แท้จริง กลไกเดียวกันที่ปกป้องรูปภาพของคุณจากผู้โจมตียังปกป้องพวกเขาจากคุณด้วยหากคุณทำกุญแจหาย
วิธีป้องกันสิ่งนี้ในอนาคต
- บันทึกวลีกู้คืน เขียนบนกระดาษและเก็บในที่ปลอดภัยทางกายภาพ อย่าเก็บเป็นภาพหน้าจอบนอุปกรณ์เดียวกับตู้นิรภัย
- ใช้ตัวจัดการรหัสผ่าน เก็บรหัสผ่านตู้นิรภัยหรือวลีกู้คืนใน 1Password, Bitwarden หรือแอป Passwords ในตัวของ Apple
- เปิดใช้การสำรองข้อมูลบนคลาวด์ การสำรองข้อมูลที่เข้ารหัสบนคลาวด์ (เช่นการสำรองข้อมูล iCloud ของ Vaultaire) ป้องกันการสูญเสียอุปกรณ์ ไม่ช่วยสำหรับรหัสผ่านที่ลืม แต่ป้องกันการสูญเสียข้อมูลจากความเสียหายของอุปกรณ์
- เลือกข้อมูลประจำตัวที่จดจำได้ Vaultaire ใช้ลวดลายที่วาดแทนรหัสผ่านข้อความเพราะ ความจำกล้ามเนื้อคงทนกว่าความจำเชิงประกาศ คุณจำวิธีขี่จักรยานได้หลายสิบปีต่อมา กุญแจที่อิงลวดลายใช้กลไกทางปัญญาเดียวกัน
- ทดสอบวลีกู้คืน หลังจากสร้างตู้นิรภัย ปิดแอปและเปิดใหม่โดยใช้เฉพาะวลีกู้คืน ตรวจสอบว่าทำงานได้ก่อนที่คุณจะต้องการ
คำถามที่พบบ่อย
ฉันจ้างคนถอดรหัสผ่านตู้นิรภัยได้ไหม?
หากแอปใช้การเข้ารหัสที่มีการรับรองความถูกต้องด้วยฟังก์ชันการรับคีย์ตามรหัสผ่านที่กำหนดค่าอย่างเหมาะสม การกู้คืนจะขึ้นอยู่กับความแข็งแกร่งของข้อมูลรับรองและต้นทุนที่วัดได้ของการคาดเดาแต่ละครั้ง ที่ 1 มิลลิวินาทีต่อผู้สมัคร การเดา 1,000,000,000 ครั้งจะใช้เวลาประมาณ 11.6 วันกับพนักงาน 1 คน ไม่ใช่หลายปี ปัจจัยการทำงานที่สูงขึ้นอาจทำให้ผู้สมัครแต่ละคนทำงานช้าลง ในขณะที่ฮาร์ดแวร์แบบขนานสามารถทดสอบผู้สมัครได้มากขึ้นในคราวเดียว บริการกู้คืนรหัสผ่านที่สัญญาว่าจะใช้ทางลัดแบบสากลนั้นมีเป้าหมายไปที่การใช้งานที่ไม่มีประสิทธิภาพหรืออ้างว่าไม่สามารถรองรับได้
การรีเซ็ตโรงงานโทรศัพท์ช่วยไหม?
ไม่ การรีเซ็ตโรงงานลบทุกอย่างรวมถึงข้อมูลตู้นิรภัยที่เข้ารหัส ไม่ได้เปิดเผยรหัสผ่านหรือถอดรหัสอะไร ถ้าคุณมีการสำรองข้อมูลบนคลาวด์ การสำรองรอดพ้นการรีเซ็ตโรงงาน แต่คุณยังต้องการรหัสผ่านเพื่อถอดรหัส
Apple หรือ Google จะช่วยกู้คืนข้อมูลแอปตู้นิรภัยของฉันไหม?
Apple หรือ Google อาจเก็บข้อมูลสำรองระบบปฏิบัติการ บันทึกบนคลาวด์ ข้อมูลเมตาของบัญชี หรือสำเนาอื่น ๆ ที่เกี่ยวข้องกับแอปของบุคคลที่สาม พวกเขาจะอ่านเนื้อหาไฟล์ได้หรือไม่นั้นขึ้นอยู่กับการเข้ารหัสฝั่งไคลเอ็นต์และเส้นทางคีย์ของแอป การกู้คืนบัญชีแพลตฟอร์มไม่ได้สร้างข้อมูลประจำตัวของห้องนิรภัยหรือคีย์เนื้อหาข้อความธรรมดาที่หายไปขึ้นมาใหม่ด้วยตัวมันเอง
มีความแตกต่างระหว่างการลืม PIN ตู้นิรภัยกับรหัสผ่านตู้นิรภัยไหม?
ตามหน้าที่ใช่ PIN สี่หลักมี 10,000 ชุด พื้นที่รูปแบบ 5x5 อาจมีขนาดใหญ่กว่ามาก แต่ตัวเลือกของมนุษย์อาจใช้พื้นที่เพียงส่วนที่คาดเดาได้เท่านั้น รหัสผ่านข้อความจะแตกต่างกันไปตามความยาวและวิธีการเลือก ทั้งข้อมูลรับรองการเข้าถึงเกตและอินพุตคีย์การเข้ารหัสสามารถเดาได้ ไซเฟอร์เท็กซ์ที่ได้รับการรับรองความถูกต้องจะมีตัวตรวจสอบแบบออฟไลน์ ในขณะที่ KDF จะเพิ่มต้นทุนที่วัดได้ของการเดาการเข้ารหัสแต่ละครั้ง
ทำไมแอปเข้ารหัสถึงไม่เสนอการกู้คืนรหัสผ่าน?
แอปที่เข้ารหัสสามารถเสนอการกู้คืนโดยไม่ต้องให้คีย์ไฟล์ข้อความธรรมดาแก่ผู้ให้บริการ การออกแบบทั่วไปจะเข้ารหัสเนื้อหาหรือคีย์ปลดล็อคภายใต้คีย์การกู้คืนที่ได้มาจากวลี หรืออนุญาตอุปกรณ์อื่นที่เชื่อถือได้ คำถามเพื่อความปลอดภัยคือใครสามารถเปิดซองนั้นได้ ข้อมูลเมตาใดที่ผู้ให้บริการเก็บไว้ และเส้นทางการรีเซ็ตบัญชีใดๆ สามารถทดแทนข้อมูลรับรองการกู้คืนได้หรือไม่ ของเรา คู่มือการเข้ารหัสแบบไม่มีความรู้ อธิบายขอบเขตของผู้ให้บริการนั้น
สรุป
คุณจะสามารถกู้คืนรูปภาพได้หรือไม่นั้นขึ้นอยู่กับการเข้าถึงของแอป การเข้ารหัส การห่อคีย์ และการออกแบบการกู้คืน โดยปกติห้องนิรภัยจะปลดล็อคด้วยรูปแบบและเสนอวลีที่กำหนดเองซึ่งจะเปิดซองการกู้คืนที่เข้ารหัส การฟื้นฟูบนคลาวด์ยังต้องการบันทึกการสำรองข้อมูลที่เข้ารหัสที่ตรงกันอีกด้วย Wraxle ไม่สามารถแทนที่ข้อมูลรับรองด้วยการรีเซ็ตบัญชีได้ ตรวจสอบอุปกรณ์ทุกเครื่องและเส้นทางการกู้คืนที่บันทึกไว้ ก่อนที่จะถือว่าข้อมูลที่เข้ารหัสสูญหาย
บันทึกวลีกู้คืนของคุณ ทดสอบมันครั้งหนึ่ง เก็บในที่ปลอดภัย ตัวคุณในอนาคตจะขอบคุณ