Як скинути пароль фотосховища (для кожного застосунку)

Забули пароль фотосховища? Чи є скидання, залежить від застосунку, і відповідь визначено ще до того, як ви втратили пароль.

Як скинути пароль фотосховища

Відповідей лише дві, і яка з них ваша, вирішив застосунок, а не ви.

1. Якщо застосунок — PIN-бар'єр, скидання зазвичай є. Шукайте посилання «Забули PIN-код» на екрані блокування, скидання електронною поштою в налаштуваннях облікового запису або запит у підтримку. Так працюють безплатний тариф Keepsafe, Hide It Pro і більшість сховищ-калькуляторів. Видалення й повторне встановлення іноді скидають PIN-код, а іноді видаляють разом із ним і фото, тому спробуйте посилання скидання до перевстановлення.
2. Якщо застосунок справді шифрує файли, скидання немає. Пароль і є ключем. Ні служба підтримки, ні посилання в листі, ні майстер-ключ не повернуть ваших фото, бо можливості розшифрування без вашого пароля ніколи не створювали. Залишаються тільки фраза відновлення, яку ви зберегли раніше, або резервна копія, зроблена, поки сховище було відкрите.

Спершу з'ясуйте, який у вас випадок, щоб не гаяти часу на хибний шлях: звіртеся з таблицею нижче або перевірте, чи пропонував застосунок колись фразу відновлення. Застосунок, який скидає пароль за посиланням із листа й після цього зберігає ваші фото, весь цей час тримав ключ у себе.

Скидання пароля фотосховища — інше питання, ніж зміна коду допуску альбому «Приховане» на iPhone: це код допуску пристрою, і він скидається через Apple ID.

Чому деякі паролі сховищ не можна скинути

Ви забули пароль фотосховища. Ваші особисті фото замкнені за ним, і вони потрібні вам назад. Чи можливе відновлення, повністю залежить від того, як застосунок зберігає дані. Застосунки зі справжнім шифруванням (AES-256) обійти не можна — пароль і є ключем. Застосунки, які лише ставлять PIN-бар'єр, часто мають шляхи відновлення через скидання електронною поштою, В’язку iCloud або перевстановлення.

У цьому посібнику описано варіанти відновлення для популярних застосунків-сховищ, пояснено, чому деякі паролі невідновні за задумом, і розказано, що робити далі.

Контроль доступу проти шифрування

Відповідь зводиться до однієї відмінності: контроль доступу чи шифрування.

Застосунки з контролем доступу ставлять екран PIN-коду перед вашими фото. Самі фото лежать на пристрої в читабельному форматі, заховані в перейменованій теці. Якщо ви забули PIN-код, застосунок (або його підтримка) часто може його скинути, бо дані за PIN-кодом ніколи не шифрувалися. Під'єднайте телефон до комп'ютера — і фото можуть опинитися просто у файловій системі.

Застосунки із шифруванням математично перетворюють ваші фото, використовуючи пароль як ключ. Без правильного пароля зашифровані файли неможливо відрізнити від випадкового шуму. Немає ні бекдору, ні майстер-ключа, ні служби підтримки, яка може допомогти, — бо можливості розшифрувати без пароля не існує. Це не вибір політики. Це математичне обмеження.

Варіанти відновлення за застосунками

Keepsafe

Keepsafe пропонує скидання пароля електронною поштою для безплатних облікових записів. Відкрийте застосунок, натисніть «Forgot PIN» і знайдіть у пошті посилання для скидання. Користувачі Keepsafe Premium з увімкненою функцією «safe send» можуть мати додаткову можливість відновлення через підтримку Keepsafe. Безплатний тариф Keepsafe не використовує наскрізного шифрування, тому скидання працює: компанія може підтвердити вашу особу, не розшифровуючи файлів.

Private Photo Vault

Private Photo Vault зберігає адресу електронної пошти для відновлення під час налаштування. Якщо ви забули пароль, торкніться екрана блокування, виберіть «Forgot Password» і пройдіть перевірку електронною поштою. Якщо ви пропустили налаштування пошти, зверніться в підтримку з квитанцією Apple ID як підтвердженням покупки. Успіх відновлення буває різним.

Сховища-калькулятори (Calculator#, Secret Calculator та інші)

Більшість сховищ, замаскованих під калькулятор, використовують простий PIN-код без шифрування. Видалення й повторне встановлення застосунку іноді скидають PIN-код, але можуть і видалити збережені фото. Перед перевстановленням прочитайте документацію конкретного застосунку. Деякі сховища-калькулятори синхронізуються з хмарним обліковим записом, який зберігає фото під час скидання.

Vaultaire

Vaultaire передає намальований візерунок і спільну для пристрою сіль із Keychain у PBKDF2-HMAC-SHA512, щоб сформувати локальний ключ сховища. Цей ключ перевіряє автентичність зашифрованого індексу й розгортає окремий випадковий майстер-ключ, яким файли шифруються AES-256-GCM. Зашифрована база даних відновлення в Keychain містить захищені дані візерунка й відновлення, тому формулювання «візерунок ніде не зберігається» неточне. Vaultaire не керує службою скидання облікових записів і не зберігає ключа відновлення постачальника.

Водночас Vaultaire створює для кожного сховища власну фразу відновлення з дев'яти слів. Це не BIP-39, і вона не кодує ключа сховища. PBKDF2 формує ключ відновлення з нормалізованої фрази, і цей ключ відкриває конверт, зашифрований AES-GCM, у якому лежить наявний ключ сховища. Якщо ви зберегли фразу, введіть її в застосунку, щоб повернути доступ або відновити доступну зашифровану резервну копію iCloud.

Якщо жодних облікових даних немає, відновлення залежить від того, які захищені дані Keychain, розблоковані пристрої, експорти чи інші копії з ключами ще збереглися. Wraxle не має ключа скидання облікового запису, який обходив би ці шляхи. Якщо втратити всі робочі шляхи розшифрування й відновлення, зашифровані дані відновити не можна.

1Password / Cryptomator / інші застосунки зі справжнім шифруванням

Та сама перевірка підходить і для інших шифрувальних застосунків. Пошукайте ключ відновлення, довірений пристрій, резервну копію майстер-пароля, аварійний набір чи зашифрований конверт ключа. Схема, невидима для постачальника, може пропонувати відновлення без зберігання ключа файлів у відкритому вигляді, але облікові дані відновлення й збережений конверт стають частиною моделі загроз.

Крок за кроком: що робити просто зараз

Крок 1: знайдіть фразу відновлення або резервний ключ

Перш ніж пробувати щось інше, знайдіть механізм відновлення. Більшість шифрувальних застосунків під час першого налаштування створюють фразу відновлення, аварійний набір чи резервний ключ. Перевірте листи з підтвердженням налаштування, застосунок для нотаток, менеджер паролів або будь-який папір, на якому ви могли його записати.

Крок 2: спробуйте варіанти візерунка й пароля

Якщо ви задали намальований візерунок (Vaultaire) або пароль, спробуйте звичні варіанти. Для візерунків м'язова пам'ять часто надійніша за свідоме пригадування — спробуйте малювати на сітці, не замислюючись. Для текстових паролів спробуйте свої звичні паролі з типовими великими літерами й замінами на цифри.

Крок 3: перевірте хмарні резервні копії

Якщо застосунок пропонував хмарну резервну копію (iCloud, Google Drive, Dropbox), зашифроване сховище може мати копію. Відновлення з копії не обходить шифрування, але зберігає дані, поки ви намагаєтеся згадати пароль. У Vaultaire зашифровані резервні копії iCloud можна відновити на новому пристрої — для розшифрування однаково потрібен візерунок або фраза відновлення.

Крок 4: зверніться в підтримку застосунку (лише для застосунків із контролем доступу)

Для застосунків, які використовують контроль доступу за PIN-кодом без шифрування, служба підтримки може допомогти. Надайте підтвердження покупки й будь-яку перевірку особи, яку попросять. Для шифрувальних застосунків підтримка допомогти не може за задумом.

Крок 5: прийміть результат

Якщо застосунок використовує справжнє шифрування і ви втратили і пароль, і фразу відновлення, даних більше немає. Ні злам, ні перебір, ні звернення в підтримку цього не змінять. Це ціна справжньої безпеки. Той самий механізм, який захищає ваші фото від зловмисників, захищає їх і від вас, якщо ви втратили ключ.

Як не допустити цього в майбутньому

• Збережіть фразу відновлення. Запишіть її на папері й тримайте у фізично надійному місці. Не зберігайте її як знімок екрана на тому самому пристрої, де є сховище.
• Використовуйте менеджер паролів. Зберігайте пароль сховища чи фразу відновлення в 1Password, Bitwarden або вбудованому застосунку Apple «Паролі».
• Увімкніть хмарну резервну копію. Зашифровані хмарні резервні копії (наприклад, резервна копія iCloud у Vaultaire) захищають від утрати пристрою. Із забутим паролем вони не допоможуть, але запобіжать утраті даних у разі поломки пристрою.
• Обирайте облікові дані, які легко запам'ятати. Vaultaire використовує намальовані візерунки замість текстових паролів, бо м'язова пам'ять стійкіша за декларативну. Ви пам'ятаєте, як їздити на велосипеді, і через десятиліття. Ключі на основі візерунків використовують той самий когнітивний механізм.
• Перевірте фразу відновлення. Після створення сховища закрийте застосунок й відкрийте його, використовуючи лише фразу відновлення. Переконайтеся, що вона працює, до того як вона знадобиться.

Часті запитання

Як скинути пароль фотосховища?

Через застосунок, якщо це PIN-бар'єр: посилання «Забули PIN-код» на екрані блокування, скидання електронною поштою в налаштуваннях облікового запису або запит у підтримку. Якщо застосунок шифрує файли вашим паролем, скидання немає взагалі. Пароль і є ключем розшифрування, тому шлях скидання неможливий, якщо компанія не має копії цього ключа. Скидання, після якого ваші фото на місці, доводить, що файли не були зашифровані лише вашим паролем.

Чи можна найняти когось, щоб зламати пароль сховища?

Якщо застосунок використовує автентифіковане шифрування з правильно налаштованою функцією формування ключа з пароля, відновлення залежить від стійкості облікових даних і виміряної вартості кожної спроби. Якщо на варіант іде рівно одна мілісекунда, мільярд спроб займає близько 11,6 дня на одному виконавці, а не роки. Вищий фактор складності може сповільнити кожен варіант, а паралельне обладнання перевіряє більше варіантів одночасно. Служби відновлення паролів, які обіцяють універсальний обхідний шлях, або атакують слабку реалізацію, або заявляють те, чого не можуть підтвердити.

Чи допоможе скидання телефона до заводських налаштувань?

Ні. Скидання до заводських налаштувань видаляє все, включно із зашифрованими даними сховища. Воно не розкриває пароля й нічого не розшифровує. Якщо у вас є хмарна резервна копія, вона переживе скидання, але для її розшифрування однаково потрібен пароль.

Чи допоможуть Apple або Google відновити дані застосунку-сховища?

Apple чи Google можуть мати резервну копію операційної системи, хмарний запис, метадані облікового запису чи іншу копію, пов'язану зі стороннім застосунком. Чи можуть вони прочитати вміст файлів, залежить від шифрування на боці клієнта й шляху ключів застосунку. Відновлення облікового запису платформи саме по собі не відтворює втрачених облікових даних сховища чи ключа вмісту у відкритому вигляді.

Чи є різниця між забутим PIN-кодом і забутим паролем сховища?

Функціонально так. Чотиризначний PIN-код має 10 000 комбінацій. Простір візерунків на сітці 5x5 може бути значно більшим, але вибір людини може охоплювати лише передбачувану його частину. Текстовий пароль залежить від довжини й способу вибору. Підібрати можна й облікові дані бар'єра доступу, і вхідні дані криптографічного ключа; автентифікований шифротекст дає змогу перевіряти варіанти офлайн, а KDF підвищує виміряну вартість кожної криптографічної спроби.

Чому шифрувальні застосунки не пропонують відновлення пароля?

Шифрувальні застосунки можуть пропонувати відновлення, не даючи постачальникові ключа файлів у відкритому вигляді. Поширені схеми шифрують ключ вмісту чи розблокування ключем відновлення, сформованим із фрази, або дозволяють доступ іншому довіреному пристрою. Питання безпеки в тому, хто може відкрити цей конверт, які метадані зберігає постачальник і чи може будь-який шлях скидання облікового запису замінити облікові дані відновлення. Наш посібник із шифрування з нульовим розголошенням пояснює цю межу постачальника.

Підсумок

Чи зможете ви відновити фото, залежить від пристрою доступу, шифрування, обгортання ключів і відновлення в застосунку. Vaultaire зазвичай відкривається візерунком і пропонує власну фразу, яка відкриває зашифрований конверт відновлення; для відновлення з хмари також потрібні відповідні зашифровані записи резервної копії. Wraxle не може замінити жодних із цих облікових даних скиданням облікового запису. Перевірте всі пристрої, що збереглися, і задокументовані шляхи відновлення, перш ніж вважати зашифровані дані втраченими.

Збережіть фразу відновлення. Перевірте її один раз. Тримайте в надійному місці. Ви з майбутнього скажете собі дякую.