Quên Mật khẩu Vault Ảnh? Các Tùy chọn Khôi phục Được Giải thích
Bạn đã quên mật khẩu vault ảnh của mình?
Bạn đã quên mật khẩu vault ảnh. Ảnh riêng tư của bạn bị khóa sau nó, và bạn cần chúng lại. Khả năng khôi phục hoàn toàn phụ thuộc vào cách ứng dụng lưu trữ dữ liệu của bạn. Các ứng dụng sử dụng mã hóa thực sự (AES-256) không thể bị vượt qua -- mật khẩu chính là khóa. Các ứng dụng chỉ kiểm soát truy cập bằng PIN thường có đường khôi phục thông qua đặt lại email, iCloud Keychain hoặc cài đặt lại.
Hướng dẫn này đề cập đến các tùy chọn khôi phục cho các ứng dụng vault phổ biến nhất, giải thích tại sao một số mật khẩu không thể khôi phục theo thiết kế, và hướng dẫn những gì cần làm tiếp theo.
Tại sao Một số Mật khẩu Vault Không thể Khôi phục
Câu trả lời đến từ một sự phân biệt: kiểm soát truy cập so với mã hóa.
Ứng dụng kiểm soát truy cập đặt màn hình PIN phía trước ảnh của bạn. Bản thân các ảnh nằm trên thiết bị của bạn ở định dạng có thể đọc được, được giấu trong một thư mục đổi tên. Nếu bạn quên PIN, ứng dụng (hoặc nhóm hỗ trợ của nó) thường có thể đặt lại vì dữ liệu đằng sau PIN không bao giờ bị xáo trộn. Kết nối điện thoại với máy tính, và các ảnh có thể nằm ngay ở đó trong hệ thống tệp.
Ứng dụng mã hóa biến đổi ảnh của bạn bằng toán học sử dụng mật khẩu của bạn làm khóa. Không có mật khẩu đúng, các tệp được mã hóa không thể phân biệt với tiếng ồn ngẫu nhiên. Không có cửa hậu, không có khóa chính, và không có nhóm hỗ trợ nào có thể giúp -- vì khả năng giải mã mà không có mật khẩu không tồn tại. Đây không phải là lựa chọn chính sách. Đây là ràng buộc toán học.
| Loại | Cách Lưu trữ Dữ liệu | Có thể Khôi phục Mật khẩu? | Ứng dụng Ví dụ |
|---|---|---|---|
| Kiểm soát truy cập (cổng PIN) | Không mã hóa trong thư mục ẩn | Thường có (đặt lại email, cài đặt lại, hỗ trợ) | Keepsafe (bậc miễn phí), Hide It Pro, hầu hết vault máy tính |
| Mã hóa (thực sự) | AES-256 hoặc mật mã tương tự | Chỉ với cụm từ khôi phục hoặc sao lưu | Vaultaire, 1Password, Cryptomator |
| Kết hợp (mã hóa một phần) | Một số tệp được mã hóa, siêu dữ liệu thì không | Khác nhau tùy ứng dụng | Keepsafe Premium, Private Photo Vault |
Tùy chọn Khôi phục theo Ứng dụng
Keepsafe
Keepsafe cung cấp đặt lại mật khẩu dựa trên email cho tài khoản miễn phí. Mở ứng dụng, nhấn "Quên PIN," và kiểm tra email của bạn để nhận liên kết đặt lại. Người dùng Keepsafe Premium có tính năng "safe send" được bật có thể có thêm tùy chọn khôi phục thông qua nhóm hỗ trợ của Keepsafe. Bậc miễn phí của Keepsafe không sử dụng mã hóa đầu cuối, vì vậy việc đặt lại hoạt động vì công ty có thể xác minh danh tính của bạn mà không cần giải mã tệp của bạn.
Private Photo Vault
Private Photo Vault lưu trữ email khôi phục trong quá trình thiết lập. Nếu bạn quên mật khẩu, nhấn màn hình khóa, chọn "Quên Mật khẩu," và làm theo xác minh email. Nếu bạn bỏ qua thiết lập email, hãy liên hệ nhóm hỗ trợ của họ với biên lai Apple ID của bạn làm bằng chứng mua hàng. Tỷ lệ khôi phục khác nhau.
Ứng dụng Vault Máy tính (Calculator#, Secret Calculator, v.v.)
Hầu hết các ứng dụng vault ngụy trang máy tính sử dụng PIN đơn giản mà không có mã hóa phía sau nó. Gỡ cài đặt và cài đặt lại ứng dụng đôi khi đặt lại PIN nhưng cũng có thể xóa ảnh đã lưu. Kiểm tra tài liệu cụ thể của ứng dụng trước khi cài đặt lại. Một số vault máy tính đồng bộ hóa với tài khoản đám mây giữ lại ảnh qua các lần đặt lại.
Vaultaire
Vaultaire cung cấp mẫu đã vẽ của bạn và trên toàn thiết bị Keychain muối vào PBKDF2-HMAC-SHA512 để lấy được khóa vault cục bộ. Khóa đó xác thực chỉ mục được mã hóa và mở khóa chính ngẫu nhiên riêng biệt được sử dụng cho AES-256-GCM mã hóa tập tin. Cơ sở dữ liệu khôi phục được mã hóa trong Keychain chứa mẫu được bảo vệ và tài liệu khôi phục, do đó mẫu không được mô tả chính xác là “không được lưu trữ ở đâu”. Vaultaire không vận hành dịch vụ đặt lại tài khoản hoặc giữ khóa khôi phục của nhà cung cấp.
Tuy nhiên, Vaultaire tạo một tùy chỉnh chứa 9 từ riêng biệt cụm từ phục hồi cho mỗi kho tiền. Nó không phải BIP-39 và không mã hóa khóa vault. PBKDF2 lấy khóa khôi phục từ cụm từ được chuẩn hóa và khóa đó sẽ mở một AES-GCM phong bì được mã hóa chứa khóa vault hiện có. Nếu bạn giữ lại cụm từ đó, hãy nhập cụm từ đó vào ứng dụng để lấy lại quyền truy cập hoặc khôi phục cụm từ được mã hóa có sẵn iCloud sao lưu.
Nếu không có thông tin xác thực nào, việc khôi phục sẽ tùy thuộc vào nội dung được bảo vệ Keychain dữ liệu, thiết bị đã mở khóa, bản xuất hoặc các bản sao mang chìa khóa khác vẫn tồn tại. Wraxle không có khóa đặt lại tài khoản có thể bỏ qua các đường dẫn đó. Việc mất mọi đường dẫn giải mã và khôi phục có thể sử dụng được sẽ khiến dữ liệu được mã hóa không thể phục hồi được.
1Password / Cryptomator / Các Ứng dụng Mã hóa Thực sự Khác
Việc kiểm tra tương tự cũng áp dụng cho các ứng dụng được mã hóa khác. Kiểm tra khóa khôi phục, thiết bị đáng tin cậy, bản sao lưu bằng mật khẩu chính, bộ công cụ khẩn cấp hoặc phong bì khóa được mã hóa. Thiết kế mù của nhà cung cấp có thể cung cấp khả năng khôi phục mà không cần giữ khóa tệp văn bản gốc, nhưng thông tin xác thực khôi phục và phong bì được lưu trữ sẽ trở thành một phần của mô hình mối đe dọa.
Từng Bước: Làm gì Ngay Bây giờ
Bước 1: Kiểm tra Cụm từ Khôi phục hoặc Khóa Dự phòng
Trước khi thử bất cứ điều gì khác, hãy tìm cơ chế khôi phục. Hầu hết các ứng dụng mã hóa tạo ra cụm từ khôi phục, bộ khẩn cấp hoặc khóa dự phòng trong quá trình thiết lập ban đầu. Kiểm tra email của bạn để tìm các tin nhắn xác nhận thiết lập, ứng dụng ghi chú, trình quản lý mật khẩu hoặc bất kỳ giấy tờ vật lý nào mà bạn có thể đã viết vào đó.
Bước 2: Thử các Biến thể Hình mẫu và Mật khẩu
Nếu bạn đặt hình mẫu vẽ (Vaultaire) hoặc mật khẩu, hãy thử các biến thể bạn thường sử dụng. Trí nhớ cơ bắp thường đáng tin cậy hơn trí nhớ ý thức đối với các hình mẫu -- thử vẽ trên lưới mà không suy nghĩ quá nhiều. Đối với mật khẩu văn bản, hãy thử các mật khẩu phổ biến của bạn với viết hoa và thay thế số thông thường.
Bước 3: Kiểm tra Sao lưu Đám mây
Nếu ứng dụng cung cấp sao lưu đám mây (iCloud, Google Drive, Dropbox), vault được mã hóa của bạn có thể có một bản sao lưu. Khôi phục từ sao lưu không bỏ qua mã hóa, nhưng đảm bảo dữ liệu được bảo tồn trong khi bạn cố nhớ lại mật khẩu. Trong Vaultaire, các bản sao lưu iCloud được mã hóa có thể được khôi phục trên thiết bị mới -- bạn vẫn cần hình mẫu hoặc cụm từ khôi phục để giải mã.
Bước 4: Liên hệ Hỗ trợ Ứng dụng (Chỉ Ứng dụng Kiểm soát Truy cập)
Đối với các ứng dụng sử dụng kiểm soát truy cập dựa trên PIN mà không có mã hóa, nhóm hỗ trợ có thể giúp được. Cung cấp bằng chứng mua hàng và bất kỳ xác minh danh tính nào họ yêu cầu. Đối với các ứng dụng mã hóa, hỗ trợ không thể giúp theo thiết kế.
Bước 5: Chấp nhận Kết quả
Nếu ứng dụng sử dụng mã hóa thực sự và bạn đã mất cả mật khẩu lẫn cụm từ khôi phục, dữ liệu đã biến mất. Không có lượng hack, brute-force hay leo thang hỗ trợ nào thay đổi điều này. Đây là giá của bảo mật thực sự. Cơ chế bảo vệ ảnh của bạn khỏi kẻ tấn công cũng bảo vệ chúng khỏi bạn nếu bạn mất khóa.
Cách Ngăn chặn Điều này trong Tương lai
- Lưu cụm từ khôi phục. Ghi lên giấy và lưu trữ ở nơi an toàn về mặt vật lý. Không lưu dưới dạng ảnh chụp màn hình trên cùng thiết bị có vault.
- Sử dụng trình quản lý mật khẩu. Lưu trữ mật khẩu vault hoặc cụm từ khôi phục trong 1Password, Bitwarden hoặc ứng dụng Mật khẩu tích hợp của Apple.
- Bật sao lưu đám mây. Các bản sao lưu đám mây được mã hóa (như sao lưu iCloud của Vaultaire) bảo vệ chống lại mất thiết bị. Chúng không giúp với mật khẩu bị quên, nhưng ngăn mất dữ liệu do lỗi thiết bị.
- Chọn thông tin xác thực dễ nhớ. Vaultaire sử dụng các hình mẫu vẽ thay vì mật khẩu văn bản vì trí nhớ cơ bắp bền hơn trí nhớ khai báo. Bạn nhớ cách đi xe đạp hàng thập kỷ sau. Các khóa dựa trên hình mẫu tận dụng cơ chế nhận thức tương tự.
- Kiểm tra cụm từ khôi phục của bạn. Sau khi tạo vault, đóng ứng dụng và mở lại chỉ sử dụng cụm từ khôi phục. Xác minh nó hoạt động trước khi bạn cần nó.
Câu hỏi thường gặp
Tôi có thể thuê ai đó bẻ khóa mật khẩu vault của mình không?
Nếu ứng dụng sử dụng mã hóa được xác thực bằng chức năng phái sinh khóa dựa trên mật khẩu được định cấu hình đúng thì việc khôi phục sẽ phụ thuộc vào độ mạnh của thông tin xác thực và chi phí đo được của mỗi lần đoán. Với chính xác 1 ms cho mỗi ứng viên, 1.000.000.000 lần đoán mất khoảng 11,6 ngày đối với 1 nhân viên chứ không phải nhiều năm. Hệ số công việc cao hơn có thể khiến mỗi ứng viên chậm hơn, trong khi phần cứng song song có thể kiểm tra nhiều ứng viên hơn cùng một lúc. Các dịch vụ khôi phục mật khẩu hứa hẹn một lối tắt phổ quát đang nhắm mục tiêu triển khai yếu kém hoặc đưa ra yêu cầu mà họ không thể hỗ trợ.
Đặt lại máy về cài đặt gốc có giúp ích không?
Không. Đặt lại máy sẽ xóa mọi thứ, bao gồm cả dữ liệu vault được mã hóa. Nó không tiết lộ mật khẩu hoặc giải mã bất cứ thứ gì. Nếu bạn có bản sao lưu đám mây, bản sao lưu tồn tại qua quá trình đặt lại máy, nhưng bạn vẫn cần mật khẩu để giải mã nó.
Apple hoặc Google có giúp tôi khôi phục dữ liệu ứng dụng vault không?
Apple hoặc Google có thể giữ bản sao lưu hệ điều hành, bản ghi đám mây, siêu dữ liệu tài khoản hoặc bản sao khác được liên kết với ứng dụng của bên thứ ba. Việc họ có thể đọc nội dung tệp hay không tùy thuộc vào đường dẫn khóa và mã hóa phía máy khách của ứng dụng. Việc khôi phục tài khoản nền tảng không tự tạo lại khóa nội dung văn bản gốc hoặc thông tin xác thực vault bị thiếu.
Có sự khác biệt giữa quên PIN vault và mật khẩu vault không?
Về mặt chức năng, vâng. Mã PIN gồm bốn chữ số có 10.000 kết hợp. Không gian mẫu 5x5 có thể lớn hơn nhiều, nhưng sự lựa chọn của con người có thể chỉ chiếm một phần có thể dự đoán được trong đó. Mật khẩu văn bản thay đổi theo độ dài và phương pháp chọn. Có thể đoán được cả thông tin xác thực cổng truy cập và đầu vào khóa mật mã; bản mã được xác thực cung cấp trình xác minh ngoại tuyến, trong khi KDF làm tăng chi phí đo được của mỗi lần đoán mật mã.
Tại sao các ứng dụng mã hóa không cung cấp tùy chọn khôi phục mật khẩu?
Các ứng dụng được mã hóa có thể cung cấp khả năng khôi phục mà không cần cung cấp cho nhà cung cấp khóa tệp văn bản gốc. Các thiết kế phổ biến mã hóa nội dung hoặc khóa mở khóa bằng khóa khôi phục bắt nguồn từ một cụm từ hoặc ủy quyền cho một thiết bị đáng tin cậy khác. Câu hỏi bảo mật là ai có thể mở phong bì đó, siêu dữ liệu nào mà nhà cung cấp giữ lại và liệu có bất kỳ đường dẫn đặt lại tài khoản nào có thể thay thế cho thông tin xác thực khôi phục hay không. của chúng tôi hướng dẫn mã hóa không có kiến thức giải thích ranh giới của nhà cung cấp đó.
Kết luận
Việc bạn có thể khôi phục ảnh hay không tùy thuộc vào quyền truy cập, mã hóa, gói khóa và thiết kế khôi phục của ứng dụng. Vaultaire thường mở khóa bằng mẫu và cung cấp một cụm từ tùy chỉnh để mở phong bì khôi phục được mã hóa; Việc khôi phục đám mây cũng cần có các bản ghi sao lưu được mã hóa phù hợp. Wraxle không thể thay thế thông tin xác thực bằng thiết lập lại tài khoản. Kiểm tra mọi thiết bị còn sót lại và đường dẫn khôi phục được ghi lại trước khi coi dữ liệu được mã hóa là bị mất.
Lưu cụm từ khôi phục của bạn. Kiểm tra nó một lần. Lưu trữ ở nơi an toàn. Bản thân bạn trong tương lai sẽ cảm ơn bạn.