Cách đặt lại mật khẩu két ảnh (theo từng ứng dụng)

Quên mật khẩu két ảnh? Có cách đặt lại hay không phụ thuộc vào ứng dụng, và câu trả lời đã được định sẵn từ trước khi bạn quên mật khẩu.

Cách đặt lại mật khẩu két ảnh

Chỉ có hai câu trả lời, và câu trả lời bạn nhận được do ứng dụng quyết định, không phải do bạn.

1. Nếu ứng dụng chỉ là cổng PIN, thường sẽ có cách đặt lại. Hãy tìm liên kết quên PIN trên màn hình khóa, mục đặt lại qua email trong cài đặt tài khoản, hoặc gửi yêu cầu hỗ trợ. Gói miễn phí của Keepsafe, Hide It Pro và hầu hết két máy tính hoạt động theo cách này. Xóa rồi cài lại ứng dụng đôi khi xóa được PIN, nhưng đôi khi xóa luôn cả ảnh, nên hãy thử liên kết đặt lại trước khi cài lại.
2. Nếu ứng dụng thật sự mã hóa tệp, sẽ không có cách đặt lại. Mật khẩu chính là khóa. Không nhóm hỗ trợ, không liên kết email và không khóa chính nào lấy lại được ảnh của bạn, vì khả năng giải mã mà không cần mật khẩu của bạn chưa bao giờ được xây dựng. Con đường duy nhất là cụm từ khôi phục bạn đã lưu từ trước, hoặc bản sao lưu tạo ra khi két đang mở.

Hãy xác định ứng dụng của bạn thuộc loại nào trước khi mất thời gian vào hướng sai: xem bảng bên dưới, hoặc kiểm tra xem ứng dụng từng đưa cho bạn cụm từ khôi phục hay chưa. Một ứng dụng đặt lại mật khẩu qua liên kết email mà ảnh vẫn còn nguyên sau đó thì đã giữ khóa suốt từ đầu.

Đặt lại mật khẩu két ảnh là câu hỏi khác với việc đổi mật mã của album Bị ẩn trên iPhone, vốn là mật mã thiết bị của bạn và được đặt lại bằng Apple ID.

Vì sao một số mật khẩu két không thể đặt lại

Bạn đã quên mật khẩu két ảnh. Ảnh riêng tư của bạn bị khóa phía sau, và bạn cần lấy lại chúng. Khả năng khôi phục hoàn toàn phụ thuộc vào cách ứng dụng lưu dữ liệu. Ứng dụng dùng mã hóa thật (AES-256) không thể bị vượt qua: mật khẩu chính là khóa. Ứng dụng chỉ kiểm soát truy cập bằng PIN thường có đường khôi phục qua đặt lại bằng email, Chuỗi khóa iCloud hoặc cài lại ứng dụng.

Hướng dẫn này trình bày các tùy chọn khôi phục của những ứng dụng két phổ biến nhất, giải thích vì sao một số mật khẩu không thể khôi phục theo thiết kế, và chỉ ra việc cần làm tiếp theo.

Kiểm soát truy cập so với mã hóa

Câu trả lời quy về một điểm khác biệt: kiểm soát truy cập hay mã hóa.

Ứng dụng kiểm soát truy cập đặt một màn hình PIN trước ảnh của bạn. Bản thân ảnh vẫn nằm trên thiết bị ở dạng đọc được, giấu trong một thư mục đã đổi tên. Nếu bạn quên PIN, ứng dụng (hoặc nhóm hỗ trợ của nó) thường đặt lại được, vì dữ liệu phía sau PIN chưa bao giờ bị xáo trộn. Cắm điện thoại vào máy tính, và ảnh có thể nằm ngay trong hệ thống tệp.

Ứng dụng mã hóa biến đổi ảnh của bạn bằng toán học, dùng mật khẩu của bạn làm khóa. Không có mật khẩu đúng, các tệp mã hóa không khác gì nhiễu ngẫu nhiên. Không có cửa hậu, không có khóa chính, và không nhóm hỗ trợ nào giúp được, vì khả năng giải mã mà không cần mật khẩu không tồn tại. Đây không phải lựa chọn chính sách. Đây là ràng buộc toán học.

Tùy chọn khôi phục theo ứng dụng

Keepsafe

Keepsafe cho phép đặt lại mật khẩu qua email với tài khoản miễn phí. Mở ứng dụng, nhấn "Quên PIN" và kiểm tra email để nhận liên kết đặt lại. Người dùng Keepsafe Premium đã bật "safe send" có thể có thêm tùy chọn khôi phục qua nhóm hỗ trợ của Keepsafe. Gói miễn phí của Keepsafe không dùng mã hóa đầu cuối, nên việc đặt lại hoạt động được vì công ty có thể xác minh danh tính của bạn mà không cần giải mã tệp.

Private Photo Vault

Private Photo Vault lưu một email khôi phục khi thiết lập. Nếu bạn quên mật khẩu, hãy nhấn vào màn hình khóa, chọn "Quên mật khẩu" và làm theo bước xác minh qua email. Nếu bạn đã bỏ qua bước thiết lập email, hãy liên hệ nhóm hỗ trợ của họ và gửi biên lai Apple ID làm bằng chứng mua hàng. Tỷ lệ khôi phục thành công không đồng đều.

Ứng dụng két máy tính (Calculator#, Secret Calculator, v.v.)

Hầu hết ứng dụng két ngụy trang thành máy tính dùng một mã PIN đơn giản, không có mã hóa phía sau. Gỡ rồi cài lại ứng dụng đôi khi đặt lại được PIN, nhưng cũng có thể xóa ảnh đã lưu. Hãy đọc tài liệu của ứng dụng trước khi cài lại. Một số két máy tính đồng bộ với tài khoản đám mây nên giữ được ảnh qua các lần đặt lại.

Vaultaire

Vaultaire đưa mẫu hình bạn vẽ và muối chung của thiết bị trong Keychain vào PBKDF2-HMAC-SHA512 để tạo khóa két cục bộ. Khóa đó xác thực chỉ mục đã mã hóa và mở khóa chính ngẫu nhiên riêng dùng để mã hóa tệp bằng AES-256-GCM. Cơ sở dữ liệu khôi phục đã mã hóa trong Keychain chứa mẫu hình và dữ liệu khôi phục được bảo vệ, nên nói mẫu hình “không được lưu ở đâu cả” là không chính xác. Vaultaire không vận hành dịch vụ đặt lại tài khoản và không giữ khóa khôi phục phía nhà cung cấp.

Tuy vậy, Vaultaire tạo một cụm từ khôi phục tùy chỉnh gồm 9 từ cho mỗi két. Cụm từ này không phải BIP-39 và không mã hóa khóa két. PBKDF2 tạo khóa khôi phục từ cụm từ đã chuẩn hóa, và khóa đó mở một phong bì mã hóa AES-GCM chứa khóa két hiện có. Nếu bạn còn giữ cụm từ, hãy nhập nó vào ứng dụng để lấy lại quyền truy cập hoặc khôi phục bản sao lưu iCloud đã mã hóa hiện có.

Nếu không còn thông tin xác thực nào, việc khôi phục phụ thuộc vào việc dữ liệu Keychain được bảo vệ, thiết bị đang mở khóa, bản xuất hoặc bản sao có mang khóa khác còn tồn tại hay không. Wraxle không có khóa đặt lại tài khoản nào để bỏ qua các đường đó. Mất mọi đường giải mã và khôi phục dùng được sẽ khiến dữ liệu đã mã hóa không thể lấy lại.

1Password / Cryptomator / các ứng dụng mã hóa thật khác

Cách kiểm tra tương tự áp dụng cho các ứng dụng mã hóa khác. Hãy tìm khóa khôi phục, thiết bị tin cậy, bản sao lưu mật khẩu chính, bộ khẩn cấp hoặc phong bì khóa đã mã hóa. Thiết kế mà nhà cung cấp không đọc được có thể cho phép khôi phục mà không giữ khóa tệp bản rõ, nhưng thông tin xác thực khôi phục và phong bì được lưu sẽ trở thành một phần của mô hình đe dọa.

Từng bước: việc cần làm ngay

Bước 1: Tìm cụm từ khôi phục hoặc khóa dự phòng

Trước khi thử bất cứ điều gì, hãy tìm cơ chế khôi phục. Hầu hết ứng dụng mã hóa tạo cụm từ khôi phục, bộ khẩn cấp hoặc khóa dự phòng khi thiết lập lần đầu. Hãy tìm trong email các thư xác nhận thiết lập, ứng dụng ghi chú, trình quản lý mật khẩu hoặc bất kỳ giấy tờ nào bạn có thể đã ghi lại.

Bước 2: Thử các biến thể của mẫu hình và mật khẩu

Nếu bạn đặt mẫu hình vẽ (Vaultaire) hoặc mật khẩu, hãy thử các biến thể bạn hay dùng. Với mẫu hình, trí nhớ cơ bắp thường đáng tin hơn việc cố nhớ lại: hãy vẽ trên lưới mà không nghĩ quá nhiều. Với mật khẩu chữ, hãy thử các mật khẩu quen thuộc với cách viết hoa và thay chữ bằng số thường gặp.

Bước 3: Tìm bản sao lưu đám mây

Nếu ứng dụng có sao lưu đám mây (iCloud, Google Drive, Dropbox), két mã hóa của bạn có thể có bản sao lưu. Khôi phục từ bản sao lưu không vượt qua được mã hóa, nhưng giữ dữ liệu an toàn trong lúc bạn cố nhớ lại mật khẩu. Trong Vaultaire, bản sao lưu iCloud đã mã hóa có thể khôi phục trên thiết bị mới, nhưng bạn vẫn cần mẫu hình hoặc cụm từ khôi phục để giải mã.

Bước 4: Liên hệ bộ phận hỗ trợ (chỉ với ứng dụng kiểm soát truy cập)

Với ứng dụng dùng cổng PIN mà không mã hóa, nhóm hỗ trợ có thể giúp. Hãy cung cấp bằng chứng mua hàng và mọi thông tin xác minh danh tính họ yêu cầu. Với ứng dụng mã hóa, bộ phận hỗ trợ không thể giúp, theo thiết kế.

Bước 5: Chấp nhận kết quả

Nếu ứng dụng dùng mã hóa thật và bạn đã mất cả mật khẩu lẫn cụm từ khôi phục, dữ liệu đã mất. Không cách hack, dò vét cạn hay khiếu nại lên cấp hỗ trợ cao hơn nào thay đổi được điều này. Đây là cái giá của bảo mật thật. Cơ chế bảo vệ ảnh của bạn khỏi kẻ tấn công cũng khóa chúng lại với chính bạn nếu bạn mất khóa.

Cách phòng tránh lần sau

• Lưu cụm từ khôi phục. Ghi lên giấy và cất ở nơi an toàn. Đừng lưu dưới dạng ảnh chụp màn hình trên chính thiết bị chứa két.
• Sử dụng trình quản lý mật khẩu. Lưu trữ mật khẩu két hoặc cụm từ khôi phục trong 1Password, Bitwarden hoặc ứng dụng Mật khẩu tích hợp của Apple.
• Bật sao lưu đám mây. Bản sao lưu đám mây đã mã hóa (như sao lưu iCloud của Vaultaire) bảo vệ bạn khi mất thiết bị. Chúng không giúp khi bạn quên mật khẩu, nhưng tránh mất dữ liệu khi thiết bị hỏng.
• Chọn thông tin xác thực dễ nhớ. Vaultaire dùng mẫu hình vẽ thay cho mật khẩu chữ vì trí nhớ cơ bắp bền hơn trí nhớ có ý thức. Hàng chục năm sau bạn vẫn nhớ cách đi xe đạp. Khóa dựa trên mẫu hình tận dụng cùng cơ chế nhận thức đó.
• Thử cụm từ khôi phục. Sau khi tạo két, hãy đóng ứng dụng và mở lại chỉ bằng cụm từ khôi phục. Hãy chắc chắn nó hoạt động trước khi bạn cần đến.

Câu hỏi thường gặp

Làm sao để đặt lại mật khẩu két ảnh?

Qua ứng dụng, nếu ứng dụng chỉ là cổng PIN: liên kết quên PIN trên màn hình khóa, đặt lại qua email trong cài đặt tài khoản, hoặc yêu cầu hỗ trợ. Nếu ứng dụng mã hóa tệp bằng mật khẩu của bạn, hoàn toàn không có cách đặt lại. Mật khẩu chính là khóa giải mã, nên không thể có đường đặt lại nào trừ khi công ty giữ một bản sao của khóa đó. Một lần đặt lại trả về nguyên vẹn ảnh của bạn chứng tỏ các tệp không chỉ được mã hóa bằng mật khẩu của bạn.

Tôi có thể thuê ai đó bẻ khóa mật khẩu két của mình không?

Nếu ứng dụng dùng mã hóa có xác thực với hàm tạo khóa từ mật khẩu được cấu hình đúng, việc khôi phục phụ thuộc vào độ mạnh của thông tin xác thực và chi phí đo được cho mỗi lần đoán. Với đúng 1 ms cho mỗi ứng viên, 1.000.000.000 lần đoán mất khoảng 11,6 ngày với 1 luồng xử lý, chứ không phải nhiều năm. Hệ số công việc cao hơn có thể làm mỗi ứng viên chậm hơn, còn phần cứng song song có thể thử nhiều ứng viên cùng lúc. Các dịch vụ khôi phục mật khẩu hứa hẹn một lối tắt vạn năng thì hoặc nhắm vào bản triển khai yếu, hoặc đưa ra tuyên bố mà họ không chứng minh được.

Đặt lại máy về cài đặt gốc có giúp ích không?

Không. Khôi phục cài đặt gốc xóa mọi thứ, kể cả dữ liệu két đã mã hóa. Nó không làm lộ mật khẩu và không giải mã gì cả. Nếu bạn có bản sao lưu đám mây, bản sao lưu vẫn còn sau khi khôi phục cài đặt gốc, nhưng bạn vẫn cần mật khẩu để giải mã.

Apple hoặc Google có giúp tôi khôi phục dữ liệu ứng dụng két không?

Apple hoặc Google có thể giữ bản sao lưu hệ điều hành, bản ghi đám mây, siêu dữ liệu tài khoản hoặc các bản sao khác liên quan đến ứng dụng bên thứ ba. Họ có đọc được nội dung tệp hay không phụ thuộc vào đường đi của khóa và cách ứng dụng mã hóa phía máy khách. Khôi phục tài khoản nền tảng không tự tạo lại khóa nội dung bản rõ hay thông tin xác thực két đã mất.

Quên mã PIN của két khác gì với quên mật khẩu của két?

Về chức năng thì có. Mã PIN bốn chữ số có 10.000 tổ hợp. Không gian mẫu hình 5x5 có thể lớn hơn nhiều, nhưng lựa chọn của con người có thể chỉ rơi vào một phần dễ đoán trong đó. Mật khẩu chữ thay đổi theo độ dài và cách chọn. Cả thông tin xác thực dùng làm cổng truy cập lẫn đầu vào của khóa mật mã đều có thể bị đoán; bản mã có xác thực cung cấp cách kiểm tra ngoại tuyến, còn KDF làm tăng chi phí đo được cho mỗi lần đoán.

Tại sao các ứng dụng mã hóa không cung cấp tùy chọn khôi phục mật khẩu?

Ứng dụng mã hóa có thể cho phép khôi phục mà không giao khóa tệp bản rõ cho nhà cung cấp. Các thiết kế phổ biến bọc khóa nội dung hoặc khóa mở khóa bằng một khóa khôi phục tạo từ cụm từ, hoặc cấp quyền cho một thiết bị tin cậy khác. Câu hỏi bảo mật là ai mở được phong bì đó, nhà cung cấp giữ lại siêu dữ liệu nào, và có đường đặt lại tài khoản nào thay thế được thông tin xác thực khôi phục hay không. Hướng dẫn mã hóa zero-knowledge của chúng tôi giải thích ranh giới nhà cung cấp đó.

Kết luận

Bạn có lấy lại được ảnh hay không phụ thuộc vào cách truy cập, mã hóa, bọc khóa và thiết kế khôi phục của ứng dụng. Vaultaire thường mở khóa bằng mẫu hình và cung cấp một cụm từ tùy chỉnh để mở phong bì khôi phục đã mã hóa; khôi phục từ đám mây còn cần các bản ghi sao lưu mã hóa tương ứng. Wraxle không thể thay thông tin xác thực bằng cách đặt lại tài khoản. Hãy kiểm tra mọi thiết bị còn lại và các đường khôi phục đã công bố trước khi coi dữ liệu mã hóa là đã mất.

Hãy lưu cụm từ khôi phục. Thử nó một lần. Cất ở nơi an toàn. Bạn của sau này sẽ cảm ơn bạn.