Wachtwoord van je fotokluis vergeten?

1. Twee soorten kluis-apps

Kluis-apps verschillen op één vraag: kan de ontwikkelaar je toegang teruggeven zonder je wachtwoord? Sommige kunnen dat. Hun apps hebben accounts, resetmails of herstelprocedures. Is de jouwe er een van, dan is een vergeten wachtwoord vervelend, maar geen verlies. Andere kunnen het niet, omdat de bestanden zijn versleuteld met een sleutel die uit het wachtwoord zelf wordt gemaakt, en er nergens anders een kopie van die sleutel bestaat.

Geen van beide ontwerpen is fout. Het zijn verschillende afwegingen, gemaakt voordat je ooit iets vergat. De rest van deze pagina gaat over hoe je ziet welke je hebt en wat daaruit volgt.

2. Welke soort je hebt, en hoe je dat ziet

Drie plekken om te kijken, in deze volgorde:

1. Het vergrendelscherm van de app zelf. Een optie als ‘wachtwoord vergeten’ of ‘pincode vergeten’ is het duidelijkste teken dat er een reset bestaat. Tik erop en volg die route voordat je iets anders probeert.
2. De ondersteuningspagina’s van de ontwikkelaar. Zoek erin op ‘vergeten’, ‘reset’ of ‘herstellen’. Een ontwikkelaar met een resetprocedure schrijft die op, omdat het een van de meest gestelde vragen aan zijn ondersteuning is.
3. Of de app een account heeft. Heb je je met een e-mailadres aangemeld, dan is er een server die weet wie je bent, en is herstel op zijn minst mogelijk. Een app zonder account heeft niemand om een reset naartoe te sturen.

Eén ding is goed om te begrijpen terwijl je kijkt: als er een reset bestaat, heeft de ontwikkelaar iets in handen dat je bestanden zonder je wachtwoord kan ontgrendelen. Daardoor werkt de reset. Het is een redelijke afweging. Een vergeten wachtwoord komt veel vaker voor dan een aanval. Maar het is een ander soort beveiliging dan het woord kluis meestal doet vermoeden, en het is goed om te weten welke je hebt geaccepteerd. Onze vergelijking van wat kluis-apps publiceren beschouwt dit als de veelzeggendste vraag die je over elke app kunt stellen.

3. Waarom versleutelde kluizen geen reset hebben

Een wachtwoordreset werkt als iemand een kopie heeft van wat wordt beschermd, of een sleutel die het opent. Je e-mailprovider kan je wachtwoord resetten omdat je mail op hun servers staat in een vorm die zij kunnen lezen. Voor e-mail is dat een redelijk ontwerp. Het is het tegenovergestelde van waar een versleutelde kluis voor is.

In Obscura Photo Vault loopt de keten van wachtwoord naar foto zo:

1. Je wachtwoord gaat door 600.000 rondes van een langzaam proces dat PBKDF2 heet, samen met willekeurige gegevens die bij de kluis worden bewaard. Dat levert een sleutel op.
2. Die sleutel ontgrendelt een tweede sleutel, de sleutel waarmee de gegevens van de kluis echt zijn versleuteld. De tweede sleutel wordt alleen in deze vergrendelde vorm bewaard.
3. De ontgrendelde tweede sleutel opent de database en de fotobestanden. Hij bestaat alleen in het geheugen zolang de kluis open is.

Niets in die keten wordt bewaard in een vorm die zonder het wachtwoord kan worden teruggedraaid. De vergrendelde sleutel op de telefoon is op zichzelf nutteloos. Er is geen kopie van de ontgrendelde sleutel, niet op de telefoon en nergens anders, omdat de app er nooit een wegschrijft. Als de kluis vergrendelt, wordt de sleutel in het geheugen gewist.

Dus als we zeggen dat we je kluis niet kunnen herstellen, weigeren we niet. We hebben niets om hem mee te herstellen. Het beveiligingsdocument beschrijft dit volledig, ook waar het zwakker is dan je misschien zou denken.

4. Wat Face ID wel en niet is

Face ID en Touch ID zijn een snelle route bovenop het wachtwoord, geen vervanging ervan. Zet je ontgrendelen met Face ID aan, dan bewaart de app je kluiswachtwoord in de iOS-sleutelhanger, zo beveiligd dat alleen jouw gezicht of vingerafdruk het kan ophalen. Ontgrendelen met je gezicht haalt dat bewaarde wachtwoord op en gebruikt het precies alsof je het had getypt.

Daaruit volgen twee dingen, en beide verrassen mensen:

• Face ID kan een vergeten wachtwoord niet vervangen. Er is geen aparte sleutel die uit je gezicht wordt gemaakt. Zo werkt het simpelweg niet.
• iOS schakelt die snelle route soms uit. Het bewaarde wachtwoord is gekoppeld aan de gezichten en vingerafdrukken die de telefoon nu kent. Wordt er een nieuw gezicht of een nieuwe vingerafdruk toegevoegd, dan wist iOS het. Dat is een bewuste bescherming tegen iemand die zijn eigen gezicht aan je telefoon toevoegt. De app vraagt dan om het wachtwoord. Kende je het nooit, dan kom je daar op dat moment achter.

Zie ontgrendelen met Face ID als een manier om niet te hoeven typen, en bewaar het wachtwoord ergens anders.

5. Wat je ervoor terugkrijgt

Geen herstel is een afweging, geen puur voordeel. Een pagina die alleen voordelen noemt, is het lezen niet waard.

Wat je opgeeft: het vangnet. Elk ander account dat je hebt, heeft er een. Dit niet. Een vergeten wachtwoord is hier definitief, en dat risico is echt, niet theoretisch.

Wat je krijgt: dezelfde regel werkt ook andersom. Omdat er voor jou geen herstelroute bestaat, bestaat die voor niemand anders ook. Er is geen ondersteuningsprocedure om te misleiden, geen resetmail om te onderscheppen, geen account om over te nemen, en niets wat we gedwongen kunnen worden af te geven, omdat we het niet hebben. Geen achterdeur en geen reset zijn hetzelfde feit. Je kunt het ene niet hebben zonder het andere.

6. Wat je doet voordat je het nodig hebt

Twee gewoonten. Ze beschermen tegen verschillende problemen, dus doe allebei.

Bewaar het wachtwoord goed

Een wachtwoordbeheerder is het juiste hulpmiddel. Die overleeft een verloren telefoon, heeft zelf een reservekopie en hangt niet af van je geheugen. Op papier geschreven en op een veilige plek bewaard is ook een redelijk antwoord, vooral voor een wachtwoord dat je zelden typt en jarenlang nodig hebt.

Wat niet werkt: van plan zijn het gewoon te onthouden. Een kluiswachtwoord typ je minder vaak dan elk ander wachtwoord dat je hebt, zeker als ontgrendelen met Face ID aanstaat. Wachtwoorden die je zelden gebruikt, zijn precies de wachtwoorden die je vergeet.

Exporteer een versleutelde reservekopie

Obscura Photo Vault kan een kluis exporteren naar één .obscura-bestand. Dat bestand is beschermd met dezelfde AES-256-GCM-versleuteling en dezelfde 600.000 rondes als de kluis zelf. Je kunt het dus overal veilig bewaren, ook in de cloud, want zonder het wachtwoord is het niet te lezen.

Exporteer en controleer de export daarna door hem te importeren. Een niet geteste reservekopie is een gok. Bewaar hem ergens anders dan op de telefoon: een computer, een externe schijf, een cloudaccount. Dit beschermt tegen een verloren, gestolen of kapotte telefoon, en dat komt veel vaker voor dan een vergeten wachtwoord.

7. Als je het al bent vergeten

Heeft je app een reset, gebruik die dan. Daar is hij voor. De rest van dit deel is voor versleutelde kluizen zonder reset, ook de onze. We geven je liever een eerlijk antwoord dan een hoopvol antwoord. Er is geen truc, tool of ondersteuningsverzoek dat een versleutelde kluis zonder wachtwoord opent. Raden is ook niet praktisch. De 600.000 rondes zijn bedoeld om elke gok duur te maken, en de app voegt een steeds langere wachttijd toe na herhaalde foute pogingen.

Twee dingen zijn nog goed om te weten.

Verwijder de app niet

Weet je het nog half? Probeer het dan

Pogingen worden vertraagd door een wachttijd, niet gestopt door een blokkering die gegevens wist. Varianten proberen die je echt half weet, is dus redelijk. Kijk in je wachtwoordbeheerder, ook naar items die je misschien hebt bewaard en bent vergeten. Kijk in een notitie die je destijds misschien hebt gemaakt. Kijk op elk apparaat waar de kluis misschien nog ontgrendeld is, of waar ontgrendelen met Face ID nog werkt. Met een ontgrendelde kluis op een tweede apparaat kun je de inhoud exporteren.

Werkt niets daarvan, dan is het antwoord dat de gegevens niet te herstellen zijn. Het spijt ons. Het is dezelfde eigenschap die ze bij iedereen anders weghoudt.

8. Veelgestelde vragen

Kan een vergeten wachtwoord van een fotokluis worden hersteld?

Dat hangt af van de app. Biedt hij een reset, een link per e-mail of een procedure om je account te herstellen, dan heeft de ontwikkelaar iets in handen waarmee je weer toegang kunt krijgen. Gebruik dat. Versleutelt de app je bestanden met een sleutel die uit je wachtwoord wordt gemaakt en biedt hij geen reset, dan kan niemand het herstellen. Kijk in de app zelf en op de ondersteuningspagina’s van de ontwikkelaar of er een reset is, voordat je van het ene of het andere antwoord uitgaat.

Kan Obscura Photo Vault een vergeten kluiswachtwoord herstellen?

Nee. Er is geen reset, geen herstelmail en geen ondersteuningsprocedure die je toegang kan teruggeven. Bewijzen wie je bent, helpt niet. We hebben geen sleutel, geen kopie van je gegevens en geen account dat aan jou is gekoppeld, dus er is niets wat het bewijzen van je identiteit zou ontgrendelen. Dit geldt voor elke gebruiker. We kunnen geen uitzondering maken, omdat de mogelijkheid om er een te maken niet bestaat.

Kan Apple het herstellen?

Nee. De kluis wordt op de telefoon versleuteld voordat er iets wordt opgeslagen. Wat Apple via een reservekopie van het apparaat heeft, zijn diezelfde versleutelde gegevens, en daarvoor is nog steeds het wachtwoord nodig.

Krijg ik mijn kluis terug door een iCloud-reservekopie terug te zetten?

Je krijgt de versleutelde kluisbestanden terug, niet de toegang ertoe. De reservekopie bevat de kluis in dezelfde versleutelde vorm als op de telefoon, dus het wachtwoord is nog steeds nodig. Nuttig na een verloren of kapotte telefoon. Nutteloos bij een vergeten wachtwoord.

Werkt Face ID als ik mijn kluiswachtwoord vergeet?

Nee. Face ID haalt het wachtwoord dat je al hebt ingesteld op uit de iOS-sleutelhanger. Het maakt geen eigen sleutel. En iOS wist dat bewaarde wachtwoord als er een nieuw gezicht of een nieuwe vingerafdruk aan de telefoon wordt toegevoegd. Op dat moment is het wachtwoord weer nodig.

Wat moet ik doen om de toegang tot een fotokluis niet kwijt te raken?

Bewaar het wachtwoord in een wachtwoordbeheerder, en exporteer een versleuteld reservekopiebestand en bewaar dat op een veilige plek. Doe allebei, want ze kunnen op verschillende manieren misgaan. En verwijder de app niet terwijl je nog probeert op een wachtwoord te komen. Als je hem verwijdert, gaan de versleutelde gegevens mee.

Is een korter wachtwoord veiliger, omdat ik het minder snel vergeet?

Een wachtwoord dat je echt kunt onthouden, is beter dan een sterker wachtwoord dat je kwijtraakt, dus de gedachte is niet verkeerd. Het betere antwoord is een makkelijk te onthouden wachtzin van een paar losse woorden, bewaard in een wachtwoordbeheerder. Zo hoeven lengte en geheugen niet met elkaar te concurreren.