Nie pamiętasz hasła do sejfu na zdjęcia?

1. Dwa rodzaje aplikacji z sejfem

Aplikacje z sejfem dzielą się według jednego pytania: czy deweloper może przywrócić Ci dostęp bez Twojego hasła? Niektórzy mogą. Ich aplikacje mają konta, e-maile z resetem lub procesy odzyskiwania. Jeśli Twoja do nich należy, zapomniane hasło to kłopot, a nie strata. Inni nie mogą, bo pliki są szyfrowane kluczem utworzonym z samego hasła i żadna kopia tego klucza nie istnieje nigdzie indziej.

Żadna z tych konstrukcji nie jest zła. To różne kompromisy, przyjęte, zanim o czymkolwiek zapomnisz. Reszta tej strony mówi, jak rozpoznać, którą masz, i co wynika z każdej z nich.

2. Jaki rodzaj masz i jak to sprawdzić

Trzy miejsca do sprawdzenia, po kolei:

1. Ekran blokady samej aplikacji. Opcja „nie pamiętam hasła” lub „nie pamiętam PIN-u” to najwyraźniejszy znak, że reset istnieje. Stuknij ją i postępuj zgodnie z instrukcjami, zanim spróbujesz czegokolwiek innego.
2. Strony pomocy dewelopera. Przeszukaj je pod kątem słów „nie pamiętam”, „reset” lub „odzyskaj”. Deweloper, który ma proces resetu, opisuje go, bo to jedno z najczęstszych zgłoszeń do pomocy.
3. Czy aplikacja ma konto. Jeśli przy rejestracji podawany był adres e-mail, istnieje serwer, który wie, kim jesteś, i odzyskanie jest przynajmniej możliwe. Aplikacja bez konta nie ma komu wysłać resetu.

Jedną rzecz warto zrozumieć podczas sprawdzania: jeśli reset istnieje, deweloper ma coś, co może odblokować Twoje pliki bez Twojego hasła. Dzięki temu reset działa. To rozsądny kompromis. Zapomnienie hasła jest dużo częstsze niż bycie celem czyjegokolwiek ataku. Ale to inny rodzaj bezpieczeństwa niż ten, który zwykle sugeruje słowo „sejf”, i warto wiedzieć, na który się godzisz. Nasze porównanie tego, co publikują aplikacje z sejfem traktuje to jako najbardziej wymowne pytanie, jakie możesz zadać o którąkolwiek z nich.

3. Dlaczego zaszyfrowane sejfy nie mają resetu

Reset hasła działa, gdy ktoś ma kopię chronionej rzeczy albo klucz do niej. Twój dostawca poczty może zresetować hasło, bo Twoje wiadomości leżą na jego serwerach w postaci, którą potrafi odczytać. Dla poczty to rozsądna konstrukcja. Dla zaszyfrowanego sejfu to odwrotność tego, do czego służy.

W Obscura Photo Vault droga od hasła do zdjęcia wygląda tak:

1. Twoje hasło przechodzi przez 600 000 rund powolnego procesu PBKDF2 razem z losowymi danymi zapisanymi przy sejfie. Powstaje z tego klucz.
2. Ten klucz odblokowuje drugi klucz, którym faktycznie szyfrowane są dane sejfu. Drugi klucz jest przechowywany wyłącznie w tej zablokowanej postaci.
3. Odblokowany drugi klucz otwiera bazę danych i pliki zdjęć. Istnieje tylko w pamięci, gdy sejf jest otwarty.

Nic w tym łańcuchu nie jest przechowywane w postaci, którą da się odwrócić bez hasła. Zablokowany klucz na telefonie sam w sobie jest bezużyteczny. Nie ma kopii odblokowanego klucza, ani na telefonie, ani nigdzie indziej, bo aplikacja nigdy jej nie zapisuje. Gdy sejf się blokuje, klucz w pamięci jest usuwany.

Kiedy więc mówimy, że nie możemy odzyskać Twojego sejfu, nie odmawiamy. Nie mamy niczego, czym moglibyśmy go odzyskać. Dokument o bezpieczeństwie opisuje to w całości, łącznie z miejscami, w których ta konstrukcja jest słabsza, niż można by przypuszczać.

4. Czym jest Face ID, a czym nie

Face ID i Touch ID to skrót nadbudowany na haśle, a nie jego zamiennik. Gdy włączysz odblokowanie przez Face ID, aplikacja zapisuje hasło sejfu w pęku kluczy iOS (Keychain), chronionym tak, że może je pobrać tylko Twoja twarz lub odcisk palca. Odblokowanie twarzą pobiera to zapisane hasło i używa go dokładnie tak, jak hasła wpisanego ręcznie.

Wynikają z tego dwie rzeczy, które zaskakują ludzi:

• Face ID nie zastąpi zapomnianego hasła. Nie ma osobnego klucza utworzonego z Twojej twarzy. Nic z tego tak nie działa.
• iOS czasem unieważnia ten skrót. Zapisane hasło jest powiązane z twarzami i odciskami palców, które telefon zna w tej chwili. Jeśli zostanie dodana nowa twarz lub odcisk palca, iOS je kasuje. To celowe zabezpieczenie przed kimś, kto dodałby własną twarz do Twojego telefonu. Aplikacja prosi wtedy o hasło. Jeśli tak naprawdę go nie znasz, właśnie wtedy wyjdzie to na jaw.

Traktuj odblokowanie przez Face ID jako sposób, by nie wpisywać hasła, i trzymaj hasło zapisane w innym miejscu.

5. Co dostajesz w zamian

Brak odzyskiwania to kompromis, a nie czysta korzyść. Strona, która wymienia same zalety, nie jest warta czytania.

Z czego rezygnujesz: z siatki bezpieczeństwa. Każde inne Twoje konto ją ma. To nie ma. Zapomniane hasło oznacza tu utratę dostępu na zawsze, a to ryzyko jest realne, a nie teoretyczne.

Co dostajesz: ta sama zasada działa w drugą stronę. Skoro nie ma drogi odzyskania dla Ciebie, nie ma jej też dla nikogo innego. Nie ma procesu pomocy, który można oszukać, e-maila z resetem, który można przechwycić, konta do przejęcia ani niczego, co można nas zmusić do wydania, bo tego nie mamy. Brak tylnej furtki i brak resetu to ten sam fakt. Nie da się mieć jednego bez drugiego.

6. Co zrobić zawczasu

Dwa nawyki. Chronią przed różnymi awariami, więc stosuj oba.

Zapisz hasło porządnie

Właściwym narzędziem jest menedżer haseł. Przetrwa utratę telefonu, ma kopię zapasową i nie zależy od Twojej pamięci. Zapisanie hasła na papierze i trzymanie go w bezpiecznym miejscu to też rozsądna odpowiedź, zwłaszcza dla hasła, które będziesz wpisywać rzadko, a potrzebować latami.

Plan „po prostu je zapamiętam” nie działa. Hasło do sejfu wpisuje się rzadziej niż jakiekolwiek inne hasło, zwłaszcza po włączeniu odblokowania przez Face ID. A rzadko używane hasła to właśnie te, które uciekają z pamięci.

Wyeksportuj zaszyfrowaną kopię zapasową

Obscura Photo Vault potrafi wyeksportować sejf do jednego pliku .obscura. Ten plik jest chroniony tym samym szyfrowaniem AES-256-GCM i tymi samymi 600 000 rund co sam sejf. Można go więc bezpiecznie trzymać wszędzie, także w chmurze, bo bez hasła nie da się go odczytać.

Wyeksportuj, a potem sprawdź eksport, importując go. Nieprzetestowana kopia zapasowa to zgadywanie. Trzymaj ją gdzieś poza telefonem: na komputerze, dysku zewnętrznym lub koncie w chmurze. To chroni przed zgubieniem, kradzieżą lub uszkodzeniem telefonu, co zdarza się dużo częściej niż zapomnienie hasła.

7. Jeśli już nie pamiętasz hasła

W aplikacji z resetem użyj resetu. Po to jest. Reszta tej sekcji dotyczy zaszyfrowanych sejfów bez resetu, w tym naszego. Wolimy dać Ci szczerą odpowiedź niż pełną nadziei. Nie ma sztuczki, narzędzia ani zgłoszenia do pomocy, które otworzy zaszyfrowany sejf bez hasła. Zgadywanie też nie jest praktyczne. 600 000 rund jest po to, by każda próba była kosztowna, a aplikacja dodaje rosnące opóźnienie po kolejnych błędnych próbach.

Dwie rzeczy nadal warto wiedzieć.

Nie usuwaj aplikacji

Warto próbować, jeśli pamiętasz połowicznie

Próby są spowalniane opóźnieniem, a nie zatrzymywane blokadą, która niszczy dane. Rozsądnie jest więc próbować wariantów, które naprawdę połowicznie pamiętasz. Sprawdź menedżer haseł, w tym wpisy, które mogły zostać zapisane i zapomniane. Sprawdź notatki, które mogły powstać w tamtym czasie. Sprawdź każde urządzenie, na którym sejf może być nadal odblokowany albo odblokowanie przez Face ID nadal działa. Odblokowany sejf na drugim urządzeniu pozwala wyeksportować zawartość.

Jeśli nic z tego nie zadziała, odpowiedź brzmi: danych nie da się odzyskać. Przykro nam. To ta sama właściwość, która chroni je przed wszystkimi innymi.

8. Częste pytania

Czy można odzyskać zapomniane hasło do sejfu na zdjęcia?

To zależy od aplikacji. Jeśli oferuje reset, link w e-mailu lub proces odzyskiwania konta, deweloper ma coś, co może przywrócić Ci dostęp. Skorzystaj z tego. Jeśli aplikacja szyfruje pliki kluczem utworzonym z Twojego hasła i nie oferuje resetu, nikt go nie odzyska. Zanim przyjmiesz którąkolwiek odpowiedź za pewnik, poszukaj opcji resetu w samej aplikacji i na stronach pomocy dewelopera.

Czy Obscura Photo Vault może odzyskać zapomniane hasło do sejfu?

Nie. Nie ma resetu, e-maila do odzyskiwania ani procesu pomocy, który mógłby przywrócić dostęp. Udowodnienie tożsamości nie pomoże. Nie mamy klucza, kopii Twoich danych ani konta powiązanego z Tobą, więc udowodnienie tożsamości niczego by nie odblokowało. Dotyczy to każdego użytkownika. Nie możemy zrobić wyjątku, bo możliwość zrobienia go nie istnieje.

Czy Apple może je odzyskać?

Nie. Sejf jest szyfrowany na telefonie, zanim cokolwiek zostanie zapisane. Wszystko, co Apple ma dzięki kopii zapasowej urządzenia, to te same zaszyfrowane dane, które nadal wymagają hasła.

Czy odtworzenie kopii zapasowej iCloud przywróci mój sejf?

Przywraca zaszyfrowane pliki sejfu, a nie dostęp do nich. Kopia zapasowa zawiera sejf w tej samej zaszyfrowanej postaci co na telefonie, więc nadal wymaga hasła. Przydaje się po utracie lub uszkodzeniu telefonu. Jest bezużyteczna, gdy zapomnisz hasła.

Czy Face ID zadziała, jeśli zapomnę hasła do sejfu?

Nie. Face ID pobiera z pęku kluczy iOS hasło, które zostało już ustawione. Nie tworzy własnego klucza. A iOS kasuje to zapisane hasło, gdy do telefonu zostanie dodana nowa twarz lub odcisk palca. Wtedy hasło znów jest potrzebne.

Co zrobić, żeby nie stracić dostępu do sejfu na zdjęcia?

Zapisz hasło w menedżerze haseł, a także wyeksportuj zaszyfrowany plik kopii zapasowej i trzymaj go w bezpiecznym miejscu. Zrób jedno i drugie, bo zawodzą w różny sposób. I nie usuwaj aplikacji, póki próbujesz przypomnieć sobie hasło. Usunięcie jej kasuje razem z nią zaszyfrowane dane.

Czy krótsze hasło jest bezpieczniejsze, skoro trudniej je zapomnieć?

Hasło, które naprawdę pamiętasz, jest rzeczywiście lepsze od silniejszego, które stracisz, więc to rozumowanie nie jest błędne. Lepszą odpowiedzią jest łatwe do zapamiętania hasło złożone z kilku niepowiązanych słów, zapisane w menedżerze haseł. Wtedy długość nie konkuruje z pamięcią.