Esqueceu a senha do cofre de fotos?

1. Dois tipos de app de cofre

Os apps de cofre se dividem por uma pergunta: o desenvolvedor consegue devolver o seu acesso sem a sua senha? Alguns conseguem. Os apps deles têm contas, e-mails de redefinição ou processos de recuperação. Se o seu é um deles, uma senha esquecida é um incômodo, não uma perda. Outros não conseguem, porque os arquivos são criptografados com uma chave gerada a partir da própria senha, e não existe cópia dessa chave em nenhum outro lugar.

Nenhum dos dois modelos está errado. São trocas diferentes, feitas antes de você esquecer qualquer coisa. O resto desta página mostra como saber qual você tem e o que decorre de cada um.

2. Que tipo você tem, e como saber

Três lugares para olhar, nesta ordem:

1. A própria tela de bloqueio do app. Uma opção “esqueci a senha” ou “esqueci o PIN” é o sinal mais claro possível de que existe uma redefinição. Toque nela e siga antes de tentar qualquer outra coisa.
2. As páginas de suporte do desenvolvedor. Procure por “esqueci”, “redefinir” ou “recuperar”. Um desenvolvedor com processo de redefinição o descreve por escrito, porque esse é um dos pedidos mais comuns ao suporte.
3. Se o app tem uma conta. Se você se cadastrou com um e-mail, existe um servidor que sabe quem você é, e a recuperação é pelo menos possível. Um app sem conta não tem para quem enviar uma redefinição.

Uma coisa que vale entender enquanto você procura: se existe uma redefinição, o desenvolvedor guarda algo que consegue desbloquear os seus arquivos sem a sua senha. É isso que faz a redefinição funcionar. É uma troca razoável. Esquecer uma senha é muito mais comum do que ser alvo de alguém. Mas é um tipo de segurança diferente do que a palavra cofre costuma sugerir, e vale saber qual dos dois você aceitou. A nossa comparação do que os apps de cofre publicam trata essa como a pergunta mais reveladora que você pode fazer sobre qualquer um deles.

3. Por que cofres com criptografia não têm redefinição

Uma redefinição de senha funciona quando alguém guarda uma cópia daquilo que está sendo protegido, ou uma chave para isso. O seu provedor de e-mail consegue redefinir a sua senha porque os seus e-mails ficam nos servidores dele, numa forma que ele consegue ler. Para e-mail, esse modelo faz sentido. É o oposto do que um cofre com criptografia se propõe a fazer.

No Obscura Photo Vault, a corrente que vai da senha até a foto funciona assim:

1. A sua senha passa por 600.000 iterações de um processo lento chamado PBKDF2, junto com dados aleatórios guardados com o cofre. Isso gera uma chave.
2. Essa chave desbloqueia uma segunda chave, aquela com que os dados do cofre são de fato criptografados. A segunda chave só fica guardada nessa forma trancada.
3. A segunda chave, desbloqueada, abre o banco de dados e os arquivos de fotos. Ela só existe na memória enquanto o cofre está aberto.

Nada nessa corrente fica guardado numa forma que possa ser revertida sem a senha. A chave trancada no celular não serve para nada sozinha. Não existe cópia da chave desbloqueada, nem no celular nem em nenhum outro lugar, porque o app nunca grava uma. Quando o cofre bloqueia, a chave na memória é apagada.

Então, quando dizemos que não conseguimos recuperar o seu cofre, não estamos nos recusando. Não temos nada com que recuperá-lo. O documento de segurança documenta isso por completo, incluindo onde a proteção é mais fraca do que você talvez imagine.

4. O que o Face ID é, e o que não é

O Face ID e o Touch ID são um atalho por cima da senha, não um substituto dela. Quando você ativa o desbloqueio com Face ID, o app guarda a senha do cofre nas Chaves do iOS (iOS Keychain), protegida para que só o seu rosto ou a sua digital consigam buscá-la. Desbloquear com o rosto busca essa senha guardada e a usa exatamente como se você a tivesse digitado.

Duas coisas decorrem disso, e as duas surpreendem as pessoas:

• O Face ID não consegue substituir uma senha que você esqueceu. Não existe uma chave separada gerada a partir do seu rosto. Simplesmente não é assim que funciona.
• Às vezes o iOS tira o atalho. A senha guardada fica vinculada aos rostos e digitais que o celular conhece agora. Se um novo rosto ou uma nova digital for adicionado, o iOS a apaga. Essa é uma proteção intencional contra alguém que adicione o próprio rosto ao seu celular. O app então pede a senha. Se você nunca soube a senha de cor, é nesse momento que descobre.

Trate o desbloqueio com Face ID como um jeito de não digitar, e mantenha a senha salva em outro lugar.

5. O que você ganha em troca

Não ter recuperação é uma troca, não um benefício puro. Uma página que só lista vantagens não vale a leitura.

Do que você abre mão: da rede de segurança. Todas as outras contas que você tem possuem uma. Esta não. Uma senha esquecida aqui é definitiva, e esse risco é real, não teórico.

O que você ganha: a mesma regra vale no sentido inverso. Como não existe caminho de recuperação para você, também não existe para mais ninguém. Não há processo de suporte para enganar, nem e-mail de redefinição para interceptar, nem conta para invadir, nem nada que possamos ser obrigados a entregar, porque nós não guardamos isso. Sem porta dos fundos e sem redefinição são o mesmo fato. Não dá para ter um sem o outro.

6. O que fazer antes de precisar

Dois hábitos. Eles protegem contra falhas diferentes, então faça os dois.

Salve a senha do jeito certo

Um gerenciador de senhas é a ferramenta certa. Ele sobrevive à perda do celular, tem backup e não depende da sua memória. Anotar no papel e guardar num lugar seguro também é uma boa resposta, principalmente para uma senha que você vai digitar raramente e de que vai precisar por anos.

O que não funciona é contar com a memória. A senha de um cofre é digitada com menos frequência que qualquer outra senha que você tem, principalmente depois que o desbloqueio com Face ID é ativado. Senhas pouco usadas são exatamente as que se perdem.

Exporte um backup criptografado

O Obscura Photo Vault consegue exportar um cofre para um único arquivo .obscura. Esse arquivo é protegido com a mesma criptografia AES-256-GCM e as mesmas 600.000 iterações do próprio cofre. Por isso é seguro guardá-lo em qualquer lugar, inclusive num armazenamento em nuvem, porque sem a senha ele não pode ser lido.

Exporte e depois confira a exportação importando-a. Um backup não testado é um palpite. Guarde-o num lugar que não seja o celular: um computador, um disco externo, uma conta na nuvem. Isso protege contra um celular perdido, roubado ou quebrado, o que é muito mais comum que uma senha esquecida.

7. Se você já esqueceu a senha

Para um app com redefinição, use a redefinição. É para isso que ela existe. O resto desta seção é para cofres com criptografia que não têm redefinição, inclusive o nosso. Preferimos dar uma resposta direta a uma esperançosa. Não há truque, ferramenta ou pedido ao suporte que abra um cofre com criptografia sem a senha dele. Tentar adivinhar também não é viável. As 600.000 iterações foram feitas para tornar cada tentativa cara, e o app acrescenta uma espera cada vez maior depois de tentativas erradas repetidas.

Ainda vale saber duas coisas.

Não apague o app

Vale a pena insistir no que você meio lembra

As tentativas são retardadas por uma espera, não interrompidas por um bloqueio que destrói os dados. Então tentar variações de que você realmente meio se lembra é razoável. Confira o seu gerenciador de senhas, inclusive entradas que você pode ter salvado e esquecido. Confira qualquer anotação que você possa ter feito na época. Confira qualquer aparelho onde o cofre ainda possa estar desbloqueado, ou onde o desbloqueio com Face ID ainda funcione. Um cofre desbloqueado num segundo aparelho permite exportar o conteúdo.

Se nada disso funcionar, a resposta é que os dados não podem ser recuperados. Sentimos muito. É a mesma característica que os mantém longe de todas as outras pessoas.

8. Perguntas frequentes

Dá para recuperar a senha esquecida de um cofre de fotos?

Depende do app. Se ele oferece redefinição, um link por e-mail ou um processo de recuperação de conta, o desenvolvedor guarda algo que consegue devolver o seu acesso. Use isso. Se o app criptografa os seus arquivos com uma chave gerada a partir da sua senha e não oferece redefinição, ninguém consegue recuperá-la. Procure uma redefinição no próprio app e nas páginas de suporte do desenvolvedor antes de supor qualquer uma das respostas.

O Obscura Photo Vault consegue recuperar a senha esquecida de um cofre?

Não. Não há redefinição, e-mail de recuperação nem processo de suporte que devolva o acesso. Provar quem você é não ajuda. Não guardamos nenhuma chave, nenhuma cópia dos seus dados e nenhuma conta ligada a você, então provar a sua identidade não desbloquearia nada. Isso vale para todos os usuários. Não podemos abrir exceção, porque a capacidade de abrir uma não existe.

A Apple consegue recuperar?

Não. O cofre é criptografado no celular antes de qualquer coisa ser salva. O que a Apple guarda por meio de um backup do aparelho são esses mesmos dados criptografados, que continuam precisando da senha.

Restaurar um backup do iCloud recupera o meu cofre?

Ele restaura os arquivos criptografados do cofre, não o acesso a eles. O backup guarda o cofre na mesma forma criptografada que ele tem no celular, então continua precisando da senha. É útil depois da perda ou quebra do celular. É inútil contra uma senha esquecida.

O Face ID funciona se eu esquecer a senha do cofre?

Não. O Face ID busca nas Chaves do iOS (iOS Keychain) a senha que você já definiu. Ele não gera uma chave própria. E o iOS apaga essa senha guardada quando um novo rosto ou uma nova digital é adicionado ao celular. Nesse momento, a senha volta a ser necessária.

O que fazer para não perder o acesso a um cofre de fotos?

Salve a senha num gerenciador de senhas, exporte um arquivo de backup criptografado e guarde-o num lugar seguro. Faça os dois, porque eles falham de jeitos diferentes. E não apague o app enquanto ainda está tentando lembrar uma senha. Apagá-lo remove os dados criptografados junto.

Uma senha mais curta é mais segura, já que é menos provável que eu a esqueça?

Uma senha que você realmente consegue lembrar é de fato melhor do que uma mais forte que você perde, então o raciocínio não está errado. A resposta melhor é uma frase-senha fácil de lembrar, com várias palavras sem relação entre si, salva num gerenciador de senhas. Assim o comprimento não compete com a memória.