ลืมรหัสผ่านตู้เซฟรูปภาพใช่ไหม

1. แอปตู้เซฟสองแบบ

แอปตู้เซฟแบ่งออกได้ด้วยคำถามเดียว: ผู้พัฒนาคืนสิทธิ์เข้าถึงให้คุณได้โดยไม่ต้องใช้รหัสผ่านของคุณหรือไม่ บางรายทำได้ แอปของเขามีบัญชี อีเมลรีเซ็ต หรือขั้นตอนกู้คืน หากแอปของคุณเป็นแบบนั้น รหัสผ่านที่ลืมก็เป็นแค่เรื่องน่ารำคาญ ไม่ใช่การสูญเสีย บางรายทำไม่ได้ เพราะไฟล์ถูกเข้ารหัสด้วยกุญแจที่สร้างจากตัวรหัสผ่านเอง และไม่มีสำเนาของกุญแจนั้นอยู่ที่อื่นเลย

ไม่มีแบบไหนผิด ทั้งสองเป็นการได้อย่างเสียอย่างคนละแบบ ซึ่งถูกเลือกไว้ตั้งแต่ก่อนที่คุณจะลืมอะไรเสียอีก ส่วนที่เหลือของหน้านี้คือการดูว่าคุณใช้แบบไหน และแต่ละแบบนำไปสู่อะไร

2. คุณใช้แบบไหน และดูอย่างไร

ควรดูสามจุดนี้ ตามลำดับ:

1. หน้าจอล็อกของแอปเอง ตัวเลือก “ลืมรหัสผ่าน” หรือ “ลืม PIN” คือสัญญาณที่ชัดที่สุดว่ามีการรีเซ็ต แตะแล้วทำตามก่อนลองวิธีอื่น
2. หน้าฝ่ายสนับสนุนของผู้พัฒนา ค้นหาคำว่า “ลืม” “รีเซ็ต” หรือ “กู้คืน” ผู้พัฒนาที่มีขั้นตอนรีเซ็ตจะเขียนไว้ เพราะเป็นหนึ่งในคำขอที่พบบ่อยที่สุดที่ฝ่ายสนับสนุนได้รับ
3. แอปมีบัญชีหรือไม่ หากคุณสมัครด้วยอีเมล แปลว่ามีเซิร์ฟเวอร์ที่รู้ว่าคุณเป็นใคร และการกู้คืนอย่างน้อยก็เป็นไปได้ แอปที่ไม่มีบัญชีก็ไม่มีที่ให้ส่งลิงก์รีเซ็ตไป

สิ่งหนึ่งที่ควรเข้าใจขณะที่ดู: หากมีการรีเซ็ต ผู้พัฒนาถือบางสิ่งที่ปลดล็อกไฟล์ของคุณได้โดยไม่ต้องใช้รหัสผ่านของคุณ นั่นคือสิ่งที่ทำให้การรีเซ็ตทำงานได้ นี่เป็นการได้อย่างเสียอย่างที่สมเหตุสมผล เพราะการลืมรหัสผ่านพบบ่อยกว่าการถูกใครเล็งเป้ามาก แต่เป็นความปลอดภัยคนละแบบกับที่คำว่าตู้เซฟมักสื่อ และควรรู้ว่าคุณยอมรับแบบไหน การเปรียบเทียบสิ่งที่แอปตู้เซฟเผยแพร่ ของเราถือว่านี่คือคำถามข้อที่บอกอะไรได้มากที่สุดเกี่ยวกับแอปใดก็ตาม

3. ทำไมตู้เซฟแบบเข้ารหัสจึงไม่มีการรีเซ็ต

การรีเซ็ตรหัสผ่านทำงานได้เมื่อมีใครถือสำเนาของสิ่งที่ถูกปกป้อง หรือกุญแจของมัน ผู้ให้บริการอีเมลของคุณรีเซ็ตรหัสผ่านได้ เพราะอีเมลของคุณอยู่บนเซิร์ฟเวอร์ในรูปแบบที่เขาอ่านได้ นั่นเป็นการออกแบบที่สมเหตุสมผลสำหรับอีเมล แต่ตรงข้ามกับจุดประสงค์ของตู้เซฟแบบเข้ารหัส

ใน Obscura Photo Vault ลำดับจากรหัสผ่านไปถึงรูปเป็นดังนี้:

1. รหัสผ่านของคุณผ่านกระบวนการที่ช้าซึ่งเรียกว่า PBKDF2 จำนวน 600,000 รอบ ร่วมกับข้อมูลสุ่มที่จัดเก็บไว้กับตู้เซฟ ผลลัพธ์ที่ได้คือกุญแจ
2. กุญแจนั้นปลดล็อกกุญแจดอกที่สอง ซึ่งเป็นกุญแจที่ใช้เข้ารหัสข้อมูลของตู้เซฟจริงๆ กุญแจดอกที่สองถูกจัดเก็บในรูปแบบที่ล็อกไว้นี้เท่านั้น
3. กุญแจดอกที่สองที่ปลดล็อกแล้วเปิดฐานข้อมูลและไฟล์รูปภาพ กุญแจนี้มีอยู่ในหน่วยความจำเท่านั้นขณะที่ตู้เซฟเปิดอยู่

ไม่มีสิ่งใดในลำดับนี้ถูกจัดเก็บในรูปแบบที่ย้อนกลับได้โดยไม่มีรหัสผ่าน กุญแจที่ล็อกไว้บนโทรศัพท์ไม่มีประโยชน์ด้วยตัวเอง ไม่มีสำเนาของกุญแจที่ปลดล็อกแล้ว ทั้งบนโทรศัพท์และที่อื่น เพราะแอปไม่เคยเขียนมันลงไป เมื่อตู้เซฟล็อก กุญแจในหน่วยความจำจะถูกล้าง

ดังนั้นเมื่อเราบอกว่าเรากู้คืนตู้เซฟของคุณไม่ได้ ไม่ใช่ว่าเราไม่ยอม แต่เราไม่มีอะไรที่จะใช้กู้คืนได้เลย เอกสารความปลอดภัย อธิบายเรื่องนี้ไว้ครบถ้วน รวมถึงจุดที่อ่อนกว่าที่คุณอาจคิด

4. Face ID คืออะไร และไม่ใช่อะไร

Face ID และ Touch ID คือทางลัดที่ซ้อนอยู่บนรหัสผ่าน ไม่ใช่สิ่งที่ใช้แทนรหัสผ่าน เมื่อคุณเปิดการปลดล็อกด้วย Face ID แอปจะเก็บรหัสผ่านตู้เซฟของคุณไว้ในพวงกุญแจ (Keychain) ของ iOS ซึ่งได้รับการปกป้องให้มีเพียงใบหน้าหรือลายนิ้วมือของคุณที่ดึงออกมาได้ การปลดล็อกด้วยใบหน้าจะดึงรหัสผ่านที่จัดเก็บไว้นั้น และใช้มันเหมือนกับที่คุณพิมพ์เองทุกประการ

มีสองเรื่องที่ตามมา และทั้งสองเรื่องทำให้คนแปลกใจ:

• Face ID ใช้แทนรหัสผ่านที่คุณลืมไปแล้วไม่ได้ ไม่มีกุญแจแยกที่สร้างจากใบหน้าของคุณ ระบบไม่ได้ทำงานแบบนั้นเลย
• บางครั้ง iOS จะยกเลิกทางลัดนี้ รหัสผ่านที่จัดเก็บไว้ผูกกับใบหน้าและลายนิ้วมือที่โทรศัพท์รู้จักอยู่ตอนนี้ หากมีการเพิ่มใบหน้าหรือลายนิ้วมือใหม่ iOS จะล้างรหัสผ่านนั้น เป็นการป้องกันโดยตั้งใจ ไม่ให้ใครเพิ่มใบหน้าตัวเองลงในโทรศัพท์ของคุณ หลังจากนั้นแอปจะขอรหัสผ่าน หากคุณไม่เคยจำรหัสผ่านได้จริงๆ นั่นคือช่วงเวลาที่คุณจะรู้ตัว

ให้ถือว่าการปลดล็อกด้วย Face ID เป็นวิธีเลี่ยงการพิมพ์ และเก็บรหัสผ่านบันทึกไว้ที่อื่น

5. สิ่งที่คุณได้กลับมา

การไม่มีการกู้คืนคือการได้อย่างเสียอย่าง ไม่ใช่ข้อดีล้วนๆ หน้าที่บอกแต่ข้อดีไม่คุ้มที่จะอ่าน

สิ่งที่คุณเสีย: ตาข่ายนิรภัย บัญชีอื่นทุกบัญชีที่คุณมีล้วนมีสิ่งนี้ แต่ที่นี่ไม่มี รหัสผ่านที่ลืมที่นี่จะหายไปอย่างถาวร และความเสี่ยงนั้นมีอยู่จริง ไม่ใช่แค่ทฤษฎี

สิ่งที่คุณได้: กฎเดียวกันนี้ทำงานในอีกทางด้วย เพราะไม่มีเส้นทางกู้คืนสำหรับคุณ ก็ไม่มีสำหรับใครอื่นด้วย ไม่มีขั้นตอนของฝ่ายสนับสนุนให้หลอก ไม่มีอีเมลรีเซ็ตให้ดักจับ ไม่มีบัญชีให้ยึด และไม่มีอะไรที่เราจะถูกบังคับให้ส่งมอบ เพราะเราไม่ได้ถือไว้ การไม่มีประตูหลังและการไม่มีการรีเซ็ตคือข้อเท็จจริงเดียวกัน คุณจะมีอย่างหนึ่งโดยไม่มีอีกอย่างไม่ได้

6. สิ่งที่ควรทำก่อนต้องใช้

สองนิสัย ซึ่งป้องกันความล้มเหลวคนละแบบ จึงควรทำทั้งสองอย่าง

บันทึกรหัสผ่านให้ถูกวิธี

ตัวจัดการรหัสผ่านคือเครื่องมือที่เหมาะสม เพราะยังอยู่แม้โทรศัพท์หาย มีการสำรองข้อมูล และไม่ขึ้นอยู่กับความจำของคุณ การเขียนลงกระดาษแล้วเก็บไว้ในที่ปลอดภัยก็เป็นคำตอบที่สมเหตุสมผลเช่นกัน โดยเฉพาะสำหรับรหัสผ่านที่คุณพิมพ์นานๆ ครั้งแต่ต้องใช้ไปอีกหลายปี

สิ่งที่ไม่ได้ผลคือการวางแผนว่าจะจำเอาไว้ รหัสผ่านตู้เซฟถูกพิมพ์น้อยกว่ารหัสผ่านอื่นทุกตัวที่คุณมี โดยเฉพาะเมื่อเปิดการปลดล็อกด้วย Face ID แล้ว รหัสผ่านที่ใช้นานๆ ครั้งคือรหัสผ่านที่ลืมได้ง่ายที่สุด

ส่งออกข้อมูลสำรองที่เข้ารหัส

Obscura Photo Vault ส่งออกตู้เซฟเป็นไฟล์ .obscura ไฟล์เดียวได้ ไฟล์นั้นได้รับการปกป้องด้วยการเข้ารหัส AES-256-GCM และ 600,000 รอบแบบเดียวกับตัวตู้เซฟ จึงเก็บไว้ที่ไหนก็ได้อย่างปลอดภัย รวมถึงบนคลาวด์ เพราะหากไม่มีรหัสผ่านก็อ่านไม่ได้

ส่งออก แล้วตรวจสอบไฟล์ส่งออกโดยลองนำเข้า ข้อมูลสำรองที่ไม่เคยทดสอบก็เป็นแค่การหวังว่าจะใช้ได้ เก็บไว้ที่อื่นที่ไม่ใช่โทรศัพท์: คอมพิวเตอร์ ไดรฟ์ภายนอก หรือบัญชีคลาวด์ วิธีนี้ป้องกันกรณีโทรศัพท์หาย ถูกขโมย หรือเสีย ซึ่งพบบ่อยกว่าการลืมรหัสผ่านมาก

7. หากคุณลืมไปแล้ว

สำหรับแอปที่มีการรีเซ็ต ให้ใช้การรีเซ็ต เพราะมีไว้เพื่อการนี้ ส่วนที่เหลือของส่วนนี้สำหรับตู้เซฟแบบเข้ารหัสที่ไม่มีการรีเซ็ต รวมถึงของเรา เราอยากให้คำตอบตรงๆ มากกว่าคำตอบที่ให้ความหวัง ไม่มีเคล็ดลับ เครื่องมือ หรือคำขอต่อฝ่ายสนับสนุนใดที่เปิดตู้เซฟแบบเข้ารหัสได้โดยไม่มีรหัสผ่าน การเดาก็ไม่ใช่ทางที่ทำได้จริง เพราะ 600,000 รอบมีไว้เพื่อให้การเดาแต่ละครั้งมีต้นทุนสูง และแอปยังเพิ่มเวลาหน่วงที่นานขึ้นเรื่อยๆ หลังใส่ผิดซ้ำหลายครั้ง

ยังมีสองเรื่องที่ควรรู้

อย่าลบแอป

หากจำได้ครึ่งๆ กลางๆ ก็ควรลอง

การลองแต่ละครั้งถูกชะลอด้วยเวลาหน่วง ไม่ใช่ถูกหยุดด้วยการล็อกที่ทำลายข้อมูล ดังนั้นการลองรูปแบบต่างๆ ที่คุณจำได้ครึ่งๆ กลางๆ จริงๆ จึงสมเหตุสมผล ตรวจสอบตัวจัดการรหัสผ่าน รวมถึงรายการที่คุณอาจบันทึกไว้แล้วลืม ตรวจสอบโน้ตที่คุณอาจจดไว้ในตอนนั้น ตรวจสอบอุปกรณ์อื่นที่ตู้เซฟอาจยังปลดล็อกอยู่ หรือที่การปลดล็อกด้วย Face ID ยังใช้ได้ ตู้เซฟที่ปลดล็อกอยู่บนอุปกรณ์เครื่องที่สองจะให้คุณส่งออกเนื้อหาได้

หากไม่มีวิธีใดได้ผล คำตอบคือข้อมูลกู้คืนไม่ได้ เราเสียใจด้วย นี่คือคุณสมบัติเดียวกับที่กันข้อมูลไว้จากคนอื่นทุกคน

8. คำถามที่พบบ่อย

รหัสผ่านตู้เซฟรูปภาพที่ลืมไปกู้คืนได้ไหม

ขึ้นอยู่กับแอป หากแอปมีการรีเซ็ต ลิงก์ทางอีเมล หรือขั้นตอนกู้คืนบัญชี แปลว่าผู้พัฒนาถือบางสิ่งที่คืนสิทธิ์เข้าถึงให้คุณได้ ให้ใช้วิธีนั้น หากแอปเข้ารหัสไฟล์ของคุณด้วยกุญแจที่สร้างจากรหัสผ่านและไม่มีการรีเซ็ต จะไม่มีใครกู้คืนได้ ตรวจสอบในแอปเองและหน้าฝ่ายสนับสนุนของผู้พัฒนาว่ามีการรีเซ็ตหรือไม่ ก่อนจะสรุปไปทางใดทางหนึ่ง

Obscura Photo Vault กู้คืนรหัสผ่านตู้เซฟที่ลืมได้ไหม

ไม่ได้ ไม่มีการรีเซ็ต ไม่มีอีเมลกู้คืน และไม่มีขั้นตอนของฝ่ายสนับสนุนที่คืนสิทธิ์เข้าถึงได้ การพิสูจน์ตัวตนก็ไม่ช่วย เราไม่ได้ถือกุญแจ ไม่มีสำเนาข้อมูลของคุณ และไม่มีบัญชีที่ผูกกับคุณ จึงไม่มีอะไรที่การพิสูจน์ตัวตนจะปลดล็อกได้ ข้อนี้ใช้กับผู้ใช้ทุกคน เราทำข้อยกเว้นไม่ได้ เพราะไม่มีกลไกใดให้ทำข้อยกเว้นได้เลย

Apple กู้คืนได้ไหม

ไม่ได้ ตู้เซฟถูกเข้ารหัสบนโทรศัพท์ก่อนจะบันทึกอะไรลงไป สิ่งใดที่ Apple ถือไว้ผ่านข้อมูลสำรองของเครื่องก็คือข้อมูลที่เข้ารหัสเดียวกันนั้น ซึ่งยังต้องใช้รหัสผ่าน

การกู้คืนข้อมูลสำรอง iCloud จะกู้ตู้เซฟของฉันคืนไหม

จะกู้คืนไฟล์ตู้เซฟที่เข้ารหัส ไม่ใช่สิทธิ์ในการเข้าถึง ข้อมูลสำรองเก็บตู้เซฟไว้ในรูปแบบเข้ารหัสเดียวกับบนโทรศัพท์ จึงยังต้องใช้รหัสผ่าน มีประโยชน์หลังโทรศัพท์หายหรือเสีย แต่ไม่มีประโยชน์เมื่อลืมรหัสผ่าน

Face ID ใช้ได้ไหมถ้าฉันลืมรหัสผ่านตู้เซฟ

ไม่ได้ Face ID ดึงรหัสผ่านที่คุณตั้งไว้แล้วจากพวงกุญแจ (Keychain) ของ iOS ไม่ได้สร้างกุญแจของตัวเอง และ iOS จะล้างรหัสผ่านที่จัดเก็บไว้นั้นเมื่อมีการเพิ่มใบหน้าหรือลายนิ้วมือใหม่ในโทรศัพท์ เมื่อถึงตอนนั้นก็ต้องใช้รหัสผ่านอีกครั้ง

ควรทำอย่างไรเพื่อไม่ให้เสียสิทธิ์เข้าถึงตู้เซฟรูปภาพ

บันทึกรหัสผ่านไว้ในตัวจัดการรหัสผ่าน และส่งออกไฟล์ข้อมูลสำรองที่เข้ารหัสแล้วเก็บไว้ในที่ปลอดภัย ควรทำทั้งสองอย่าง เพราะช่วยกันคนละกรณี และอย่าลบแอปขณะที่ยังพยายามนึกรหัสผ่านอยู่ การลบแอปจะลบข้อมูลที่เข้ารหัสไปด้วย

รหัสผ่านที่สั้นกว่าปลอดภัยกว่าไหม เพราะมีโอกาสลืมน้อยกว่า

รหัสผ่านที่คุณจำได้จริงดีกว่ารหัสผ่านที่แข็งแรงกว่าแต่ลืมไปจริงๆ ความคิดนี้จึงไม่ผิด คำตอบที่ดีกว่าคือวลีรหัสผ่านที่จำง่าย ประกอบด้วยคำหลายคำที่ไม่เกี่ยวข้องกัน และบันทึกไว้ในตัวจัดการรหัสผ่าน วิธีนี้ทำให้ความยาวไม่ต้องแข่งกับความจำ