Fotoğraf Kasası Şifrenizi mi Unuttunuz?

1. İki tür kasa uygulaması

Kasa uygulamaları tek bir soruda ayrılır: geliştirici, şifreniz olmadan erişiminizi geri getirebilir mi? Bazıları getirebilir. Uygulamalarında hesaplar, sıfırlama e-postaları veya kurtarma süreçleri vardır. Sizinki bunlardan biriyse unutulan bir şifre bir kayıp değil, yalnızca bir zahmettir. Bazıları getiremez, çünkü dosyalar şifrenin kendisinden üretilen bir anahtarla şifrelenmiştir ve o anahtarın başka hiçbir yerde kopyası yoktur.

İki tasarım da yanlış değildir. Siz daha hiçbir şeyi unutmadan önce yapılmış farklı tercihlerdir. Bu sayfanın geri kalanı hangisine sahip olduğunuzu nasıl anlayacağınızı ve her birinin size ne anlama geldiğini anlatıyor.

2. Hangi türe sahipsiniz ve nasıl anlarsınız

Sırasıyla bakılacak üç yer:

1. Uygulamanın kendi kilit ekranı. “Şifremi unuttum” veya “PIN'imi unuttum” seçeneği, bir sıfırlamanın var olduğunun olabilecek en net işaretidir. Başka bir şey denemeden önce ona dokunun ve adımları izleyin.
2. Geliştiricinin destek sayfaları. Bu sayfalarda “unuttum”, “sıfırla” veya “kurtar” gibi kelimeleri arayın. Sıfırlama süreci olan bir geliştirici bunu yazıya döker, çünkü en sık gelen destek taleplerinden biridir.
3. Uygulamanın bir hesabı olup olmadığı. Bir e-posta adresiyle kaydolduysanız, kim olduğunuzu bilen bir sunucu vardır ve kurtarma en azından mümkündür. Hesabı olmayan bir uygulamanın sıfırlama gönderebileceği kimse yoktur.

Bakarken anlamaya değer bir nokta: bir sıfırlama varsa, geliştirici dosyalarınızın kilidini şifreniz olmadan açabilecek bir şey tutuyordur. Sıfırlamayı çalıştıran şey budur. Bu makul bir tercihtir. Şifre unutmak, birinin hedefi olmaktan çok daha yaygındır. Ama bu, kasa kelimesinin genellikle akla getirdiğinden farklı türde bir güvenliktir ve hangisini kabul ettiğinizi bilmeye değer. Kasa uygulamalarının yayımladıklarına dair karşılaştırmamız, bunu herhangi bir kasa uygulaması hakkında sorabileceğiniz en açıklayıcı soru olarak ele alıyor.

3. Şifreli kasaların neden sıfırlaması yoktur

Bir şifre sıfırlama, korunan şeyin ya da onun anahtarının bir kopyasını biri tuttuğunda işe yarar. E-posta sağlayıcınız şifrenizi sıfırlayabilir, çünkü e-postalarınız onların sunucularında okuyabilecekleri bir biçimde durur. Bu, e-posta için makul bir tasarımdır. Şifreli bir kasanın amacının ise tam tersidir.

Obscura Photo Vault'ta şifreden fotoğrafa giden zincir şöyle işler:

1. Şifreniz, kasayla birlikte saklanan rastgele verilerle birlikte PBKDF2 adlı yavaş bir işlemden 600.000 tur geçer. Bu bir anahtar üretir.
2. Bu anahtar ikinci bir anahtarın kilidini açar; kasanın verileri asıl bu ikinci anahtarla şifrelenmiştir. İkinci anahtar yalnızca bu kilitli biçimde saklanır.
3. Kilidi açılan ikinci anahtar veritabanını ve fotoğraf dosyalarını açar. Yalnızca kasa açıkken bellekte bulunur.

Bu zincirdeki hiçbir şey, şifre olmadan geri döndürülebilecek bir biçimde saklanmaz. Telefondaki kilitli anahtar tek başına işe yaramaz. Kilidi açılmış anahtarın telefonda veya başka bir yerde kopyası yoktur, çünkü uygulama hiçbir zaman böyle bir kopya yazmaz. Kasa kilitlendiğinde bellekteki anahtar silinir.

Yani kasanızı kurtaramayacağımızı söylediğimizde reddetmiyoruz. Onu kurtarabileceğimiz hiçbir şeyimiz yok. Güvenlik belgesi bunu, tahmin edebileceğinizden daha zayıf olduğu noktalar dahil, eksiksiz olarak açıklıyor.

4. Face ID nedir, ne değildir

Face ID ve Touch ID şifrenin yerine geçmez, onun üzerindeki bir kısayoldur. Face ID ile kilit açmayı etkinleştirdiğinizde uygulama, kasa şifrenizi iOS Anahtar Zinciri'nde yalnızca yüzünüzün veya parmak izinizin getirebileceği şekilde korunarak saklar. Yüzünüzle kilidi açmak bu saklanan şifreyi getirir ve tam olarak siz yazmışsınız gibi kullanır.

Bundan iki sonuç çıkar ve ikisi de insanları şaşırtır:

• Face ID, unuttuğunuz bir şifrenin yerini tutamaz. Yüzünüzden üretilen ayrı bir anahtar yoktur. Bunların hiçbiri böyle çalışmaz.
• iOS bazen bu kısayolu elinizden alır. Saklanan şifre, telefonun şu anda tanıdığı yüzlere ve parmak izlerine bağlıdır. Yeni bir yüz veya parmak izi eklenirse iOS onu siler. Bu, birinin kendi yüzünü telefonunuza eklemesine karşı bilinçli bir korumadır. Uygulama o zaman şifreyi sorar. Şifreyi hiç bilmediyseniz, bunu o anda öğrenirsiniz.

Face ID ile kilit açmayı yazmaktan kurtulmanın bir yolu olarak görün ve şifreyi başka bir yerde kayıtlı tutun.

5. Karşılığında elde ettikleriniz

Kurtarmanın olmaması saf bir avantaj değil, bir tercihtir. Yalnızca artıları sayan bir sayfa okunmaya değmez.

Vazgeçtiğiniz şey: güvenlik ağı. Sahip olduğunuz diğer her hesabın bir güvenlik ağı vardır. Bunun yoktur. Burada unutulan bir şifre kalıcıdır ve bu risk teorik değil, gerçektir.

Elde ettiğiniz şey: aynı kural ters yönde de işler. Sizin için bir kurtarma yolu olmadığından başka kimse için de yoktur. Kandırılacak bir destek süreci, ele geçirilecek bir sıfırlama e-postası, devralınacak bir hesap ve teslim etmeye zorlanabileceğimiz bir şey yoktur, çünkü onu tutmuyoruz. Arka kapının olmaması ile sıfırlamanın olmaması aynı gerçektir. Biri olmadan diğerine sahip olamazsınız.

6. İhtiyaç duymadan önce yapmanız gerekenler

İki alışkanlık. Farklı arızalara karşı korurlar, bu yüzden ikisini de edinin.

Şifreyi düzgün kaydedin

Doğru araç bir parola yöneticisidir. Telefon kaybolsa da kayıtlar yerinde kalır, yedeklenir ve hafızanıza bağlı değildir. Kâğıda yazıp güvenli bir yerde saklamak da makul bir yanıttır, özellikle nadiren yazacağınız ve yıllarca ihtiyaç duyacağınız bir şifre için.

İşe yaramayan şey, onu hatırlamayı planlamaktır. Bir kasa şifresi, özellikle Face ID ile kilit açma açıldıktan sonra, sahip olduğunuz diğer tüm şifrelerden daha seyrek yazılır. Unutulan şifreler tam da nadiren kullanılanlardır.

Şifreli bir yedek dışa aktarın

Obscura Photo Vault bir kasayı tek bir .obscura dosyasına aktarabilir. Bu dosya, kasanın kendisiyle aynı AES-256-GCM şifrelemesi ve aynı 600.000 turla korunur. Bu yüzden bulut depolama dahil her yerde saklanması güvenlidir, çünkü şifre olmadan okunamaz.

Dışa aktarın, ardından dışa aktarılan dosyayı içe aktararak kontrol edin. Test edilmemiş bir yedek bir tahmindir. Onu telefon dışında bir yerde saklayın: bir bilgisayar, harici bir disk, bir bulut hesabı. Bu, unutulan bir şifreden çok daha yaygın olan kaybolan, çalınan veya bozulan telefona karşı korur.

7. Şifreyi zaten unuttuysanız

Sıfırlaması olan bir uygulamada sıfırlamayı kullanın. Sıfırlama zaten bunun için var. Bu bölümün geri kalanı, bizimki dahil, sıfırlaması olmayan şifreli kasalar içindir. Size umut verici bir yanıt yerine net bir yanıt vermeyi tercih ederiz. Şifreli bir kasayı şifresi olmadan açan bir hile, araç veya destek talebi yoktur. Tahmin etmek de pratik değildir. 600.000 tur her tahmini maliyetli kılmak için tasarlanmıştır ve uygulama tekrarlanan yanlış denemelerden sonra giderek artan bir bekleme ekler.

İki şeyi bilmek yine de önemli.

Uygulamayı silmeyin

Yarım hatırladıklarınızın peşine düşmeye değer

Denemeler, verileri yok eden bir kilitlemeyle durdurulmaz, bir beklemeyle yavaşlatılır. Bu yüzden gerçekten yarım hatırladığınız varyasyonları denemek makuldür. Parola yöneticinizi, kaydedip unuttuğunuz kayıtlar dahil kontrol edin. O zaman almış olabileceğiniz notlara bakın. Kasanın hâlâ kilidi açık olabileceği veya Face ID ile kilit açmanın hâlâ çalıştığı başka bir cihaz var mı, kontrol edin. İkinci bir cihazda kilidi açık bir kasa, içeriği dışa aktarmanıza olanak tanır.

Bunların hiçbiri işe yaramazsa yanıt, verilerin kurtarılamadığıdır. Üzgünüz. Bu, verileri başka herkesten uzak tutan özelliğin ta kendisidir.

8. Sık sorulan sorular

Unutulan bir fotoğraf kasası şifresi kurtarılabilir mi?

Uygulamaya bağlıdır. Uygulama bir sıfırlama, e-posta bağlantısı veya hesap kurtarma süreci sunuyorsa geliştirici, erişiminizi geri getirebilecek bir şey tutuyordur. Onu kullanın. Uygulama dosyalarınızı şifrenizden üretilen bir anahtarla şifreliyor ve sıfırlama sunmuyorsa hiç kimse onu kurtaramaz. Bu yanıtlardan birini varsaymadan önce uygulamanın kendisinde ve geliştiricinin destek sayfalarında bir sıfırlama seçeneği arayın.

Obscura Photo Vault unutulan bir kasa şifresini kurtarabilir mi?

Hayır. Erişimi geri getirebilecek bir sıfırlama, kurtarma e-postası veya destek süreci yoktur. Kim olduğunuzu kanıtlamak da işe yaramaz. Elimizde hiçbir anahtar, verilerinizin hiçbir kopyası ve size bağlı hiçbir hesap yoktur; yani kimliğinizi kanıtlamanın açacağı bir şey yoktur. Bu her kullanıcı için geçerlidir. Bir istisna yapamayız, çünkü istisna yapma imkânı yoktur.

Apple kurtarabilir mi?

Hayır. Kasa, herhangi bir şey kaydedilmeden önce telefonda şifrelenir. Apple'ın bir cihaz yedeği yoluyla tuttuğu her şey aynı şifreli verilerdir ve hâlâ şifreye ihtiyaç duyar.

Bir iCloud yedeğini geri yüklemek kasamı kurtarır mı?

Şifreli kasa dosyalarını geri yükler, onlara erişimi değil. Yedek, kasayı telefondakiyle aynı şifreli biçimde tutar, bu yüzden hâlâ şifre gerekir. Kaybolan veya bozulan bir telefondan sonra işe yarar. Unutulan bir şifreye karşı işe yaramaz.

Kasa şifremi unutursam Face ID çalışır mı?

Hayır. Face ID, önceden belirlediğiniz şifreyi iOS Anahtar Zinciri'nden getirir. Kendine ait bir anahtar üretmez. Ayrıca telefona yeni bir yüz veya parmak izi eklendiğinde iOS bu saklanan şifreyi siler. O noktada şifre yeniden gerekir.

Bir fotoğraf kasasına erişimi kaybetmemek için ne yapmalıyım?

Şifreyi bir parola yöneticisine kaydedin, şifreli bir yedek dosyası dışa aktarın ve güvenli bir yerde saklayın. İkisini de yapın, çünkü farklı risklere karşı korurlar. Ve bir şifreyi hatırlamaya çalışırken uygulamayı silmeyin. Silmek, şifreli verileri de beraberinde kaldırır.

Unutma ihtimalim daha düşük olduğu için daha kısa bir şifre daha mı güvenli?

Hatırlayabildiğiniz bir şifre, unuttuğunuz daha güçlü bir şifreden gerçekten daha iyidir, yani bu düşünce yanlış değil. Daha iyi yanıt, birbiriyle ilgisiz birkaç kelimeden oluşan, akılda kalıcı bir parola cümlesi seçip bunu bir parola yöneticisine kaydetmektir. Böylece uzunluk hafızayla yarışmaz.