Recupero della password del wallet: metodi, fattibilità e limiti onesti

Il recupero della password è una ricerca, non magia: il file di wallet cifrato è l’obiettivo, e ciò che ricorda della password determina quanto è ampia quella ricerca. Questo riferimento spiega il meccanismo al livello che serve a uno specialista del recupero — la configurazione dettagliata degli strumenti appartiene alla documentazione specializzata sulle password, non qui.

Come i wallet cifrati proteggono le password

• Nei formati cifrati la password non viene normalmente conservata in chiaro. Il wallet deriva una chiave da essa usando una funzione di derivazione della chiave (KDF) con un salt casuale, poi cifra il materiale di chiavi con quella chiave derivata.
• Il KDF è deliberatamente lento, così ogni candidato password è costoso da testare: Bitcoin Core wallet.dat applica migliaia di round di derivazione, i keystore Ethereum usano scrypt o PBKDF2 con parametri memorizzati nel file, e Litecoin Core usa la stessa derivazione di Bitcoin Core.
• Invertire la cifratura non è come funziona il recupero: la ricerca testa candidati attraverso lo stesso KDF usato dal wallet.

Di cosa ha bisogno una ricerca

• Una copia esatta del file, mai l’originale. Registri prima il suo hash.
• Tutto ciò che ricorda: lunghezza, struttura, parole, date, maiuscole, sostituzioni, abitudini di password di quell’epoca.
• Il formato del wallet, che decide il KDF e quindi quanto è costoso ogni test.

Dove il formato lo consente, i candidati possono essere verificati contro dati derivati dal materiale cifrato. Il trattamento del file o dei dati di verifica deve essere definito per iscritto; per il percorso Zero Access possono restare sotto il Suo controllo.

Fattibilità: la scala onesta

• Il file cifrato è il materiale su cui eseguire il recupero, e ciò che restringe la ricerca è concreto: una lunghezza ricordata esclude ogni candidato di lunghezza diversa, e un tipo di caratteri ricordato (solo minuscole, nessun simbolo, solo cifre) esclude tutto ciò che ne resta fuori.
• Ricorda frammenti (una parola, un anno, un’abitudine): la ricerca cresce con ogni carattere sconosciuto; occorre misurarla contro il formato specifico prima di stabilire se sia fattibile.
• Una password lunga e casuale crea uno spazio di ricerca molto più ampio. La valutazione deve tenere conto dell’entropia reale, del costo del KDF e delle risorse disponibili.
• Nessun file e nessun backup: non c’è nulla da cercare; una password non può essere recuperata dalla sola memoria.

Come deve svolgersi il recupero

• Su una copia, offline, su hardware controllato: mai in uno strumento online che chiede di caricare il file.
• Con onestà sui limiti: un servizio professionale Le dice se una ricerca è realistica prima che Lei assuma un impegno. Il lavoro di recupero inizia solo dopo la firma dell’accordo.
• Il nostro modello «No cure, no pay» e la tariffa applicabile vengono concordati per iscritto prima del lavoro.

Gli strumenti specialistici (generazione di candidati, maschere, benchmark) sono deliberatamente fuori campo per questo riferimento; la documentazione incentrata sulle password approfondisce ciò che è fattibile e il funzionamento dei formati.