Backup del wallet bloccato in un archivio ZIP o documento cifrato

Prima di ogni altra cosa, stabilisca di quale tipo di contenitore si tratta: un archivio ZIP o 7z, un file Word o Excel oppure un PDF. È il formato a determinare come si svolge la ricerca e quanto sia effettivamente robusta la cifratura sottostante.

Di quale contenitore si tratta

• Archivi ZIP o 7z che contengono una frase di recupero, un file di chiavi, un vecchio backup o un’esportazione destinata a un paper wallet.
• Documenti Word (.docx) o Excel (.xlsx) che contengono informazioni sul wallet.
• File PDF, inclusi backup e istruzioni di recupero.
• Dischi o volumi cifrati con BitLocker, VeraCrypt o FileVault.

Sbloccare il contenitore può essere soltanto il primo passaggio. Se al suo interno si trova un wallet.dat, un keystore o un altro file a sua volta cifrato, può essere necessaria una seconda password distinta.

Che cosa può verificare in autonomia

1. Conservi intatto l’originale e lavori su una copia verificata.
2. Identifichi il programma e, se possibile, la versione che ha creato il contenitore, oltre al periodo di creazione.
3. Raccolga ciò che ricorda della password: lunghezza, parole di base, lingua, maiuscole, simboli, anni, disposizione della tastiera e schemi usati nello stesso periodo.
4. Controlli il gestore di password e le vecchie note prima di avviare una ricerca sistematica.

Per una prima valutazione basta descrivere il tipo di contenitore e gli indizi disponibili. Non invii né mostri frasi di recupero, chiavi private, password o file sensibili tramite moduli, chat o email.

Quando una ricerca può essere realistica

• ZipCrypto è un formato legacy più debole dei moderni schemi AES, ma non ogni archivio si apre automaticamente. La fattibilità dipende, tra l’altro, dai file contenuti, dall’eventuale testo in chiaro noto e dagli indizi sulla password.
• WinZip AES, 7z AES-256 e la cifratura attuale di Office e PDF sono solidi: la ricerca riguarda quindi la password, e dipende dal costo di ogni tentativo e dallo spazio dei candidati. Una password corta, strutturata o riutilizzata la rende più mirata; per Office e PDF la versione del file conta quanto la password.
• Per le esportazioni dei gestori di password valgono il formato e i parametri di cifratura specifici del prodotto.

Dischi e volumi cifrati (BitLocker, VeraCrypt, FileVault)

Il contenitore può essere l’intero disco. Se conosce la password del disco, può aprire il volume e valutare separatamente il file del wallet che contiene. Prima di considerare una ricerca della password, verifichi le opzioni di recupero già configurate per quel sistema di cifratura. Una chiave di ripristino BitLocker, oppure una chiave di recupero FileVault disponibile o un’opzione di recupero legata all’account, può sbloccare il volume senza la password dimenticata. VeraCrypt non prevede un ripristino della password equivalente tramite account. Se non resta alcuna opzione di accesso o di recupero utilizzabile, occorre valutare se una ricerca della password sia fattibile; conservi il disco originale e lavori su un’immagine, se le condizioni del supporto lo consentono.

Valgono qui due limiti. La derivazione della chiave dei sistemi di cifratura del disco è progettata per rallentare i tentativi, in particolare con VeraCrypt, quindi una ricerca può procedere molto più lentamente rispetto a un tipico file del wallet. Se il disco mostra segni di guasto, occorre prima una valutazione di recupero dati; veda la pagina sul wallet in un computer o disco guasto.

Cosa non è realistico

Una password lunga e casuale, senza uno schema che Lei possa descrivere, non è un obiettivo di ricerca realistico su un contenitore AES moderno: ogni candidato costa la stessa derivazione della chiave, deliberatamente lenta, e non resta nulla con cui restringere lo spazio di ricerca. Vale lo stesso per una password del wallet robusta. Un contenitore sconosciuto o danneggiato richiede prima l’identificazione del formato; non è corretto promettere un risultato sulla sola base dell’estensione del file.

Che cosa non fare

• Non continui a provare sull’unico originale; lavori soltanto su copie.
• Non carichi l’archivio o il suo contenuto su siti di «sblocco» e non li invii tramite canali non concordati.
• Non esegua «cracker» o altri strumenti non verificati trovati online sul computer che contiene i Suoi dati sensibili: possono introdurre malware, e diversi sono progettati per raccogliere proprio i file che dichiarano di aprire.

Quando l’aiuto professionale cambia il risultato

Una ricerca strutturata usa candidati costruiti dai Suoi indizi e viene eseguita offline su una copia. Sono utili il tipo di contenitore e ciò che vede nelle sue proprietà, l’eventuale creazione con uno strumento datato e tutto ciò che ricorda della password. Sulla base di un accordo scritto lavoriamo su una copia del contenitore in un ambiente offline controllato, con la stessa disciplina nella gestione delle prove applicata a ogni caso di wallet, e Le restituiamo il materiale sbloccato. Per un backup bloccato veda il servizio di recupero della password.