Zapomniane hasło portfela

Plik lub vault portfela jest nadal widoczny, ale hasła, które go otwiera, już nie ma — to zupełnie inny problem niż utrata samego portfela. Zanim przetestują Państwo choćby jedno przypuszczenie, proszę zapisać wszystko, co Państwo pamiętają.

To, co faktycznie zostało, decyduje o wszystkim

Zanim cokolwiek Państwo spróbują, proszę zrobić inwentaryzację:

• Sam zaszyfrowany plik lub programowy vault portfela (wallet.dat, plik portfela Electrum lub vault MetaMask).
• Wszystko, co Państwo pamiętają o haśle: długość, znaki, wzorzec, frazę, układ klawiatury. Pamięć liczy się bardziej niż precyzja.
• Stare kopie: obrazy laptopa, kopie z dysków w chmurze, zewnętrzne dyski, menedżery haseł, notatniki, arkusze odzyskiwania.

Proszę zapisać, co zostało — nawet niejasne wskazówki — zanim czegokolwiek Państwo dotkną.

Co można bezpiecznie wypróbować samodzielnie

Proszę pracować na kopii pliku, nigdy na jedynej kopii. Potem, w tej kolejności:

1. Proszę sprawdzić menedżery haseł, stare przeglądarki, aplikacje notatek i wydrukowane arkusze odzyskiwania. Większość „zapomnianych” haseł została gdzieś zapisana.
2. Proszę wypróbować oczywiste warianty: wielkość liter, układ klawiatury, cyfry zamiast słów, rok utworzenia portfela.
3. W portfelach Bitcoin Core proszę odblokować portfel poleceniem walletpassphrase na kopii katalogu danych. W MetaMask, jeśli pamiętają Państwo hasło, oficjalny decryptor vaultu eksportuje Państwa frazę odzyskiwania offline.
4. Jeśli portfel ma frazę odzyskiwania, proszę przywrócić ją w tym samym oprogramowaniu i ustawić nowe hasło — stare hasło w ogóle nie jest potrzebne.

Każda rodzina portfeli zachowuje się inaczej: Bitcoin Core szyfruje wallet.dat przez AES-256-CBC wyprowadzany przez co najmniej 25 000 rund hashowania; Electrum szyfruje swój plik portfela; MetaMask przechowuje zaszyfrowany vault w profilu przeglądarki.

Kiedy odzyskanie jest realistyczne — a kiedy nie

• Realistyczne: zaszyfrowany plik lub programowy vault nadal istnieje. Już to wystarcza, aby testować względem niego kandydatów na hasło.
• Jeszcze bardziej realistyczne: pamiętają Państwo coś o haśle — długość, wzorzec, starą wersję, rok jego ustawienia. Każdy fragment zawęża poszukiwania.
• Nierealistyczne: nigdzie nie ma zaszyfrowanego pliku portfela, programowego vaultu ani kopii zapasowej. Nie ma czego szukać.

Bezpłatna ocena pokaże Państwu, jeszcze przed jakąkolwiek umową, która z tych sytuacji dotyczy Państwa sprawy.

Czego nie robić

• Nie należy wielokrotnie testować przypuszczeń na jedynej aktywnej kopii. Oryginał należy zachować, a jeśli format pozwala na weryfikację offline, pracować na kopii.
• Nie należy instalować, aktualizować ani migrować portfela przed wykonaniem kopii jego plików danych.
• Nie należy przesyłać plików portfela ani fraz odzyskiwania na przypadkowe strony lub do usług „natychmiastowego odzyskiwania”.

Kiedy profesjonalne odzyskiwanie zmienia wynik

Profesjonalne odzyskiwanie obejmuje trzy czynności, których zwykle nie da się wykonać samodzielnie: ustalenie dokładnego formatu hasha portfela, zbudowanie uporządkowanych list kandydatów na podstawie dostępnych informacji o sprawie oraz przeprowadzenie poszukiwań na systemach GPU. To, która strategia poszukiwań jest właściwa, zależy od formatu portfela i od tego, co Państwo pamiętają, a wolna derywacja klucza ogranicza tempo testów w każdej z nich.

Poniżej znajdą Państwo usługę odzyskiwania haseł i przewodniki specyficzne dla portfeli.