Kopia portfela zablokowana w zaszyfrowanym pliku ZIP lub dokumencie

Najpierw warto ustalić, z jakim kontenerem mają Państwo do czynienia — archiwum ZIP lub 7z, plikiem Word lub Excel czy dokumentem PDF — ponieważ to format decyduje o przebiegu poszukiwań i o tym, jak silne jest w rzeczywistości szyfrowanie.

Z czym naprawdę mają Państwo do czynienia

• Archiwa ZIP i 7z zawierające frazę odzyskiwania, plik kluczy, starą kopię portfela lub eksport portfela papierowego
• Dokumenty Word (.docx) i Excel (.xlsx) z informacjami o portfelu
• Pliki PDF, w tym eksporty portfela papierowego i instrukcje kopii

Odblokowanie kontenera to tylko pierwszy krok, jeśli plik portfela w środku jest sam zaszyfrowany. wallet.dat lub keystore za hasłem zip może nadal wymagać własnego odzyskiwania hasła.

Co można spróbować samodzielnie

• Proszę ustalić, który program i która wersja utworzyły plik oraz mniej więcej kiedy.
• Warto ręcznie wypróbować zwykłe wzorce haseł: warianty wielkości liter, rok na końcu, popularne symbole.
• Zanim uznają Państwo hasło za utracone, proszę sprawdzić menedżer haseł i stare notatki.
• Należy zawsze pracować na kopii — nigdy na jedynym oryginale.

Co jest realistyczne

• Szyfrowanie ZIP legacy (ZipCrypto): często szybkie do otwarcia. Słabością jest samo szyfrowanie, nie hasło; nawet długie hasło często nie chroni pliku.
• WinZip AES, 7z AES-256 oraz obecne szyfrowanie Office i PDF: szyfrowanie jest solidne, więc poszukiwania dotyczą hasła. Krótkie, wzorowane lub ponownie użyte hasło pozwala je bardziej ukierunkować; w przypadku Office i PDF wersja pliku ma takie samo znaczenie jak hasło.
• Eksporty menedżerów haseł: obowiązują własne zasady szyfrowania menedżera; hasło eksportu jest zamkiem.
• W każdym przypadku pamięć liczy się bardziej niż format: długość, słowo bazowe, wzorzec, rok, fraza używana w danym czasie.

Co nie jest realistyczne

Długie, losowe hasło bez rozpoznawalnego wzorca nie jest realistycznym celem poszukiwań w nowoczesnym kontenerze AES: każda próba kosztuje tyle samo celowo powolnego wyprowadzania klucza i nie ma czym zawęzić przestrzeni poszukiwań. Nieznany format bez wskazówek daje tę samą odpowiedź — kontener trzeba najpierw zidentyfikować, a samo rozszerzenie pliku nie pozwala na uczciwą ocenę.

Czego nie robić

• Nigdy nie należy przesyłać archiwum ani jego zawartości przez formularze, czat lub e-mail.
• Nie należy dalej testować na jedynym oryginale; należy pracować wyłącznie na kopii.
• Nie należy uruchamiać przypadkowych „crackerów” ani narzędzi znalezionych w internecie: kilka z nich zaprojektowano właśnie po to, by przechwytywać pliki, które rzekomo otwierają.

Zaszyfrowane dyski i woluminy (BitLocker, VeraCrypt, FileVault)

Kopia zapasowa portfela nie zawsze znajduje się w archiwum; czasem zaszyfrowany jest cały dysk. Znając hasło do dysku, można otworzyć wolumin i osobno ocenić znajdujący się w nim plik portfela. Przed rozważeniem wyszukiwania hasła należy sprawdzić opcje odzyskiwania skonfigurowane wcześniej dla danego systemu szyfrowania. Klucz odzyskiwania BitLocker albo dostępny klucz FileVault lub opcja odzyskiwania przez konto mogą umożliwić odblokowanie woluminu bez zapomnianego hasła. VeraCrypt nie oferuje analogicznego resetowania hasła przez konto. Jeśli nie pozostała żadna użyteczna metoda dostępu ani odzyskiwania, trzeba ocenić wykonalność wyszukiwania hasła. Należy zachować oryginalny dysk i pracować na jego obrazie, o ile stan nośnika na to pozwala.

Obowiązują tu dwa ograniczenia. Szyfrowanie dysku korzysta z celowo powolnego wyprowadzania kluczy — zwłaszcza VeraCrypt — więc testy przebiegają znacznie wolniej niż przy typowym pliku portfela. A jeśli sam dysk zawodzi, najpierw liczy się sprzęt: warto zajrzeć na stronę portfel na uszkodzonym komputerze lub dysku, zanim cokolwiek zostanie z nim zrobione.

Kiedy profesjonalna pomoc zmienia wynik

Poszukiwania działają na kopii, offline, w tym samym procesie opartym na kandydatach, którego używamy dla haseł portfeli. Pomocne są: typ kontenera i to, co widać w jego właściwościach (ZIP, 7z, DOCX, XLSX, PDF), informacja, czy został utworzony starym narzędziem, oraz wszystko, co Państwo pamiętają o haśle — fragmenty, wzorce, rok, gdzie było wcześniej używane. Na podstawie pisemnej umowy pracujemy na kopii kontenera w kontrolowanym środowisku offline — z tą samą dyscypliną dowodową, co w każdym przypadku portfela — i zwracamy Państwu odblokowany materiał. Pomoc w przypadku zablokowanej kopii opisujemy na stronie odzyskiwanie hasła.