Zaključavanje upravitelja lozinki i hitni oporavak trezora¶

Biti zaključan iz vašeg upravitelja zaporki (kao što su 1Password, Bitwarden, Apple Passwords / iCloud Keychain, Google Password Manager, Dashlane, Keeper, Proton Pass ili izvanmrežna KeePassXC baza podataka) jedna je od najparalizirajućih digitalnih hitnih situacija s kojima se moderni korisnici suočavaju. Budući da upravitelj zaporki slijedi strogu arhitekturu "Šifriranja bez znanja", što znači da je cijeli vaš trezor od 300+ jedinstvenih bankovnih, e-mail, poreznih i radnih zaporki šifriran na vašem uređaju pomoću kriptografskog ključa izvedenog izravno iz vaše glavne zaporke ili tajnog ključa, tvrtka koja upravlja upraviteljem zaporki nema kopiju vaše glavne zaporke i ne može kliknuti gumb na svojim poslužiteljima da je poništi za ti.

Međutim, dobivanje pogreške "Pogrešna glavna lozinka" danas ne znači da je vaš trezor trajno izgubljen. U velikoj većini slučajeva zaključavanja, barem jedan od vaših drugih uređaja (stari iPhone, iPad, Android telefon, radni laptop ili profil sekundarnog preglednika) još uvijek ima važeću dešifriranu predmemoriju lokalnog trezora zaštićenu biometrijom (Face ID, Touch ID, Windows Hello), izvanmrežnu SQLite/JSON bazu podataka trezora, automatiziranu lokalnu sigurnosnu kopiju ili PDF kompleta za hitno oporavak. Ovaj vodič vodi vas korak po korak kroz zamrzavanje vaših sekundarnih uređaja u načinu rada u zrakoplovu prije nego što sinkronizacija u oblaku izbriše njihovu lokalnu predmemoriju, izdvajanje vaših lozinki s biometrijski otključanih telefona ili prijenosnih računala, korištenje ključeva za oporavak specifičnih za platformu i kontakte za hitne slučajeve te ponovnu izgradnju vašeg trezora iz kolačića sesije e-pošte ako ne postoji sigurnosna kopija.

Učinite to sada¶

1. PRESTANITE upisivati ​​nasumične glavne lozinke na vašem primarnom računalu i odmah stavite svaki drugi telefon, tablet i prijenosno računalo koje posjedujete u "Airplane Mode" (Isključite Wi-Fi i Ethernet): Ovo je najvažnije pravilo oporavka iz trezora. Ako još uvijek imate telefon, iPad ili sekundarno prijenosno računalo koji otključava vaš upravitelj lozinki putem Face ID-a, Touch ID-a, Android biometrije ili 4-znamenkastog PIN-a, odspojite ga s interneta prije otvaranja aplikacije. Ako se taj sekundarni uređaj poveže s internetom i primi poslužiteljski ping "Sesija je istekla / potrebna je ponovna provjera autentičnosti" (ili ako slučajno pokrenete resetiranje trezora na mreži), aplikacija će odmah zaključati biometriju i zahtijevati zaboravljenu glavnu lozinku.
2. Provjerite bilo koji izvanmrežni telefon, tablet ili sekundarnu ekstenziju preglednika koja koristi Face ID, Touch ID, Windows Hello ili PIN za otključavanje trezora: Dok taj sekundarni uređaj držite potpuno izvan mreže u načinu rada u zrakoplovu, otvorite aplikaciju za upravljanje lozinkama pomoću otiska prsta ili skeniranja lica. Čak i ako vam aplikacija odbije dopustiti da promijenite glavnu zaporku bez upisivanja stare, otključana izvanmrežna mobilna ili stolna aplikacija daje vam puni pristup čitanju za pregled, kopiranje, fotografiranje ili izvoz svakog pojedinačnog korisničkog imena, lozinke, 2FA koda i bilješke o oporavku unutar vašeg trezora.
3. Pretražite pogone računala, mapu preuzimanja i povijest e-pošte/pisača za svoj "Emergency Kit" ili "Recovery Code" PDF: Kada ste prvi put kreirali svoj račun u 1Password (što automatski prisiljava preuzimanje PDF-a od 1 stranice pod nazivom 1Password Emergency Kit-[email].pdf koji sadrži vaš tajni ključ od 34 znaka i prostor za vašu lozinku), Proton Pass, Dashlane ili Bitwarden, čarobnjak za postavljanje spremio je PDF ili tekstualnu datoteku za oporavak u vaš Downloads ili Documents mapa. Pokrenite potpunu pretragu datoteka na svim računalima i USB pogonima za "Emergency Kit", "Secret Key", "Recovery", ili .kdbx.
4. Testirajte raspored tipkovnice, Caps Lock, Num Lock i tipke za pomicanje posebnih znakova u prozoru Notepada s običnim tekstom prije nego što pretpostavite da ste zaboravili svoju glavnu lozinku: Otprilike 30 posto iznenadnih panika "Glavna lozinka ne radi" nije uzrokovano gubitkom memorije, već slučajnim promjenom jezika/izgleda tipkovnice (kao što je prebacivanje između US QWERTY, UK QWERTY, QWERTZ ili AZERTY putem Alt + Shift ili Win + Space, koja se mijenja @, ", #, i -), slomljena tipka Shift na tipkovnici prijenosnog računala ili nevidljivi razmak na kraju zalijepljen iz međuspremnika. Vidljivo upišite svoju lozinku u običnu izvanmrežnu tekstualnu datoteku kako biste provjerili odgovara li svaki znak onome što vaši prsti misle da upisuju.
5. Sačuvajte svoje aktivne sesije preglednika (posebno kartice Gmail, Outlook, iCloud i Banka) na svom računalu i NIKADA ne brišite kolačiće preglednika niti se odjavljujte: Sve dok je vaš web preglednik na vašem prijenosnom računalu ili telefonu već prijavljen na vaš primarni račun e-pošte (Gmail, Outlook, Yahoo, Proton Mail), vi imate glavni kostur ključa za internet: čak i u najgorem slučaju kada vaš upravitelj lozinki čuva trezor je nepopravljiv, aktivni sandučić za pristiglu e-poštu omogućuje vam da kliknete "Zaboravljena lozinka" na 95 posto vaših web stranica i ponovno izgradite potpuno novi trezor u jednom poslijepodnevu.
6. Prioritet dajte smirenosti i fizičkoj sigurnosti ako vraćate sef tijekom hitne medicinske pomoći, žalosti ili sigurnosne krize u kući: Ako pokušavate otključati digitalni trezor hospitaliziranog ili preminulog člana obitelji ili bježite od situacije obiteljskog zlostavljanja u kojoj je partner zaključao vaše račune, polako udahnite jer se šifrirani trezori ne uništavaju sami nakon čekanja 24 sata. Ako ste u fizičkoj opasnosti kod kuće, ostavite uređaje, maknite se na sigurno mjesto i nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 diljem Europske unije, 999 u Ujedinjenom Kraljevstvu) ili provjerite našu hitne brojeve imenik.

Dijagram toka odluke: hitan oporavak trezora upravitelja lozinki¶

flowchart TD
    Start["Zaključan iz Password Managera: Glavna lozinka je odbijena ili je tajni ključ izgubljen"] --> FreezeNet["ODMAH stavite sve ostale telefone, tablete i prijenosna računala u način rada u zrakoplovu (prekinite Wi-Fi/mobilnu vezu)"]
    FreezeNet --> CheckBio{"Otključava li se bilo koji izvanmrežni telefon, tablet, proširenje preglednika ili prijenosno računalo i dalje putem Face ID-a / Touch ID-a / Windows Hello / PIN-a?"}
    CheckBio -->|"Da, sekundarni uređaj se otključava izvan mreže"| Extract["Držite uređaj izvan mreže: Izvezite trezor u CSV/JSON ili fotografiju / kopirajte kritične lozinke za e-poštu, bankarstvo i 2FA"]
    Extract --> CreateNew["Stvorite novi trezor (ili poništite stari račun nakon potpunog izvanmrežnog izvoza) i uvezite spremljene vjerodajnice"]
    CheckBio -->|"Ne, svi su uređaji zaključani"| WhichIssue{"Što je točno blokiranje prijave?"}
    WhichIssue -->|"Znate glavnu lozinku, ali ste izgubili 1 lozinku od 34 znaka tajni ključ ili 2FA"| FindKey["Ekstrakt tajnog ključa od 34 znaka iz postavki aplikacije starog uređaja, PDF-a paketa za hitne slučajeve ili lokalne konfiguracijske datoteke SQLite/plist"]
    WhichIssue -->|"Zaboravljena glavna lozinka (1Password, Bitwarden, Dashlane, Keeper, Proton)"| CheckRecovery{"Provjerite kanale za oporavak platforme"}
    CheckRecovery -->|"Obiteljski/timski/poslovni račun"| AdminReset["Zamolite organizatora obitelji ili administratora tima da pokrenu 'oporavak računa' (vraća puni trezor bez gubitka podataka)"]
    CheckRecovery -->|"Individualni račun"| KitOrContact["Upotrijebite spremljeni kod za oporavak, pouzdani pristup kontaktu u hitnim slučajevima, biometrijski oporavak WebAuthna ili popis sustavnih varijacija"]
    WhichIssue -->|"Zaključan iz Apple iCloud Keychaina ili Google Password Managera"| OSRecovery["Koristite Apple Account Recovery (iforgot.apple.com) / Recovery Contact ILI Google Account Recovery + Local Chrome Login Data SQLite"]

Korak 1: "Biometrijsko spašavanje u načinu rada u zrakoplovu" (Spašavanje 100% vašeg trezora s telefona ili tableta)¶

Većina ljudi koristi svoj upravitelj lozinki na najmanje dva ili tri mjesta: desktop aplikacija na računalu, proširenje preglednika u Chrome/Firefox/Safari/Brave i mobilna aplikacija na iPhoneu, iPadu ili Android pametnom telefonu.

Čak i ako se vaše stolno računalo upravo ponovno pokrenulo i zahtijeva vašu punu glavnu lozinku (koje se ne možete sjetiti), vaš pametni telefon ili tablet gotovo sigurno još uvijek ima aktivno biometrijsko otključavanje (Face ID, Touch ID ili Android Fingerprint).

Kako izdvojiti cijeli trezor iz offline biometrijskog uređaja u 4 koraka¶

1. Stavite pametni telefon, tablet ili sekundarno prijenosno računalo u način rada u zrakoplovu i ISKLJUČITE Wi-Fi PRIJE otvaranja aplikacije za upravljanje lozinkama:
   • Prijeđite prstom prema dolje na zaključanom zaslonu (ako je moguće čak i bez otključavanja telefona) i dodirnite ikonu Zrakoplovni način rada, pazeći da su i ikone mobilne i Wi-Fi potpuno isključene.
   • Zašto je ovo važno: Upravitelji zaporki povremeno zahtijevaju da ponovno upišete svoju glavnu zaporku svakih 14 ili 30 dana ili kad god poslužitelj u oblaku označi više neuspjelih pokušaja prijave s vašeg stolnog računala. Ako je vaš telefon izvan mreže, mobilna aplikacija ne može primiti oznaku zaključavanja poslužitelja i normalno će se otključati putem Face ID-a ili otiska prsta koristeći svoj lokalno predmemorirani ključ za dešifriranje.
2. Otvorite aplikaciju za upravljanje lozinkama i autentificirajte se s Face ID-om, Touch ID-om, Windows Hello ili svojim 4-znamenkastim PIN-om aplikacije:
   • Nakon što se trezor otvori na zaslonu, nemojte ponovno zaključavati zaslon (idite u postavke zaslona svog telefona i postavite Automatsko zaključavanje / Istek zaslona na "Nikad" ili 30 minuta dok radite).
3. Provjerite dopušta li vaša platforma "Promjena glavne lozinke" ili "Biometrijski oporavak računa" putem otključane mobilne aplikacije:
   • Na Dashlane & Keeper (s omogućenim biometrijskim oporavkom): ako ste omogućili Biometrijski oporavak na iOS-u ili Androidu, otključana mobilna aplikacija zapravo može resetirati vašu glavnu lozinku i ponovno šifrirati vaš trezor izravno pomoću ključa pohranjenog u hardverskoj Secure Enclave / Android Keystore telefona bez potrebe za vašom starom glavnom zaporkom.
   • Na 1Password & Bitwarden: Promjena glavne lozinke ili pokretanje službene lozinke jednim klikom .csv / .1pux izvoz datoteke zahtijeva ponovni unos trenutne glavne lozinke kao sigurnosnu provjeru. Međutim, budući da je trezor već otključan ispred vas, svaka je stavka 100 posto čitljiva na zaslonu.
4. Izvadite svoje kritične vjerodajnice ručno ili putem lokalnog međuspremnika/kamere u 15 minuta:
   • Ne morate ručno kopirati svih 400 starih prijava na newsletter. Najprije filtrirajte svoj otključani mobilni trezor prema Top 25 Critical Accounts:
     1. Primarni i sekundarni Računi e-pošte (Gmail, Outlook, iCloud, Proton) + njihova 2FA TOTP sjemena.
     2. Lozinke i ključevi za oporavak Apple računa i Google računa.
     3. Banke, kreditne unije, kreditne kartice i brokerske kuće (Fidelity, Vanguard, Schwab).
     4. Državni i porezni portali (IRS / ID.me, login.gov, SSA, HMRC, CRA, myGov).
     5. Početne fraze kriptovalute, SSH ključevi i softverski licencni ključevi pohranjeni u Secure Notes.
     6. Poslovni / korporativni SSO i računi registratora domena / web hostinga (Cloudflare, AWS, Namecheap).
   • Najbrži način za snimanje svih stavki: upotrijebite drugu kameru (ili čistu izvanmrežnu web kameru/tablet) za snimanje sporog videozapisa visoke razlučivosti pomicanjem i dodirivanjem otvaranja vaših unosa u trezoru ili kopirajte i zalijepite svako korisničko ime, lozinku i otpauth:// 2FA tajni ključ u šifriranu lokalnu datoteku na vašem računalu.

Korak 2: Platforma po platforma matrica hitnog oporavka (1Password, Bitwarden, Apple, Google, Proton, KeePass)¶

Svaki veći upravitelj lozinki ima specifične mehanizme oporavka ugrađene u svoju arhitekturu. Pronađite točan upravitelj zaporki u donjoj tablici i pokrenite njegov službeni put oporavka:

Glavna referenca za oporavak pomoću upravitelja lozinki¶

Korak 3: Kako vratiti izgubljeni "tajni ključ" 1Password od 34 znaka kada još uvijek znate svoju glavnu lozinku¶

Uz 1Password prijava na novo računalo zahtijeva i vašu Glavnu lozinku i strojno generirani tajni ključ od 34 znaka** (A3-XXXXXX-...). Ako znate svoju glavnu lozinku, povratite svoj tajni ključ s bilo kojeg od ovih pet mjesta:

1. S bilo kojeg telefona, tableta ili računala koji je još uvijek prijavljen na 1Password: Otvorite 1Password -> dodirnite ikonu svog profila -> dodirnite Postavi drugi uređaj (ili Upravljaj računima -> Šifra za postavljanje / Tajni ključ) da biste vidjeli svoj 34-znamenkasti A3-... Tajni ključ i QR kod.
2. Od vašeg 1Password Emergency Kit.pdf: Pretražite iCloud Drive, Google Drive, OneDrive, Dropbox, sigurnosnu kopiju Time Machinea ili Windows povijest datoteka za 1Password Emergency Kit-[your-email].pdf (standardnih dimenzija 21,6 x 27,9 centimetara, ili 8,5 x 11 inča, kada se ispiše; pohranite fizičku kopiju u vatrootporni sef najmanje 1,5 metara ili 5 stopa od poda podruma).
3. Iz Apple Passwords / macOS Keychain Access: Na macOS-u ili iOS-u otvorite izvornu Appleovu aplikaciju Passwords ili Keychain Access i potražite 1Password ili my.1password.com, gdje 1Password često sprema vaše A3- Tajni ključ automatski.
4. Iz lokalne mape 1Password starog računala ili .1pux izvoz: Provjerite lokalne metapodatke o postavkama ili povijest međuspremnika ako ste prethodno kopirali svoj tajni ključ.
5. Od organizatora obitelji 1Password ili administratora tima: Bilo koji Organizator obitelji na vašem planu 1Password Families može kliknuti Osobe -> [Vaše ime] -> Započni oporavak i generirati novi tajni ključ i glavnu lozinku u 60 sekundi bez gubitka ijedne lozinke u svom trezoru.

Korak 4: Kako vratiti svoju zaboravljenu glavnu lozinku koristeći strukturiranu "Matricu varijacija i tipfelera"¶

Istraživanje kibernetičke sigurnosti ponašanja pokazuje da se više od 75 posto korisnika koji misle da su zaboravili svoju glavnu lozinku zapravo sjećaju temeljnih korijenskih riječi, ali su odbijeni zbog jednog velikog slova, simbola, sufiksa broja ili pogreške u rasporedu tipkovnice. Otvorite izvanmrežnu datoteku običnog teksta (Notepad / TextEdit) i sustavno testirajte ovih 7 mutacija:

Radni list za rekonstrukciju glavne lozinke u 7 točaka¶

Step 5: How to extract a forgotten Master Password from an offline Bitwarden or KeePass cache using hashcat¶

If you have no biometric phone available and have tried 30 variations by hand, but you still have a laptop where you previously logged into Bitwarden or have a local KeePass .kdbx file and know the approximate base words of your Master Password, you can test candidate variations offline using hashcat ili John the Ripper:

1. Locate your local encrypted vault hash file (Make a backup copy first):
   • For Bitwarden Desktop or Browser Extension: If the app is in a "Locked" state (not logged out), Bitwarden stores your salted PBKDF2-SHA256 or Argon2id key hash inside data.json (%APPDATA%\Bitwarden\data.json on Windows or ~/Library/Application Support/Bitwarden/data.json on macOS).
   • For KeePass / KeePassXC: Copy your .kdbx database file to a working folder.
2. Extract the hash and test your personal list of base words in hashcat:
   • Run python3 bitwarden2john.py data.json > vault.hash (ili keepass2john Database.kdbx > vault.hash) from the open-source John the Ripper (openwall.com/john) suite.
   • Create a text file (my_guesses.txt) containing the 20 to 50 root words, dates, and phrases you might have used, and run hashcat (mode -m 13400 for KeePass or -m 10900 for Bitwarden with -r rules/best64.rule). Even on a consumer GPU or Apple Silicon Mac, hashcat tests hundreds of thousands of capitalization, typo, number, and symbol combinations of your root words in minutes.

Step 6: The "Nuclear Rebuild" (How to recover your digital life in 2 hours if your vault is 100% gone)¶

If every device was lost, you have no Emergency Kit, no Family Organizer, and cannot recover your Master Password, follow this 4-step Nuclear Rebuild Protocol:

1. Step 1: Secure or Recover Your Primary Email Inbox First (The Master Skeleton Key):
   • Almost every account in your vault sends "Forgot Password" reset links to your primary email address (Gmail, Outlook, iCloud, Yahoo, or Proton). If your browser is still logged in to your email tab, verify your recovery phone number and recovery email immediately; if logged out, recover via g.co/recover, account.live.com/acsr, ili iforgot.apple.com using SMS verification.
2. Step 2: Create a Brand-New Password Manager Vault (And Print the Emergency Kit Immediately):
   • Once certain no offline device holds a cached copy of your old vault, reset the empty account (via vault.bitwarden.com/#/recover-delete or 1Password support) or open a new vault, set a memorable 4-to-5-word passphrase, print two physical copies of your new Emergency Kit, and enable Emergency Access / Family Organizer.
3. Step 3: Check Your Browser's Built-In Password Manager (chrome://password-manager, about:logins, and Apple Keychain):
   • Open every web browser on your computer and phone to export any passwords saved in Chrome Password Manager, Microsoft Edge Wallet, Firefox Logins, or Apple Keychain before you switched to your dedicated password manager. Often 50 to 80 percent of older accounts can be exported to .csv and imported into your new vault in 30 seconds.
4. Step 4: Reset Only Your "Tier 1" Financial and Identity Accounts Today:
   • Today, spend 45 minutes clicking "Forgot Password" on only your 10 Tier-1 Accounts: (1) Primary & Recovery Email, (2) Apple / Google / Microsoft OS Account, (3) Checking & Savings Banks, (4) Credit Cards, (5) Mortgage / Rent Portal, (6) Health Insurance / Patient Portal, (7) Payroll / HR Portal, (8) Mobile Carrier, (9) Brokerage / Retirement, and (10) Primary Utilities. Reset your other 290 shopping or forum accounts "just in time" on the future day you need them.

Često postavljana pitanja¶

Izvori provjereni¶

• 1Password Security & Support Documentation (Canada / United States): 1Password Security Design White Paper (Zero-Knowledge Secret Key + Master Password Architecture), How to Find Your Secret Key (support.1password.com/secret-key), What to Do If You Forget Your 1Password Account Password (support.1password.com/forgot-account-password), and Family Organizer / Team Admin Account Recovery Protocols.
• Bitwarden Security & Help Center (United States): Bitwarden Security Whitepaper (PBKDF2-SHA256 and Argon2id Key Derivation), Emergency Access Trusted Contact Takeover & View Rules (bitwarden.com/help/emergency-access), Two-Step Login Recovery Codes, and Local data.json Storage Architecture.
• Apple Platform Security & Support (United States): iCloud Keychain and Apple Passwords Security Overview, How to Use Account Recovery When You Can't Reset Your Apple Account Password (support.apple.com/HT204921), Advanced Data Protection for iCloud 28-Character Recovery Key Rules, and Digital Legacy Contact Procedures (support.apple.com/HT212360).
• Google Account & Chrome Security Documentation (United States): Google Password Manager On-Device Encryption, Chrome Local Login Data SQLite DPAPI/Keychain Encryption, and Google Inactive Account Manager.
• National Institute of Standards and Technology (NIST) & Cybersecurity and Infrastructure Security Agency (CISA, United States): NIST Special Publication 800-63B (Digital Identity Guidelines: Memorized Secret / Passphrase Recommendations and Recovery Authenticators).
• National Cyber Security Centre (NCSC, United Kingdom): Password Managers: Using Them Safely and Securely, and NCSC Guidance on Protecting Bulk Personal Data and Recovery Keys.

Povezani vodiči¶

• Ukradeno prijenosno računalo ili pametni telefon: daljinsko zaključavanje, brisanje i oporavak
• SIM swapping and mobile number hijacking
• Sigurnosne kopije računala: strategija 3-2-1 i oporavak od katastrofe
• Phishing and compromised email or social accounts
• Hard drive failure and emergency data recovery