Password Manager Vault Lockout: Elveszett 1 jelszó titkos kulcs, Bitwarden 2FA helyreállítási kód vagy KeePass kulcsfájl (a gyorsítótárazott helyi offline Vault munkamenetek kibontása)¶

Kizárás a jelszókezelőből (1Password, Bitwarden, KeePassXC, Proton Pass, vagy LastPass) laptop alaplapi meghibásodása, telefon gyári visszaállítása, böngészőprofil törlése vagy véletlen elvesztése után 1Password 34 karakteres titkos kulcs (A3-XXXXXX-...), Bitwarden Kétlépcsős bejelentkezés helyreállítási kód, vagy KeePass .keyx kulcsfájl súlyos digitális identitásválságot okoz. A modern, nulla tudású jelszókezelők helyileg titkosítják a trezort az eszközön AES-256-GCM vagy ChaCha20-Poly1305 keresztül származtatott PBKDF2-HMAC-SHA256 vagy Argon2id mielőtt egyetlen bájt is hozzáérne a felhőhöz. Mivel a szolgáltató soha nem rendelkezik az Ön fő jelszavával, titkos kulcsával vagy helyi kulcsfájljával, az AgileBits ügyfélszolgálata (1Password) vagy a Bitwarden semmilyen körülmények között nem tudja visszaállítani az Ön jelszavát, vagy visszafejteni a tárolóját a szervereiről.

A felhőalapú bejelentkezés kizárása azonban szinte soha nem jelenti azt, hogy jelszavai örökre eltűntek. Mindaddig, amíg akár egy korábban bejelentkezett eszközt (régi telefont, másodlagos táblagépet, munkahelyi laptopot, munkahelyi böngészőprofilt, iCloud- vagy Google Drive-eszköz biztonsági másolatot vagy Windows-t Volume Shadow Copy / macOS Time Machine lemez pillanatképe) továbbra is tartalmaz egy helyi gyorsítótárban tárolt titkosított adatbázist (1Password.sqlite, Bitwarden data.json, vagy .kdbx replika), és továbbra is tudja a főjelszót (vagy biometrikus Touch ID / Face ID / Windows Hello konfigurálva az adott másodlagos eszközön), feloldhatja a helyi offline gyorsítótár zárolását Repülőgép módban, és exportálhatja jelszavainak 100 százalékát, mielőtt a felhőkiszolgáló visszavonja a munkamenet tokent. A kapcsolódó hitelesítő vészhelyzetekhez lásd jelszókezelő zárolás és fő jelszó helyreállítás, hitelesítő alkalmazás A TOTP elveszett a telefon frissítése vagy a képernyő összetörésekor, és MFA zárolás és hitelesítő helyreállítás. Ha a kizárás azonnali életbiztonsági vagy egészségügyi válsághelyzettel jár, hívja a helyi segélyhívó számot (911 az Egyesült Államokban és Kanadában, 112 az Európai Unió egész területén, 999 az Egyesült Királyságban), vagy tekintse meg címtárunkat segélyhívó számok.

Tedd ezt most¶

1. ** Helyezze be MINDEN másodlagos számítógépet, telefont és táblagépet, amely valaha hozzáfért a jelszókezelőhöz Airplane Mode (Szüntesse meg a Wi-Fi-t és húzza ki az Ethernet-csatlakozást) A képernyő felébresztése vagy az alkalmazás megnyitása ELŐTT**:
2. Miért az első lépés a hálózat leválasztása: Ha a fiókmunkamenet jogosultságát visszavonták, a 2FA tokenjét visszaállították, vagy az előfizetése lejárt, abban a pillanatban, amikor 1Password vagy Bitwarden másodlagos laptopján vagy régi telefonján lévő alkalmazás csatlakozik az internethez, lekérdezi a távoli API-t (my.1password.com vagy identity.bitwarden.com), kap egy HTTP 401 Unauthorized vagy munkamenet-megvonási jelet, és automatikusan megtisztítja a helyi offline gyorsítótárazott tárolót (data.json / 1Password.sqlite) lemezről.
3. Ha az eszközt 100 százalékosan offline állapotban tartja, az asztali alkalmazást, mobilalkalmazást vagy böngészőbővítményt vissza kell állítani Offline gyorsítótár feloldási módba, amely lehetővé teszi a tároló feloldását csak a fő jelszóval (vagy biometrikus adatokkal) anélkül, hogy 2FA-kódra vagy új titkos kulcs kézfogásra lenne szüksége.
4. Soha ne kattints "Log Out", "Remove Account", "Clear Browser Data", vagy "Reinstall App" zárolt eszközön: A Bitwarden böngészőbővítményből vagy az 1Password asztali alkalmazásból való kijelentkezés azonnal törli a helyileg tárolt Secret Key tulajdonság és titkosított trezorblob. Hagyja érintetlenül a zárolt alkalmazást, és először másolja át a mögöttes alkalmazásadat-mappát egy biztonságos biztonsági mentési mappába.
5. Értse meg, hogy a három zárolási összetevő közül melyik hiányzik:
6. ** Hiányzik 1Password 34 karakteres titkos kulcs (A3-...)** (a fő jelszavának ismeretében): A titkos kulcsot egyszerű szövegként tárolja minden olyan eszköz helyi konfigurációs adatbázisában, amelyre valaha bejelentkezett, a letöltött fájlban. 1Password Emergency Kit.pdf, Apple Keychain belsejében (iCloud Keychain) Mac/iOS rendszeren vagy bármely régi eszköz biztonsági másolatán belül.
7. ** Hiányzik Bitwarden 2FA-hitelesítő/helyreállítási kód** (a főjelszó ismeretében): Mivel a Bitwarden 2FA-ja csak szerverhitelesítést (nem helyi tároló-titkosítást) biztosít, minden olyan eszköz, amely már rendelkezik gyorsítótárral. data.json A lemezen lévő vault fájl offline feloldható csak a főjelszóval, vagy visszafejthető nyílt forráskódú offline Bitwarden vault kivonatokkal (bitwarden-decrypt).
8. ** Hiányzik KeePass / KeePassXC Kulcsfájl (.key / .keyx)** (a mesterjelszó ismeretében): A kulcsfájl kivonatolása a következőn keresztül történik SHA-256 az összetett főkulcsba; pontosan vissza kell állítania a bájtonkénti fájlt a lemezszektorokból, Volume Shadow Copies, felhőkuka vagy böngésző/OS legutóbbi fájlok gyorsítótárai.
9. Mielőtt megnyit egy offline tárolót egy másodlagos eszközön, klónozza a helyi tároló könyvtárát egy külső USB-meghajtóra: Windows, macOS vagy Linux rendszeren másolja a teljes fájlt. %LocalAppData%\1Password, %AppData%\Bitwarden, vagy böngésző Local Extension Settings mappát egy külön mappába, így még ha az alkalmazás meghibásodik és törli a gyorsítótárát, akkor is meglesz a titkosított SQLite/JSON-adatbázis egy eredeti példánya.
10. Ha az egyetlen bejelentkezett eszköze egy biometrikus feloldással rendelkező telefon vagy laptop (Face ID, Touch ID, Windows Hello) és magát a fő jelszót elfelejtette: ne indítsa újra az eszközt (az újraindítás törli a biometrikus kulcs fogantyúját a RAM-ban, és az első feloldáskor a fő jelszót kéri). Oldja fel az alkalmazást a következőn keresztül Face ID vagy Touch ID Repülőgép módban nyissa meg a legmagasabb prioritású hitelesítési adatokat, és azonnal tekintse meg vagy másolja ki az összes jelszót.
11. ** Keressen minden számítógépen, e-mail mellékletben, Letöltések mappában és felhőmeghajtón "Emergency Kit" vagy "bitwarden_recovery_code" most**: Mikor 1Password először létrehozta a fiókját, és a böngészőből le kellett töltenie egy ** nevű fájlt1Password Emergency Kit.pdf** (vagy elmentett egy jelszót/titkos kulcsot az Apple-be Keychain Access). Futtasson egy rendszerszintű keresést, mielőtt feltételezi, hogy a kulcs eltűnt.

Döntési fa: jelszókezelő zárolási osztályozás és offline trezor kibontása¶

Kövesse ezt a törvényszéki helyreállítási munkafolyamatot annak alapján, hogy melyik jelszókezelőt és hitelesítési tényezőt veszítette el:

flowchart TD
    Start["Kizárva a Password Manager Vault szolgáltatásból (1Password, Bitwarden, KeePassXC, Proton Pass)"] --> IsolateNow["1. LÉPÉS: Azonnal (az alkalmazás vagy a böngésző megnyitása előtt) helyezze az összes másodlagos laptopot, telefont és táblagépet REPÜLŐ ÜZEMMÓDBA"]

    IsolateNow --> WhichApp{"Melyik jelszókezelő és hitelesítési tényező hiányzik?"}

    WhichApp -->|"1Jelszó: Elveszett 34 karakteres titkos kulcs (A3-XXXXXX...), továbbra is tudja a fő jelszót"| OnePassCheck{"Van még bejelentkezett eszközöd (vagy Mac/iPhone biztonsági másolat)?"}

    OnePassCheck -->|"IGEN: Bejelentkezett alkalmazás régi telefonon, táblagépen vagy számítógépen"| Extract1PKey["Nyissa meg az Offline alkalmazást -> Koppintson a Fiók ikonra -> 'Másik eszköz beállítása' vagy 'Titkos kulcs megtekintése' a teljes A3-as kulcs felfedéséhez (VAGY kivonat az 1Password.sqlite / Apple Keychain fájlból)"]

    OnePassCheck -->|"NEM: Csak Time Machine, Windows Shadow Copy vagy Letöltések mappája legyen"| Search1PKit["Keresés a lemezen és a biztonsági másolatokban a következőre: „1Password Emergency Kit.pdf”, „1Password.sqlite” vagy „opvault” / „b5.sqlite”"]

    WhichApp -->|"Bitwarden: Elveszett 2FA TOTP alkalmazás és 2FA helyreállítási kód, továbbra is ismeri a fő jelszót"| BitwardenCheck{"A Bitwarden Desktop vagy Browser Extension továbbra is bejelentkezett BÁRMELY eszközön (offline)?"}

    BitwardenCheck -->|"IGEN: A gyorsítótárazott Vault létezik a lemezen"| UnlockBWOffline["Tartsa az eszközt repülőgép üzemmódban -> Oldja fel a helyi Bitwarden alkalmazást/bővítményt a fő jelszóval -> Exportálja a Vault fájlt .json / .csv fájlba -> majd állítsa vissza a fiókot és importálja újra"]

    BitwardenCheck -->|"NEM: A bővítmény zárolva van vagy kijelentkezett, de a „data.json” létezik a lemezen/biztonsági másolaton"| DecryptBWJson["Másolja ki a helyi „data.json” fájlt az AppData-ból vagy a Browser LevelDB-ből -> Futtassa offline „bitwarden-decrypt” Python-szkriptet a fő jelszavával"]

    WhichApp -->|"KeePass / KeePassXC: Elveszett kulcsfájl (.keyx/.key) vagy sérült .kdbx"| KeePassRescue["1. Ellenőrizze a KeePassXC '.kdbx.tmp' és a felhő verzióelőzményeit. 2. Keressen a lemezen kulcsfájlt az „Everything” (Minden) / Photorec vagy a Windows Volume Shadow Copy (vssadmin) segítségével."]

    WhichApp -->|"Magát a fő jelszót elfelejtette (a biometrikus feloldás továbbra is aktív a telefonon/laptopon)"| BiometricRescue["NE INDÍTSA ÚJRA AZ ESZKÖZT: Maradjon repülőgép üzemmódban -> A Vault feloldása Face ID / Touch ID / Windows Hello segítségével -> Jelszavak manuális másolása"]

1. fázis: Az elveszett visszaszerzés 1Password Titkos kulcs (A3-XXXXXX-...) és offline trezor¶

1Password (verziók 7 és 8) egy két titkos kulcs származékot használ (2SKD) architektúra: a trezor titkosítási kulcsa (MPK) matematikailag származik a főjelszó kombinálásával (a PBKDF2-HMAC-SHA256) véletlenszerűen generált 128 bites Titkos kulccsal, amely 34 karakteres karakterláncként ** kezdődik.A3-** (például A3-ABCDEF-GHIJKL-MNOPQR-STUVWX-YZ1234-567890). Anélkül A3- Titkos kulcs, a fő jelszó ismerete önmagában matematikailag nem elegendő az 1Password szervereiről származó adatok visszafejtéséhez.

Azonban a titkos kulcs NEM titkos a saját eszközei előtt: minden egyes eszköz, amely valaha bejelentkezett az 1Password fiókjába, tárolja a teljes A3- Titkos kulcsot a helyi tárolómeghajtóra, így nem kell minden reggel 34 karaktert begépelnie.

1. módszer: A saját A3- Titkos kulcs bármely bejelentkezett telefonról, táblagépről vagy számítógépről¶

Ellenőrizze minden okostelefont, iPadet, munkahelyi laptopot vagy asztali böngészőt, ahol valaha is használt 1 jelszót (először tartsa az eszközt Repülő üzemmódban): 1. Be 1Password 8 iOS/Android esetén: - Nyissa meg az 1Password alkalmazást -> koppintson a Fiók/profil ikonra a bal felső sarokban -> koppintson a Set Up Another Device (vagy Manage Accounts -> [Your Account] -> Set Up Another Device). - Koppintson a View Account Details a QR-kód alatt: a teljes A3-... A titkos kulcs egyszerű szövegben jelenik meg közvetlenül a képernyőn. Azonnal írja le papírra. 2. Be 1Password 8 macOS / Windows / Linux esetén: - Nyissa meg az 1Password elemet -> kattintson a Fióknevére a bal felső oldalsávban -> válassza a Set Up Another Device... -> kattintson secret key and sign-in address a pontos megjelenítéséhez A3-... húr. 3. Maga az 1Password Vault belsejében: - Minden 1Password fiók automatikusan létrehoz egy beépített tárolóelemet, melynek neve 1Password Account (login) a Személyes/Privát trezorban az első napon. Ha bármelyik eszközön feloldhatja az 1Password offline zárolását, keressen a trezorban a következőre:1Password Account; tartalmazza a főjelszót és a titkos kulcsot is.

2. módszer: Egy elveszett kinyerése 1Password Titkos kulcs az Apple-től iCloud Keychain vagy macOS Keychain Access¶

Ha valaha is bejelentkezett 1Password iPhone, iPad vagy Mac gépen a Safari vagy a natív alkalmazás használatával az Apple operációs rendszere automatikusan felajánlja, hogy mentse az 1Password bejelentkezési adatait vagy Account Key belül Apple kulcstartó / jelszavak: 1. MacOS Sonoma / Sequoia rendszeren (macOS 14 / 15+) vagy iOS 17/18: - Nyissa meg a Jelszavak alkalmazást (vagy System Settings -> Passwords) és oldja fel Touch ID vagy Face ID segítségével. - ** keresése1password.com** vagy 1Password Account Key. - Ellenőrizze a mentett felhasználónevet, jelszót vagy megjegyzésmezőt: A Safari és az 1Password for iOS gyakran tárolja a teljes A3-XXXXXX-... Titkos kulcs a(z) mentett hitelesítési bejegyzésben my.1password.com. 2. MacOS alatt Keychain Access (local items / iCloud): - Nyomja meg Cmd + Space, típus Keychain Access, és keressen rá erre: 1Password, agilebits vagy A3-. - Kattintson duplán bármelyik egyezőre application password belépés és ellenőrzésShow password.

3. módszer: A A3- Titkos kulcs vagy gyorsítótárazott tároló a lemezről (1Password.sqlite & Emergency Kit.pdf)¶

Még akkor is, ha az 1Password asztali alkalmazás nem nyílik meg, vagy a számítógép nem indítható (másodlagos meghajtóként van csatlakoztatva vagy visszaállítva egy Time Machine / File History / Backblaze biztonsági mentés), ellenőrizze a lemezek pontos helyét:

2. fázis: Helyreállítás a Bitwarden 2FA lockout (data.json offline gyorsítótár kibontása és visszafejtése)¶

Ha elvesztette a TOTP Authenticator alkalmazást, a hardver YubiKey-t és a Bitwarden kétlépcsős bejelentkezési helyreállítási kódját, a Bitwarden felhőkiszolgálóit (vault.bitwarden.com) megtagadja a bejelentkezést semmilyen új böngészőn vagy telefonon. A Bitwarden kriptográfiai kialakítása azonban kritikus mentési előnyt biztosít: A Bitwarden 2FA csak a webes API-hoz hitelesíti; NEM része a titkosítási kulcsnak (masterKey / encKey) a helyi tárolófájl titkosításához (data.json).

Ez azt jelenti, hogy ha továbbra is ismeri a Bitwarden fő jelszavát, és van bármely számítógépe, telefonja vagy biztonsági másolata, amely tartalmazza a Bitwarden helyi jelszó gyorsítótárazott másolatát. data.json vagy IndexedDB / LevelDB tárhely, amikor bejelentkezett, jelszavai 100 százalékát offline módban visszafejtheti.

1. módszer: Még mindig bejelentkezett Bitwarden alkalmazás vagy bővítmény feloldása Airplane Mode¶

1. Kapcsolja le teljesen a számítógépet vagy a telefont az internetről (kapcsolja ki a Wi-Fi-t, húzza ki az Ethernet-csatlakozót, engedélyezze a Repülőgép módot a mobilon).
2. Nyissa meg a Bitwarden Desktop App, Browser Extension (Chrome, Brave, Edge, Firefox) vagy Mobilalkalmazás alkalmazást.
3. Mindaddig, amíg az alkalmazás „Zárolt” állapotban volt (a fő jelszót vagy a PIN-kódot/biometrikus adatokat kéri), nem pedig a „Kijelentkezett” állapotot (az e-mail-címet kéri), a fő jelszó beírása offline módban azonnal feloldja a helyi gyorsítótárat, anélkül, hogy 2FA-t kérne.
4. Azonnal menjen a Settings -> Vault options -> Export vault (vagy File -> Export Vault asztalon), válassza a .json (titkosítatlan JSON, tehát egyéni mezőket, URI-kat, TOTP-magokat és mappastruktúrákat exportál), adja meg fő jelszavát, és mentse el .json fájlt egy titkosított USB-meghajtóra vagy VeraCrypt-tárolóra.
5. Miután ellenőrizte, hogy az exportált .json fájl tartalmazza az összes bejelentkezést egy szövegszerkesztőben, nyugodtan léphet a vault.bitwarden.com/#/recover-delete (vagy vault.bitwarden.eu/#/recover-delete), törölje a 2FA-zárolt felhőfiókot, hozzon létre egy új Bitwarden-fiókot ugyanazzal az e-mail-címmel, majd kattintson a Tools -> Import Data -> Bitwarden (json) a teljes trezor visszaállításához 30 másodperc alatt.

2. módszer: A Bitwarden titkosításának visszafejtése data.json vagy Böngésző LevelDB közvetlenül a lemezről (bitwarden-decrypt)¶

Mi a teendő, ha a Bitwarden asztali alkalmazás vagy böngészőbővítmény nem oldódik fel a felhasználói felületen, vagy a számítógép meghajtója biztonsági másolatból van csatlakoztatva, vagy csak a nyers alkalmazásadatok mappája van?

1. ** Keresse meg helyi Bitwardenjét data.json vagy böngészőbővítmény tárhely a lemezen** (készítsen biztonsági másolatot a mappáról, mielőtt megérinti):

1. Győződjön meg arról, hogy a titkosított tároló rakomány még mindig benne van data.json:
2. Nyissa meg a másolt fájlt data.json fájl szövegszerkesztőben (Notepad vagy VS Code).
3. Keresse meg a karakterláncokat "ciphers_ és "encKey" (vagy "masterKeyEncryptedUserKey" az újabb Bitwardenben stateVersion sémák).
4. Ha több száz sort lát "2.iv|ciphertext|mac" húrok alatt ciphers_<userId>Minden egyes jelszava, jegyzetei és TOTP-magja közvetlenül abban a fájlban található, amelyet kizárólag az Ön fő jelszava titkosít.
5. ** Dekódolás data.json offline használatával bitwarden-decrypt (Nyílt forráskódú Python segédprogram)**:
6. Bármely számítógépen, amelyen a Python 3 telepítve van, töltse le az auditált nyílt forráskódú bitwarden-decrypt script (github.com/GurpreetKang/BitwardenDecrypt), amely a Bitwarden-féle egzakt PBKDF2-SHA256 / Argon2id + HKDF-Expand + AES-256-CBC-HMAC-SHA256 kulcshierarchia helyileg:

   pip install cryptography argon2-cffi
   python3 BitwardenDecrypt.py data.json --output recovered_vault.json
   

7. Amikor a rendszer kéri, adja meg Bitwarden mesterjelszavát. A forgatókönyv az Ön masterKey e-mailjéből és mesterjelszavából, dekódolja az Ön encKey (masterKeyEncryptedUserKey), és tiszta, ember által olvasható képet ad ki recovered_vault.json minden bejelentkezést, jelszót, TOTP-magot és biztonságos megjegyzést tartalmaz.

3. fázis: Helyreállítás a KeePass vagy KeePassXC Kulcsfájl elvesztése ill .kdbx korrupció¶

A felhőalapú kezelőkkel ellentétben KeePass 2.x és KeePassXC tárolja a trezort önállóan .kdbx fájl (KDBX 4.x formátum) Kompozit főkulccsal titkosítva. Ha úgy konfigurálta az adatbázist, hogy mind mester jelszót, mind kulcsfájlt (.key vagy .keyx), a KeePass kivonatolja a kulcsfájl pontos tartalmát SHA-256 és ezt a 32 bájtos hash-t kombinálja a jelszókivonattal a futtatás előtt Argon2d/Argon2id.

1. Hogyan lehet megtalálni a rosszul elhelyezett vagy törölt .key / .keyx Kulcsfájl (vagy kulcsfájlként használt kép/dokumentum)¶

Mivel a kulcsfájl elvesztése egyenértékű egy 256 bites kriptográfiai kulcs elvesztésével, a hiányzó véletlenszerű kulcsfájlt nem lehet nyers erővel kikényszeríteni. meg kell találnia a fájl bájt-azonos másolatát: 1. ** Vizsgálja meg KeePassXC.ini / KeePass.config.xml a kulcsfájl pontos utoljára használt fájlnevének és elérési útjának megtekintéséhez**: - A felhasználók gyakran elfelejtik, melyik fájlt választották ki a számítógépükön kulcsfájlként (sok felhasználó véletlenszerűen választ .jpg fénykép, .pdf dokumentum vagy homályos nevű fájl egy USB-meghajtón). - Nyissa meg a helyi konfigurációs fájlt egy szövegszerkesztőben: - KeePassXC (Windows): %AppData%\KeePassXC\keepassxc.ini (vagy %LocalAppData%\KeePassXC\keepassxc.ini) -> nézd meg a ** alatt[LastDatabases]** vagy LastKeyFiles. - KeePassXC (macOS / Linux): /Users/<Username>/Library/Application Support/KeePassXC/keepassxc.ini vagy /home/<Username>/.config/keepassxc/keepassxc.ini. - KeePass 2.x (Windows): %AppData%\KeePass\KeePass.config.xml -> keressen rá <KeyFilePath>. - A fájlnév és a mappa elérési útjának pontos ismerete (E:\Keys\my_secret_pic.jpg) megmondja, hogy melyik USB-meghajtón, SD-kártyán vagy felhőmappán kell keresni. 2. Vágj ki egy törölt .keyx XML-kulcsfájl a fel nem osztott lemezterületről 60 másodpercen belül: - Szabványos KeePass / KeePassXC generált kulcsfájlok (.keyx vagy .key XML formátum) aprók (< 1 KB fájlok), amelyek jellegzetes XML-fejléccel kezdődnek:

<?xml version="1.0" encoding="utf-8"?>
<KeyFile>
    <Meta>
        <Version>1.00</Version>

2. Sérült javítása .kdbx adatbázis (Invalid signature vagy HMACHashMismatch áramkimaradás vagy felhőszinkronizálás után)¶

Ha a te .kdbx fájldobások Not a KeePass database vagy Corrupted database / HMAC mismatch számítógép összeomlása vagy a Google Drive/OneDrive szinkronizálási ütközése után: 1. ** Keresse a rejtett .kdbx.tmp vagy .kdbx.bak atomi írható testvérfájlok**: - Alapértelmezés szerint KeePassXC Biztonságos mentés (Atomic Write): a változtatásokat először egy ideiglenes fájlba írja ugyanabban a mappában, majd átnevezi az eredetire .kdbx. Keresse meg ugyanabban a könyvtárban (rejtett fájlok engedélyezésével). .tmp, .bak, vagy ütköző másolat (Passwords (Conflicted copy).kdbx). 2. A tegnapi verzió visszaállítása a Cloud Version History vagy a Windows Shadow Copy szolgáltatásból: - Ha a te .kdbx a Dropboxban, a Google Drive-ban, a OneDrive-ban vagy az iCloud Drive-ban található, jelentkezzen be a felhőalapú internetes portálra a böngészőjében, majd kattintson a jobb gombbal a .kdbx fájlt, és válassza a Version History az előző tiszta verzió letöltéséhez a korrupció előtt. 3. Futtassa a beépített KeePass 2.x-et Repair Mode Import: - Nyissa meg a hivatalos KeePass 2.x verziót Windows rendszeren -> hozzon létre egy vadonatúj üres adatbázist -> kattintson a File -> Import... -> válassza ki a KeePass KDBX (2.x) (Repair Mode) -> mutasd a sérültedre .kdbx fájlt, és adja meg mesterjelszavát. A Repair Mode figyelmen kívül hagyja a törött adatfolyam HMAC lábléceit, és megment minden olvasható belépési blokkot a sérült bájteltolásig.

4. fázis: Gyorsítótárazott tárolók kibontása iOS, Android és macOS biztonsági másolatokból (iMazing, Time Machine, és DPAPI memória dumák)¶

Mi a teendő, ha az elsődleges telefon elveszett, ellopták vagy visszaállították a gyári beállításokat, és laptopját már törölték vagy kijelentkezték, így nincs aktív élő munkamenet? Az offline jelszókezelő tárolót továbbra is kibonthatja iPhone helyi biztonsági másolatából, macOS Time Machine pillanatképéből vagy Windows hibernált/összeomlási kiíratási fájljából.

1. Kivonás 1Password vagy Bitwarden SQLite/JSON-tárolók iPhone vagy iPad biztonsági másolatból (iMazing / idevicebackup2)¶

Amikor biztonsági másolatot készít iPhone-ról vagy iPadről Mac vagy Windows PC-re (különösen a Finder vagy az iTunes Titkosított helyi biztonsági másolatáról), a biztonsági mentési archívum rögzíti az alkalmazás sandbox-tárolóit. 1Password és Bitwarden: 1. Először NE állítsa vissza a biztonsági másolatot élő internetkapcsolattal rendelkező telefonra: Ha a Setup Assistant során visszaállítja a biztonsági másolatot olyan telefonra, amely Wi-Fi-hálózathoz csatlakozik, a visszaállított alkalmazás azonnal pingelni fogja a felhőkiszolgálót, és törli a lejárt tokent. 2. ** Használd iMazing vagy iBackup Viewer offline számítógépen a nyers mentési fájlrendszer böngészéséhez**: - Nyissa meg a helyi iPhone biztonsági másolatot iMazing (File System -> Apps -> 1Password vagy Bitwarden). - 1Password: Ugrás ide AppDomainGroup-group.com.agilebits.onepassword-ios/Library/Application Support/1Password/Data/ és kivonat 1Password.sqlite (vagy B5.sqlite). Belül a accounts ennek az SQLite-fájlnak a táblázata az egyszerű szövegben található A3-XXXXXX-... Titkos kulcs. - Bitwarden: Ugrás ide AppDomainGroup-group.com.8bit.bitwarden/Library/Preferences/ és kivonat group.com.8bit.bitwarden.plist. Konvertálja a binárist .plist XML-be (plutil -convert xml1 group.com.8bit.bitwarden.plist) és nyissa meg egy szövegszerkesztőben: pontosan ugyanazt tartalmazza ciphers_<userId> és masterKeyEncryptedUserKey által használt JSON-struktúrák BitwardenDecrypt.py, amely lehetővé teszi minden jelszó visszafejtését offline módban a fő jelszó használatával.

2. Kivonás Proton Pass, Dashlane, és LastPass offline böngésző gyorsítótárai¶

Ha a zárolás magában foglalja Proton Pass, Dashlane, vagy LastPass: - Proton Pass Offline mód és böngészőbővítmény gyorsítótár: A Proton Pass titkosított helyi pillanatképet tárol a Chromiumban IndexedDB (chrome-extension_<id>_0.indexeddb.leveldb). Ha laptopját Repülőgép módban tartja, megnyitja a böngészőt, és jelszavával vagy PIN-kódjával feloldja a Proton Pass zárolását, elérheti offline tárolóját, és exportálhatja vagy megtekintheti hitelesítő adatait, mielőtt újra csatlakozna a hálózathoz. - LastPass Helyi offline gyorsítótár (lpall.slp / acct.slp): Windows rendszeren (%LocalAppData%\LastPass vagy %AppData%\LocalLow\LastPass) és macOS (/Users/<Username>/Library/Application Support/LastPass), LastPass tárolja an AES-256 titkosított helyi XML/SQLite gyorsítótár-fájl, amelyet az e-mail-kivonatról neveztek el. A Wi-Fi leválasztása és a LastPass böngészőbővítménybe való bejelentkezés a fő jelszóval megkerüli a többtényezős hitelesítőket, és közvetlenül megnyitja a helyi offline tárolót.

3. Még mindig feloldott tároló kiíratása a Windows RAM-ból (Task Manager -> Create dump file) kényszerzárolás előtt¶

Ha észreveszi, hogy elfelejtette fő jelszavát (vagy törölte KeePass kulcsfájlját, miközben az adatbázis jelenleg nyitva van és fel van oldva a képernyőn), NE zárja be az adatbázist, és NE zárja be az ablakot. 1. Még akkor is, amikor KeePassXC, Bitwarden, vagy 1Password A gombra kattintáshoz újra be kell írnia a Mester jelszavát Export Vault gombot, a visszafejtett tároló bejegyzéseket vagy a származtatott 256 bitet MasterKey jelenleg folyamatmemóriában vannak (RAM), miközben a páncélszekrény ablaka nyitva van. 2. Először kattintson a képernyőn a legmagasabb prioritású bejelentkezési adataira (e-mail, banki, felhőalapú fiókok, domainregisztrátor), és másolja át őket egy titkosított szövegfájlba, vagy fényképezze le őket. 3. Mert KeePass / KeePassXC: Ha az adatbázis még fel van oldva, ha elfelejtette a fő jelszót vagy törölte a kulcsfájlt, ellenőrizze, hogy File -> Export -> CSV működik anélkül, hogy bekérné a fő jelszót (a KeePassXC, a már feloldott adatbázis CSV vagy HTML formátumba exportálásához nincs szükség az összetett kulcs újbóli megadására).

Gyakran ismételt kérdések¶

Az 1Password vagy a Bitwarden ügyfélszolgálat feloldhatja a trezorom zárolását, ha elküldöm nekik az állami útlevelemet és a közjegyzői igazolványomat?¶

Nem, ez matematikailag lehetetlen. Mind az 1Password, mind a Bitwarden végponttól végpontig használ nulla tudású kliensoldali titkosítás. Az Ön fő jelszava (és az 1 jelszó 34 karakterből áll A3- Titkos kulcs) soha nem hagyja el az eszközt, és soha nem továbbítják a szervereikre. Még akkor is, ha egy bíróság beidézte az AgileBits-et vagy a Bitwarden-t, vagy Ön személyesen mutatott be közjegyzői útlevelet a székhelyükön, a szervereik csak egy titkosított rejtjelezett blobot tartalmaznak (AES-256), amelyeket nem lehet visszafejteni a saját eszközein tárolt kulcsok nélkül.

Miért teszi lehetővé a Wi-Fi (repülőgép mód) leválasztásával a Bitwarden feloldását az elveszett 2FA kódom nélkül?¶

A Bitwarden biztonsági architektúrájában Kétlépcsős bejelentkezés (2FA) egy hitelesítési ellenőrzés, amelyet a Bitwarden felhőszerver hajt végre, amikor letölti a titkosított tárolóblobot az interneten keresztül; ez van nem magát a tárolót titkosító kriptográfiai kulcs részeként használják. Miután az eszköz egyszer bejelentkezett, a Bitwarden gyorsítótárba helyezi a titkosított tárolót helyileg data.json (vagy böngésző LevelDB) által védett Mester jelszó. Amikor bent tartja a számítógépet vagy a telefont Repülőgép mód, az alkalmazás csak a fő jelszó használatával oldja fel a helyi gyorsítótárazott másolat zárolását, és lehetővé teszi az összes jelszavának exportálását egy .json vagy .csv fájlt.

Mi a teendő, ha elfelejtettem a fő jelszavamat, nincs vészhelyzeti készletem, és az egyetlen nyitott munkamenetem az iPhone-omon van Face ID-vel?¶

Ha iPhone vagy iPad készüléke továbbra is feloldja a jelszókezelőt a következőn keresztül Face ID vagy Touch ID, kezelje azt a telefont bombaelhárító hardverként: tartsa a töltőhöz csatlakoztatva, helyezze repülőgép üzemmódba, és NE hagyja, hogy az akkumulátor lemerüljön, és NE indítsa újra a telefont. Ha a telefon újraindul, vagy ha a Face ID egymás után 3-5 alkalommal meghiúsul, az alkalmazás kiüríti a biometrikus visszafejtési kulcsot a Secure Enclave munkamenetből, és arra kényszeríti, hogy írja be az elfelejtett fő jelszót. Vegye figyelembe, hogy a trezor exportálása a következőn keresztül Beállítások -> Exportálás általában megköveteli a fő jelszó beírását még akkor is, ha Face ID-n keresztül fel van oldva; ezért ne próbálja meg a tömeges exportálás menüt használni. Ehelyett oldja fel a Face ID-vel és manuálisan nyissa meg az egyes kritikus fiókbejegyzéseket, koppintson a szem ikonra a jelszó felfedéséhez, és fényképezze le vagy írja le az egyes jelszavakat papírra.

Hogyan akadályozhatom meg, hogy a jelszókezelő zárolása soha többé ne fordulhasson elő, miután helyreállítottam a trezoromat?¶

A trezor visszaállítása után azonnal hajtsa végre a 3 rétegű fizikai + offline biztonsági mentési szabály: (1) Nyomtasson ki két fizikai papírpéldányt 1 Jelszó vészhelyzeti készlet (vagy a Bitwarden mesterjelszavad + 2FA helyreállítási kód) és tároljon egyet tűzálló otthoni széfben, egyet pedig banki széfben vagy egy megbízható családtagnál; (2) Exportálja a tároló titkosított biztonsági másolatát (.kdbx vagy jelszóval védett Bitwarden .json) két offline USB flash meghajtóra 90 naponként; és (3) Ha használja 1 Jelszócsaládok vagy Bitwarden családok / Enterprise, rendeljen hozzá egy megbízható partnert vagy egy második adminisztrátori fiókot a **Fiók-helyreállítás** szerepkörhöz, amely egy letéti kulcsot tartalmaz, amely képes visszaállítani egy családtag elfelejtett mesterjelszavát vagy elveszett titkos kulcsát.

Kapcsolódó útmutatók¶

• Jelszókezelő zárolás, fő jelszóvesztés és tárolóhelyreállítás
• A hitelesítő alkalmazás TOTP-je elveszett a telefon frissítése vagy a képernyő összetörésekor
• MFA zárolás és hitelesítő helyreállítás
• A jelszó és a WebAuthn eszköz elvesztése: szinkronizált és hardverhez kötött jelszavak
• A VeraCrypt, a BitLocker vagy a Cryptomator sérült kötetfejléc-helyreállítást okozott
• Segélyhívó számok országonként

Források és hivatalos útmutatás¶

• 1Password hivatalos biztonsági fehér könyv és támogatási dokumentáció (support.apple.com / support.1password.com/secret-key-security/ & support.1password.com/find-secret-key/): Két titkos kulcs levezetése (2SKD), A3- Titkos kulcsok tárolása az engedélyezett eszközökön és vészhelyzeti készlet helyreállítási eljárások.
• A Bitwarden hivatalos biztonsági és kriptográfiai fehér könyve (bitwarden.com/help/bitwarden-security-white-paper/ & bitwarden.com/help/storage-locations/): Fő jelszó kulcs levezetése (PBKDF2-SHA256 / Argon2id), Helyi data.json Offline tárolási helyek és kétlépcsős bejelentkezési helyreállítás.
• KeePass / KeePassXC hivatalos dokumentáció (keepass.info/help/base/keys.html & keepass.info/help/base/repair.html): Kompozit főkulcs-architektúra, .keyx XML Keyfile Specification és KDBX 4.x Repair Mode Import.
• GurpreetKang nyílt forráskódú törvényszéki eszköz (github.com/GurpreetKang/BitwardenDecrypt): A gyorsítótárazott Bitwarden offline visszafejtése data.json Vault fájlok ismert főjelszavak használatával.