Skip to content

Lokun lykilorðastjóra og endurheimt neyðarhólfa

Neyðarnúmer eru mismunandi eftir löndum. Þessi síða notar 911, númerið fyrir Bandaríkin og Kanada. Mörg önnur lönd nota 112, 999 eða annað númer. Finndu númerið fyrir landið þitt.

Að vera útilokaður frá lykilorðastjóranum þínum (eins og 1Password, Bitwarden, Apple lykilorð / iCloud lyklakippa, Google lykilorðastjórnun, Dashlane, Keeper, Proton Pass, eða KeePassXC gagnagrunn án nettengingar) er eitt mest lamandi stafræna neyðarástand nútímanotenda. Vegna þess að lykilorðastjóri fylgir ströngum "Zero-Knowledge Encryption" arkitektúr, sem þýðir að öll geymslurýmið þitt með 300+ einstökum banka-, tölvupósts-, skatta- og vinnulykilorðum er dulkóðað á tækinu þínu með dulmálslykli sem er fenginn beint úr aðallykilorðinu þínu eða leynilyklinum, þá getur fyrirtækið sem rekur lykilorðastjórann ekki haft afrit af hnappinn til að endurstilla lykilorðið þitt á þjóninum þínum og smellt á endurstillingarhnappinn þinn.

Hins vegar að fá „Rangt aðallykilorð“ villu í dag ** þýðir ekki að hvelfingin þín sé varanlega týnd**. Í langflestum læsingum hefur að minnsta kosti eitt af öðrum tækjum þínum (gamall iPhone, iPad, Android sími, vinnufartölva eða aukavafrasnið) enn gilt afkóðað staðbundið skyndiminni sem varið er með líffræðilegum tölfræði (Face ID, Touch ID, Windows Hello), ótengdan SQLite/JSON gröf gagnagrunn, sjálfvirkt staðbundið öryggisafrit eða PDF neyðarbatasett. Þessi handbók leiðir þig skref fyrir skref í gegnum frystingu aukatækjanna þinna í flugstillingu áður en skýjasamstilling þurrkar staðbundið skyndiminni þeirra út, dregur lykilorðin þín úr líffræðilega tölfræðilegum ólæstum símum eða fartölvum, með því að nota vettvangssértæka endurheimtarlykla og neyðartengiliði og endurbyggja hvelfinguna þína úr tölvupóstslotukökum ef ekkert öryggisafrit er til.

Gerðu þetta núna

  1. HÆTTU að slá inn tilviljunarkenndar ágiskanir á aðallykilorð á aðaltölvuna þína og settu strax annan hvern síma, spjaldtölvu og fartölvu sem þú átt í „Flugham“ (aftengdu Wi-Fi og Ethernet): Þetta er mikilvægasta reglan um endurheimt vaults. Ef þú ert enn með síma, iPad eða auka fartölvu sem opnar lykilorðastjórann þinn með Face ID, Touch ID, Android Biometrics eða 4 stafa PIN númeri, aftengdu það internetinu áður en appið er opnað. Ef það aukatæki tengist internetinu og fær „Session Expired / Re-Authentication Required“ ping (eða ef þú kemur óvart endurstillingu á hvelfingu á netinu) af stað læsir appið líffræðileg tölfræði strax og krefst gleymt aðallykilorðs.
  2. Athugaðu hvaða síma-, spjaldtölvu- eða aukavafraviðbót sem er án nettengingar sem notar Face ID, Touch ID, Windows Hello eða PIN-númer til að opna hvelfinguna: Á meðan þú heldur þessu aukatæki alveg ótengdu í flugstillingu skaltu opna lykilorðastjórnunarforritið með fingrafarinu þínu eða andlitsskönnuninni. Jafnvel þótt appið neiti að leyfa þér að breyta aðallykilorðinu án þess að slá inn það gamla, þá veitir opið ótengd farsíma- eða borðtölvuforrit þér fullan lesaðgang til að skoða, afrita, mynda eða flytja út hvert einasta notendanafn, lykilorð, 2FA kóða og endurheimtarmiða inni í hvelfingunni þinni.
  3. ** Leitaðu að tölvudrifum þínum, niðurhalsmöppu og tölvupósts-/prentarasögu að "Neyðarsettinu" eða "Endurheimtarkóðanum" PDF**: Þegar þú stofnaðir reikninginn þinn fyrst í 1Password (sem þvingar sjálfkrafa niður 1 síðu PDF sem heitir 1Password Emergency Kit-[email].pdf inniheldur 34 stafa leynilykilinn þinn og pláss fyrir lykilorðið þitt), Proton Pass, Dashlane eða Bitwarden, vistaði uppsetningarhjálparforritið endurheimtar PDF eða textaskrá í Downloads eða Documents möppu. Keyra fulla skráaleit á öllum tölvum og USB-drifum fyrir "Emergency Kit", "Secret Key", "Recovery", eða .kdbx.
  4. Prófaðu lyklaborðsuppsetninguna þína, Caps Lock, Num Lock og sérstafaskiptalykla í skrifborðsglugga með einföldum texta áður en þú gerir ráð fyrir að þú hafir gleymt aðallykilorðinu þínu: Um það bil 30 prósent af skyndilegum „aðallykilorði virkar ekki“ orsakast ekki af minnistapi, heldur af óvart lyklaborðstungumáls-/útlitsrofi (eins og QWER, QERT, QWER, UK eða QWERZWER í Bretlandi. Alt + Shift eða Win + Space, sem skipti @, ", #, og -), brotinn Shift-takki á fartölvulyklaborði eða ósýnilegt slóðbil límt af klemmuspjaldi. Sláðu inn lykilorðið þitt sýnilega í textaskrá án nettengingar til að staðfesta að hver stafur passi við það sem fingurnir halda að þeir séu að slá inn.
  5. Varðveittu virku vafraloturnar þínar (sérstaklega Gmail, Outlook, iCloud og Bank flipa) á tölvunni þinni, og ALDREI hreinsaðu vafrakökur eða skráðu þig út: Svo lengi sem vafrinn þinn á fartölvu eða síma er þegar skráður inn á aðalnetfangið þitt (Gmail, Outlook, Yahoo, Proton Mail), heldurðu fullkomna beinagrindinni að internetinu: jafnvel í versta tilviki þar sem lykilorðastjórinn þinn er óvirkur, pósthólfið gerir þér kleift að smella á „Gleymt lykilorð“ á 95 prósent af vefsíðum þínum og endurbyggja glænýja hvelfingu á einum síðdegi.
  6. Settu ró og líkamlegt öryggi í forgang ef þú ert að endurheimta hvelfingu í neyðartilvikum, missi eða heimilisöryggiskreppu: Ef þú ert að reyna að opna stafræna hvelfingu sjúkrahúss eða látins fjölskyldumeðlims, eða sleppur við heimilisofbeldi þar sem félagi læsti reikningunum þínum, taktu rólega andann, þar sem dulkóðaðar hirslur bíða ekki 24 klukkustundir. Ef þú ert í líkamlegri hættu heima, skildu tækin eftir, farðu á öruggan stað og hringdu í neyðarnúmerið þitt (911 í Bandaríkjunum og Kanada, 112 í Evrópusambandinu, 999 í Bretlandi) eða athugaðu neyðarnúmer skrá.

Danger

Smelltu aldrei á „Endurstilla / Eyddu reikningnum mínum til að byrja aftur“ á 1Password, Bitwarden, Proton Pass eða Dashlane fyrr en þú hefur klárað hvert einasta skyndiminni tæki án nettengingar og endurheimtaraðferð afritunar á þessari síðu. Vegna þess að lykilorðastjórar með núllþekkingu geta ekki afkóðað hvelfinguna þína án aðallykilorðsins þíns, „Endurstilla reikning“ síðan þeirra (my.1password.com eða vault.bitwarden.com/#/recover-delete) virkar með því að eyða varanlega og þurrka 100 prósent af dulkóðuðu lykilorðunum þínum af skýjaþjónum þeirra svo þú getir endurnýtt netfangið þitt fyrir tóma nýja hvelfingu. Um leið og þú eyðir eða endurstillir skýjareikninginn þinn mun sérhver aukasími eða spjaldtölva sem tengist Wi-Fi samstilla þá eyðingu og þurrka líka staðbundið afrit þess. Haltu öllum aukatækjum í flugstillingu fyrst.

Ákvarðanaflæðirit: endurheimt neyðarlykilorðastjóra hvelfingar

flowchart TD
    Start["Lokað úti í lykilorðastjóra: Aðallykilorði hafnað eða leynilykill glataður"] --> FreezeNet["Settu STRAX alla aðra síma, spjaldtölvur og fartölvur í flugstillingu (aftengdu Wi-Fi/farsíma)"]
    FreezeNet --> CheckBio{"Er einhver ótengdur sími, spjaldtölva, vafraviðbót eða fartölva enn opnuð með Face ID / Touch ID / Windows Hello / PIN?"}
    CheckBio -->|"Já, aukatæki opnast án nettengingar"| Extract["Haltu tækinu án nettengingar: Flyttu út Vault í CSV/JSON eða ljósmynd / afritaðu mikilvægan tölvupóst, banka og 2FA lykilorð"]
    Extract --> CreateNew["Búðu til nýja vault (eða endurstilltu gamlan reikning eftir fullan útflutning án nettengingar) og flyttu inn vistuð skilríki"]
    CheckBio -->|"Nei, öll tæki læst"| WhichIssue{"Hvað nákvæmlega er að loka á innskráningu?"}
    WhichIssue -->|"Þekki aðallykilorð, en týndi 1 lykilorði 34-Char Secret Key eða 2FA"| FindKey["Dragðu út 34 stafa leynilykil úr stillingum gömlu tækisins, PDF neyðarsettinu eða staðbundinni SQLite/plist stillingarskrá"]
    WhichIssue -->|"Gleymt aðallykilorð (1Password, Bitwarden, Dashlane, Keeper, Proton)"| CheckRecovery{"Athugaðu endurheimtarrásir vettvangs"}
    CheckRecovery -->|"Fjölskyldu-/teymi-/viðskiptareikningur"| AdminReset["Biðjið fjölskylduskipuleggjanda eða teymisstjóra um að kveikja á „endurheimt reiknings“ (endurheimtir fulla vault án gagnataps)"]
    CheckRecovery -->|"Einstaklingsreikningur"| KitOrContact["Notaðu vistaðan endurheimtarkóða, traustan aðgang að neyðartengiliðum, líffræðileg tölfræði WebAuthn endurheimt eða kerfisbundinn tilbrigðislista"]
    WhichIssue -->|"Lokað fyrir Apple iCloud lyklakippu eða Google lykilorðastjóra"| OSRecovery["Notaðu endurheimt Apple reiknings (iforgot.apple.com) / endurheimtartengiliður EÐA endurheimt Google reiknings + staðbundin Chrome innskráningargögn SQLite"]

Skref 1: „Líffræðileg tölfræðibjörgun flugvélahamsins“ (sparar 100% af hvelfingunni þinni úr síma eða spjaldtölvu)

Flestir nota lykilorðastjórann sinn á að minnsta kosti tveimur eða þremur stöðum: skrifborðsforrit í tölvunni sinni, vafraviðbót í Chrome/Firefox/Safari/Brave og farsímaforrit á iPhone, iPad eða Android snjallsíma.

Jafnvel þó að borðtölvan þín hafi nýræst og krefst fulls aðallykilorðs þíns (sem þú manst ekki), snjallsíminn þinn eða spjaldtölvan er næstum örugglega enn með líffræðileg tölfræðiopnun (andlitsauðkenni, snertikenni eða Android fingrafar) virkt.

Hvernig á að draga alla hvelfinguna þína úr ótengdu líffræðilegu tölfræðitæki í 4 skrefum

  1. Settu snjallsímann, spjaldtölvuna eða aukafartölvuna í flugstillingu og slökktu á Wi-Fi ÁÐUR en lykilorðastjórnunarappið er opnað:
    • Strjúktu niður á lásskjánum (án þess þó að taka símann úr lás ennþá ef mögulegt er) og pikkaðu á Flughamur táknið og tryggðu að bæði farsíma- og Wi-Fi táknin séu algjörlega slökkt.
    • Hvers vegna þetta skiptir máli: Lykilorðsstjórar krefjast þess að þú slærð inn aðallykilorðið þitt aftur á 14 eða 30 daga fresti, eða hvenær sem skýjaþjónninn flaggar margar misheppnaðar innskráningartilraunir frá borðtölvunni þinni. Ef síminn þinn er ótengdur getur farsímaforritið ekki tekið á móti læsingarfáni miðlarans og mun opnast venjulega með Face ID eða fingrafari með því að nota staðbundið afkóðalykilinn í skyndiminni.
  2. Opnaðu lykilorðastjórnunarforritið og auðkenndu með Face ID, Touch ID, Windows Hello eða 4 stafa PIN-númeri appsins þíns:
    • Þegar hvelfingin opnast á skjánum skaltu ekki læsa skjánum aftur (farðu inn í skjástillingar símans þíns og stilltu Sjálfvirk læsing / skjátími á „Aldrei“ eða 30 mínútur á meðan þú vinnur).
  3. Athugaðu hvort vettvangurinn þinn leyfir „Breyta aðallykilorði“ eða „Biometric Account Recovery“ í gegnum ólæsta farsímaforritið:
    • Á Dashlane & Keeper (með líffræðileg tölfræðibata virkt): Ef þú kveiktir á Biometric Recovery á iOS eða Android getur ólæsta farsímaforritið í raun endurstillt aðallykilorðið þitt og endurdulkóðað hvelfinguna þína beint með því að nota lykilinn sem geymdur er í vélbúnaði Secure Enclave / Android Keystore símans án þess að þurfa gamla aðallykilorðið þitt.
    • Á 1Password & Bitwarden: Að breyta aðallykilorðinu þínu eða keyra opinberan einn smell .csv / .1pux útflutningur skráar krefst þess að núverandi aðallykilorð sé slegið inn aftur sem öryggisathugun. Hins vegar, þar sem hvelfingin er þegar opnuð fyrir framan þig, er hver einasti hlutur 100 prósent læsilegur á skjánum.
  4. ** Dragðu út mikilvægar persónuskilríki handvirkt eða með staðbundinni klemmuspjald/myndavél á 15 mínútum**:
    • Þú þarft ekki að handafrita öll 400 gömul innskráningu fréttabréfa. Síuðu ólæstu farsímahólfið þitt fyrst yfir á Top 25 mikilvægu reikningana þína:
      1. Aðal og auka Tölvupóstreikningar (Gmail, Outlook, iCloud, Proton) + 2FA TOTP fræ þeirra.
      2. Apple reikningur og Google reikningur lykilorð og endurheimtarlyklar.
      3. Bankar, lánafélög, kreditkort og miðlari (Fidelity, Vanguard, Schwab).
      4. Ríkis- og skattagáttir (IRS / ID.me, login.gov, SSA, HMRC, CRA, myGov).
      5. Kryptocurrency Seed Setningar, SSH lyklar og hugbúnaðarleyfislyklar geymdir í Secure Notes.
      6. Work / Corporate SSO og lénsritari / Web Hosting reikningar (Cloudflare, AWS, Namecheap).
    • Fljótlegasta leiðin til að taka upp alla hluti: Notaðu aðra myndavél (eða hreina vefmyndavél/spjaldtölvu án nettengingar) til að taka upp hægt myndband í hárri upplausn þar sem þú flettir í gegnum og ýtir á opna hvelfingarfærslurnar þínar, eða afritaðu-líma hvert notendanafn, lykilorð og otpauth:// 2FA leynilykill í dulkóðaða staðbundna skrá á tölvunni þinni.

Skref 2: Neyðarbata fylki fyrir vettvang (1Password, Bitwarden, Apple, Google, Proton, KeePass)

Sérhver stór lykilorðastjóri hefur sérstaka endurheimtaraðferð innbyggða í arkitektúrinn. Finndu nákvæmlega lykilorðastjórann þinn í töflunni hér að neðan og framkvæmdu opinbera endurheimtarslóð hans:

Master endurheimtartilvísun með lykilorðastjóra

Lykilorðsstjóri Það sem þú þarft til að skrá þig inn Opinberar neyðarendurheimtaraðferðir (án gagnataps) Þar sem ótengdar / staðbundnar skyndiminni skrár eru á tölvunni þinni
1Lykilorð (v8 / Cloud) Netfang + 34 stafa leynilykill (A3-...) + Aðallykilorð 1. 1Password Fjölskyldur / Teams / Business: Allir Fjölskylduskipuleggjendur eða Liðsstjórar geta smellt á nafnið þitt -> Endurheimta reikning (my.1password.com), sem gerir þér kleift að stilla glænýtt aðallykilorð og býr til nýjan leynilykil með núllu gagnatapi.
2. 1Password Recovery Code: 38 stafa kóði sem byrjar á R1- (myndað í Manage Account -> Sign-in & Recovery) sem endurheimtir sjálfstæðan reikning.
3. Týndur leynilykil eingöngu (þekkja aðallykilorð): Endurheimtu A3- Leynilykill frá þínum 1Password Emergency Kit.pdf, hvaða tæki sem er innskráður (Settings -> Accounts -> Set Up Another Device), eða staðbundinni 1Password SQLite log/config möppu tölvunnar þinnar.
Windows: %LOCALAPPDATA%\1Password\data\
macOS: ~/Library/Group Containers/2BUA8C4S2C.com.1password/Library/Application Support/1Password/Data/
Linux: ~/.config/1Password/
Bitwarden (Cloud & Self-Hosted / Vaultwarden) Netfang + Aðallykilorð (+ 2FA ef virkt) 1. Ábending um aðallykilorð: Biðjið um ábendingu um vault.bitwarden.com/#/hint.
2. Neyðaraðgangur (traustur tengiliður): Ef þú tilgreindir maka eða vin skv. Settings -> Emergency Access með „Yfirtöku“ eða „Skoða“ heimildir geta þeir beðið um aðgang og endurstillt aðallykilorðið þitt (eða skoðað hvelfinguna þína) eftir stilltan biðtíma (1 til 30 dagar).
3. Enterprise Admin Reset: Ef á Bitwarden Enterprise fyrirtæki með Admin Password Reset virkt.
4. Aðeins týnt 2FA (vita aðallykilorð): Notaðu vistaða 32 stafa Bitwarden tveggja þrepa endurheimtarkóða fyrir innskráningu á vault.bitwarden.com/#/recover-2fa.
Windows: %APPDATA%\Bitwarden\data.json
macOS: ~/Library/Application Support/Bitwarden/data.json
Linux: ~/.config/Bitwarden/data.json
Chrome viðbót: Local Extension Settings\nngceckbapebfimnlniiiahkandclblb
Apple lykilorð / iCloud lyklakippa (iOS 18+ / macOS Sequoia+) Netfang Apple reiknings + lykilorð + Aðgangskóði tækis 1. Staðlað iCloud dulkóðun: Endurstilltu lykilorð Apple reikningsins með iforgot.apple.com, traustan iPhone/Mac eða Tengiliður fyrir endurheimt reiknings (Settings -> Sign-In & Security -> Account Recovery).
2. Ef Kveikt er á „Advanced Data Protection“ (ADP / End-to-End dulkóðun): Apple er ekki með lyklana þína; þú verður að nota annað hvort af núverandi innskráðu Apple tækjunum þínum, 28 stafa endurheimtarlykilinn (RK-...), eða tilnefndur tengiliður fyrir endurheimt reiknings.
macOS Local Keychain Database: ~/Library/Keychains/ (login.keychain-db og UUID möppu sem inniheldur keychain-2.db, aðgengileg í gegnum macOS Lyklakippuaðgangur með því að nota Mac innskráningarlykilorðið þitt).
Google lykilorðastjórnun (Chrome og Android) Netfang Google reiknings + lykilorð (+ Dulkóðunaraðgangsorð á tæki / skjálás ef virkt) 1. Staðlað endurheimt Google reiknings: Endurheimta á accounts.google.com/signin/recovery með því að nota innskráðan Android síma, endurheimtartölvupóst/SMS eða Google Authenticator.
2. Staðbundin Chrome SQLite útdráttur: Ef þú ert skráður inn á Windows eða macOS á tölvunni þinni eru öll lykilorð sem eru vistuð í Chrome/Edge/Brave geymd á harða disknum þínum í Login Data SQLite gagnagrunnur dulkóðaður með Windows DPAPI notandainnskráningu eða macOS Keychain innskráningu, sem þýðir að þú getur skoðað og flutt út hvert lykilorð inni í chrome://password-manager/settings Notaðu aðeins staðbundið Windows/Mac innskráningarlykilorð tölvunnar þinnar.
Windows Chrome: %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data
macOS Chrome: ~/Library/Application Support/Google/Chrome/Default/Login Data
Proton Pass Proton reikningslykilorð (+ 2. aukalykilorð ef virkt) 1. 24 orða endurheimtarsetning eða endurheimtarskrá: Mynduð við uppsetningu róteinda (Settings -> Recovery), sem endurheimtir bæði innskráningu reikningsins þíns og dulkóðuðu gagnageymslunnar.
2. Innskráður vafri / farsímalota: Flyttu út hvelfingu í JSON/PGP úr hvaða virku lotu sem er.
Í skyndiminni í vafraviðbót IndexedDB geymslu eða Proton Pass skrifborðsforritsgagnaskrá.
KeePass / KeePassXC (Offline .kdbx Hvelfingar) Staðbundið .kdbx Skrá + Aðallykilorð (+ valfrjálst Lykilskrá) 1. Cloud History / Volume Shadow Copies (ef .kdbx skrá er skemmd eða yfirskrifuð): Endurheimtu fyrri útgáfu af .kdbx úr útgáfuferli Dropbox/iCloud/OneDrive eða fyrri útgáfum Windows.
2. Endurheimt lykilorðs að hluta (hashcat Mode 13400): Vegna þess .kdbx er staðbundin skrá með núll takmörkun miðlara, ef þú manst 80 prósent af lykilorðinu þínu geturðu keyrt keepass2john + hashcat -m 13400 nota sérsniðið reglusett á þinn eigin GPU til að prófa þúsundir innsláttarvillna/afbrigða á sekúndu.
Hvar sem þú vistaðir þinn .kdbx gagnagrunnsskrá + athuga .kdbx.bak eða tímabundnar samstillingarárekstrarskrár í sömu möppu.

Skref 3: Hvernig á að endurheimta týnt 1Password 34 stafa „Leynilykill“ þegar þú veist enn aðallykilorðið þitt

Með 1Password þarf bæði aðallykilorð þitt og vélgerðan 34 stafa leynilykil til að skrá þig inn á nýja tölvu (A3-XXXXXX-...). Ef þú veist aðallykilorðið þitt skaltu endurheimta leynilykilinn þinn frá einhverjum af þessum fimm stöðum:

  1. Úr hvaða síma, spjaldtölvu eða tölvu sem er enn skráð inn á 1Password: Opnaðu 1Password -> pikkaðu á prófíltáknið þitt -> pikkaðu á Setja upp annað tæki (eða Stjórna reikningum -> Uppsetningarkóða / leynilykill) til að skoða 34 stafina þína A3-... Leynilykill og QR kóða.
  2. Frá þínu 1Password Emergency Kit.pdf: Leitaðu í iCloud Drive, Google Drive, OneDrive, Dropbox, Time Machine öryggisafrit eða Windows skráarsögu að 1Password Emergency Kit-[your-email].pdf (Staðall 21,6 x 27,9 sentimetrar, eða 8,5 x 11 tommur, þegar það er prentað; geymdu líkamlegt eintak í eldföstu öryggishólfi að minnsta kosti 1,5 metra, eða 5 fet, frá kjallaragólfinu).
  3. Frá Apple lykilorðum / macOS lyklakippuaðgangi: Í macOS eða iOS, opnaðu innfædda Apple Lykilorð appið eða Lyklakippuaðgang og leitaðu að 1Password eða my.1password.com, þar sem 1Password vistar oft þitt A3- Leynilykill sjálfkrafa.
  4. Frá staðbundinni 1Password möppu gamallar tölvu eða .1pux útflutningur: Athugaðu staðbundin uppsetningarlýsigögn eða klippiborðsferil ef þú afritaðir áður leynilykilinn þinn.
  5. Frá 1Password fjölskylduskipuleggjanda eða hópstjórnanda: Allir Fjölskylduskipuleggjari á 1Password fjölskylduáætluninni þinni getur smellt á Fólk -> [Nafn þitt] -> Byrjaðu að endurheimta og búið til nýjan leynilykil og aðallykilorð á 60 sekúndum án þess að tapa einu lykilorði í hvelfingunni þinni.

Skref 4: Hvernig á að endurheimta gleymt aðallykilorð með skipulögðu „Variation & Typeo Matrix“

Atferlisrannsóknir á netöryggi sýna að yfir 75 prósent notenda sem halda að þeir hafi gleymt aðallykilorðinu sínu muna í raun helstu rótarorðunum, en þeim er hafnað vegna stakrar stórstöfunar, tákns, talnaviðskeyti eða lyklaborðsvillu. Opnaðu nonline textaskrá (Notepad / TextEdit) og prófaðu kerfisbundið þessar 7 stökkbreytingar:

7-punkta aðallykilorðsuppbyggingarvinnublaðið

Stökkbreytingarflokkur Hvers vegna heilinn þinn man það rangt Nákvæm afbrigði til að skrifa út og prófa (copy-paste eitt í einu)
1. Stórstafastaða Þú manst orðin correct horse battery staple, en gleymdi hvort þú skrifaðir fyrsta stafinn eingöngu eða CamelCased hvert orð. Próf: Correcthorsebatterystaple, CorrectHorseBatteryStaple, correctHorseBatteryStaple, CORRECThorsebatterystaple.
2. Aðskilnaðarkarakter Settir þú bil, bandstrik, punkta, undirstrik eða ekkert á milli orða í lykilorðinu þínu? Prófaðu með bilum (word1 word2), strik (word1-word2), tímabil (word1.word2), undirstrikar (word1_word2), og engin bil.
3. Tákn / númer viðskeyti röð Settirðu töluna á undan tákninu (2024#) eða táknið á undan tölunni (#2024), eða notaðu fyrra ár (2021 til 2025)? Prófaðu báðar pantanir (RootWord2023$, RootWord$2023) á hverju ári sem þú gætir hafa uppfært aðallykilorðið þitt.
4. Innsláttarvillur á Shift-takka við hliðina Að halda Shift einni millisekúndu of lengi á öðrum stafnum (PAssword), eða að ýta á aðliggjandi Shift-raða tölutákn. Prófaðu tvístafa fyrstu tvo stafina (PAssword...), og prófaðu aðliggjandi tákn: @ (Shift+2) vs # (Shift+3) vs $ (Shift+4).
5. Skipt um lyklaborðsuppsetningu í Bandaríkjunum og Bretlandi Að setja upp lykilorðið þitt á bandarísku lyklaborði og slá inn á breskt/evrópskt lyklaborð skipta um lykilstöðu. Á bandarískum vs breskum lyklaborðum, " (Shift+') og @ (Shift+2) er skipt um. Sláðu fyrst inn í Notepad svo þú getir ** séð** raunverulegu stafi.
6. Leetspeak Skiptingar Að skipta út e -> 3, a -> @, o -> 0, s -> $, eða i -> 1 á aðeins fyrsta sérhljóða á móti öllum sérhljóðum. Prófaðu að skipta út aðeins fyrsta sérhljóðinu, aðeins síðasta sérhljóðinu og öllum sérhljóðunum einu í einu.
7. Sjálfvirk fylling í gamla vafra Með því að smella á „Vista lykilorð í Chrome / Safari / Edge“ í fyrsta skipti sem þú skráðir þig inn í vefhólfið þitt fyrir mörgum árum. Leita Chrome (chrome://password-manager/passwords), Edge (edge://wallet/passwords), Firefox (about:logins), og Apple lyklakippa fyrir bitwarden eða 1password.

Skref 5: Hvernig á að draga gleymt aðallykilorð úr ótengdu Bitwarden eða KeePass skyndiminni með því að nota hashcat

Ef þú ert ekki með engan líffræðilegan síma tiltækan og hefur prófað 30 afbrigði í höndunum, en þú ert samt með fartölvu þar sem þú hefur áður skráð þig inn á Bitwarden eða ert með staðbundið KeePass .kdbx skrá og þekkja áætluð grunnorð aðallykilorðsins þíns, þú getur prófað afbrigði umsækjenda án nettengingar með því að nota hashcat eða John the Ripper:

  1. Finndu staðbundnu dulkóðuðu hvelfingarkássaskránni þinni (Taktu öryggisafrit fyrst):
    • Fyrir Bitwarden skjáborðs- eða vafraviðbót: Ef appið er í "Læst" ástandi (ekki útskráð), geymir Bitwarden saltað PBKDF2-SHA256 eða Argon2id lykilinn þinn inni data.json (%APPDATA%\Bitwarden\data.json á Windows eða ~/Library/Application Support/Bitwarden/data.json á macOS).
    • Fyrir KeePass / KeePassXC: Afritaðu þitt .kdbx gagnagrunnsskrá í vinnumöppu.
  2. ** Dragðu út hassið og prófaðu persónulega lista yfir grunnorð í hashcat**:
    • Hlaupa python3 bitwarden2john.py data.json > vault.hash (eða keepass2john Database.kdbx > vault.hash) frá opnum uppspretta John the Ripper (openwall.com/john) svíta.
    • Búðu til textaskrá (my_guesses.txt) sem inniheldur 20 til 50 rótarorð, dagsetningar og orðasambönd sem þú gætir hafa notað og keyrðu hashcat (hamur -m 13400 fyrir KeePass eða -m 10900 fyrir Bitwarden með -r rules/best64.rule). Jafnvel á neytenda GPU eða Apple Silicon Mac, hashcat prófar hundruð þúsunda hástafa-, prentvillu-, tölu- og táknasamsetninga á rótarorðunum þínum á nokkrum mínútum.

Skref 6: „Kjarnorkuuppbyggingin“ (Hvernig á að endurheimta stafrænt líf þitt á 2 klukkustundum ef hvelfingin þín er 100% farin)

Ef hvert tæki týndist, hefur þú ekkert neyðarsett, engan fjölskylduskipuleggjanda og getur ekki endurheimt aðallykilorðið þitt, fylgdu þessari 4-þrepa kjarnorkuendurbyggingarbókun:

  1. Skref 1: Tryggðu eða endurheimtu aðalpósthólfið þitt fyrst (Master Beinagrind lykillinn):
    • Næstum sérhver reikningur í hvelfingunni þinni sendir "Gleymt lykilorð" endurstillingartengla á aðalnetfangið þitt (Gmail, Outlook, iCloud, Yahoo eða Proton). Ef vafrinn þinn er enn skráður inn á tölvupóstflipann skaltu staðfesta endurheimtarsímanúmerið þitt og endurheimtarnetfangið strax; ef þú ert skráður út skaltu batna með g.co/recover, account.live.com/acsr, or iforgot.apple.com með SMS staðfestingu.
  2. Skref 2: Búðu til glænýja lykilorðastjórnunarhólf (og prentaðu neyðarsettið strax):
    • Þegar þú ert viss um að ekkert offline tæki geymir afrit af gömlu hvelfingunni þinni í skyndiminni skaltu endurstilla tóma reikninginn (í gegnum vault.bitwarden.com/#/recover-delete eða 1Password-stuðningur) eða opnaðu nýja hvelfingu, stilltu eftirminnilegt 4-til-5 orða lykilorð, prentaðu tvö líkamleg eintök af nýja neyðarsettinu þínu og virkjaðu Neyðaraðgang / fjölskylduskipuleggjanda.
  3. Skref 3: Athugaðu innbyggða lykilorðastjórnun vafrans þíns (chrome://password-manager, about:logins, og Apple Keychain):
    • Opnaðu alla vafra á tölvunni þinni og símanum til að flytja út öll lykilorð sem eru vistuð í Chrome Password Manager, Microsoft Edge Wallet, Firefox Logins eða Apple Keychain áður en þú skiptir yfir í sérstaka lykilorðastjórann þinn. Oft er hægt að flytja 50 til 80 prósent af eldri reikningum út á .csv og flutt inn í nýju hvelfinguna þína á 30 sekúndum.
  4. Skref 4: Núllstilltu aðeins „Tier 1“ fjárhags- og auðkennisreikningana þína í dag:
    • Eyddu 45 mínútum í dag í að smella á „Gleymt lykilorð“ á aðeins 10 stig-1 reikningana þína: (1) Aðal- og endurheimtarnetfang, (2) Apple / Google / Microsoft OS reikning, (3) tékka- og sparisjóði, (4) kreditkort, (5) veð- / leigugátt, (6) sjúkratryggingar / greiðslugátt fyrir sjúklinga, (HR), (HR) (9) Miðlun / starfslok og (10) Aðalveitur. Endurstilltu aðra 290 innkaupa- eða spjallreikninga þína "rétt í tíma" á þeim degi sem þú þarft á þeim að halda.

Tip

Til að tryggja að þú og maki þinn eða fjölskylda geti aldrei verið lokuð varanlega úti í lykilorðastjóranum þínum aftur skaltu innleiða "3-Layer Vault Fail-Safe" í dag: 1. Tilgreindu „Neyðaraðgangstengilið“ eða „Fjölskylduskipuleggjandi“: Í 1Password Fjölskyldur, vertu viss um að að minnsta kosti tveir fjölskyldumeðlimir séu merktir sem Fjölskylduskipuleggjendur (svo hvor getur endurheimt læstan reikning hins á 60 sekúndum án gagnataps). Í Bitwarden Premium skaltu bæta við traustum maka eða ættingja undir Settings -> Emergency Access með 7 daga yfirtökutíma. Í Apple iOS/macOS og Google skaltu bæta við traustum tengiliður fyrir endurheimt reiknings. 2. Prentaðu tvö „neyðarsett“ af líkamlegum pappír: Skrifaðu aðallykilorðið þitt og 2FA endurheimtarkóðann með penna á prentaða 1Password/Bitwarden neyðarsettablaðið þitt og geymdu afrit #1 í eldskápnum heima hjá þér og afrit #2 í lokuðu umslagi með traustum fjölskyldumeðlim eða öryggishólfi. 3. ** Keyra dulkóðaðan staðbundinn útflutning á ársfjórðungi (.1pux eða dulkóðuð .json / .kdbx)**: Einu sinni á 3ja mánaða fresti, flyttu út hvelfinguna þína yfir í dulkóðaða öryggisafrit á ótengdu USB-drifi sem er geymt í neyðartöskunni þinni.

Algengar spurningar

Can I call 1Password, Bitwarden, Proton Pass, or Dashlane customer support, send them a notarized copy of my passport and driver's license, and have them unlock my vault for me?

**No, it is mathematically impossible**. Modern password managers use **end-to-end, zero-knowledge encryption (AES-256-GCM or ChaCha20-Poly1305)** where the decryption key is derived strictly on your local device from your Master Password (and 34-character Secret Key in 1Password) using PBKDF2 or Argon2id. Your Master Password is **never transmitted to or stored on the company's servers**. Even if a judge issued a federal court order or you handed the company CEO your passport in person, the company's servers hold only unreadable encrypted ciphertext that cannot be decrypted without your Master Password, a Recovery Code, or an authorized Family Organizer / Emergency Contact key.

What if I remember my Master Password, AND I have my Secret Key, but I lost the phone that had my Two-Factor Authentication (2FA) app for my password manager?

If you know your Master Password (and Secret Key for 1Password), **check first whether you still have any laptop, desktop browser extension, or tablet already logged in**; from inside an already-logged-in web vault or desktop app, you can often disable or update 2FA. If all devices are logged out: - **Fyrir Bitwarden**: Farðu á **`vault.bitwarden.com/#/recover-2fa`** og sláðu inn netfangið þitt, aðallykilorðið þitt og **32 stafa Bitwarden tveggja þrepa endurheimtarkóðann** (prentaður þegar þú kveiktir á 2FA), sem slekkur strax á 2FA og hleypir þér inn í hvelfinguna þína. - **Fyrir 1Password**: Ef þú ert á 1Password fjölskyldu- eða liðsáætlun getur hvaða fjölskylduskipuleggjandi eða stjórnandi slökkt á 2FA fyrir reikninginn þinn með einum smelli. Ef þú ert með sjálfstæðan einstakling 1Password reikning og týndir 2FA auðkenningartækinu þínu (og ert ekki með annað innskráð 1Password app), hafðu samband við **1Password Support (`support@1password.com`)**; ólíkt aðallykilorðinu þínu eða leynilyklinum (sem 1Password sér aldrei), er 2FA staðfest af auðkenningarþjóni 1Password, svo öryggisteymi þeirra getur leiðbeint þér í gegnum sannprófunartöf til að fjarlægja týnda 2FA táknið svo framarlega sem þú átt enn aðallykilorðið þitt og 34 stafa leynilykil.

I stored my 2FA TOTP codes (the 6-digit rotating codes) INSIDE my password manager instead of a separate authenticator app, and now I am locked out. How do I get back into my websites?

First, try the **Airplane Mode Biometric Rescue** (Step 1 above) on your smartphone or tablet to view your vault offline and copy out your 2FA TOTP seeds. If your vault is completely unrecoverable and you had 2FA TOTP codes stored inside it, use the **fallback 2FA bypass paths** built into almost every website: (1) Search your computer's `Downloads` folder and printed files for the **8-digit or 10-digit Backup Recovery Codes** (files often named `google-backup-codes.txt`, `github-recovery-codes.txt`, or `discord_backup_codes.txt`) generated when you turned on 2FA; (2) Click **"Try another way / Verify via SMS or Phone Call"** on the website's 2FA prompt; or (3) For high-security accounts (like crypto exchanges, banks, GitHub, or work portals), submit an **Identity Verification 2FA Reset Request** with customer support using a live selfie video and government photo ID (which typically takes 24 to 72 hours to clear).

How can a surviving spouse or executor unlock a deceased loved one's password manager or iPhone after they pass away?

Use this 4-step estate recovery sequence: 1. **Athugaðu hvort aðgangur að líffræðilegum tölfræði/aðgangskóða sé í símanum sínum eða fartölvu áður en læst er**: Ef þú veist 4 eða 6 stafa aðgangskóða símaskjás hins látna eða innskráningarlykilorð tölvu (oft skrifað í skrifborðsglósubók eða þekkt af maka), settu tækið fyrst í **Flugham** og athugaðu hvort lykilorðastjórinn hans eða Apple opnar Lykilorð / Chrome Lykilorðsstjóri. 2. ** Leitaðu að öryggishólfi þeirra, skjalaskáp og tölvu `Downloads` Mappa fyrir „neyðarsett“**: Leitaðu að prentuðu eða PDF-skjali `1Password Emergency Kit`, Bitwarden endurheimtarblað eða líkamlegt lykilorðabók. 3. **Notaðu tilgreinda „Gamla tengilið“ eða „neyðaraðgang“ eiginleika**: Ef aðilinn stillir þig upp sem **Apple Legacy tengilið** (`digital-legacy.apple.com` með Legacy Contact Access Key + dánarvottorð), **Google Inactive Account Manager** tengilið eða **Bitwarden Emergency Access** tengilið, geturðu beðið um opinberan hvelfingu/reikningsaðgang á netinu. 4. **Fáðu aðgang að aðalpósthólfinu þeirra á tölvunni sinni eða símanum**: Jafnvel þó að dulkóðaði lykilorðastjórinn sé áfram læstur, gerir það skiptastjóranum kleift að endurstilla lykilorð á veitu-, banka- og áskriftarreikningum að hafa aðgang að innskráða tölvupósthólfinu sínu (eða flytja farsímanúmerið sitt til að halda SMS virku).

Why did my password manager suddenly stop accepting my Face ID / Touch ID or PIN on my phone this morning?

That is a deliberate security feature, not a bug, and it does **not** mean your account was hacked. Password managers like **1Password, Bitwarden, and Proton Pass** store your vault decryption key in your phone's volatile memory (or temporary biometric keystore) when you unlock with Face ID or a PIN, **but automatically purge that key from memory and require your full Master Password** whenever: (1) Your phone **restarts or installs an iOS/Android system update**; (2) Your configured **"Require Master Password every [7 / 14 / 30] days"** timer expires; (3) You add or change a fingerprint or Face ID scan in your phone's settings; or (4) Five consecutive biometric/PIN attempts fail. If your phone is suddenly asking for your Master Password after a reboot, **check your other devices (such as your iPad or laptop) in Airplane Mode first** before their timers expire too.

Is it safer to write my Master Password and Recovery Key down on a piece of paper, or is writing passwords on paper a bad security practice?

**Writing your Password Manager Master Password, 34-character Secret Key, and 2FA Recovery Code down on physical paper and storing it in a secure location in your home is 100 percent recommended by cybersecurity experts (including NIST, CISA, the UK NCSC, and the creators of 1Password and Bitwarden).** The old advice *"never write a password on a sticky note on your office monitor"* was meant to stop office coworkers from reading your screen, not to stop you from keeping a paper recovery sheet inside a locked drawer or fire safe at home. Remote hackers in another country cannot hack a piece of paper sitting in your bedroom safe, whereas human memory **always** eventually fails due to time, stress, illness, concussion, or bereavement. A physical paper **Emergency Kit** is the single best defense against catastrophic vault lockout.

Heimildir athugaðar

  • 1Password Security & Support Documentation (Kanada / Bandaríkin): 1Password Security Design White Paper (Zero-Knowledge Secret Key + Master Password Architecture), Hvernig á að finna leynilykilinn þinn (support.1password.com/secret-key), Hvað á að gera ef þú gleymir 1Password reikningslykilorðinu þínu (support.1password.com/forgot-account-password), og samskiptareglur fyrir endurheimt reiknings fyrir fjölskylduskipuleggjandi/teymi stjórnanda.
  • Bitwarden Security & Help Center (Bandaríkin): Bitwarden Security Whitepaper (PBKDF2-SHA256 og Argon2id Key Derivation), Neyðaraðgangur traustur yfirtöku tengiliða og skoða reglur (bitwarden.com/help/emergency-access), Tveggja þrepa endurheimtarkóðar innskráningar og staðbundin data.json Geymsluarkitektúr.
  • Öryggi og stuðningur Apple Platforms (Bandaríkin): Öryggisyfirlit iCloud lyklakippu og Apple lykilorða, hvernig á að nota endurheimt reiknings þegar þú getur ekki endurstillt lykilorð Apple reiknings þíns (support.apple.com/HT204921), Ítarleg gagnavernd fyrir iCloud 28 stafa endurheimtarlykilreglur og stafrænar eldri snertingaraðferðir (support.apple.com/HT212360).
  • Google reikningur og Chrome öryggisskjöl (Bandaríkin): Google Lykilorðsstjórnunar dulkóðun í tæki, Chrome Local Login Data SQLite DPAPI/Keychain dulkóðun og Google Inactive Account Manager.
  • National Institute of Standards and Technology (NIST) & Cybersecurity and Infrastructure Security Agency (CISA, Bandaríkin): NIST Special Publication 800-63B (Digital Identity Guidelines: Memorized Secret / Passphrase Recommendations and Recovery Authenticators).
  • National Cyber ​​Security Center (NCSC, Bretland): Lykilorðsstjórar: Notkun þeirra á öruggan og öruggan hátt, og NCSC leiðbeiningar um verndun fjölda persónuupplýsinga og endurheimtarlykla.

Tengdir leiðsögumenn