Rêvebirê Şîfreyê Girtina Vaultê: Kilîta Veşartî ya 1Şîfreya Wenda, Koda Vegerandina Bitwarden 2FA, an Pelê Key KeePass (Derxistina Danişînên Vaultê yên Herêmî yên Cached)¶

Rêvebirê şîfreya xwe tê girtin (1Password, Bitwarden, KeePassXC, Proton Pass, an LastPass) piştî têkçûna dayika laptopê, vesazkirina fabrîkeya têlefonê, paqijkirina profîla gerokê, an windabûna weya bêserûber 1Password Mifteya Veşartî ya 34-karakterî (A3-XXXXXX-...), Bitwarden Koda Vegerandina Têketinê ya Du-Step, an KeePass .keyx keyfile qeyranek giran a nasnameya dîjîtal e. Rêvebirên şîfreya zero-zanîna nûjen bi karanîna cîhê xwe li ser cîhaza we depoya we şîfre dikin AES-256-GCM an ChaCha20-Poly1305 bi riya PBKDF2-HMAC-SHA256 an Argon2id berî ku yek byte bi ewr ve biçe. Ji ber ku pêşkêşker tu carî şîfreya weya Master, Mifteya Veşartî, an pelika herêmî ya we tune, piştgiriya xerîdar li AgileBits (1Password) an Bitwarden di bin ti şert û mercan de nikare şîfreya we ji nû ve vegerîne an jî kasa we ji serverên xwe deşîfre bike.

Lêbelê, kilîtkirina têketina ewr hema hema qet nayê vê wateyê ku şîfreyên we her û her winda ne. Heya ku ** cîhazek ku berê têketî be jî ** (telefonek kevn, tabletek duyemîn, laptopek xebatê, profîla geroka xebatê, paşvekêşana cîhaza iCloud an Google Drive, an Windows Volume Shadow Copy / macOS Time Machine wêneya dîskê) hîn jî danegehek şîfrekirî ya herêmî ya cachkirî digire (1Password.sqlite, Bitwarden data.json, an .kdbx replica) û hûn hîn jî ** şîfreya xweya sereke ** dizanin (an jî biyometrîk heye Touch ID / Face ID / Windows Hello li ser wê cîhaza duyemîn hatî mîheng kirin), hûn dikarin wê cacheya negirêdayî ya herêmî di Moda Balafirgehê de vekin û ji sedî 100 şîfreyên xwe derxînin berî ku servera ewr nîşana danişînê betal bike. Ji bo acîlên pêbawer ên têkildar, binêre Girtina gerînendeyê şîfreyê û hilanîna şîfreya masterê, Serlêdana otantîkatorê TOTP di dema nûvekirina têlefonê an şikestina ekranê de winda bû, û MFA kilîtkirin û vesazkirina rastgir. Ger girtina we bi qeyranek ewlekariya jiyanê an bijîjkî ya tavilê ve girêdayî ye, bi nimreya xweya acîl ya herêmî re telefon bikin (911 li Dewletên Yekbûyî û Kanada, 112 li seranserê Yekîtiya Ewropayê, 999 li Keyaniya Yekbûyî) an bi pelrêça me re şêwir bikin hejmarên acîl.

Vê niha bikin¶

1. ** HER komputer, têlefon û tableta duyemîn a ku heya niha xwe gihandiye gerînendeyê şîfreya we têxe nav Airplane Mode (Wi-Fi qut bike û Ethernetê jê bike) BERÎ ku ekran şiyar bibe an vekirina sepanê**:
2. Çima veqetandina torê gava weya yekem e: Ger danişîna hesabê we hate betal kirin, tokena weya 2FA ji nû ve hat vegerandin, an abonetiya we qediya, wê gavê 1Password an Bitwarden sepana li ser laptopa weya duyemîn an têlefona weya kevin bi înternetê ve girêdide, ew li API-ya dûr dipirse (my.1password.com an identity.bitwarden.com), an distîne HTTP 401 Unauthorized an îşaretek betalkirina danişînê, û ** bixweber vekêşana cache ya negirêdayî ya herêmî paqij dike (data.json / 1Password.sqlite) ji dîskê**.
3. Nehiştina cîhazê ji sedî 100 offline neçar dike ku sepana sermaseyê, sepana desta, an dirêjkirina gerokê vegere Moda Vekirina Cache ya Offline, ku dihêle hûn bi karanîna şîfreya xweya Mamoste (an jî biyometrîka) depoyê vekin bêyî ku hewcedariya kodek 2FA an destankirina Mifteya Veşartî ya nû hebe.
4. Qet bitikîne "Log Out", "Remove Account", "Clear Browser Data", an "Reinstall App" li ser amûrek kilîtkirî: Derketina ji pêveka geroka Bitwarden an sepana sermaseya 1Password tavilê cîhê hilanînê paqij dike Secret Key milkê û blob vault şîfrekirî. Serlêdana girtî bêdestûr bihêlin û peldanka daneya serîlêdana wê ya bingehîn pêşî li peldankek hilanînê ya ewle kopî bikin.
5. ** Fêm bikin ku hûn kîjan ji sê hêmanên qefilandinê winda dikin **:
6. Wenda 1Password 34-Kîlîda Veşartî (A3-...) (dema ku hîn şîfreya xweya masterê zane): Mifteya Veşartî di hundurê databasa veavakirina herêmî ya her cîhaza ku hûn lê têketinê de, di hundurê xweya dakêşandî de bi nivîsek vekirî tê hilanîn. 1Password Emergency Kit.pdf, di hundurê Apple Keychain (iCloud Keychain) li ser Mac/iOS-ê, an jî di hundurê paşvekêşana cîhaza kevn de.
7. Wenda Bitwarden 2FA Nasname / Koda Vegerandinê (digel ku hîn şîfreya xweya masterê zane): Ji ber ku 2FA-ya Bitwarden tenê dergehê ** rastrastkirina serverê ** (ne şîfrekirina depoya herêmî), her amûrek ku berê xwedan cache ye. data.json pelê vaultê ya li ser dîskê dikare bi tenê bi şîfreya xweya masterê negirêdayî vebe, an jî bi karanîna jêderkên Bitwarden-ê yên negirêdayî-çavkaniya vekirî were deşîfrekirin (bitwarden-decrypt).
8. Wenda KeePass / KeePassXC Keypel (.key / .keyx) (digel ku hîn şîfreya xweya masterê zane): Dosyaya mifteyê bi rê ve tê haş kirin SHA-256 nav mifteya sereke ya pêkhatî; divê hûn pelê tam byte-bo-byte ji sektorên dîskê vegerînin, Volume Shadow Copies, çopê ewr, an kaşên pelên dawî yên gerok/OS.
9. Berî vekirina depoyek negirêdayî li ser amûrek duyemîn, pelrêça wê ya depoya herêmî li ajokerek USB-ya derveyî klon bikin: Li Windows, macOS, an Linux-ê, tevahî kopî bikin. %LocalAppData%\1Password, %AppData%\Bitwarden, an gerokê Local Extension Settings peldanka peldankek cihêreng da ku tewra ku sepan xelet bişewitîne û cache-ya xwe paqij bike, dîsa jî kopiyek weya nehskirî ya databasa SQLite/JSON ya şîfrekirî heye.
10. Ger tenê amûra weya têketinê ya mayî têlefonek an laptopek bi vekêşana biyometrîkî ye (Face ID, Touch ID, Windows Hello) û we şîfreya Mamoste bixwe ji bîr kir: ** wê cîhazê ji nû ve nedin** (ji nû ve destpêkirina mifteya biyometrîkî ya RAM-ê paqij dike û di vekirina yekem de şîfreya Masterê bi darê zorê dike). Vekirina sepanê bi rêya Face ID an Touch ID dema ku hûn di Moda Balafirgehê de ne, pêbaweriyên pêşîn ên herî bilind vekin, û bi destan her şîfreyek tavilê bibînin an kopî bikin.
11. ** Li her komputer, pêveka e-nameyê, peldanka Dakêşan, û ajokera cloudê bigerin "Emergency Kit" an "bitwarden_recovery_code" niha **: Dema 1Password pêşî hesabê xwe afirand, ew bi zorê dakêşana gerokek pelê bi navê 1Password Emergency Kit.pdf (an jî têketinek Passkey / Mifteya Veşartî li Apple tomar kir Keychain Access). Berî ku bihesibînin ku mift winda bûye, lêgerînek li seranserê pergalê bimeşînin.

Dara biryarê: Rêvebirê şîfreya rêvebirê girtina qefilandinê û derxistina vaultê negirêdayî¶

Li ser bingeha kîjan rêveberê şîfreyê û faktora erêkirinê ku we winda kir, vê xebata vegerandina dadrêsî bişopînin:

flowchart TD
    Start["Ji Karsaziya Rêvebirê Şîfreyê Girtî (1 Şîfre, Bitwarden, KeePassXC, Pass Proton)"] --> IsolateNow["GAV 1: Hemî Laptop, Têlefon û Tabletên Duyemîn Tavilê têxin MODA HEWAYÊ (Berî Vekirina Serlêdan an Gerokê)"]

    IsolateNow --> WhichApp{"Kîjan Rêvebirê Şîfreyê & Faktora Krediyê Wenda ye?"}

    WhichApp -->|"1Şîfre: Mifteya Veşartî ya 34-Kar winda (A3-XXXXXX...), Hîn jî Şîfreya Mamoste dizanin"| OnePassCheck{"Ma Cîhaza we Hîn jî Têkete heye (An Backupek Mac/iPhone)?"}

    OnePassCheck -->|"ERÊ: Serlêdana têketî ya li ser Têlefon, Tablet, an PC-ya Kevin"| Extract1PKey["Serlêdana Offline veke -> Ikona Hesabê bikirtînin -> 'Cîhazek Din saz bike' an 'Bişkojka Veşartî Binêre' da ku Bişkojka Tevahiya A3-… (YAN Derxistina ji 1Password.sqlite / Keychain Apple)"]

    OnePassCheck -->|"NA: Tenê Makîneya Demê, Kopiya Siya Windows, an Peldanka Dakêşan heye"| Search1PKit["Li Dîsk û Paşgiran bigerin ji bo '1Password Emergency Kit.pdf', '1Password.sqlite', an 'opvault' / 'b5.sqlite'"]

    WhichApp -->|"Bitwarden: Serlêdana 2FA TOTP & Koda Vegerandina 2FA winda kir, Hîn jî şîfreya sereke dizanin"| BitwardenCheck{"Ma Bitwarden Sermaseya an Berfirehkirina Gerokê Hîn jî li ser HER Cîhazek (Negirêdayî) têketî ye?"}

    BitwardenCheck -->|"ERÊ: Vault Cached Li ser Dîskê heye"| UnlockBWOffline["Amûrê di Moda Balafirgehê de Bihêle -> Bi şîfreya sereke Serlêdana Bitwarden/Berfirehiya Herêmî vekin -> Vault derxînin .json / .csv -> Dûv re Hesab Vegere û Ji nû ve Import"]

    BitwardenCheck -->|"NA: Berfireh Girtî an Derketî, Lê 'data.json' Li Dîskê/Dîskê heye"| DecryptBWJson["'data.json' ya Herêmî ji AppData an Gerokê LevelDB-ê kopî bikin -> Nivîsara Python 'bitwarden-decrypt' ya negirêdayî bi karanîna şîfreya xweya sereke bixebitînin"]

    WhichApp -->|"KeePass / KeePassXC: Keypelê windabûyî (.keyx/.key) an xerabûyî .kdbx"| KeePassRescue["1. KeePassXC '.kdbx.tmp' & Dîroka Guhertoya Cloud kontrol bikin. 2. Bi 'Her tişt' / Photorec an Kopiya Shadow Volume Windows (vssadmin) li Dîskê Bigerin."]

    WhichApp -->|"Şîfreya Mamoste bixwe ji bîr kir (Hê jî Vekirina Biyometrîkî li ser Têlefonê / Laptopê çalak e)"| BiometricRescue["Cîhaza PAJÊ NEBIN: Di Moda Balafirgehê de bimînin -> Vekirina Vault bi navgîniya Face ID / Touch ID / Windows Hello -> Şîfreyan bi destan kopî bikin"]

Qonaxa 1: Vegerandina windayekî 1Password Mifteya Veşartî (A3-XXXXXX-...) û vaulta offline¶

1Password (guhertoyên 7 û 8(2SKD)** mîmarî: mifteya şîfrekirinê ya we (MPK) ji hêla matematîkî ve bi berhevkirina Şîfreya Mamoste (bi rêya PBKDF2-HMAC-SHA256) bi 128-bit ** Mifteya Veşartî** ku bi rengekî rasthatî hatî hilberandin wekî rêzek 34-karakterî ku bi ** dest pê dikeA3-** (mînak, A3-ABCDEF-GHIJKL-MNOPQR-STUVWX-YZ1234-567890). Bêyî wê A3- Mifteya Veşartî, zanîna şîfreya weya Master tenê ji hêla matematîkî ve têrê nake ku daneyên ji serverên 1Password veşêre.

Lêbelê, ** Mifteya Veşartî NE ji cîhazên we veşartî ye **: her cîhaza ku heya nuha têketî hesabê weya 1Password-a weya weya tevahî hilîne. A3- Mifteya Veşartî li ser ajokera hilanîna wê ya herêmî ji ber vê yekê hûn neçar in ku her sibe 34 tîpan binivîsin.

Rêbaz 1: Aşkirabûna xwe A3- Mifteya Veşartî ji her têlefon, tablet, an komputera têketinê ye¶

Her smartphone, iPad, laptopa xebatê, an geroka sermaseyê ya ku we berê 1Password bikar aniye kontrol bikin (pêşîn amûrê di Moda Balafirê de bihêlin): 1. ** Li ser 1Password 8 ji bo iOS / Android **: - Serlêdana 1Password-ê vekin -> li goşeyê çepê yê jorîn bikirtînin Hesab / îkona Profîla xwe -> bitikînin Set Up Another Device (an Manage Accounts -> [Your Account] -> Set Up Another Device). - Tap View Account Details di bin koda QR-ê de: tevahiya we A3-... Mifteya Veşartî bi nivîsa sade rast li ser ekranê tê xuyang kirin. Di cih de li ser kaxezê binivîsin. 2. Li ser klzzwx0049 ji bo macOS / Windows / Linux : - 1Şîfre kin -> Navê Hesabê xwli milê çepê yjorîn bikirtînin -> hilbijêrin Set Up Another Device... -> bikirtînin secret key and sign-in address*ji bo rast nîşan bide A3-... string. 3. Di hundurê 1Passwo Vault xwe de **: - Her Hesabê 1Password bixweber hêmanek valahiyek çêkirî bi navê 1Password Account (login) di roja yekê de di hundurê depoya xweya Kesane / Tayb de. Ger hûn dirin 1Şîfreya negirêdayî li ser her amûrekê vekin, li ser kasa xwe bigerin 1Password Account**; ehem Şîfreya Mamoste hem jî Kîlîda weya Veşartî dihewîne.

Rêbaz 2: Derxistina wenda 1Password Mifteya veşartî ji Apple iCloud Keychain an macOS Keychain Access¶

Ger tu carî têketî 1Password li ser iPhone, iPad, an Mac-ê ku Safari an sepana xwemalî bikar tîne, pergala xebitandinê ya Apple bixweber pêşkêşî hilanîna hûrguliyên têketina 1Password an jî Account Key di hundurê **Apple Keychain / Şîfreyên **: 1. Li ser macOS Sonoma / Sequoia (macOS 14 / 15+) an iOS 17 / 18 : - Serlêdana Paswords veke (an System Settings -> Passwords) û bi Touch ID an Face ID vekin. - Bigerin 1password.com an 1Password Account Key. - Navê bikarhêner, şîfreya tomarkirî, an zeviya nîşeyan kontrol bikin: Safari û 1Password ji bo iOS bi gelemperî tevahî tomar dikin. A3-XXXXXX-... Mifteya veşartî di hundurê têketina pêbaweriya tomarkirî de ji bo my.1password.com. 2. ** Di macOS de Keychain Access (local items / iCloud): - Press Cmd + Space, binivîse Keychain Access, û li ** bigerin1Password, agilebits, an A3-. - Li her hevberdanê du caran bikirtînin application password ketin û kontrol Show password.

Rêbaz 3: Derxistin A3- Mifteya Veşartî an vekêşana veşartî ji dîskê (1Password.sqlite & Emergency Kit.pdf)¶

Her çend sepana sermaseyê ya 1Password venebe an jî komputera we nebootable be (wek ajokerek duyemîn hatî danîn an jî ji Time Machine / File History / Backblaze hilanînê), van cîhên dîskê yên tam kontrol bikin:

Qonaxa 2: Vejandina ji a Bitwarden 2FA lockout (data.json derxistin û deşîfrekirina cache ya negirêdayî)¶

Ger we sepana TOTP Authenticator, hardware YubiKey, û **Koda Vegerandina Têketinê ya Du-Gava Bitwarden , pêşkêşkerên ewr ên Bitwarden (vault.bitwarden.com) dê nehêle ku hûn bi gerokek an têlefonek nû têkevinê. Lêbelê, sêwirana krîptografî ya Bitwarden feydeyek rizgarkirinê ya krîtîk dide we: ** Bitwarden's 2FA tenê we bi API-ya webê ve piştrast dike; ew NE beşek ji mifteya şîfrekirinê ye (masterKey / encKey) ji bo şîfrekirina pelê xweya vaultê ya herêmî tê bikar anîn (data.json).

Ev tê vê wateyê ku heke hûn hîn jî **Şîfreya Mastera Bitwarden ** xwe dizanin, û we komputerek, têlefon, an paşgirek heye ku kopiyek veşartî ya herêmî ya Bitwarden tê de heye. data.json an IndexedDB / LevelDB hilanînê ji dema ku hûn têketinê, hûn dikarin ji sedî 100 şîfreyên xwe yên negirêdayî deşîfre bikin.

Rêbaz 1: Vekirina serîlêdanek an pêvekek Bitwarden-a hîn-têketinê Airplane Mode¶

1. Komputer an têlefonê bi tevahî ji înternetê qut bikin (Wi-Fi qut bikin, Ethernetê jêkin, Moda Balafirê li ser mobîl çalak bikin).
2. Bitwarden Desktop App, Browser Extension (Chrome, Brave, Edge, Firefox), an Serlêdana Mobîl vekin.
3. Heya ku serîlêdan di rewşa "Girtî" de bû (ji şîfreya xweya Mamoste an PIN/Byometrîka xwe dipirse) li şûna "Derketî" (ji Navnîşana E-nameya xwe dipirse), ** şîfreya xweya Mamoste binivîsîne dema ku negirêdayî ye, tavilê bêyî ku 2FA-yê bipirse, şîfreya kaşkirî ya herêmî tavilê vedike.
4. Di cih de biçin Settings -> Vault options -> Export vault (an File -> Export Vault li ser Sermaseyê), hilbijêre .json (JSON-ya neşîfrekirî, ji ber vê yekê ew zeviyên xwerû, URI, tovên TOTP, û strukturên peldankê derdixe), şîfreya xweya masterê binivîse, û tomar bike. .json pelê bi ajokerek USB-ya şîfrekirî an konteynir VeraCrypt.
5. Piştî ku we piştrast kir ku we hinarde kiriye .json pelê hemî têketinên we di edîtorek nivîsê de vedihewîne, hûn dikarin bi ewlehî biçin vault.bitwarden.com/#/recover-delete (an vault.bitwarden.eu/#/recover-delete), hesabê cloudê ya 2FA-girtî jêbirin, bi heman e-nameyê re hesabek nû ya Bitwarden biafirînin, û bikirtînin Tools -> Import Data -> Bitwarden (json) ji bo ku hûn di 30 çirkeyan de tevahî kasa xwe sererast bikin.

Rêbaz 2: Deşîfrekirina Bitwarden's data.json an Gerok LevelDB rasterast ji dîskê (bitwarden-decrypt)¶

Ger sepana sermaseyê ya Bitwarden an dirêjkirina gerokê dê di UI-yê de venebe, an ajokera komputera we ji hilanînê were saz kirin, ** an we tenê peldanka daneya serîlêdana xav heye **?

1. ** Bitwarden-a xweya herêmî bibînin data.json an hilanîna dirêjkirina gerokê ya li ser dîskê** (berî ku peldankê dest pê bike kopiyek hilanînê çêbike):

1. ** Piştrast bikin ku bargiraniya kelûpela şîfrekirî hîn di hundurê de ye data.json**:
2. Kopî ya xwe vekin data.json pelê di edîtorek nivîsê de (Notepad an VS Code).
3. Li têlan bigerin "ciphers_ û "encKey" (an "masterKeyEncryptedUserKey" di nûtir Bitwarden stateVersion schemas).
4. Ger hûn bi sedan rêzikên bibînin "2.iv|ciphertext|mac" têlên di bin ciphers_<userId>, her yek ji şîfre, not û tovên TOTP-a we rast di hundurê wê pelê de rûniştiye, ku tenê bi şîfreya weya masterê hatî şîfre kirin.
5. Şîfrekirin data.json offline bi kar tînin bitwarden-decrypt (Karkara Python-Çavkaniya vekirî):
6. Li ser her komputerek ku Python 3 hatî saz kirin, çavkaniya vekirî ya kontrolkirî dakêşin bitwarden-decrypt nivîsar (github.com/GurpreetKang/BitwardenDecrypt) ya ku rastiya Bitwarden pêk tîne PBKDF2-SHA256 / Argon2id + HKDF-Expand + AES-256-CBC-HMAC-SHA256 hiyerarşiya sereke ya herêmî:

   pip install cryptography argon2-cffi
   python3 BitwardenDecrypt.py data.json --output recovered_vault.json
   

7. Dema ku tê xwestin şîfreya xweya ** Bitwarden Master ** binivîse. Skrîpta we derdixe masterKey ji e-nameya we û şîfreya masterê, we deşîfre dike encKey (masterKeyEncryptedUserKey), û paqij, ji hêla mirovan ve tê xwendin derdixe recovered_vault.json her têketin, şîfre, tovê TOTP, û têbînîya ewle heye.

Qonaxa 3: Vejandina ji a KeePass an KeePassXC Windakirina pelê an .kdbx gendeliyê¶

Berevajî rêveberên mazûvaniya ewr, KeePass 2.x û KeePassXC kasa xwe di cîhek serbixwe de hilînin .kdbx pel (KDBX 4.x format) bi karanîna ** Mifteya Mamoste ya Pêkhatî ** hatî şîfre kirin. Ger we databasa xwe mîheng kir ku ** hem şîfreyek master û hem jî pelek sereke (.key an .keyx)**, KeePass naveroka tam ya pelê bi hev re dike SHA-256 û berî ku bixebite wê hasha 32-byte bi şîfreya xweya şîfreyê re tevlihev dike Argon2d/Argon2id.

1. How to find a şaş an jêbirin .key / .keyx Mifteya pelê (an wêne / belgeya ku wekî pelê sereke tê bikar anîn)¶

Ji ber ku wendakirina pelê mifteyê wekheviya windakirina mifteya krîptografîk a 256-bit e, hûn nekarin bi zorê li pelê keyek bêserûber wenda bikin; divê hûn ** kopiyek pelê ya heman byte bibînin : 1. ** Teftîşkirin KeePassXC.ini / KeePass.config.xml ji bo dîtina tam navê pelê-paşîn û riya pelê key: - Pir caran bikarhêner kîjan pelê li ser komputera xwe wekî pelê sereke hildibijêrin ji bîr dikin (gelek bikarhêner rasthatîyek hildibijêrin .jpg wêne, .pdf belge, an pelê bi navê nepenî li ser ajokerek USB). - Pelê veavakirina xweya herêmî di edîtorek nivîsê de vekin: - KeePassXC (Windows): %AppData%\KeePassXC\keepassxc.ini (an %LocalAppData%\KeePassXC\keepassxc.ini) -> li binê binêre [LastDatabases] an LastKeyFiles. - KeePassXC (macOS / Linux): /Users/<Username>/Library/Application Support/KeePassXC/keepassxc.ini an /home/<Username>/.config/keepassxc/keepassxc.ini. - KeePass 2.x (Windows): %AppData%\KeePass\KeePass.config.xml -> lêgerîna <KeyFilePath>. - Naskirina navê pelê rast û riya peldankê (E:\Keys\my_secret_pic.jpg) ji we re vedibêje ku hûn li kîjan peldanka USB, qerta SD, an peldanka ewr bigerin. 2. ** Jê jêbirin .keyx Mifteya XML ya ji cîhê dîskê ya nenaskirî di 60 çirkeyan de**: - Standard KeePass / KeePassXC pelên mifteyê çêkirî (.keyx an .key Forma XML) piçûk in (< 1 KB pelên) yên ku bi sernavek XML-ya taybetî dest pê dikin:

<?xml version="1.0" encoding="utf-8"?>
<KeyFile>
    <Meta>
        <Version>1.00</Version>

2. Sazkirina yekî xerabûyî .kdbx database (Invalid signature an HMACHashMismatch piştî windabûna hêzê an hevrêziya ewr)¶

Ger we .kdbx pelê diavêje Not a KeePass database an Corrupted database / HMAC mismatch piştî têkçûna komputerê an nakokiya hevdemkirinê ya Google Drive / OneDrive: 1. ** Li veşartî bigerin .kdbx.tmp an .kdbx.bak pelên birayên atomî binivîsin : - Bi xwerû, KeePassXC ** Safe Save (Nivîsandina Atomî) bikar tîne: ew pêşî di heman peldankê de guheztinan di pelek demkî de dinivîse, dûv re navê wê li ser orîjînal diguherîne. .kdbx. Li heman pelrêça (bi pelên veşartî ve çalakkirî) ji bo her yekê binihêrin .tmp, .bak, an kopîkirina pevçûnê (Passwords (Conflicted copy).kdbx). 2. ** Guhertoya duh ji Dîroka Guhertoya Cloud an Kopiya Shadow ya Windows-ê vegerînin **: - Ger we .kdbx di hundurê Dropbox, Google Drive, OneDrive, an iCloud Drive de rûniştiye, di geroka xwe de têkeve portala weba cloudê, rast-klîk bike .kdbx pelê, û hilbijêre Version History ji bo dakêşana guhertoya paqij a berê ya ji berî gendeliyê. 3. KeePass 2.x Akirî bixebitîne klzzwxh:01 Import **: Li ser Windows-ê KeePass 2.x** rmî vekin -> danegehek nû ya vala biafirînin -> bikirtînin File -> Import... -> hilbijêre KeePass KDBX (2.x) (Repair Mode) -> wê nîşanî xirabiya xwe bidin .kdbx pelê bikin û şîfreya xweya masterê binivîse. Moda Tamîrkirinê guh nade pêlavên HMAC-ê yên şikestî û her bloka têketinê ya ku tê xwendin heya guheztina baytê ya xerakirî xilas dike.

Qonaxa 4: Derxistina kaxezên cache ji paşvekêşana iOS, Android, û macOS (iMazing, Time Machine, û DPAPI depoyên bîranînê)¶

Ger têlefona weya bingehîn wenda bûya, dizîn, an vesazkirina fabrîkayê, û laptopa we jixwe hatî paqij kirin an jê hatî derxistin, hûn bi sifir danişînên zindî yên çalak bihêlin? Hûn hîn jî dikarin kasa rêveberê şîfreya negirêdayî ji **vekêşana herêmî ya iPhone-ê, wêneyek Makîneya Demê ya macOS-ê, an pelê hibernasyon / hilweşandina pelê ya Windows-ê derxin **.

1. Derxistin 1Password an Bitwarden SQLite/JSON ji paşgirek iPhone an iPad (iMazing / idevicebackup2)¶

Gava ku hûn iPhone an iPad-ek li Mac an PC-ya Windows-ê (bi taybetî Parastek Herêmî ya Şîfrekirî di Finder an iTunes de pişta xwe bidin), arşîva hilanînê konteynerên sandboxê yên serîlêdanê digire. 1Password û Bitwarden: 1. ** Pêşî hilanînê li ser têlefonek zindî ya ku bi înternetê ve girêdayî ye venegerînin : Ger hûn di dema Alîkarê Sazkirinê de paşvekêşanê li ser têlefonek ku bi Wi-Fi ve girêdide vegerînin, wê sepana hatî vegerandin tavilê dê servera cloudê ping bike û tokena wê ya qediyayî paqij bike. 2. ** Bikaranîn iMazing an iBackup Viewer li ser komputerek negirêdayî ji bo gerandina pergala pelan a hilanînê ya xav: - Piştgiriya iPhone-ya xweya herêmî li hundurê vekin iMazing (File System -> Apps -> 1Password an Bitwarden). - ji bo 1Password: Biçe AppDomainGroup-group.com.agilebits.onepassword-ios/Library/Application Support/1Password/Data/ û derxe 1Password.sqlite (an B5.sqlite). Di hundurê accounts tabloya wê pelê SQLite nivîsa weya vekirî ye A3-XXXXXX-... Key Key. - ji bo Bitwarden: Biçe AppDomainGroup-group.com.8bit.bitwarden/Library/Preferences/ û derxe group.com.8bit.bitwarden.plist. Binaryê veguherînin .plist ji bo XML (plutil -convert xml1 group.com.8bit.bitwarden.plist) û wê di edîtorek nivîsê de vekin: ew tam heman dihewîne ciphers_<userId> û masterKeyEncryptedUserKey Strukturên JSON ji hêla têne bikar anîn BitwardenDecrypt.py, dihêle hûn bi karanîna şîfreya xweya masterê her şîfreya negirêdayî deşîfre bikin.

2. Derxistina Proton Pass, Dashlane, û LastPass kaşên geroka negirêdayî¶

Ger girtina we tê de ye Proton Pass, Dashlane, an LastPass: - Proton Pass Moda Offline & Berfirehkirina Gerokê Cache: Proton Pass wêneyek herêmî ya şîfrekirî di hundurê Chromium de vedişêre IndexedDB (chrome-extension_<id>_0.indexeddb.leveldb). Ger hûn laptopa xwe di Moda Balafirê de bihêlin, gerokê vekin, û Proton Pass bi şîfre an PIN-a xwe vekin, hûn dikarin berê xwe bidin kasa xweya negirêdayî û berî ku hûn ji nû ve bi torê ve werin girêdan pêbaweriyên xwe derxînin an jî bibînin. - LastPass Cache Offline Herêmî (lpall.slp / acct.slp): Li ser Windows (%LocalAppData%\LastPass an %AppData%\LocalLow\LastPass) û macOS (/Users/<Username>/Library/Application Support/LastPass), LastPass an AES-256 pela cache ya herêmî ya XML/SQLite ya şîfrekirî ya ku navê wê li ser e-nameya we ye. Veqetandina Wi-Fi û têketina pêveka geroka LastPass-ê bi şîfreya xweya masterê verastkerên pir-faktorê yên şikestî derbas dike û rasterast kasa negirêdayî ya herêmî vedike.

3. Ji RAM-ê ya Windows-ê depoyek hê jî venebûye (Task Manager -> Create dump file) ber kilîteke bi zorê¶

Ger hûn fêhm bikin ku we şîfreya xweya sereke ji bîr kiriye (an dema ku databas niha li ser ekrana we vekirî ye û vekirî ye pelê key KeePass jêbirin), Databaskê kilît nekin an pencereyê negirin. 1. Dema ku jî KeePassXC, Bitwarden, an 1Password ji we re hewce dike ku hûn şîfreya xweya masterê ji nû ve binivîsin da ku li ser bikirtînin Export Vault bişkojka, têketinên deşîfrekirî an jî 256-bitê yên ku hatine derxistin MasterKey niha di bîranîna pêvajoyê de rûniştin (RAM) dema ku pencereya vault vekirî ye. 2. Pêşîn, li ser têketinên xweyên pêşîn ên herî bilind li ser ekranê bikirtînin (e-name, banking, hesabên ewr, qeydkerê domainê) û wan di pelek nivîsê ya şîfrekirî de kopî bikin an wan wêne bikin. 3. Ji bo KeePass / KeePassXC: Dema ku databasa hîn vekirî ye, heke we şîfreya sereke ji bîr kir an pelê mifteyê jêbirin, kontrol bikin ka File -> Export -> CSV dixebite ** bêyî ** ji bo şîfreya Master (di çend guhertoyên KeePassXC, hinardekirina databasek jixwe-vekirî ji bo CSV an HTML-ê ne hewce ye ku ji nû ve têkevin mifteya pêkhatî).

Pirsên ku pir caran têne pirsîn¶

Ger ez pasaporta hukûmetê û nasnameya noterkirî ji wan re bişînim, gelo 1Password an jî piştgirîya xerîdar Bitwarden dikare kasa min veke?¶

Na, ji hêla matematîkî ve ne gengaz e. Hem 1Password û hem jî Bitwarden dawiya-bi-dawî bikar tînin şîfrekirina muwekîlê-alî-zanîna zero. Şîfreya weya Master (û 34 tîpên 1Password A3- Mifteya Veşartî) tu carî amûrê xwe nehêle û çu carî ji serverên wan re nayê veguheztin. Tewra ku dadgehek gazî AgileBits an Bitwarden bike, an we pasaportek noterkirî bi kesane li navenda wan pêşkêşî bike, serverên wan tenê blobek şîfretexta şîfrekirî digirin (AES-256) ku bêyî mifteyên ku li ser cîhazên we hatine hilanîn nayê deşîfrekirin.

Çima qutkirina Wi-Fi (Moda Balafirgehê) dihêle ku ez Bitwarden bêyî koda xweya 2FA ya winda vekim?¶

Di mîmariya ewlehiyê ya Bitwarden de, Têketina Du Gav (2FA) kontrolkirina erêkirinê ye ku ji hêla servera cloudê ya Bitwarden ve hatî bicîh kirin dema ku blobên weya şîfrekirî li ser înternetê dakêşin; ew e ne wekî beşek ji mifteya krîptografî ya ku xwe bi xwe şîfre dike tê bikar anîn. Gava ku amûrek carekê têketî, Bitwarden veşêre ku li hundurê depoya herêmî şîfre kiriye data.json (an geroka LevelDB) ji hêla we ve hatî parastin Şîfreya Master. Dema ku hûn komputer an têlefonê têxin hundur Mode Airplane, sepan kopiya cache ya herêmî tenê bi karanîna şîfreya xweya master vedike û dihêle hûn hemî şîfreyên xwe hinarde bikin .json an .csv pelê.

Ger min şîfreya xweya masterê ji bîr kir, kîtek min a Awarte tune, û rûniştina min a vekirî tenê li ser iPhone-ya min a bi Face ID-ê ye?¶

Ger iPhone an iPad-ya we hîn jî bi rêve gerînendeyê şîfreya we veke Face ID an Touch ID, wê têlefonê wekî amûra avêtina bombeyan bişopînin: wê bi şarjkerê ve girêdin, têxin Moda Balafirgehê, û nehêlin ku baterî bimire an têlefonê ji nû ve saz bike.. Ger têlefon ji nû ve dest pê bike, an heke Face ID 3 û 5 caran li pey hev têk biçe, serîlêdan mifteya deşîfrekirina biyometrîk ji rûniştina Enclave Ewle dişoxilîne û we neçar dike ku hûn şîfreya xweya masterê ya jibîrkirî binivîsin. Bala xwe bidinê ku hinardekirina kaxezek bi riya Settings -> Export bi gelemperî hewce dike ku şîfreya Master binivîse jî dema ku bi Face ID-ê vebe; ji ber vê yekê, hewl nekin ku menuya Exportê ya mezin bikar bînin. Di şûna wê de, bi Face ID-ê vekin û bi destan her têketina hesabê krîtîk yek bi yek vekin, li îkona çavan bixin da ku şîfreyê eşkere bikin, û her şîfreyek li ser kaxezê wêne bikin an binivîsin.

Ez çawa dikarim pêşî li girtina gerînendeyê şîfreyê bigirim ku gava ku ez kasa xwe vegerim careke din çênebe?¶

Di cih de piştî vegerandina kasa xwe, bicîh bikin 3-Rêzika Fîzîkî + Offline Rêzika Piştgiriyê: (1) Du kopiyên kaxezê yên laşî yên xwe çap bikin 1 Şîfre Kit Emergency (an şîfreya weya Bitwarden Master + 2FA Code Recovery) û yek li saxlemek xaniyek êgir û yek jî li sindoqek depoyek bankê an bi endamek malbatek pêbawer hilînin; (2) Piştgiriyek şîfrekirî ya kasa xwe derxînin (.kdbx an Bitwarden-a şîfreya parastî .json) her 90 rojan carekê li ser du ajokarên flash USB yên negirêdayî; û (3) Ger hûn bikar bînin 1 Malbatên Şîfre an Malbatên Bitwarden / Enterprise, hevalbendek pêbawer an hesabek rêveberê duyemîn ji rola **Vegerandina Hesab** re veqetînin, ku mifteyek escrow digire ku karibe şîfreya sereke ya jibîrkirî ya endamek malbatê an Mifteya Veşartî ya winda ji nû ve bike.

rêberên Related¶

• Girtina gerînendeyê şîfreyê, windakirina şîfreya sereke, û vegerandina vault
• Serlêdana Authenticator TOTP di dema nûvekirina têlefonê an şikestina ekranê de winda bû
• MFA kilîtkirin û vesazkirina rastgir
• Wendabûna cîhaza Passkey û WebAuthn: senkronîzekirin li hember şîfreyên bi hardware ve girêdayî ye
• VeraCrypt, BitLocker, an Cryptomator vegerandina sernavê volume xerakirî
• Hejmarên awarte li gorî welat

Çavkanî û rêbernameya fermî¶

• 1Şîfre Pirtûka Spî ya Ewlekariya Fermî û Belgeya Piştgiriyê (support.apple.com / support.1password.com/secret-key-security/ & support.1password.com/find-secret-key/): *Du-Du Veşartî Bilêtan (2SKD), A3- Veşartina Mifteya Veşartî li ser Amûrên Destûrdar, û Pêvajoyên Vegerandina Kîta Awarte *.
• Pirtûka Spî ya Ewlekariya Fermî û Cryptographic Bitwarden (bitwarden.com/help/bitwarden-security-white-paper/ & bitwarden.com/help/storage-locations/): * Derxistina Mifteya Şîfreya Mamoste (PBKDF2-SHA256 / Argon2id), Herêmî data.json Cihên hilanîna Offline, û Vegerandina Têketinê ya Du-Gavek *.
• Belgekirina Fermî KeePass / KeePassXC (keepass.info/help/base/keys.html & keepass.info/help/base/repair.html): * Mîmariya Key Mastera Hevbeş, .keyx Taybetmendiya pelê ya XML, û KDBX 4.x Moda Tamîrkirinê *.
• Amûra Dadwerî ya Çavkaniya Vekirî GurpreetKang (github.com/GurpreetKang/BitwardenDecrypt): *Deşîfrekirina negirêdayî ya Bitwarden a Cached data.json Pelên Vault Bi Bikaranîna Şîfreyên Serwer ên Naskirî *.