Қулфи менеҷери гузарвожа: Калиди махфии гумшудаи 1парол, рамзи барқарорсозии Bitwarden 2FA ё файли Keyfile (Ихтисор кардани сессияҳои офлайнии махфии маҳаллӣ)¶

Қулф шудан аз мудири пароли шумо (1Password, Bitwarden, KeePassXC, Proton Pass, ё LastPass) пас аз нокомии motherboard ноутбук, аз нав баргардонидани телефон, тоза кардани профили браузер ё гум шудани тасодуфии шумо 1Password Калиди махфии 34 аломат (A3-XXXXXX-...), Bitwarden Рамзи барқароркунии ду қадами воридшавӣ ё KeePass .keyx keyfile бӯҳрони шадиди шахсияти рақамӣ аст. Менеҷерони муосири гузарвожаи сифрӣ бо истифода аз махзани шуморо дар дастгоҳи худ рамзгузорӣ мекунанд AES-256-GCM ё ChaCha20-Poly1305 ба воситаи PBKDF2-HMAC-SHA256 ё Argon2id пеш аз он ки як байт ба абр расад. Азбаски провайдер ҳеҷ гоҳ гузарвожаи асосӣ, калиди махфӣ ё файли калиди маҳаллии шуморо дар ихтиёр надорад, дастгирии муштариён дар AgileBits (1Password) ё Bitwarden наметавонад дар ҳеҷ ваҷҳ пароли шуморо аз нав танзим кунад ё махзани шуморо аз серверҳои худ боз кунад.

Бо вуҷуди ин, қуфл кардани воридшавии абр қариб ҳеҷ гоҳ маънои онро надорад, ки паролҳои шумо абадан нест мешаванд. То он даме, ки ҳатто як дастгоҳи қаблан воридшуда (телефони кӯҳна, планшети дуюмдараҷа, ноутбуки корӣ, профили браузери корӣ, нусхаи эҳтиётии дастгоҳи iCloud ё Google Drive ё Windows) Volume Shadow Copy / macOS Time Machine тасвири диск) ҳоло ҳам махзани рамзшудаи ба таври маҳаллӣ кэшшударо нигоҳ медорад (1Password.sqlite, Bitwarden data.json, ё .kdbx реплика) ва шумо то ҳол Пароли Мастер-и худро медонед (ё биометрии Touch ID / Face ID / Windows Hello ки дар он дастгоҳи дуюмдараҷа танзим карда шудааст), шумо метавонед он кэши офлайнии маҳаллиро дар ҳолати ҳавопаймо кушоед ва пеш аз он ки сервери абр аломати сессияро бозхонд кунад, 100 фоизи паролҳои худро содир кунед. Барои ҳолатҳои фавқулоддаи марбут ба эътимоднома, нигаред қуфлкунии мудири парол ва барқарорсозии калидвожа, барномаи аутентификатор TOTP ҳангоми навсозии телефон ё шикастани экран гум шуд, ва Бастани ВКД ва барқарорсозии аутентификатор. Агар қулфи шумо бӯҳрони фаврии бехатарии ҳаёт ё тиббиро дар бар гирад, ба рақами ёрии таъҷилии маҳаллии худ занг занед (911 дар Иёлоти Муттаҳида ва Канада, 112 дар саросари Иттиҳоди Аврупо, 999 дар Британияи Кабир) ё ба феҳристи мо муроҷиат кунед рақамҳои фавқулодда.

Ҳоло ин корро кунед¶

1. ** ҲАР як компютер, телефон ва планшети дуюмдараҷаро, ки ба мудири пароли шумо ворид шудааст, ҷойгир кунед Airplane Mode (Wi-Fi-ро ҷудо кунед ва Ethernet-ро ҷудо кунед) ПЕШ АЗ бедор кардани экран ё кушодани барнома**:
2. Чаро бунбасти шабака аввалин иқдоми шумост: Агар сессияи ҳисоби шумо иҷозат дода шуда бошад, аломати 2FA-и шумо аз нав барқарор карда шуд ё обунаи шумо қатъ шуд, лаҳзаи 1Password ё Bitwarden барнома дар ноутбуки дуввум ё телефони кӯҳнаи шумо ба интернет пайваст мешавад, он API-и дурдаст (my.1password.com ё identity.bitwarden.com), қабул мекунад HTTP 401 Unauthorized ё сигнали бозхонди сессия ва ба таври худкор хазинаи офлайнии кэшшудаи маҳаллиро тоза мекунад (data.json / 1Password.sqlite) аз диск.
3. 100% офлайн нигоҳ доштани дастгоҳ барномаи мизи корӣ, замимаи мобилӣ ё васеъшавии браузерро маҷбур мекунад, ки ба Усули кушодани кэш офлайнӣ баргардад, ки ба шумо имкон медиҳад, ки махзанро танҳо бо истифода аз Рамзи Мастер (ё биометрика) бидуни ниёз ба рамзи 2FA ё дастфишори нави Калиди махфӣ кушоед.
4. ** Ҳеҷ гоҳ клик накунед "Log Out", "Remove Account", "Clear Browser Data", ё "Reinstall App" дар дастгоҳи қулфшуда**: Хуруҷ аз тамдиди браузери Bitwarden ё барномаи мизи кории 1Password фавран файлҳои ба таври маҳаллӣ захирашударо нест мекунад Secret Key амвол ва лавҳаи рамзгузоришуда. Барномаи қулфшударо дастнорас гузоред ва аввал папкаи маълумотии аслии онро ба ҷузвдони эҳтиётии эҳтиётӣ нусхабардорӣ кунед.
5. Бифаҳмед, ки кадоме аз се ҷузъи қулфкунӣ, ки шумо намерасед:
6. ** Бедарак 1Password 34-Калиди махфии аломат (A3-...)** (дар ҳоле ки гузарвожаи асосии худро медонед): Калиди махфӣ дар матни равшан дар дохили махзани конфигуратсияи маҳаллии ҳар як дастгоҳе, ки шумо ҳамеша ворид шудаед, дар дохили зеркашидаатон нигоҳ дошта мешавад. 1Password Emergency Kit.pdf, дар дохили Apple Keychain (iCloud Keychain) дар Mac/iOS ё дар дохили ягон нусхаи эҳтиётии дастгоҳи кӯҳна.
7. ** Бедарак Bitwarden 2FA Authenticator / Рамзи барқарорсозӣ** (дар ҳоле ки гузарвожаи устоди шуморо медонед): Азбаски Bitwarden 2FA танҳо дарвозаҳои аутентификатсияи серверро дорад** (на рамзгузории махзани маҳаллӣ), ҳама дастгоҳе, ки аллакай кэш дорад data.json файли vault дар диск метавонад бо истифода аз гузарвожаи асосии худ офлайн кушода шавад ё бо истифода аз истихроҷкунандагони офлайнии кушодаи Bitwarden рамзкушоӣ карда шавад (bitwarden-decrypt).
8. ** Бедарак KeePass / KeePassXC Файли калидӣ (.key / .keyx)** (дар ҳоле ки гузарвожаи асосии худро медонед): Файли калидӣ тавассути ҳаш карда мешавад SHA-256 ба калиди асосии таркибии; шумо бояд файли дақиқи байт-ба-байтро аз бахшҳои диск барқарор кунед, Volume Shadow Copies, партови абрӣ ё кэшҳои охирини файли браузер/OS.
9. Пеш аз кушодани ягон хазинаи офлайнӣ дар дастгоҳи дуюмдараҷа, феҳристи махзани маҳаллии онро ба диски берунаи USB клон кунед: Дар Windows, macOS ё Linux, пурра нусхабардорӣ кунед. %LocalAppData%\1Password, %AppData%\Bitwarden, ё браузер Local Extension Settings ҷузвдонро ба ҷузвдони алоҳида гузоред, то ҳатто агар барнома корношоям шавад ва кэши онро тоза кунад ҳам, шумо ба ҳар ҳол нусхаи покизаи махзани рамзшудаи SQLite/JSON доред.
10. Агар ягона дастгоҳи воридшудаи шумо телефон ё ноутбук бо қулфи биометрӣ бошад (Face ID, Touch ID, Windows Hello) ва шумо худи Рамзи Мастерро фаромӯш кардаед: Он дастгоҳро бозоғоз накунед (Бозоғозӣ дастаки калиди биометриро дар RAM тоза мекунад ва ҳангоми кушодани аввал дархости Рамзи Мастерро маҷбур мекунад). Қулфи барномаро тавассути Face ID ё Touch ID дар ҳоле, ки дар Реҷаи ҳавопаймо, маълумоти афзалиятнокро кушоед ва ҳар як паролро фавран дастӣ бинед ё нусхабардорӣ кунед.
11. ** Ҳар як компютер, замимаи почтаи электронӣ, ҷузвдони Боргириҳо ва диски абриро ҷустуҷӯ кунед "Emergency Kit" ё "bitwarden_recovery_code" худи хозир**: Кай 1Password аввал ҳисоби шумо эҷод кард, он маҷбур кард, ки браузери файлро бо номи ** зеркашӣ кунад1Password Emergency Kit.pdf** (ё вуруди Калиди гузариш/Калиди махфиро дар Apple захира кард Keychain Access). Пеш аз он ки калид нест шавад, ҷустуҷӯи тамоми системаро иҷро кунед.

Дарахти қарор: триажи қулфи мудири парол ва истихроҷи офлайнӣ¶

Ин ҷараёни кории барқарорсозии криминалистиро дар асоси он, ки мудири парол ва омили аутентификатсияро гум кардаед, пайравӣ кунед:

flowchart TD
    Start["Аз махзани менеҷери парол қулф шудааст (1Password, Bitwarden, KeePassXC, Proton Pass)"] --> IsolateNow["ҚАДАМИ 1: Ҳама ноутбукҳо, телефонҳо ва планшетҳои дуюмдараҷаро фавран ба реҷаи ҳавопаймо гузоред (пеш аз кушодани барнома ё браузер)"]

    IsolateNow --> WhichApp{"Кадом Менеҷери парол ва омили эътимоднома мавҷуд нест?"}

    WhichApp -->|"1Парол: Калиди махфии 34 аломати гумшуда (A3-XXXXXX...), Ҳанӯз гузарвожаи асосиро медонед"| OnePassCheck{"Оё шумо то ҳол ягон дастгоҳе доред (ё нусхаи эҳтиётии Mac/iPhone)?"}

    OnePassCheck -->|"ҲА: Барномаи воридшуда дар телефони кӯҳна, планшет ё компютер"| Extract1PKey["Барномаи офлайнро кушоед -> Нишони ҳисобро клик кунед -> 'Дастгоҳи дигарро насб кунед' ё 'Намоиши калиди махфӣ' -ро барои ошкор кардани пурраи A3-... Калид (ё иқтибос аз 1Password.sqlite / Apple Keychain)"]

    OnePassCheck -->|"НЕ: Танҳо мошини Time, Windows Soya Нусхаи ё ҷузвдони зеркашиҳо дошта бошед"| Search1PKit["Ҷустуҷӯи диск ва нусхаҳои эҳтиётӣ барои '1Password Emergency Kit.pdf', '1Password.sqlite' ё 'opvault' / 'b5.sqlite'"]

    WhichApp -->|"Bitwarden: Барномаи гумшудаи 2FA TOTP ва рамзи барқарорсозии 2FA, то ҳол пароли устодро медонед"| BitwardenCheck{"Оё Bitwarden Desktop ё Extension Browser то ҳол дар ЯГОН дастгоҳ (офлайн) ворид шудааст?"}

    BitwardenCheck -->|"ҲА: Хазинаи кэшшуда дар диск мавҷуд аст"| UnlockBWOffline["Дастгоҳро дар реҷаи ҳавопаймо нигоҳ доред -> Қулфи замимаи Bitwarden/Extension-ро бо пароли Master -> Export Vault ба .json / .csv -> Сипас ҳисобро аз нав танзим кунед ва аз нав ворид кунед"]

    BitwardenCheck -->|"НЕ: Васеъ қулф шудааст ё хориҷ шудааст, аммо 'data.json' дар диск/нусха вуҷуд дорад"| DecryptBWJson["'data.json'-и маҳаллиро аз AppData ё Browser LevelDB нусхабардорӣ кунед -> Бо истифода аз пароли устоди худ скрипти офлайнии 'bitwarden-decrypt' Python-ро иҷро кунед"]

    WhichApp -->|"KeePass / KeePassXC: Файли гумшуда (.keyx/.key) ё .kdbx вайроншуда"| KeePassRescue["1. Санҷед KeePassXC '.kdbx.tmp' & Таърихи версияи абрӣ. 2. Ҷустуҷӯи диски файли калидӣ тавассути 'Ҳама чиз' / Photorec ё нусхаи ҳаҷми сояи Windows (vssadmin)"]

    WhichApp -->|"Худи Рамзи Мастерро фаромӯш кардаед (Ҳоло дар телефон/ноутбук кушодани биометрӣ фаъол аст)"| BiometricRescue["ДАСТГОҲРО БОЗГАРГАРДОН НАВЕД: Дар ҳолати ҳавопаймо нигоҳ доред -> Қулфи Vault тавассути Face ID / Touch ID / Windows Hello -> Паролҳоро дастӣ нусхабардорӣ кунед"]

Марҳилаи 1: Барқарор кардани гумшуда 1Password Калиди махфӣ (A3-XXXXXX-...) ва хазинаи офлайнӣ¶

1Password (версияҳо 7 ва 8) истинод аз Ду-Махфӣ Калид (2SKD) меъморӣ: калиди рамзгузории анбори шумо (MPK) тавассути омезиши Пароли Мастер (тавассути PBKDF2-HMAC-SHA256) бо 128-бити тасодуфӣ тавлидшуда Калиди махфӣ ҳамчун сатри 34 аломат формат карда шудааст, ки аз ** сар мешавадA3-** (масалан, A3-ABCDEF-GHIJKL-MNOPQR-STUVWX-YZ1234-567890). Бе ин A3- Калиди махфӣ, донистани Рамзи Мастер танҳо барои рамзкушоӣ кардани маълумот аз серверҳои 1Password аз ҷиҳати математикӣ нокифоя аст.

Аммо, Калиди махфӣ аз дастгоҳҳои шахсии шумо махфӣ НЕСТ: ҳар як дастгоҳе, ки ҳамеша ба ҳисоби 1Password-и шумо ворид шудааст, маълумоти пурраи шуморо нигоҳ медорад. A3- Калиди махфӣ дар диски нигаҳдории маҳаллии он ба шумо лозим нест, ки ҳар саҳар 34 аломатро нависед.

Усули 1: ошкор кардани худ A3- Калиди махфӣ аз ҳама гуна телефон, планшет ё компютери воридшуда¶

Ҳар як смартфон, iPad, ноутбуки корӣ ё браузери мизи корӣ, ки шумо ягон бор 1Password-ро истифода кардаед, санҷед (аввал дастгоҳро дар Режими ҳавопаймо нигоҳ доред): 1. ** Фаъол 1Password 8 барои iOS / Android**: - Барномаи 1Password -ро кушоед -> Нишони ** Ҳисоб / Профил** -ро дар кунҷи чапи боло пахш кунед -> ламс кунед Set Up Another Device (ё Manage Accounts -> [Your Account] -> Set Up Another Device). - -ро пахш кунедView Account Details дар зери рамзи QR: пурраи шумо A3-... Калиди махфӣ бевосита дар экран бо матни оддӣ нишон дода мешавад. Онро фавран ба коғаз нависед. 2. ** Фаъол 1Password 8 барои macOS / Windows / Linux**: - 1Password -ро кушоед -> Номи ҳисоб-и худро дар панели тарафи чапи боло пахш кунед -> интихоб кунед Set Up Another Device... -> пахш кунед secret key and sign-in address барои нишон додани дақиқ A3-... сатр. 3. Дар дохили худи 1Password Vault: - Ҳар як ҳисоби 1Password ба таври худкор ашёи дарунсохтро бо номи ** тавлид мекунад1Password Account (login)** дар дохили анбори шахсӣ/хусусии шумо дар рӯзи аввал. Агар шумо метавонед 1Password-ро дар ҳама гуна дастгоҳ офлайн кушоед, дар хазинаи худ барои ** ҷустуҷӯ кунед1Password Account**; он ҳам Пароли асосии шумо ва Калиди махфии шумо-ро дар бар мегирад.

Усули 2: истихроҷи гумшуда 1Password Калиди махфӣ аз Apple iCloud Keychain ё macOS Keychain Access¶

Агар шумо ягон бор ворид шуда бошед 1Password дар iPhone, iPad ё Mac бо истифода аз Safari ё барномаи аслӣ, системаи оператсионии Apple ба таври худкор захира кардани тафсилоти воридшавии 1Password ё Account Key дар дохили ** Apple Keychain / Рамзҳо**: 1. Дар macOS Sonoma / Sequoia (macOS 14 / 15+) ё iOS 17/18: - Барномаи Паролҳо-ро кушоед (ё System Settings -> Passwords) ва қулфро бо Touch ID ё Face ID кушоед. - Ҷустуҷӯи 1password.com ё 1Password Account Key. - Номи корбар, парол ё қайдҳои захирашударо тафтиш кунед: Safari ва 1Password барои iOS аксар вақт пурра захира мекунанд A3-XXXXXX-... Калиди махфӣ дар дохили сабти эътимодномаи захирашуда барои my.1password.com. 2. ** Дар macOS Keychain Access (local items / iCloud)**: - Press Cmd + Space, навъи Keychain Access, ва ҷустуҷӯ кунед 1Password, agilebits, ё A3-. - Ҳар як мувофиқро ду маротиба клик кунед application password ворид ва тафтиш Show password.

Усули 3: истихроҷи A3- Калиди махфӣ ё хазинаи кэшшуда аз диск (1Password.sqlite & Emergency Kit.pdf)¶

Ҳатто агар барномаи мизи кории 1Password кушода нашавад ё компютери шумо бор карда нашавад (ҳамчун диски дуюмдараҷа насб карда шудааст ё аз Time Machine / File History / Backblaze нусхабардорӣ), ин маконҳои дақиқи дискро тафтиш кунед:

Марҳилаи 2: Барқароршавӣ аз а Bitwarden 2FA қуфл (data.json истихроҷи кэш ва рамзкушоии офлайн)¶

Агар шумо барномаи TOTP Authenticator, сахтафзори YubiKey ва Рамзи барқарорсозии ду қадами воридшавии Bitwarden, серверҳои абрии Bitwarden-ро гум карда бошед (vault.bitwarden.com) ба шумо иҷозати ворид шудан ба ягон браузер ё телефони навро рад мекунад. Бо вуҷуди ин, тарҳи криптографии Bitwarden ба шумо як бартарии муҳими наҷот медиҳад: ** 2FA Bitwarden танҳо шуморо ба веб API тасдиқ мекунад; он қисми калиди рамзгузорӣ НЕСТ (masterKey / encKey) барои рамзгузории файли махфии маҳаллии шумо истифода мешавад (data.json)**.

Ин маънои онро дорад, ки агар шумо то ҳол пароли ** Bitwarden Master**-и худро медонед ва шумо ** ҳама гуна компютер, телефон ё нусхаи эҳтиётиро** дошта бошед, ки нусхаи кэшшудаи Bitwarden-ро дар бар мегирад. data.json ё IndexedDB / LevelDB нигоҳдорӣ аз вақте ки шумо ворид шудаед, шумо метавонед 100 фоизи паролҳои худро офлайн рамзкушоӣ кунед.

Усули 1: Кушодани барномаи Bitwarden ё тамдиди то ҳол воридшуда Airplane Mode¶

1. Компютер ё телефонро аз интернет комилан ҷудо кунед (Wi-Fi-ро хомӯш кунед, Ethernetро ҷудо кунед, Ҳолати ҳавопайморо дар мобилӣ фаъол созед).
2. Барномаи Bitwarden Desktop, Extension Browser (Chrome, Brave, Edge, Firefox) ё Барномаи мобилӣ-ро кушоед.
3. То он даме, ки барнома дар ҳолати "Қулфшуда" буд (дархости Рамзи Мастер ё PIN/Биометрии шумо) ба ҷои "Баромадан" (пурсиши суроғаи почтаи электронии шумо), навиштани Рамзи Мастер дар ҳолати офлайнӣ хазинаи кэшшудаи маҳаллиро фавран бе дархости 2FA мекушояд.
4. Дарҳол ба ** раведSettings -> Vault options -> Export vault** (ё File -> Export Vault дар мизи корӣ), интихоб кунед .json (JSON-и рамзнашуда, аз ин рӯ он майдонҳои фармоишӣ, URI, тухмии TOTP ва сохторҳои ҷузвдонҳоро содир мекунад), Рамзи асосии худро ворид кунед ва .json файлро ба диски USB-и рамзгузорӣ ё контейнери VeraCrypt.
5. Пас аз он ки шумо содиротро тасдиқ кардед .json файл дорои ҳамаи логинҳои шумо дар муҳаррири матн аст, шумо метавонед бехатар ба ** раведvault.bitwarden.com/#/recover-delete** (ё vault.bitwarden.eu/#/recover-delete), ҳисоби абрии 2FA басташударо нест кунед, ҳисоби нави Bitwarden бо ҳамон почтаи электронӣ эҷод кунед ва ** -ро клик кунедTools -> Import Data -> Bitwarden (json)** барои барқарор кардани тамоми хазинаи худ дар 30 сония.

Усули 2: Рамзи рамзгузории Bitwarden data.json ё Браузер LevelDB бевосита аз диск (bitwarden-decrypt)¶

Чӣ бояд кард, агар барномаи мизи кории Bitwarden ё васеъшавии браузер дар интерфейси корбар кушода нашавад ё гардонандаи компютери шумо аз нусхаи эҳтиётӣ насб карда шуда бошад, ё шумо танҳо ҷузвдони маълумоти хоми барномаро дошта бошед?

1. ** Bitwarden маҳаллии худро ҷойгир кунед data.json ё нигаҳдории васеъшавии браузер дар диск** (пеш аз ламс кардани он ҷузвдонро нусхабардорӣ кунед):

1. Боварӣ ҳосил кунед, ки бори пуркунандаи махзани рамзшуда ҳанӯз дар дохили он аст data.json:
2. Нусхабардории худро кушоед data.json файл дар муҳаррири матнӣ (Notepad ё VS Code).
3. Ҷустуҷӯи сатрҳо "ciphers_ ва "encKey" (ё "masterKeyEncryptedUserKey" дар Bitwarden навтар stateVersion схемаҳо).
4. Агар шумо садхо сатрро бинед "2.iv|ciphertext|mac" сатрҳо дар зери ciphers_<userId>, ҳар яке аз паролҳо, қайдҳо ва тухмиҳои TOTP шумо дар дохили он файл ҷойгир аст, ки танҳо бо Рамзи Мастер рамзгузорӣ шудааст.
5. ** Рашкро кушодан data.json офлайн истифода bitwarden-decrypt (Utility-и кушодаи Python)**:
6. Дар ҳама гуна компютер бо Python 3 насбшуда, манбаи кушодаи тафтишшударо зеркашӣ кунед bitwarden-decrypt скрипт (github.com/GurpreetKang/BitwardenDecrypt) ки Bitwarden-ро дақиқ иҷро мекунад PBKDF2-SHA256 / Argon2id + HKDF-Expand + AES-256-CBC-HMAC-SHA256 иерархияи калидӣ ба таври маҳаллӣ:

   pip install cryptography argon2-cffi
   python3 BitwardenDecrypt.py data.json --output recovered_vault.json
   

7. Вақте ки дархост карда мешавад, ** Bitwarden Master Password** -и худро ворид кунед. Скрипт аз шумо бармеояд masterKey аз почтаи электронӣ ва Мастер Рамз шумо, рамзкушоӣ кунед encKey (masterKeyEncryptedUserKey) ва тоза, барои одамон хондан мебарорад recovered_vault.json дорои ҳар як логин, парол, тухмии TOTP ва ёддошти бехатар.

Марҳилаи 3: Барқароршавӣ аз а KeePass ё KeePassXC гум кардани файли калидӣ ё .kdbx фасод¶

Баръакси менеҷерони абрӣ, KeePass 2.x ва KeePassXC хазинаи худро дар алоҳидагӣ нигоҳ доред .kdbx файл (KDBX 4.x формат) бо истифода аз Калиди асосии таркибии рамзгузорӣ шудааст. Агар шумо махзани худро тавре танзим карда бошед, ки ҳам Рамзи асосӣ ва ҳам файли калидӣ (.key ё .keyx), KeePass мундариҷаи дақиқи файли калидиро бо SHA-256 ва он хэши 32-байтро бо хэши пароли шумо пеш аз кор кардан муттаҳид мекунад Argon2d/Argon2id.

1. Чӣ тавр пайдо кардани ҷои гумшуда ё ҳазфшуда .key / .keyx Файли калидӣ (ё тасвир/ҳуҷҷате, ки ҳамчун файли калидӣ истифода мешавад)¶

Азбаски аз даст додани файли калидӣ ба гум кардани калиди криптографии 256-бит баробар аст, шумо наметавонед файли калидии тасодуфии гумшударо маҷбур созед; шумо бояд нусхаи байт-шахси файлро пайдо кунед: 1. ** Тафтиш кунед KeePassXC.ini / KeePass.config.xml барои дидани номи дақиқи файли охирин истифодашуда ва роҳи файли калидӣ**: - Аксар вақт корбарон кадом файлро дар компютери худ ҳамчун файли калиди худ интихоб кардаанд, фаромӯш мекунанд (бисёр корбарон файли тасодуфиро интихоб мекунанд .jpg акс, .pdf ҳуҷҷат ё файли номафҳум дар диски USB). - Файли конфигуратсияи маҳаллии худро дар муҳаррири матн кушоед: - KeePassXC (Windows): %AppData%\KeePassXC\keepassxc.ini (ё %LocalAppData%\KeePassXC\keepassxc.ini) -> ба зер нигаред [LastDatabases] ё LastKeyFiles. - KeePassXC (macOS / Linux): /Users/<Username>/Library/Application Support/KeePassXC/keepassxc.ini ё /home/<Username>/.config/keepassxc/keepassxc.ini. - KePass 2.x (Windows): %AppData%\KeePass\KeePass.config.xml -> ҷустуҷӯ <KeyFilePath>. - Донистани номи дақиқи файл ва папка (E:\Keys\my_secret_pic.jpg) ба шумо мегӯяд, ки кадом USB чӯб, корти SD ё папкаи абрро ҷустуҷӯ кунед. 2. ** Нест кардаед .keyx XML Keyfile аз фазои тақсимнашудаи диск дар 60 сония*: - Standard KeePass / KeePassXC generated keyfiles (.keyx ё .key XML format) are tiny (< 1 KB files) that begin with a distinctive XML header:

<?xml version="1.0" encoding="utf-8"?>
<KeyFile>
    <Meta>
        <Version>1.00</Version>

2. Fixing a corrupted .kdbx database (Invalid signature ё HMACHashMismatch after power loss or cloud sync)¶

If your .kdbx file throws Not a KeePass database ё Corrupted database / HMAC mismatch after a computer crash or Google Drive / OneDrive sync conflict: 1. Look for hidden .kdbx.tmp ё .kdbx.bak atomic-write sibling files: - By default, KeePassXC uses Safe Save (Atomic Write): it writes changes to a temporary file in the same folder first, then renames it over the original .kdbx. Look in the same directory (with hidden files enabled) for any .tmp, .bak, or conflict copy (Passwords (Conflicted copy).kdbx). 2. Restore yesterday's version from Cloud Version History or Windows Shadow Copy: - If your .kdbx sits inside Dropbox, Google Drive, OneDrive, or iCloud Drive, log into the cloud web portal in your browser, right-click the .kdbx file, and select Version History to download the previous clean revision from before the corruption. 3. Run KeePass 2.x Built-in Repair Mode Import: - Open official KeePass 2.x on Windows -> create a brand-new blank database -> click File -> Import... -> select KeePass KDBX (2.x) (Repair Mode) -> point it at your corrupted .kdbx file and enter your Master Password. Repair Mode ignores broken stream HMAC footers and salvages every readable entry block up to the corrupted byte offset.

Phase 4: Extracting cached vaults from iOS, Android, and macOS backups (iMazing, Time Machine, ва DPAPI memory dumps)¶

Чӣ бояд кард, агар телефони асосии шумо гум, дуздида ё аз нав барқарор карда шуда бошад ва ноутбуки шумо аллакай нест карда шуда бошад ё аз система хориҷ шуда бошад ва ба шумо сеанси мустақими фаъоли сифр боқӣ монад? Шумо ба ҳар ҳол метавонед хазинаи мудири гузарвожаи офлайнро аз нусхаи локалии iPhone, snapshot-и macOS Time Machine ё файли нигоҳдории Windows/файли худпарто** истихроҷ кунед.

1. Истихроҷ 1Password ё Bitwarden Анборҳои SQLite/JSON аз нусхаи эҳтиётии iPhone ё iPad (iMazing / idevicebackup2)¶

Ҳар вақте, ки шумо iPhone ё iPad-ро ба Mac ё компютери Windows нусхабардорӣ мекунед (махсусан Захираи маҳаллии рамзгузоришуда дар Finder ё iTunes), бойгонии захиравӣ контейнерҳои қуттии барномаро сабт мекунад. 1Password ва Bitwarden: 1. Аввал нусхаи эҳтиётиро ба телефони ба интернет пайвастшуда барқарор накунед: Агар шумо нусхаи эҳтиётиро ба телефоне, ки ҳангоми Setup Assistant ба Wi-Fi пайваст мешавад, барқарор кунед, барномаи барқароршуда фавран сервери абрро пинг мекунад ва аломати мӯҳлаташ гузаштаи онро нест мекунад. 2. ** Истифода баред iMazing ё iBackup Viewer дар компютери офлайнӣ барои дидани системаи файлии эҳтиётии хом**: - Нусхаи эҳтиётии маҳаллии iPhone-и худро дар дохили кушоед iMazing (File System -> Apps -> 1Password ё Bitwarden). - барои 1Password: Ба AppDomainGroup-group.com.agilebits.onepassword-ios/Library/Application Support/1Password/Data/ ва истихроҷ 1Password.sqlite (ё B5.sqlite). Дар дохили accounts ҷадвали он файли SQLite матни оддии шумо ҷойгир аст A3-XXXXXX-... Калиди махфӣ. - барои Bitwarden: Ба AppDomainGroup-group.com.8bit.bitwarden/Library/Preferences/ ва истихроҷ group.com.8bit.bitwarden.plist. Бинариро табдил диҳед .plist ба XML (plutil -convert xml1 group.com.8bit.bitwarden.plist) ва онро дар муҳаррири матн кушоед: он маҳз ҳамон чизро дар бар мегирад ciphers_<userId> ва masterKeyEncryptedUserKey Сохторҳои JSON аз ҷониби BitwardenDecrypt.py, ба шумо имкон медиҳад, ки ҳар як паролро бо истифода аз Рамзи Master-и худ офлайн кушоед.

2. истихроҷ Proton Pass, Dashlane, ва LastPass кэшҳои браузери офлайнӣ¶

Агар қуфлкунии шумо дар бар гирад Proton Pass, Dashlane, ё LastPass: - Proton Pass Реҷаи офлайнӣ ва кэши васеъкунии браузер: Proton Pass тасвири рамзии маҳаллиро дар дохили Chromium кэш мекунад IndexedDB (chrome-extension_<id>_0.indexeddb.leveldb). Агар шумо ноутбуки худро дар Режими ҳавопаймо нигоҳ доред, браузерро кушоед ва Proton Pass-ро бо парол ё PIN-и худ кушоед, шумо метавонед пеш аз пайвастшавӣ ба шабака ба хазинаи офлайнии худ дастрасӣ пайдо кунед ва маълумоти эътимоднокии худро содир кунед ё бубинед. - LastPass Кэши офлайнии маҳаллӣ (lpall.slp / acct.slp): Дар Windows (%LocalAppData%\LastPass ё %AppData%\LocalLow\LastPass) ва macOS (/Users/<Username>/Library/Application Support/LastPass), LastPass захира мекунад AES-256 файли кеши маҳаллии рамзгузоришудаи XML/SQLite, ки пас аз хэши почтаи электронии шумо номгузорӣ шудааст. Қатъи Wi-Fi ва ворид шудан ба васеъшавии браузери LastPass бо Рамзи Мастер аз аутентификаторҳои вайроншудаи бисёрфакторӣ мегузарад ва амбори офлайнии маҳаллиро мустақиман мекушояд.

3. Партофтани анбори ҳануз қуфл аз Windows RAM (Task Manager -> Create dump file) пеш аз бастани маҷбурӣ¶

Агар шумо дарк кунед, ки шумо Калидвожаи худро фаромӯш кардаед (ё файли калидии KeePass-и худро дар ҳоле ки дар айни замон дар экрани шумо кушода ва кушода аст нест кардаед**), Махзани маълумотро қуфл накунед ё тирезаро напӯшед. 1. Ҳатто вақте ки KeePassXC, Bitwarden, ё 1Password аз шумо талаб мекунад, ки Рамзи асосии худро дубора ворид кунед, то клик кунед Export Vault тугмаи, вурудоти анбори рамзкушодашуда ё 256-бити ҳосилшуда MasterKey ҳоло дар хотираи раванд нишастаанд (RAM) дар ҳоле ки равзанаи анбор кушода аст. 2. Аввалан, ба воситаи вурудоти афзалиятноки худ дар экран клик кунед (почтаи электронӣ, бонкдорӣ, ҳисобҳои абрӣ, бақайдгирии домен) ва онҳоро ба файли матнии рамзгузоришуда нусхабардорӣ кунед ё онҳоро аксбардорӣ кунед. 3. Барои KeePass / KeePassXC: Ҳангоме ки пойгоҳи додаҳо боз аст, агар шумо Калидвожаро фаромӯш карда бошед ё файли калидиро нест карда бошед, санҷед, ки оё File -> Export -> CSV бе ** дархости пароли Мастер кор мекунад (дар якчанд версияи KeePassXC, содироти пойгоҳи додаи аллакай кушодашуда ба CSV ё HTML воридкунии дубораи калиди таркибро талаб намекунад).

Саволҳои зуд-зуд додашаванда¶

Оё дастгирии муштариёни 1Password ё Bitwarden метавонад амбори маро боз кунад, агар ман ба онҳо шиносномаи давлатӣ ва шахсияти тасдиқшудаи нотариалӣ фиристам?¶

Не, ин аз ҷиҳати математикӣ имконнопазир аст. Ҳарду 1Password ва Bitwarden аз ба охир истифода мебаранд рамзгузории муштарӣ дониши сифр. Рамзи асосии шумо (ва 34 аломати 1Password A3- Калиди махфӣ) ҳеҷ гоҳ дастгоҳи худро тарк накунед ва ҳеҷ гоҳ ба серверҳои онҳо интиқол дода намешаванд. Ҳатто агар суд AgileBits ё Bitwarden-ро даъват карда бошад ё шумо шахсан дар идораи марказии онҳо шиносномаи тасдиқшудаи нотариалӣ пешниҳод карда бошед ҳам, серверҳои онҳо танҳо блоки рамзгузории матниро нигоҳ медоранд (AES-256) ки бе калидҳои дар дастгоҳҳои худ нигоҳ дошташуда рамзкушоӣ карда намешавад.

Чаро қатъ кардани Wi-Fi (Режими ҳавопаймо) ба ман имкон медиҳад, ки Bitwarden -ро бе рамзи гумшудаи 2FA кушоам?¶

Дар меъмории амнияти Bitwarden, Воридшавӣ ба ду қадам (2FA) санҷиши аутентификатсияест, ки аз ҷониби сервери абрии Bitwarden ҳангоми зеркашии блоки рамзгузоришудаи хазинаи шумо тавассути интернет амалӣ карда мешавад; он аст не ҳамчун қисми калиди криптографӣ, ки худи анборро рамзгузорӣ мекунад, истифода мешавад. Пас аз он ки дастгоҳ як маротиба ворид шуд, Bitwarden кэш мекунад, ки анборро дар дохили маҳаллӣ рамзгузорӣ мекунад data.json (ё браузери LevelDB) аз ҷониби шумо ҳифз карда мешавад Рамзи Мастер. Вақте ки шумо компютер ё телефонро дар дохили худ нигоҳ доред Реҷаи ҳавопаймо, барнома нусхаи кэшшудаи маҳаллиро бо истифода аз танҳо Рамзи асосии шумо мекушояд ва ба шумо имкон медиҳад, ки ҳамаи паролҳои худро ба .json ё .csv файл.

Чӣ мешавад, агар ман пароли устоди худро фаромӯш карда бошам, маҷмӯаи ёрии таъҷилӣ надорам ва ягона сессияи кушодаи ман дар iPhone бо Face ID бошад?¶

Агар iPhone ё iPad-и шумо то ҳол мудири пароли шуморо тавассути ID Face ё ID Touch, ба он телефон мисли сахтафзори партови бомба муносибат кунед: онро ба пуркунандаи барқ васл карда нигоҳ доред, онро ба ҳолати ҳавопаймо гузоред ва НАДИҲЕД, ки батарея бимирад ё телефонро аз нав фаъол созед. Агар телефон бозоғоз шавад ё агар Face ID пай дар пай аз 3 то 5 маротиба кор накунад, барнома калиди рамзкушоии биометриро аз сеанси Secure Enclave тоза мекунад ва шуморо маҷбур мекунад, ки Рамзи асосии фаромӯшшудаи худро нависед. Дар хотир доред, ки содироти анбор тавассути Танзимот -> Содирот одатан навиштани Калимаи Мастерро талаб мекунад, ҳатто ҳангоми кушодан тавассути Face ID; аз ин рӯ, кӯшиш накунед, ки менюи содиротро истифода баред. Ба ҷои ин, бо Face ID ва ҳар як вуруди муҳими ҳисобро як-як ба таври дастӣ кушоед, тасвири чашмро барои кушодани парол ламс кунед ва ҳар як паролро дар коғаз акс ё сабт кунед.

Чӣ тавр ман метавонам, ки пас аз барқарор кардани анбори худ бозпас шудани мудири паролро пешгирӣ кунам?¶

Дарҳол пас аз барқарор кардани хазинаи худ, иҷро кунед 3-қабати ҷисмонӣ + Қоидаи эҳтиётии офлайнӣ: (1) Ду нусхаи коғазии коғазии худро чоп кунед 1Маҷмӯаи ҳолати фавқулодда (ё пароли Bitwarden Master + шумо Рамзи барқарорсозии 2FA) ва якеро дар сейфи хонаи оташнашаванда ва дигареро дар кассаи амонатии бонкӣ ё бо аъзои боэътимоди оила нигоҳ доред; (2) Нусхаи эҳтиётии рамзшудаи анбори худро содир кунед (.kdbx ё Bitwarden бо парол муҳофизатшуда .json) ба ду диски флеши офлайнии USB дар ҳар 90 рӯз; ва (3) Агар шумо истифода баред 1 Оилаҳои парол ё Оилаҳои Bitwarden / Корхона, ба нақши **Барқарорсозии ҳисоб** шарики боэътимод ё ҳисоби маъмури дуюм таъин кунед, ки калиди эскроуро дорад, ки метавонад пароли фаромӯшшудаи узви оила ё Калиди махфии гумшударо аз нав танзим кунад.

Дастурҳои алоқаманд¶

• Қулфи мудири парол, гум кардани пароли асосӣ ва барқарорсозии анбор
• Замимаи аутентификатор TOTP ҳангоми навсозии телефон ё шикастани экран гум шуд
• Бастани ВКД ва барқарорсозии аутентификатор
• Гузаронидани дастгоҳ ва WebAuthn: синхронизатсия ва калидҳои гузаранда бо сахтафзор
• VeraCrypt, BitLocker ё Cryptomator барқарорсозии сарлавҳаи ҳаҷмиро вайрон кардааст
• Рақамҳои ёрии таъҷилӣ аз рӯи кишвар

Сарчашмаҳо ва роҳнамоии расмӣ¶

• 1Password Ҳуҷҷати Сафед ва Ҳуҷҷатҳои Дастгирии Амният (support.apple.com / support.1password.com/secret-key-security/ & support.1password.com/find-secret-key/): Баромади калиди ду-махфӣ (2SKD), A3- Нигоҳдории махфии калидҳо дар дастгоҳҳои ваколатдор ва тартиби барқарорсозии маҷмӯаи фавқулодда.
• Ҳуҷҷати сафед оид ба амният ва криптографии Bitwarden (bitwarden.com/help/bitwarden-security-white-paper/ & bitwarden.com/help/storage-locations/): * Баровардани Калиди Рамзи Мастер (PBKDF2-SHA256 / Argon2id), маҳаллӣ data.json Ҷойҳои нигаҳдории офлайнӣ ва барқароркунии ду қадами воридшавӣ*.
• Ҳуҷҷатҳои расмии KeePass / KeePassXC (keepass.info/help/base/keys.html & keepass.info/help/base/repair.html): Архитектураи асосии таркибии калидӣ, .keyx Мушаххасоти XML файли калидӣ ва воридоти режими таъмири KDBX 4.x.
• Асбоби криминалистии кушодаи GurpreetKang (github.com/GurpreetKang/BitwardenDecrypt): Кашфкунии офлайнии Bitwarden кэшшуда data.json Файлҳои Vault бо истифода аз гузарвожаҳои асосии маълум.