Password Manager Kasa Kilitleme: Kayıp 1Password Gizli Anahtarı, Bitwarden 2FA Kurtarma Kodu veya KeePass Anahtar Dosyası (Önbelleğe Alınmış Yerel Çevrimdışı Kasa Oturumlarının Çıkarılması)¶

Şifre yöneticinize erişememek (1Password, Bitwarden, KeePassXC, Proton Passveya LastPass) dizüstü bilgisayar ana kart arızası, telefonun fabrika ayarlarına sıfırlanması, tarayıcı profilinin silinmesi veya yanlışlıkla 1Password 34 karakterlik Gizli Anahtar (A3-XXXXXX-...), Bitwarden İki Adımlı Giriş Kurtarma Kodu veya KeePass .keyx anahtar dosyası ciddi bir dijital kimlik krizidir. Modern sıfır bilgi şifre yöneticileri, kasanızı cihazınızda yerel olarak şifreler. AES-256-GCM veya ChaCha20-Poly1305 aracılığıyla türetilmiş PBKDF2-HMAC-SHA256 veya Argon2id tek bir bayt buluta dokunmadan önce. Sağlayıcı hiçbir zaman Ana Parolanıza, Gizli Anahtarınıza veya yerel anahtar dosyanıza sahip olmadığından, AgileBits'te müşteri desteği (1Password) veya Bitwarden hiçbir koşulda şifrenizi sıfırlayamaz veya sunucularından kasanızın şifresini çözemez.

Ancak bulutta oturum açmanın kilitlenmesi neredeyse hiçbir zaman parolalarınızın sonsuza kadar kaybolacağı anlamına gelmez. Daha önce oturum açmış bir cihaz bile (eski bir telefon, ikincil bir tablet, iş amaçlı bir dizüstü bilgisayar, bir iş tarayıcısı profili, bir iCloud veya Google Drive cihaz yedeği veya bir Windows) olduğu sürece Volume Shadow Copy / macOS Time Machine disk anlık görüntüsü) hala yerel olarak önbelleğe alınmış şifrelenmiş bir veritabanını tutar (1Password.sqlite, Bitwarden data.jsonveya .kdbx kopyası) ve hala Ana Şifrenizi biliyorsunuz (veya biyometrik şifreniz var) Touch ID / Face ID / Windows Hello ikincil cihazda yapılandırılmışsa), Uçak Modunda bu yerel çevrimdışı önbelleğin kilidini açabilir ve bulut sunucusu oturum belirtecini iptal etmeden önce parolalarınızın yüzde 100'ünü dışa aktarabilirsiniz. İlgili kimlik bilgileri acil durumları için bkz. şifre yöneticisi kilitleme ve ana şifre kurtarma, Kimlik doğrulayıcı uygulaması TOTP, telefon yükseltmesi veya ekran kırılması sırasında kaybolduve MFA kilitleme ve kimlik doğrulayıcı kurtarma. Lokavtınız acil bir can güvenliği veya tıbbi kriz içeriyorsa, yerel acil durum numaranızı arayın (911 Amerika Birleşik Devletleri ve Kanada'da, 112 Avrupa Birliği çapında, 999 Birleşik Krallık'ta) veya rehberimize başvurun. acil numaralar.

Bunu şimdi yap¶

1. Şifre yöneticinize erişen TÜM ikincil bilgisayarları, telefonları ve tabletleri Airplane Mode (Wi-Fi bağlantısını kesin ve Ethernet fişini çekin) Ekranı uyandırmadan veya uygulamayı açmadan ÖNCE:
2. Ağ izolasyonu neden ilk hamleniz olsun: Hesap oturumunuzun yetkisi kaldırılmışsa, 2FA belirteciniz sıfırlanmışsa veya aboneliğiniz sona ermişse, 1Password veya Bitwarden İkincil dizüstü bilgisayarınızdaki veya eski telefonunuzdaki uygulama internete bağlandığında uzak API'yi yoklar (my.1password.com veya identity.bitwarden.com), bir alır HTTP 401 Unauthorized veya oturum iptal sinyali verir ve yerel çevrimdışı önbelleğe alınmış kasayı otomatik olarak temizler (data.json / 1Password.sqlite) diskten.
3. Cihazı yüzde 100 çevrimdışı tutmak, masaüstü uygulamasını, mobil uygulamayı veya tarayıcı uzantısını Çevrimdışı Önbellek Kilit Açma Modu'na geri dönmeye zorlar ve 2FA koduna veya yeni Gizli Anahtar anlaşmasına gerek kalmadan yalnızca Ana Parolanızı (veya biyometri) kullanarak kasanın kilidini açmanıza olanak tanır.
4. Asla tıklamayın "Log Out", "Remove Account", "Clear Browser Data"veya "Reinstall App" kilitli bir cihazda: Bitwarden tarayıcı uzantısından veya 1Password masaüstü uygulamasından çıkış yapmak, yerel olarak depolanan verileri anında siler Secret Key mülk ve şifrelenmiş kasa bloğu. Kilitli uygulamaya dokunmadan bırakın ve önce temeldeki uygulama veri klasörünü güvenli bir yedekleme klasörüne kopyalayın.
5. Üç kilitleme bileşeninden hangilerinin eksik olduğunu anlayın:
6. Eksik 1Password 34 Karakterli Gizli Anahtar (A3-...) (Ana Parolanızı hâlâ bildiğiniz halde): Gizli Anahtar, oturum açtığınız her cihazın yerel yapılandırma veri tabanında, indirdiğiniz dosyanın içinde düz metin olarak saklanır. 1Password Emergency Kit.pdf, Apple Anahtarlığın içi (iCloud Keychain) Mac/iOS'ta veya herhangi bir eski cihaz yedeklemesinde.
7. Eksik Bitwarden 2FA Kimlik Doğrulayıcı / Kurtarma Kodu (Ana Parolanızı hala bildiğiniz halde): Bitwarden'ın 2FA'sı yalnızca sunucu kimlik doğrulamasını (yerel kasa şifrelemesi değil) kapladığından, halihazırda önbelleğe alınmış herhangi bir cihaz data.json diskteki kasa dosyasının kilidi yalnızca Ana Parolanızı kullanarak çevrimdışı olarak açılabilir veya açık kaynaklı çevrimdışı Bitwarden kasa çıkarıcıları kullanılarak şifresi çözülebilir (bitwarden-decrypt).
8. Eksik KeePass / KeePassXC Anahtar dosyası (.key / .keyx) (Ana Parolanızı hala bildiğiniz halde): Anahtar dosyanın karma işlemi şu şekilde yapılır: SHA-256 bileşik ana anahtara; disk sektörlerinden tam bayt bayt dosyasını kurtarmanız gerekir, Volume Shadow Copies, bulut çöp kutusu veya tarayıcı/işletim sistemi son dosya önbellekleri.
9. İkincil bir cihazda herhangi bir çevrimdışı kasayı açmadan önce, yerel kasa dizinini harici bir USB sürücüsüne kopyalayın: Windows, macOS veya Linux'ta, kasanın tamamını kopyalayın %LocalAppData%\1Password, %AppData%\Bitwardenveya tarayıcı Local Extension Settings klasörünü ayrı bir klasöre taşıyın, böylece uygulama başarısız olsa ve önbelleğini silse bile şifrelenmiş SQLite/JSON veritabanının bozulmamış bir kopyasına sahip olursunuz.
10. Giriş yaptığınız tek cihaz biyometrik kilidi olan bir telefon veya dizüstü bilgisayar ise (Face ID, Touch ID, Windows Hello) ve Ana Parolanın kendisini unuttuysanız: Bu cihazı yeniden başlatmayın (yeniden başlatma, RAM'deki biyometrik anahtar tanıtıcısını temizler ve ilk kilit açma işleminde Ana Parola istemini zorlar). Uygulamanın kilidini şu şekilde açın: Face ID veya Touch ID Uçak Modundayken en yüksek öncelikli kimlik bilgilerini açın ve her şifreyi anında manuel olarak görüntüleyin veya kopyalayın.
11. Her bilgisayarda, e-posta ekinde, İndirilenler klasöründe ve bulut sürücüsünde arama yapın. "Emergency Kit" veya "bitwarden_recovery_code" şu anda: Ne zaman 1Password hesabınızı ilk oluşturduğunuzda, ** adlı bir dosyanın tarayıcıdan indirilmesini zorunlu kıldı1Password Emergency Kit.pdf** (veya Apple'a bir Parola/Gizli Anahtar girişi kaydettiniz) Keychain Access). Anahtarın kaybolduğunu varsaymadan önce sistem çapında bir arama yapın.

Karar ağacı: şifre yöneticisi kilitleme önceliklendirmesi ve çevrimdışı kasa çıkarma¶

Hangi şifre yöneticisini ve kimlik doğrulama faktörünü kaybettiğinize bağlı olarak bu adli kurtarma iş akışını izleyin:

flowchart TD
    Start["Parola Yöneticisi Kasasında Kilitlendi (1Password, Bitwarden, KeePassXC, Proton Pass)"] --> IsolateNow["ADIM 1: Tüm İkincil Dizüstü Bilgisayarları, Telefonları ve Tabletleri Hemen UÇAK MODUNA GEÇİRİN (Uygulamayı veya Tarayıcıyı Açmadan Önce)"]

    IsolateNow --> WhichApp{"Hangi Parola Yöneticisi ve Kimlik Bilgisi Faktörü Eksik?"}

    WhichApp -->|"1Password: 34 Karakterlik Gizli Anahtar Kayboldu (A3-XXXXXX...), Ana Şifreyi Hala Biliyorsunuz"| OnePassCheck{"Hala Oturum Açmış Herhangi Bir Cihazınız Var mı (Ya da Mac/iPhone Yedeğiniz)?"}

    OnePassCheck -->|"EVET: Eski Telefon, Tablet veya PC'de Oturum Açılmış Uygulama"| Extract1PKey["Çevrimdışı Uygulamayı Açın -> Hesap Simgesine dokunun -> Tam A3-... Anahtarını Ortaya Çıkarmak için 'Başka Bir Cihaz Kur' veya 'Gizli Anahtarı Görüntüle' (VEYA 1Password.sqlite / Apple Anahtar Zincirinden Alıntı)"]

    OnePassCheck -->|"HAYIR: Yalnızca Time Machine, Windows Gölge Kopyası veya İndirilenler Klasörü Var"| Search1PKit["Diskte ve Yedeklemelerde '1Password Acil Durum Kiti.pdf', '1Password.sqlite' veya 'opvault' / 'b5.sqlite' arayın"]

    WhichApp -->|"Bitwarden: 2FA TOTP Uygulaması ve 2FA Kurtarma Kodu Kayboldu, Ana Şifreyi Hala Biliyor"| BitwardenCheck{"Bitwarden Masaüstü veya Tarayıcı Uzantısı Hâlâ HERHANGİ BİR Cihazda (Çevrimdışı) Oturum Açmış mı?"}

    BitwardenCheck -->|"EVET: Diskte Önbelleğe Alınmış Kasa Mevcuttur"| UnlockBWOffline["Cihazı Uçak Modunda Tutun -> Ana Şifreyle Yerel Bitwarden Uygulamasının/Uzantının Kilidini Açın -> Kasayı .json / .csv'ye Aktarın -> Ardından Hesabı Sıfırlayın ve Yeniden İçe Aktarın"]

    BitwardenCheck -->|"HAYIR: Uzantı Kilitlendi veya Oturum Kapatıldı, Ancak Diskte/Yedeklemede 'data.json' Var"| DecryptBWJson["Yerel 'data.json'ı AppData veya Tarayıcı LevelDB'den kopyalayın -> Ana Parolanızı Kullanarak Çevrimdışı 'bitwarden-decrypt' Python Komut Dosyasını Çalıştırın"]

    WhichApp -->|"KeePass / KeePassXC: Kayıp Anahtar Dosyası (.keyx/.key) veya Bozuk .kdbx"| KeePassRescue["1. KeePassXC '.kdbx.tmp' ve Bulut Sürüm Geçmişini kontrol edin. 2. 'Her Şey' / Photorec veya Windows Birim Gölge Kopyası (vssadmin) aracılığıyla Diskte Anahtar Dosyasını Arayın"]

    WhichApp -->|"Ana Şifrenin Kendini Unuttum (Telefonda/Dizüstü Bilgisayarda Biyometrik Kilit Açma Hala Etkin)"| BiometricRescue["CİHAZI YENİDEN BAŞLATMAYIN: Uçak Modunda Tutun -> Face ID / Touch ID / Windows Hello ile Kasanın Kilidini Açın -> Şifreleri Manuel Olarak Kopyalayın"]

Aşama 1: Kaybolan bir şeyin kurtarılması 1Password Gizli Anahtar (A3-XXXXXX-...) ve çevrimdışı kasa¶

1Password (versiyonlar 7 ve 8) İki Gizli Anahtar Türetme () kullanır2SKD) mimari: kasa şifreleme anahtarınız (MPK) Ana Şifreniz (üzerinden) birleştirilerek matematiksel olarak türetilmiştir. PBKDF2-HMAC-SHA256) ** ile başlayan 34 karakterlik bir dize olarak biçimlendirilmiş, rastgele oluşturulmuş 128 bit Gizli Anahtar ileA3-** (örneğin, A3-ABCDEF-GHIJKL-MNOPQR-STUVWX-YZ1234-567890). O olmadan A3- Gizli Anahtar, Ana Parolanızı tek başına bilmek, 1Password sunucularındaki verilerin şifresini çözmek için matematiksel olarak yetersizdir.

Ancak Gizli Anahtar kendi cihazlarınızdan gizli DEĞİLDİR: 1Password hesabınıza giriş yapan her cihaz şifrenizin tamamını saklar A3- Gizli Anahtarı yerel depolama sürücüsünde bulundurun, böylece her sabah 34 karakter yazmak zorunda kalmazsınız.

Yöntem 1: Kendinizi ortaya çıkarmak A3- Oturum açtığınız herhangi bir telefon, tablet veya bilgisayardan Gizli Anahtar¶

1Password'ü kullandığınız tüm akıllı telefonları, iPad'leri, iş dizüstü bilgisayarlarını veya masaüstü tarayıcılarını kontrol edin (öncelikle cihazı Uçak Modunda tutun): 1. Açık 1Password 8 iOS / Android için: - 1Password uygulamasını açın -> sol üst köşedeki Hesap / Profil simgenize dokunun -> ** seçeneğine dokununSet Up Another Device** (veya Manage Accounts -> [Your Account] -> Set Up Another Device). - 'a dokununView Account Details QR kodunun altında: tam bilginiz A3-... Gizli Anahtar doğrudan ekranda düz metin olarak görüntülenir. Hemen kağıda yazın. 2. Açık 1Password 8 macOS / Windows / Linux için: - 1Password'ü açın -> sol üst kenar çubuğunda Hesap adınızı tıklayın -> ** seçeneğini seçinSet Up Another Device...** -> tıklayın secret key and sign-in address tam olarak görüntülemek için A3-... dize. 3. 1Password Vault'unuzun içinde: - Her 1Password hesabı otomatik olarak ** adlı yerleşik bir kasa öğesi oluşturur1Password Account (login)** ilk gün Kişisel / Özel kasanızın içinde. 1Password'ün kilidini herhangi bir cihazda çevrimdışı olarak açabiliyorsanız kasanızda ** arayın1Password Account**; hem Ana Parolanızı hem de Gizli Anahtarınızı içerir.

Yöntem 2: Kayıp bir dosyayı çıkarma 1Password Apple'dan Gizli Anahtar iCloud Keychain veya macOS Keychain Access¶

Eğer oturum açtıysanız 1Password Safari veya yerel uygulamayı kullanan bir iPhone, iPad veya Mac'te, Apple'ın işletim sistemi otomatik olarak 1Password oturum açma ayrıntılarınızı kaydetmeyi önerir veya Account Key Apple Anahtarlık / Şifreler içinde: 1. macOS Sonoma / Sequoia'da (macOS 14 / 15+) veya iOS 17/18: - Şifreler uygulamasını açın (veya System Settings -> Passwords) ve Touch ID veya Face ID ile kilidi açın. - Ara 1password.com veya 1Password Account Key. - Kaydedilen kullanıcı adını, şifreyi veya notlar alanını inceleyin: Safari ve iOS için 1Password sıklıkla bilgilerin tamamını saklar A3-XXXXXX-... Kaydedilen kimlik bilgisi girişinin içindeki Gizli Anahtar my.1password.com. 2. macOS'ta Keychain Access (local items / iCloud): - Basın Cmd + Space, ** yazınKeychain Access** ve 'yi arayın1Password, agilebits veya A3-. - Herhangi bir eşleşene çift tıklayın application password giriş ve kontrol Show password.

Yöntem 3: Çıkarma A3- Gizli Anahtar veya diskten önbelleğe alınmış kasa (1Password.sqlite & Emergency Kit.pdf)¶

1Password masaüstü uygulaması açılmasa veya bilgisayarınız yeniden başlatılamıyor olsa bile (ikincil bir sürücü olarak monte edilmiş veya bir sürücüden geri yüklenmişse) Time Machine / File History / Backblaze yedekleme), şu tam disk konumlarını kontrol edin:

Aşama 2: Bir durumdan kurtarma Bitwarden 2FA kilitleme (data.json çevrimdışı önbellek çıkarma ve şifre çözme)¶

TOTP Authenticator uygulamanızı, YubiKey donanımınızı ve Bitwarden İki Adımlı Giriş Kurtarma Kodunuzu kaybettiyseniz, Bitwarden'ın bulut sunucuları (vault.bitwarden.com) herhangi bir yeni tarayıcı veya telefonda oturum açmanıza izin vermeyecektir. Ancak Bitwarden'ın kriptografik tasarımı size kritik bir kurtarma avantajı sağlar: Bitwarden'in 2FA'sı yalnızca web API'sinde kimliğinizi doğrular; şifreleme anahtarının bir parçası DEĞİLDİR (masterKey / encKey) yerel kasa dosyanızı şifrelemek için kullanılır (data.json).

Bu, Bitwarden Ana Parolanızı hâlâ biliyorsanız ve Bitwarden'ın yerel şifresinin önbelleğe alınmış bir kopyasını içeren herhangi bir bilgisayarınız, telefonunuz veya yedeğiniz varsa anlamına gelir. data.json veya IndexedDB / LevelDB Giriş yaptığınız andan itibaren depolama alanınızı genişleterek, şifrelerinizin yüzde 100'ünün şifresini çevrimdışı olarak çözebilirsiniz.

Yöntem 1: Hala oturum açmış olan bir Bitwarden uygulamasının veya uzantısının kilidini açma Airplane Mode¶

1. Bilgisayarın veya telefonun internet bağlantısını tamamen kesin (Wi-Fi'yi kapatın, Ethernet'i çıkarın, mobil cihazda Uçak Modunu etkinleştirin).
2. Bitwarden Masaüstü Uygulamasını, Tarayıcı Uzantısını (Chrome, Brave, Edge, Firefox) veya Mobil Uygulamayı açın.
3. Uygulama, "Oturum Kapatılmış" (E-posta Adresinizi sormak) yerine "Kilitli" durumda olduğu sürece (Ana Şifrenizi veya PIN/Biyometri bilgilerinizi ister), çevrimdışıyken Ana Şifrenizi yazmak, 2FA istemeden yerel önbelleğe alınmış kasanın kilidini anında açar.
4. Hemen 'a gidinSettings -> Vault options -> Export vault (veya File -> Export Vault Masaüstünde), ** öğesini seçin.json** (şifrelenmemiş JSON, böylece özel alanları, URI'leri, TOTP çekirdeklerini ve klasör yapılarını dışa aktarır), Ana Parolanızı girin ve .json dosyayı şifrelenmiş bir USB sürücüsüne veya VeraCrypt konteynerine aktarın.
5. Dışa aktardığınızı doğruladıktan sonra .json dosya bir metin düzenleyicideki tüm oturum açma bilgilerinizi içerir, güvenle 'ye gidebilirsinizvault.bitwarden.com/#/recover-delete (veya vault.bitwarden.eu/#/recover-delete), 2FA kilitli bulut hesabını silin, aynı e-postayla yeni bir Bitwarden hesabı oluşturun ve ** seçeneğine tıklayın.Tools -> Import Data -> Bitwarden (json)** tüm kasanızı 30 saniyede geri yüklemek için.

Yöntem 2: Bitwarden'ın şifresini çözme data.json veya Tarayıcı LevelDB doğrudan diskten (bitwarden-decrypt)¶

Bitwarden masaüstü uygulamasının veya tarayıcı uzantısının kilidi kullanıcı arayüzünde açılmazsa veya bilgisayar sürücünüz bir yedekten takılmışsa ya da yalnızca ham uygulama veri klasörünüz varsa ne olur?

1. Yerel Bitwarden'ınızı bulun data.json veya diskteki tarayıcı uzantısı depolama alanı (dosyaya dokunmadan önce klasörün yedek bir kopyasını alın):

1. Şifrelenmiş kasa yükünün hâlâ içeride olduğunu doğrulayın data.json:
2. Kopyaladığınız dosyayı açın data.json bir metin düzenleyicideki dosya (Notepad veya VS Code).
3. Dizeleri arayın "ciphers_ ve "encKey" (veya "masterKeyEncryptedUserKey" daha yeni Bitwarden'da stateVersion şemalar).
4. Yüzlerce satır görürseniz "2.iv|ciphertext|mac" altındaki dizeler ciphers_<userId>, şifrelerinizin, notlarınızın ve TOTP tohumlarınızın her biri doğrudan bu dosyanın içinde duruyor ve yalnızca Ana Şifreniz tarafından şifreleniyor.
5. Şifreyi çöz data.json çevrimdışı kullanarak bitwarden-decrypt (Açık Kaynak Python Yardımcı Programı):
6. Python 3'ün yüklü olduğu herhangi bir bilgisayara, denetlenen açık kaynağı indirinbitwarden-decrypt komut dosyası (github.com/GurpreetKang/BitwardenDecrypt) Bitwarden'ın kesin ilkesini uygulayan PBKDF2-SHA256 / Argon2id + HKDF-Expand + AES-256-CBC-HMAC-SHA256 yerel olarak anahtar hiyerarşisi:

   pip install cryptography argon2-cffi
   python3 BitwardenDecrypt.py data.json --output recovered_vault.json
   

7. İstendiğinde Bitwarden Ana Parolanızı girin. Senaryo sizden türemiştir masterKey e-postanızdan ve Ana Parolanızdan, şifrenizi çözer encKey (masterKeyEncryptedUserKey) ve temiz, insan tarafından okunabilen bir çıktı verir recovered_vault.json her kullanıcı adını, şifreyi, TOTP tohumunu ve güvenli notu içerir.

Aşama 3: Bir durumdan kurtarma KeePass veya KeePassXC Anahtar dosyası kaybı veya .kdbx yolsuzluk¶

Bulutta barındırılan yöneticilerin aksine, KeePass 2.x ve KeePassXC kasanızı bağımsız bir yerde saklayın .kdbx dosya (KDBX 4.x biçimi) Bileşik Ana Anahtar kullanılarak şifrelenir. Veritabanınızı hem Ana Parola hem de Anahtar Dosyası () gerektirecek şekilde yapılandırdıysanız.key veya .keyx), KeePass, anahtar dosyasının tam içeriğini şununla karma hale getirir: SHA-256 ve çalıştırmadan önce bu 32 baytlık karma değerini parola karmanızla birleştirir Argon2d/Argon2id.

1. Yanlış yerleştirilmiş veya silinmiş bir e-posta nasıl bulunur? .key / .keyx Anahtar dosyası (veya anahtar dosya olarak kullanılan resim/belge)¶

Bir anahtar dosyasını kaybetmek, 256 bitlik bir şifreleme anahtarını kaybetmeye eşdeğer olduğundan, eksik bir rastgele anahtar dosyasına kaba kuvvet uygulayamazsınız; dosyanın baytla aynı kopyasını bulmanız gerekir: 1. İnceleme KeePassXC.ini / KeePass.config.xml anahtar dosyasının son kullanılan dosya adını ve yolunu tam olarak görmek için: - Kullanıcılar genellikle bilgisayarlarında anahtar dosyası olarak hangi dosyayı seçtiklerini unuturlar (birçok kullanıcı rastgele bir dosya seçer) .jpg fotoğraf, .pdf belge veya bir USB sürücüsündeki belirsiz adlandırılmış dosya). - Yerel yapılandırma dosyanızı bir metin düzenleyicide açın: - KeePassXC (Windows): %AppData%\KeePassXC\keepassxc.ini (veya %LocalAppData%\KeePassXC\keepassxc.ini) -> altına bakın [LastDatabases] veya LastKeyFiles. - KeePassXC (macOS / Linux): /Users/<Username>/Library/Application Support/KeePassXC/keepassxc.ini veya /home/<Username>/.config/keepassxc/keepassxc.ini. - KeePass 2.x (Windows): %AppData%\KeePass\KeePass.config.xml -> ara <KeyFilePath>. - Tam dosya adını ve klasör yolunu bilmek (E:\Keys\my_secret_pic.jpg) size hangi USB belleği, SD kartı veya bulut klasörünü arayacağınızı söyler. 2. ** Silinen bir parçayı oy .keyx 60 saniyede ayrılmamış disk alanından XML Anahtar Dosyası**: - Standart KeePass / KeePassXC oluşturulan anahtar dosyalar (.keyx veya .key XML biçimi) küçük (< 1 KB ayırt edici bir XML başlığıyla başlayan dosyalar):

<?xml version="1.0" encoding="utf-8"?>
<KeyFile>
    <Meta>
        <Version>1.00</Version>

2. Bozuk bir dosyayı onarmak .kdbx veritabanı (Invalid signature veya HMACHashMismatch güç kaybından veya bulut senkronizasyonundan sonra)¶

Eğer senin .kdbx dosya atar Not a KeePass database veya Corrupted database / HMAC mismatch bir bilgisayar çökmesinden veya Google Drive / OneDrive senkronizasyon çakışmasından sonra: 1. Gizli olanı ara .kdbx.tmp veya .kdbx.bak atomik yazma kardeş dosyaları: - Varsayılan olarak, KeePassXC Güvenli Kaydetme (Atomik Yazma) kullanır: Değişiklikleri önce aynı klasördeki geçici bir dosyaya yazar, ardından orijinalin yerine yeniden adlandırır .kdbx. Herhangi bir dosya için aynı dizine (gizli dosyalar etkinken) bakın. .tmp, .bak, veya çakışan kopya (Passwords (Conflicted copy).kdbx). 2. Bulut Sürüm Geçmişi'nden veya Windows Gölge Kopyası'ndan dünün sürümünü geri yükleyin: - Eğer senin .kdbx Dropbox, Google Drive, OneDrive veya iCloud Drive'ın içindeyseniz, tarayıcınızda bulut web portalında oturum açın, .kdbx dosyayı seçin ve 'yi seçinVersion History bozulmadan önceki önceki temiz revizyonu indirmek için. 3. KeePass 2.x Yerleşik'i çalıştırın Repair Mode İçe aktarma: - Windows'ta resmi KeePass 2.x sürümünü açın -> yepyeni, boş bir veritabanı oluşturun -> 'ye tıklayınFile -> Import... -> seç KeePass KDBX (2.x) (Repair Mode) -> bozuk cihazınıza doğrultun .kdbx dosyasını açın ve Ana Parolanızı girin. Onarım Modu, bozuk akış HMAC altbilgilerini yok sayar ve bozuk bayt uzaklığına kadar her okunabilir giriş bloğunu kurtarır.

Aşama 4: Önbelleğe alınmış kasaların iOS, Android ve macOS yedeklemelerinden çıkarılması (iMazing, Time Machineve DPAPI bellek dökümleri)¶

Birincil telefonunuz kaybolursa, çalınırsa veya fabrika ayarlarına sıfırlanırsa ve dizüstü bilgisayarınız zaten silinmişse veya oturumunuz kapatılmışsa ve sıfır aktif canlı oturumla karşı karşıya kaldıysanız ne olur? Çevrimdışı parola yöneticisi kasasını yine de iPhone yerel yedeklemesinden, macOS Time Machine anlık görüntüsünden veya Windows hazırda bekleme / kilitlenme dökümü dosyasından çıkarabilirsiniz.

1. Çıkarma 1Password veya Bitwarden Bir iPhone veya iPad yedeklemesinden SQLite/JSON kasaları (iMazing / idevicebackup2)¶

Bir iPhone veya iPad'i bir Mac veya Windows PC'ye (özellikle Finder veya iTunes'ta Şifrelenmiş Yerel Yedekleme) yedeklediğinizde, yedekleme arşivi, iPhone veya iPad'in uygulama sanal alanı kapsayıcılarını yakalar. 1Password ve Bitwarden: 1. Öncelikle yedeklemeyi internete bağlı canlı bir telefona geri yüklemeyin: Kurulum Yardımcısı sırasında yedeği Wi-Fi'ye bağlanan bir telefona geri yüklerseniz, geri yüklenen uygulama hemen bulut sunucusuna ping atacak ve süresi dolmuş jetonu silecektir. 2. Kullanım iMazing veya iBackup Viewer ham yedekleme dosya sistemine göz atmak için çevrimdışı bir bilgisayarda: - Yerel iPhone yedeklemenizi ** içinde açıniMazing** (File System -> Apps -> 1Password veya Bitwarden). - ** için1Password: Git AppDomainGroup-group.com.agilebits.onepassword-ios/Library/Application Support/1Password/Data/ ve çıkartın 1Password.sqlite (veya B5.sqlite). İçinde accounts bu SQLite dosyasının tablosu düz metninize oturur A3-XXXXXX-... Gizli Anahtar. - ** içinBitwarden: Git AppDomainGroup-group.com.8bit.bitwarden/Library/Preferences/ ve çıkartın group.com.8bit.bitwarden.plist. İkiliyi dönüştür .plist XML'e (plutil -convert xml1 group.com.8bit.bitwarden.plist) ve onu bir metin düzenleyicide açın: tam olarak aynısını içerir ciphers_<userId> ve masterKeyEncryptedUserKey Tarafından kullanılan JSON yapıları BitwardenDecrypt.pyAna Parolanızı kullanarak çevrimdışı olarak her parolanın şifresini çözmenize olanak tanır.

2. Çıkarma Proton Pass, Dashlaneve LastPass çevrimdışı tarayıcı önbellekleri¶

Lokavtınız söz konusuysa Proton Pass, Dashlaneveya LastPass: - Proton Pass Çevrimdışı Mod ve Tarayıcı Uzantısı Önbelleği: Proton Pass, Chromium'un içinde şifrelenmiş bir yerel anlık görüntüyü önbelleğe alır IndexedDB (chrome-extension_<id>_0.indexeddb.leveldb). Dizüstü bilgisayarınızı Uçak Modunda tutarsanız, tarayıcıyı açarsanız ve şifreniz veya PIN'inizle Proton Pass'in kilidini açarsanız, çevrimdışı kasanıza erişebilir ve ağa yeniden bağlanmadan önce kimlik bilgilerinizi dışa aktarabilir veya görüntüleyebilirsiniz. - LastPass Yerel Çevrimdışı Önbellek (lpall.slp / acct.slp): Windows'ta (%LocalAppData%\LastPass veya %AppData%\LocalLow\LastPass) ve macOS (/Users/<Username>/Library/Application Support/LastPass), LastPass bir AES-256 e-posta karmanızın adını taşıyan şifrelenmiş yerel XML/SQLite önbellek dosyası. Wi-Fi bağlantısını kesmek ve Ana Parolanızla LastPass tarayıcı uzantısında oturum açmak, bozuk çok faktörlü kimlik doğrulayıcıları atlar ve yerel çevrimdışı kasayı doğrudan açar.

3. Hala kilidi açılmış bir kasanın Windows RAM'inden boşaltılması (Task Manager -> Create dump file) zorunlu kilitlemeden önce¶

Ana Parolanızı unuttuğunuzu (veya veritabanı şu anda açık ve ekranınızda kilidi açıkken) KeePass anahtar dosyanızı sildiğinizi fark ederseniz, veritabanını kilitlemeyin veya pencereyi kapatmayın. 1. Ne zaman bile KeePassXC, Bitwardenveya 1Password öğesine tıklamak için Ana Parolanızı yeniden yazmanızı gerektirir. Export Vault düğmesi, şifresi çözülmüş kasa girişleri veya türetilmiş 256 bit MasterKey şu anda işlem belleğinde oturuyor (RAM) kasa penceresinin kilidi açıkken. 2. Öncelikle ekrandaki en yüksek öncelikli oturum açma bilgilerinizi (e-posta, bankacılık, bulut hesapları, alan adı kayıt kuruluşu) tıklayın ve bunları şifrelenmiş bir metin dosyasına kopyalayın veya fotoğraflayın. 3. için KeePass / KeePassXC: Veritabanının kilidi hala açıkken, Ana Parolayı unuttuysanız veya anahtar dosyayı sildiyseniz ** olup olmadığını kontrol edin.File -> Export -> CSV** Ana Parolayı sormadançalışır (çeşitli sürümlerde) KeePassXC, kilidi açılmış bir veritabanını CSV'ye veya HTML'ye aktarmak, bileşik anahtarın yeniden girilmesini gerektirmez).

Sık sorulan sorular¶

1Password veya Bitwarden müşteri desteğine devlet pasaportumu ve noter tasdikli kimliğimi gönderirsem kasamın kilidini açabilir miyim?¶

Hayır, matematiksel olarak imkansızdır. Hem 1Password hem de Bitwarden uçtan uca kullanıyor sıfır bilgili istemci tarafı şifreleme. Ana Şifreniz (ve 1Password'ün 34 karakterlik şifresi) A3- Gizli Anahtar) asla cihazınızdan ayrılmaz ve sunucularına iletilmez. Bir mahkeme AgileBits veya Bitwarden'a mahkeme celbi göndermiş olsa veya bizzat onların merkezlerinde noter tasdikli bir pasaport sunmuş olsanız bile, bunların sunucuları yalnızca şifrelenmiş şifreli metin bloğunu tutar (AES-256) kendi cihazlarınızda saklanan anahtarlar olmadan şifresi çözülemez.

Wi-Fi (Uçak Modu) bağlantısını kesmek neden kayıp 2FA kodum olmadan Bitwarden'ın kilidini açmama izin veriyor?¶

Bitwarden'ın güvenlik mimarisinde, İki Adımlı Giriş (2FA) şifrelenmiş kasa blobunuzu internet üzerinden indirirken Bitwarden bulut sunucusu tarafından uygulanan bir kimlik doğrulama kontrolüdür; öyle değil kasanın kendisini şifreleyen şifreleme anahtarının bir parçası olarak kullanılır. Bir cihaz bir kez oturum açtığında, Bitwarden şifrelenmiş kasayı yerel olarak önbelleğe alır veri.json (veya tarayıcı LevelDB) sizin tarafınızdan korunuyor Ana Şifre. Bilgisayarı veya telefonu açık tuttuğunuzda Uçak Modu, uygulama yalnızca Ana Parolanızı kullanarak yerel önbelleğe alınmış kopyanın kilidini açar ve tüm parolalarınızı bir .json veya .csv dosya.

Ana Parolamı unuttuysam, Acil Durum Kitim yoksa ve açık olan tek oturumum Face ID'li iPhone'umdaysa ne olur?¶

iPhone veya iPad'iniz hâlâ şifre yöneticinizin kilidini şu adresten açıyorsa: Yüz Kimliği veya Dokunmatik Kimlik, o telefona bomba imha donanımı gibi davranın: şarj cihazına takılı tutun, Uçak Moduna getirin ve pilin ölmesine veya telefonu yeniden başlatmasına izin VERMEYİN. Telefon yeniden başlatılırsa veya Face ID art arda 3 ila 5 kez başarısız olursa uygulama, biyometrik şifre çözme anahtarını Secure Enclave oturumundan temizler ve sizi, unuttuğunuz Ana Parolanızı yazmaya zorlar. Bir kasayı şununla dışa aktarmanın Ayarlar -> Dışa Aktar Face ID ile kilit açıldığında bile genellikle Ana Parolanın girilmesi gerekir; bu nedenle toplu Dışa Aktarma menüsünü kullanmaya çalışmayın. Bunun yerine Face ID ile kilidi açın ve Her kritik hesap girişini tek tek manuel olarak açın, şifreyi ortaya çıkarmak için göz simgesine dokunun ve her şifreyi fotoğraflayın veya kağıda yazın.

Kasamı kurtardıktan sonra şifre yöneticisi kilitlenmesinin bir daha gerçekleşmesini nasıl önleyebilirim?¶

Kasanızı kurtardıktan hemen sonra, 3 Katmanlı Fiziksel + Çevrimdışı Yedekleme Kuralı: (1) Belgenizin iki fiziksel kağıt kopyasını yazdırın. 1Şifre Acil Durum Kiti (veya Bitwarden Ana Şifreniz + 2FA Kurtarma Kodu) ve birini yanmaz ev kasasında, birini de banka kasasında veya güvenilir bir aile üyesinde saklayın; (2) Kasanızın şifrelenmiş bir yedeğini dışa aktarın (.kdbx veya şifre korumalı Bitwarden .json) her 90 günde bir iki çevrimdışı USB flash sürücüye; ve (3) Eğer kullanıyorsanız 1Şifre Aileleri veya Bitwarden Aileleri / Kurumsal, bir aile üyesinin unutulan Ana Parolasını veya kaybolan Gizli Anahtarını sıfırlayabilecek bir emanet anahtarını barındıran **Hesap Kurtarma** rolüne güvenilir bir iş ortağı veya ikinci yönetici hesabı atayın.

İlgili kılavuzlar¶

• Parola yöneticisi kilitleme, ana parola kaybı ve kasa kurtarma
• Telefon yükseltmesi veya ekran kırılması sırasında kimlik doğrulama uygulaması TOTP'si kayboldu
• MFA kilitleme ve kimlik doğrulayıcı kurtarma
• Parola ve WebAuthn cihaz kaybı: senkronize edilmiş ve donanıma bağlı geçiş anahtarları
• VeraCrypt, BitLocker veya Cryptomator bozuk birim başlığı kurtarma
• Ülkeye göre acil numaralar

Kaynaklar ve resmi rehberlik¶

• 1Password Resmi Güvenlik Teknik Raporu ve Destek Belgeleri (support.apple.com / support.1password.com/secret-key-security/ & support.1password.com/find-secret-key/): İki Gizli Anahtar Türetme (2SKD), A3- Yetkili Cihazlarda Gizli Anahtar Saklanması ve Acil Durum Kiti Kurtarma Prosedürleri.
• Bitwarden Resmi Güvenlik ve Şifreleme Teknik Raporu (bitwarden.com/help/bitwarden-security-white-paper/ & bitwarden.com/help/storage-locations/): Ana Şifre Anahtarı Türetme (PBKDF2-SHA256 / Argon2id), Yerel data.json Çevrimdışı Depolama Konumları ve İki Adımlı Oturum Açma Kurtarma.
• KeePass / KeePassXC Resmi Belgeleri (keepass.info/help/base/keys.html & keepass.info/help/base/repair.html): Kompozit Master Key Mimarisi, .keyx XML Anahtar Dosyası Belirtimi ve KDBX 4.x Onarım Modu İçe Aktarma.
• GurpreetKang Açık Kaynaklı Adli Tıp Aracı (github.com/GurpreetKang/BitwardenDecrypt): Önbelleğe Alınmış Bitwarden'ın Çevrimdışı Şifre Çözülmesi data.json Bilinen Ana Parolaları Kullanan Kasa Dosyaları.