Блокування менеджера паролів і аварійне відновлення сховища¶

Being locked out of your password manager (such as 1Password, Bitwarden, Apple Passwords / iCloud Keychain, Google Password Manager, Dashlane, Keeper, Proton Pass, or an offline KeePassXC database) is one of the most paralyzing digital emergencies modern users face. Because a password manager follows a strict "Zero-Knowledge Encryption" architecture, meaning your entire vault of 300+ unique banking, email, tax, and work passwords is encrypted on your device using a cryptographic key derived directly from your Master Password or Secret Key, the company that runs the password manager does not have a copy of your Master Password and cannot click a button on its servers to reset it for you.

However, getting a "Wrong Master Password" error today does not mean your vault is permanently lost. In the vast majority of lockouts, at least one of your other devices (an old iPhone, iPad, Android phone, work laptop, or secondary browser profile) still holds a valid decrypted local vault cache protected by biometrics (Face ID, Touch ID, Windows Hello), an offline SQLite/JSON vault database, an automated local backup, or an Emergency Recovery Kit PDF. This guide walks you step-by-step through freezing your secondary devices in Airplane Mode before a cloud sync wipes their local cache, extracting your passwords from biometric-unlocked phones or laptops, using platform-specific recovery keys and emergency contacts, and rebuilding your vault from email session cookies if no backup exists.

Зробіть це зараз¶

1. STOP typing random Master Password guesses on your primary computer, and immediately put every other phone, tablet, and laptop you own into "Airplane Mode" (Disconnect Wi-Fi and Ethernet): This is the single most important rule of vault recovery. If you still have a phone, iPad, or secondary laptop that unlocks your password manager via Face ID, Touch ID, Android Biometrics, or a 4-digit PIN, disconnect it from the internet before opening the app. If that secondary device connects to the internet and receives a server "Session Expired / Re-Authentication Required" ping (or if you accidentally trigger a vault reset online), the app will immediately lock out biometrics and demand the forgotten Master Password.
2. Check any offline phone, tablet, or secondary browser extension that uses Face ID, Touch ID, Windows Hello, or a PIN to unlock the vault: While keeping that secondary device completely offline in Airplane Mode, open the password manager app using your fingerprint or face scan. Even if the app refuses to let you change the Master Password without typing the old one, an unlocked offline mobile or desktop app gives you full read access to view, copy, photograph, or export every single username, password, 2FA code, and recovery note inside your vault.
3. Search your computer drives, Downloads folder, and email/printer history for your "Emergency Kit" or "Recovery Code" PDF: When you first created your account in 1Password (which automatically forces download of a 1-page PDF named 1Password Emergency Kit-[email].pdf containing your 34-character Secret Key and space for your password), Proton Pass, Dashlane, or Bitwarden, the setup wizard saved a recovery PDF or text file into your Downloads або Documents folder. Run a full file search across all computers and USB drives for "Emergency Kit", "Secret Key", "Recovery", або .kdbx.
4. Test your keyboard layout, Caps Lock, Num Lock, and special-character shift keys in a plain-text Notepad window before assuming you forgot your Master Password: Roughly 30 percent of sudden "Master Password not working" panics are caused not by memory loss, but by an accidental keyboard language/layout switch (such as switching between US QWERTY, UK QWERTY, QWERTZ, or AZERTY via Alt + Shift або Win + Space, які обмінюються @, ", #, і -), зламана клавіша Shift на клавіатурі ноутбука або невидимий кінцевий пробіл, вставлений із буфера обміну. Введіть свій пароль у вигляді звичайного офлайнового текстового файлу, щоб переконатися, що кожен символ відповідає тому, що ваші пальці вводять.
5. Зберігайте свої активні сеанси браузера (особливо вкладки Gmail, Outlook, iCloud і Bank) на своєму комп’ютері та НІКОЛИ не видаляйте файли cookie браузера та не виходьте з системи: доки ваш веб-браузер на вашому ноутбуці чи телефоні вже ввійшов у ваш основний обліковий запис електронної пошти (Gmail, Outlook, Yahoo, Proton Mail), ви володієте головним ключем до Інтернету: навіть у найгіршому випадку, коли ваш менеджер паролів сховище. не підлягає відновленню, активна скринька вхідних повідомлень електронної пошти дозволяє натискати "Забули пароль" на 95 відсотках ваших веб-сайтів і відновлювати абсолютно нове сховище за один день.
6. Prioritize calm and physical safety if you are recovering a vault during a medical emergency, bereavement, or domestic safety crisis: If you are trying to unlock a hospitalized or deceased family member's digital vault, or escaping a domestic abuse situation where a partner locked your accounts, take a slow breath, as encrypted vaults do not self-destruct from waiting 24 hours. If you are in physical danger at home, leave the devices behind, move to a safe location, and call your local emergency number (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom) or check our номери екстрених служб каталог.

Decision flowchart: emergency password manager vault recovery¶

flowchart TD
    Start["Locked Out of Password Manager: Master Password Rejected or Secret Key Lost"] --> FreezeNet["IMMEDIATELY Put All Other Phones, Tablets, and Laptops into Airplane Mode (Disconnect Wi-Fi/Cellular)"]
    FreezeNet --> CheckBio{"Does Any Offline Phone, Tablet, Browser Extension, or Laptop Still Unlock via Face ID / Touch ID / Windows Hello / PIN?"}
    CheckBio -->|"Yes, Secondary Device Unlocks Offline"| Extract["Keep Device Offline: Export Vault to CSV/JSON or Photograph / Copy Critical Email, Banking, and 2FA Passwords"]
    Extract --> CreateNew["Create New Vault (or Reset Old Account After Full Offline Export) and Import Saved Credentials"]
    CheckBio -->|"No, All Devices Locked"| WhichIssue{"What Exactly Is Blocking Login?"}
    WhichIssue -->|"Know Master Password, But Lost 1Password 34-Char Secret Key or 2FA"| FindKey["Extract 34-Char Secret Key from Old Device App Settings, Emergency Kit PDF, or Local SQLite/plist Config File"]
    WhichIssue -->|"Forgot Master Password (1Password, Bitwarden, Dashlane, Keeper, Proton)"| CheckRecovery{"Check Platform Recovery Channels"}
    CheckRecovery -->|"Family / Team / Business Account"| AdminReset["Ask Family Organizer or Team Admin to Trigger 'Account Recovery' (Restores Full Vault Without Data Loss)"]
    CheckRecovery -->|"Individual Account"| KitOrContact["Use Saved Recovery Code, Trusted Emergency Contact Access, Biometric WebAuthn Recovery, or Systematic Variation List"]
    WhichIssue -->|"Locked Out of Apple iCloud Keychain or Google Password Manager"| OSRecovery["Use Apple Account Recovery (iforgot.apple.com) / Recovery Contact OR Google Account Recovery + Local Chrome Login Data SQLite"]

Step 1: The "Airplane Mode Biometric Rescue" (Saving 100% of your vault from a phone or tablet)¶

Most people use their password manager across at least two or three places: a desktop app on their computer, a browser extension in Chrome/Firefox/Safari/Brave, and a mobile app on their iPhone, iPad, or Android smartphone.

Even if your desktop computer just rebooted and is demanding your full Master Password (which you cannot remember), your smartphone or tablet almost certainly still has Biometric Unlock (Face ID, Touch ID, or Android Fingerprint) active.

How to extract your entire vault from an offline biometric device in 4 steps¶

1. Put the smartphone, tablet, or secondary laptop into Airplane Mode and turn OFF Wi-Fi BEFORE opening the password manager app:
   • Swipe down on the lock screen (without even unlocking the phone yet if possible) and tap the Airplane Mode icon, making sure both Cellular and Wi-Fi icons are completely off.
   • Why this matters: Password managers periodically require you to re-type your Master Password every 14 or 30 days, or whenever the cloud server flags multiple failed login attempts from your desktop computer. If your phone is offline, the mobile app cannot receive the server lock flag and will unlock normally via Face ID or fingerprint using its locally cached decryption key.
2. Open the password manager app and authenticate with Face ID, Touch ID, Windows Hello, or your 4-digit app PIN:
   • Once the vault opens on screen, do not lock the screen again (go into your phone's Display Settings and set Auto-Lock / Screen Timeout to "Never" or 30 minutes while you work).
3. Перевірте, чи ваша платформа дозволяє «Змінити головний пароль» або «Відновити біометричний обліковий запис» через розблокований мобільний додаток:
   • На Dashlane & Keeper (з увімкненим відновленням біометричних даних): якщо ви ввімкнули Відновлення біометричних даних на iOS або Android, розблокована мобільна програма може фактично скинути ваш головний пароль і повторно зашифрувати ваше сховище безпосередньо за допомогою ключа, який зберігається в апаратному Secure Enclave/Android Keystore телефону, без використання старого головного пароля.
   • У 1Password & Bitwarden: зміна головного пароля або запуск офіційного в один клік .csv / .1pux експорт файлу потребує повторного введення поточного головного пароля для перевірки безпеки. Однак, оскільки сховище вже розблоковано перед вами, кожен окремий елемент на 100 відсотків читається на екрані.
4. Витягніть важливі облікові дані вручну або через локальний буфер обміну/камеру за 15 хвилин:
   • Вам не потрібно вручну копіювати всі 400 старих логінів для розсилки новин. Спершу відфільтруйте своє розблоковане мобільне сховище до Топ-25 критичних облікових записів:
     1. Основні та вторинні Облікові записи електронної пошти (Gmail, Outlook, iCloud, Proton) + їхні початкові параметри 2FA TOTP.
     2. Паролі та ключі відновлення Apple Account і Google Account.
     3. Банки, кредитні спілки, кредитні картки та брокерські контори (Fidelity, Vanguard, Schwab).
     4. Урядові та податкові портали (IRS / ID.me, login.gov, SSA, HMRC, CRA, myGov).
     5. Початкові фрази криптовалюти, SSH-ключі та ліцензійні ключі програмного забезпечення зберігаються в Secure Notes.
     6. Робочі/корпоративні облікові записи SSO і реєстратор доменів/веб-хостинг (Cloudflare, AWS, Namecheap).
   • Найшвидший спосіб записати всі елементи: використовуйте другу камеру (або веб-камеру/планшет у режимі офлайн), щоб записати повільне відео з високою роздільною здатністю, прокручуючи та торкаючись відкриваючи записи сховища, або скопіюйте та вставте кожне ім’я користувача, пароль і otpauth:// Секретний ключ 2FA в зашифрований локальний файл на вашому комп’ютері.

Крок 2: матриця аварійного відновлення для кожної платформи (1Password, Bitwarden, Apple, Google, Proton, KeePass)¶

Кожен основний менеджер паролів має спеціальні механізми відновлення, вбудовані в його архітектуру. Знайдіть свій точний менеджер паролів у таблиці нижче та виконайте його офіційний шлях відновлення:

Головна довідка щодо відновлення за допомогою менеджера паролів¶

Step 3: How to recover a lost 1Password 34-Character "Secret Key" when you still know your Master Password¶

With 1Password, logging in on a new computer requires both your Master Password and a machine-generated 34-character Secret Key (A3-XXXXXX-...). If you know your Master Password, recover your Secret Key from any of these five places:

1. На будь-якому телефоні, планшеті чи комп’ютері, де ви ще ввійшли в 1Password: відкрийте 1Password -> торкніться значка свого профілю -> торкніться Налаштувати інший пристрій (або Керування обліковими записами -> Код налаштування / секретний ключ), щоб переглянути свій 34-символьний ключ A3-... Секретний ключ і QR-код.
2. З вашого 1Password Emergency Kit.pdf: Шукайте в iCloud Drive, Google Drive, OneDrive, Dropbox, резервній копії Time Machine або в історії файлів Windows 1Password Emergency Kit-[your-email].pdf (measuring standard 21.6 by 27.9 centimeters, or 8.5 by 11 inches, when printed; store a physical copy in a fireproof safe at least 1.5 meters, or 5 feet, off the basement floor).
3. З Apple Passwords / macOS Keychain Access: на macOS або iOS відкрийте рідну програму Apple Passwords або Keychain Access і знайдіть 1Password або my.1password.com, де 1Password часто зберігає ваші A3- Секретний ключ автоматично.
4. З локальної папки 1Password старого комп’ютера або .1pux експорт: перевірте локальні метадані налаштування або історію буфера обміну, якщо ви раніше скопіювали свій секретний ключ.
5. From a 1Password Family Organizer or Team Administrator: Any Family Organizer on your 1Password Families plan can click People -> [Your Name] -> Begin Recovery and generate a new Secret Key and Master Password in 60 seconds without losing a single password in your vault.

Крок 4. Як відновити забутий головний пароль за допомогою структурованої «матриці варіантів і друкарських помило껶

Дослідження поведінкової кібербезпеки показує, що понад 75 відсотків користувачів, які думають, що забули свій майстер-пароль, насправді пам’ятають основні кореневі слова, але їх відхиляють через одну велику букву, символ, суфікс цифри чи помилку розкладки клавіатури. Відкрийте автономний текстовий файл (Блокнот / TextEdit) і систематично тестуйте ці 7 мутацій:

The 7-Point Master Password Reconstruction Worksheet¶

Крок 5. Як отримати забутий майстер-пароль із офлайн-кешу Bitwarden або KeePass за допомогою hashcat¶

If you have no biometric phone available and have tried 30 variations by hand, but you still have a laptop where you previously logged into Bitwarden or have a local KeePass .kdbx файл і знати приблизні базові слова вашого головного пароля, ви можете перевірити варіанти кандидатів в автономному режимі за допомогою hashcat або John the Ripper:

1. Locate your local encrypted vault hash file (Make a backup copy first):
   • Для настільного комп’ютера або розширення браузера Bitwarden: якщо програма перебуває в стані «Заблоковано» (без виходу з системи), Bitwarden зберігає ваш хеш ключа PBKDF2-SHA256 або Argon2id усередині data.json (%APPDATA%\Bitwarden\data.json on Windows or ~/Library/Application Support/Bitwarden/data.json on macOS).
   • For KeePass / KeePassXC: Copy your .kdbx database file to a working folder.
2. Extract the hash and test your personal list of base words in hashcat:
   • Run python3 bitwarden2john.py data.json > vault.hash (або keepass2john Database.kdbx > vault.hash) from the open-source John the Ripper (openwall.com/john) suite.
   • Create a text file (my_guesses.txt) containing the 20 to 50 root words, dates, and phrases you might have used, and run hashcat (mode -m 13400 for KeePass or -m 10900 for Bitwarden with -r rules/best64.rule). Even on a consumer GPU or Apple Silicon Mac, hashcat tests hundreds of thousands of capitalization, typo, number, and symbol combinations of your root words in minutes.

Step 6: The "Nuclear Rebuild" (How to recover your digital life in 2 hours if your vault is 100% gone)¶

If every device was lost, you have no Emergency Kit, no Family Organizer, and cannot recover your Master Password, follow this 4-step Nuclear Rebuild Protocol:

1. Step 1: Secure or Recover Your Primary Email Inbox First (The Master Skeleton Key):
   • Almost every account in your vault sends "Forgot Password" reset links to your primary email address (Gmail, Outlook, iCloud, Yahoo, or Proton). If your browser is still logged in to your email tab, verify your recovery phone number and recovery email immediately; if logged out, recover via g.co/recover, account.live.com/acsr або iforgot.apple.com using SMS verification.
2. Крок 2. Створіть абсолютно нове сховище менеджера паролів (і негайно роздрукуйте набір для екстрених випадків):
   • Переконавшись, що жоден офлайн-пристрій не містить кешованої копії вашого старого сховища, скиньте порожній обліковий запис (через vault.bitwarden.com/#/recover-delete or 1Password support) or open a new vault, set a memorable 4-to-5-word passphrase, print two physical copies of your new Emergency Kit, and enable Emergency Access / Family Organizer.
3. Step 3: Check Your Browser's Built-In Password Manager (chrome://password-manager, about:logins, and Apple Keychain):
   • Відкрийте будь-який веб-браузер на своєму комп’ютері та телефоні, щоб експортувати будь-які паролі, збережені в Менеджері паролів Chrome, Microsoft Edge Wallet, Логіни Firefox або Apple Keychain, перш ніж перейти до спеціального менеджера паролів. Часто від 50 до 80 відсотків старих облікових записів можна експортувати .csv та імпортовано у ваше нове сховище за 30 секунд.
4. Крок 4: скиньте сьогодні лише свої фінансові та ідентифікаційні облікові записи "Tier 1":
   • Сьогодні приділіть 45 хвилин, натискаючи "Забули пароль" лише для своїх 10 облікових записів Tier-1: (1) Основна електронна адреса та електронна адреса для відновлення, (2) Обліковий запис Apple/Google/Microsoft OS, (3) Чекові та ощадні банки, (4) Кредитні картки, (5) Портал іпотеки/оренди, (6) Портал медичного страхування/Пацієнтів, (7) Портал заробітної плати/HR, (8) Мобільний телефон Перевізник, (9) Посередництво / Пенсія та (10) Основні комунальні послуги. Скиньте ваші інші 290 облікових записів для покупок або форумів «саме вчасно» наступного дня, коли вони вам знадобляться.

Часті запитання¶

Джерела перевірені¶

• 1Password Security & Support Documentation (Canada / United States): 1Password Security Design White Paper (Zero-Knowledge Secret Key + Master Password Architecture), How to Find Your Secret Key (support.1password.com/secret-key), What to Do If You Forget Your 1Password Account Password (support.1password.com/forgot-account-password), and Family Organizer / Team Admin Account Recovery Protocols.
• Bitwarden Security & Help Center (United States): Bitwarden Security Whitepaper (PBKDF2-SHA256 and Argon2id Key Derivation), Emergency Access Trusted Contact Takeover & View Rules (bitwarden.com/help/emergency-access), Two-Step Login Recovery Codes, and Local data.json Storage Architecture.
• Apple Platform Security & Support (United States): iCloud Keychain and Apple Passwords Security Overview, How to Use Account Recovery When You Can't Reset Your Apple Account Password (support.apple.com/HT204921), Advanced Data Protection for iCloud 28-Character Recovery Key Rules, and Digital Legacy Contact Procedures (support.apple.com/HT212360).
• Google Account & Chrome Security Documentation (United States): Google Password Manager On-Device Encryption, Chrome Local Login Data SQLite DPAPI/Keychain Encryption, and Google Inactive Account Manager.
• National Institute of Standards and Technology (NIST) & Cybersecurity and Infrastructure Security Agency (CISA, United States): NIST Special Publication 800-63B (Digital Identity Guidelines: Memorized Secret / Passphrase Recommendations and Recovery Authenticators).
• Національний центр кібербезпеки (NCSC, Сполучене Королівство): Менеджери паролів: їх безпечне та надійне використання та NCSC Керівництво щодо захисту масових персональних даних і ключів відновлення.

Пов'язані посібники¶

• Викрадений ноутбук або смартфон: дистанційне блокування, стирання та відновлення
• Заміна SIM-карти та викрадення мобільного номера
• Резервне копіювання комп’ютера: стратегія 3-2-1 і аварійне відновлення
• Фішинг і зламані облікові записи електронної пошти чи соціальних мереж
• Hard drive failure and emergency data recovery