Recupero della password del portafoglio: metodi, fattibilità e limiti onesti

Il recupero della password è una ricerca, non magia: il file di portafoglio cifrato è l’obiettivo. La strategia dei candidati e il caso completo definiscono lo spazio di ricerca pertinente; i dettagli ricordati possono renderlo più mirato. Questo riferimento spiega il meccanismo al livello che serve a uno specialista del recupero — la configurazione dettagliata degli strumenti appartiene alla documentazione specializzata sulle password, non qui.

Come i portafogli cifrati proteggono le password

• Nei formati cifrati la password non viene normalmente conservata in chiaro. Il portafoglio deriva una chiave da essa usando una funzione di derivazione della chiave (KDF) con un salt casuale, poi cifra il materiale di chiavi con quella chiave derivata.
• Il KDF è deliberatamente lento, così ogni candidato password è costoso da testare: Bitcoin Core wallet.dat applica migliaia di round di derivazione, i keystore Ethereum usano scrypt o PBKDF2 con parametri memorizzati nel file, e Litecoin Core usa la stessa derivazione di Bitcoin Core.
• Invertire la cifratura non è come funziona il recupero: la ricerca testa candidati attraverso lo stesso KDF usato dal portafoglio.

Di cosa ha bisogno una ricerca

• Una copia esatta del file, mai l’originale. Registri prima il suo hash.
• Tutto ciò che ricorda: lunghezza, struttura, parole, date, maiuscole, sostituzioni, abitudini di password di quell’epoca.
• Il formato del portafoglio, che decide il KDF e quindi quanto è costoso ogni test.

Dove il formato lo consente, i candidati possono essere verificati contro dati derivati dal materiale cifrato. Il trattamento del file o dei dati di verifica deve essere definito per iscritto; per il percorso Zero Access possono restare sotto il Suo controllo.

Fattibilità: la scala onesta

• Il file cifrato resta il materiale su cui eseguire il recupero; i dettagli ricordati possono rendere più mirata una ricerca di candidati, e il caso completo richiede una valutazione.
• Ricorda frammenti (una parola, un anno, un’abitudine): la ricerca cresce con ogni carattere sconosciuto; occorre misurarla contro il formato specifico prima di stabilire se sia fattibile.
• Una password lunga e casuale crea uno spazio di ricerca molto più ampio. La valutazione deve tenere conto dell’entropia reale, del costo del KDF e delle risorse disponibili.
• Nessun file e nessun backup: non c’è nulla da cercare; una password non può essere recuperata dalla sola memoria.

Come deve svolgersi il recupero

• Su una copia, offline, su hardware controllato: mai in uno strumento online che chiede di caricare il file.
• Con limiti onesti: un servizio professionale Le comunica quando una ricerca non è realistica prima che assuma un impegno, e mai prima di un accordo firmato.
• Il nostro modello «No cure, no pay» e la tariffa applicabile vengono concordati per iscritto prima del lavoro.

Gli strumenti specialistici (generazione di candidati, maschere, benchmark) sono deliberatamente fuori campo per questo riferimento — è la documentazione incentrata sulle password che va più a fondo, e la valutazione deve spiegare con chiarezza ciò che è fattibile e i limiti del formato.