Odzyskiwanie hasła portfela: metody, wykonalność i uczciwe granice

Odzyskiwanie hasła to poszukiwanie, nie magia: celem jest zaszyfrowany plik portfela. Strategia tworzenia kandydatów i cała sprawa określają odpowiednią przestrzeń poszukiwań; zapamiętane szczegóły mogą ją ukierunkować. To odniesienie wyjaśnia mechanizm na poziomie, jakiego potrzebuje specjalista od odzyskiwania — szczegółowa konfiguracja narzędzi należy do specjalistycznej dokumentacji haseł, nie tutaj.

Jak zaszyfrowane portfele chronią hasła

• Hasło nigdy nie jest przechowywane. Portfel wyprowadza z niego klucz za pomocą funkcji wyprowadzania klucza (KDF) z losową solą, a następnie szyfruje materiał klucza tym wyprowadzonym kluczem.
• KDF jest celowo wolna, aby każdy kandydat hasła był kosztowny w testowaniu: Bitcoin Core wallet.dat stosuje tysiące rund wyprowadzania, keystore Ethereum używa scrypt lub PBKDF2 z parametrami zapisanymi w pliku, a Litecoin Core używa tego samego wyprowadzania co Bitcoin Core.
• Odwrócenie szyfrowania to nie sposób działania odzyskiwania — poszukiwanie testuje kandydatów przez tę samą KDF, której użył portfel.

Czego potrzebuje poszukiwanie

• Dokładnej kopii pliku — nigdy oryginału. Najpierw należy zapisać jego hash.
• Wszystkiego, co Państwo pamiętają: długości, struktury, słów, dat, wielkich liter, podstawień, nawyków hasłowych z tamtej epoki.
• Formatu portfela, który decyduje o KDF, a tym samym o koszcie każdego testu.

Tam, gdzie format na to pozwala, poszukiwanie działa na wyodrębnionym hashu zaszyfrowanego materiału, więc plik nigdy nie musi opuścić Państwa rąk.

Wykonalność: uczciwa skala

• Zaszyfrowany plik pozostaje materiałem do odzyskiwania; zapamiętane szczegóły mogą ukierunkować ograniczone poszukiwanie kandydatów, a cała sprawa wymaga oceny.
• Pamiętają Państwo fragmenty (słowo, rok, nawyk) — poszukiwanie rośnie z każdym nieznanym znakiem, ale pozostaje ograniczone.
• Losowe hasło może tworzyć bardzo dużą przestrzeń poszukiwań; zaszyfrowane dane i cała sprawa wymagają oceny.
• Brak pliku i kopii zapasowej — nie ma czego szukać; hasła nie da się odzyskać z samej pamięci.

Jak powinno przebiegać odzyskiwanie

• Na kopii, offline, na kontrolowanym sprzęcie — nigdy w narzędziu online, które prosi o przesłanie pliku.
• Z uczciwymi granicami: profesjonalna usługa mówi Państwu, kiedy poszukiwanie nie jest realistyczne, zanim się Państwo zobowiążą — i nigdy przed podpisaniem umowy.
• „Bez odzyskania, bez opłaty” to jedyny model cenowy zgodny z uczciwym poszukiwaniem.

Specjalistyczne narzędzia (generowanie kandydatów, maski, benchmarki) są celowo poza zakresem tego odniesienia — to dokumentacja skoncentrowana na hasłach idzie głębiej, a Crypto Recovers pozostaje autorytetem w kwestii tego, co jest wykonalne i jak działają formaty.