Kopia portfela zablokowana w zaszyfrowanym pliku ZIP lub dokumencie

Państwa kopia portfela znajduje się w pliku ZIP, dokumencie lub PDF chronionym hasłem — a hasło zniknęło. Sam materiał portfela nadal istnieje; kontener jest zamkiem. To problem poszukiwania hasła, taki sam jak w przypadku zaszyfrowanego pliku portfela. Format pliku określa ograniczenia techniczne, a zapamiętane szczegóły mogą ukierunkować poszukiwania; cała sprawa wymaga oceny.

Z czym naprawdę mają Państwo do czynienia

• Archiwa ZIP i 7z zawierające frazę odzyskiwania, plik kluczy, starą kopię portfela lub eksport portfela papierowego
• Dokumenty Word (.docx) i Excel (.xlsx) z informacjami o portfelu
• Pliki PDF, w tym eksporty portfela papierowego i instrukcje kopii

Co jest realistyczne

• Szyfrowanie ZIP legacy (ZipCrypto): często szybkie do otwarcia — format jest słabością, nie hasło.
• WinZip AES, 7z AES-256, nowoczesne Office i PDF: szyfrowanie jest solidne, więc o wykonalności decyduje wyłącznie hasło — tak samo jak przy silnym haśle portfela.
• Dokumenty Office i PDF: zależy całkowicie od hasła i wersji. Krótkie, wzorowane lub ponownie użyte hasło jest możliwe do przeszukania; długie losowe — nie.
• W każdym przypadku pamięć liczy się bardziej niż format: długość, słowo bazowe, wzorzec, rok, fraza używana w danym czasie.

Co można spróbować samodzielnie

• Kopię zaszyfrowanego pliku — nigdy jedynego oryginału.
• Który program i wersja go utworzyły i mniej więcej kiedy.
• Wszystko, co Państwo pamiętają o haśle.

Do bezpłatnej oceny wystarczy ogólny opis kontenera. Nigdy nie należy wklejać ani robić zrzutów fraz odzyskiwania lub kluczy w postaci zwykłego tekstu; wrażliwy materiał jest obsługiwany wyłącznie na podstawie pisemnej umowy.

Jedno uczciwe ostrzeżenie

Odblokowanie kontenera to tylko pierwszy krok, jeśli plik portfela w środku jest sam zaszyfrowany. wallet.dat lub keystore za hasłem zip może nadal wymagać własnego odzyskiwania hasła.

Co nie jest realistyczne

Długie, losowe hasło bez rozpoznawalnego wzorca nie jest realistycznym celem poszukiwań w nowoczesnym kontenerze AES: każda próba kosztuje tyle samo celowo powolnego wyprowadzania klucza i nie ma czym zawęzić przestrzeni poszukiwań. Nieznany format bez wskazówek daje tę samą odpowiedź — kontener trzeba najpierw zidentyfikować, a samo rozszerzenie pliku nie pozwala na uczciwą ocenę.

Kiedy profesjonalna pomoc zmienia wynik

Poszukiwania działają na kopii, offline, w tym samym procesie opartym na kandydatach, którego używamy dla haseł portfeli. Bezpłatna ocena uczciwie pokaże, czy to realistyczne, przed jakąkolwiek umową.

Formaty, uczciwie

• ZipCrypto (ZIP legacy): słaby szyfr. Nawet długie hasło często nie chroni pliku, ponieważ samo szyfrowanie jest łamliwe — to często najłatwiejszy przypadek.
• WinZip AES, 7z AES-256, nowoczesne Office i PDF: szyfrowanie jest solidne. O wykonalności decyduje hasło — krótkie, wzorowane lub ponownie użyte może być możliwe do przeszukania; silne losowe bez pamięci zwykle nie.
• Eksporty menedżerów haseł: obowiązują własne zasady szyfrowania menedżera; hasło eksportu jest zamkiem.

Zaszyfrowane dyski i woluminy (BitLocker, VeraCrypt, FileVault)

Kopia zapasowa portfela nie zawsze znajduje się w archiwum; czasem zaszyfrowany jest cały dysk. Znając hasło do dysku, można otworzyć wolumin i osobno ocenić znajdujący się w nim plik portfela. Przed rozważeniem wyszukiwania hasła należy sprawdzić opcje odzyskiwania skonfigurowane wcześniej dla danego systemu szyfrowania. Klucz odzyskiwania BitLocker albo dostępny klucz FileVault lub opcja odzyskiwania przez konto mogą umożliwić odblokowanie woluminu bez zapomnianego hasła. VeraCrypt nie oferuje analogicznego resetowania hasła przez konto. Jeśli nie pozostała żadna użyteczna metoda dostępu ani odzyskiwania, trzeba ocenić wykonalność wyszukiwania hasła. Należy zachować oryginalny dysk i pracować na jego obrazie, o ile stan nośnika na to pozwala.

Dwa uczciwe ograniczenia. Szyfrowanie dysku korzysta z celowo powolnego wyprowadzania kluczy — zwłaszcza VeraCrypt — więc testy przebiegają znacznie wolniej niż przy typowym pliku portfela. A jeśli sam dysk zawodzi, najpierw liczy się sprzęt: warto zajrzeć na stronę portfel na uszkodzonym komputerze lub dysku, zanim cokolwiek zostanie z nim zrobione.

Czego nie robić

Typ kontenera i to, co widać w jego właściwościach (ZIP, 7z, DOCX, XLSX, PDF), czy został utworzony starym narzędziem, oraz wszystko, co Państwo pamiętają o haśle — fragmenty, wzorce, rok, gdzie było wcześniej używane. Nigdy nie należy przesyłać archiwum ani jego zawartości przez formularze, czat lub e-mail.

Na podstawie pisemnej umowy pracujemy na kopii kontenera w kontrolowanym środowisku offline — tej samej dyscyplinie dowodowej, co w każdym przypadku portfela — i zwracamy Państwu odblokowany materiał. Jeśli hasło nie może zostać znalezione, mówimy o tym, zanim powstanie jakiekolwiek wynagrodzenie.