Išmaniųjų namų energetikos failai: kaip atkurti pamirštą ZIP, RAR, Excel ar PDF slaptažodį

Kodėl išmanioji energetika susijusi su užšifruotais failais?

Saulės elektrinių, namų energijos kaupiklių, šilumos siurblių ir elektromobilių įkrovimo stotelių įrengimas sukuria daug daugiau nei tik techninę įrangą. Kiekvienas objektas paprastai turi projektinius brėžinius, suvartojimo skaičiavimus, komercinius pasiūlymus, sutartis, prijungimo dokumentus, garantijas, priėmimo aktus ir įrangos konfigūracijų atsargines kopijas.

Šie failai dažnai perduodami tarp projektuotojų, montuotojų, elektrikų, klientų ir aptarnavimo komandų. Kad juose yra asmens duomenų, adresų, vartojimo įpročių ir komercinės informacijos, įmonės juos dažnai suglaudina į užšifruotą ZIP, RAR ar 7Z archyvą, o svarbias „Excel“ skaičiuokles ar PDF sutartis apsaugo atskiru slaptažodžiu.

Problema iškyla tada, kai tas slaptažodis pamirštamas: jį žinojo tik išėjęs darbuotojas, jis buvo išsaugotas sename kompiuteryje, klientas prarado užrašus arba archyvas buvo atidarytas po kelerių metų. Tada prieiga prie svarbios energijos projekto informacijos staiga tampa sustabdyta.

Kokie failai dažniausiai tampa neprieinami?

Išmaniosios energetikos sektoriuje slaptažodžiai dažniausiai naudojami šiems failams:

• ZIP, RAR arba 7Z archyvams, į kuriuos supakuoti brėžiniai, objekto nuotraukos, keitiklio nustatymai ir priežiūros dokumentai;
• „Excel“ skaičiuoklėms, kuriose skaičiuojamas energijos suvartojimas, savarankiško vartojimo rodikliai, atsipirkimo laikotarpis ar sąmatos;
• PDF dokumentams, pavyzdžiui, rangos sutartims, prijungimo sąlygoms, patikros aktams, garantiniams dokumentams ir naudotojų vadovams;
• „Word“ ar „PowerPoint“ failams, kuriuose rengiami pasiūlymai, mokymai klientams ar vidinės instrukcijos.

Skirtingai nei pametus paprastą dokumentą, čia ne visuomet pakanka atsarginės kopijos: jeigu kopija taip pat užšifruota, slaptažodžio prireiks ir jai atidaryti.

Dėl kokių priežasčių slaptažodžiai dažniausiai pasimeta?

Tai retai būna susiję su kibernetine ataka. Dažnesnės priežastys yra kasdienės:

1. Komandos ar atsakingo darbuotojo pasikeitimas. Slaptažodį žinojo vienas inžinierius ar vadybininkas, tačiau perdavimo metu jis nebuvo įtrauktas į vidinę dokumentaciją.
2. Ilgas laiko tarpas. Archyvas sukurtas prieš dvejus ar penkerius metus, o dabar jo prireikia garantiniam aptarnavimui ar objekto plėtrai.
3. Slaptažodis saugotas tik vienoje vietoje. Pavyzdžiui, užrašų knygelėje, asmeniniame slaptažodžių tvarkyklės profilyje arba senoje el. pašto paskyroje.
4. Klaviatūros ar kalbos nustatymai. Pamirštama, ar buvo naudotas lietuviškas, ar angliškas išdėstymas, įjungtas „Caps Lock“ ar skaičių klaviatūros blokas.
5. Kliento pakeistas slaptažodis. Rangovas perdavė failus, klientas juos apsaugojo nauju slaptažodžiu, o vėliau jo neatsiminė.
6. Nenuoseklūs įmonės šablonai. Kiekvienas darbuotojas slaptažodį kūrė skirtingai: iš objekto kodo, įmonės pavadinimo, metų, telefono numerio ar atsitiktinės frazės.

Prieš pradedant sudėtingą atkūrimą verta šias priežastis prisiminti – net nedidelė konteksto detalė gali gerokai sutrumpinti procesą.

Pirmieji saugūs žingsniai nepavykus atidaryti failo

1. Pasidarykite nekintamą kopiją

Neredaguokite vienintelio originalo. Nukopijuokite archyvą ar dokumentą į kitą vietą ir toliau dirbkite tik su kopija. Taip išvengsite atsitiktinio sugadinimo ar papildomo šifravimo.

2. Patikrinkite kitas saugojimo vietas

Paieškokite failo el. pašto prieduose, debesų saugykloje, bendrame įmonės diske, sename kompiuteryje, išoriniame diske ar kliento suteiktoje atsarginėje kopijoje. Kartais egzistuoja ankstesnė neužšifruota arba kitaip pavadinta versija.

3. Surinkite visas įmanomas slaptažodžio užuominas

Užsirašykite:

• galimą slaptažodžio ilgį;
• kalbą, kuria galėjo būti sukurtas;
• ar buvo didžiųjų raidžių, skaičių ar simbolių;
• įmonės, objekto, gatvės ar projekto kodus;
• metus, datas, telefono numerius ar sutarties numerį;
• įprastus darbuotojų slaptažodžių šablonus;
• žinomus žodžius ar fragmentus, pavyzdžiui, „saule2023“, „NAMAS-“ ar objekto kodą.

Net jeigu žinote tik dalį slaptažodžio, ši informacija gali būti naudojama kaukės arba taisyklėmis pagrįstai atakai vietoje visiško atsitiktinių kombinacijų perrinkimo.

4. Patikrinkite slaptažodžių tvarkyklę

Peržiūrėkite įmonės ir asmenines slaptažodžių saugyklas, naršyklės įrašus, užšifruotas užrašų knygeles ir komandos perdavimo žurnalus. Jeigu įmonė naudoja bendrą saugyklą, patikrinkite, ar joje nėra skilties, skirtos objektų archyvams ar klientų perdavimui.

5. Nustatykite failo formatą ir šifravimo tipą

ZIP, RAR, 7Z, PDF ir „Office“ failų šifravimo stiprumas labai skiriasi. Seni formatai gali būti tikrinami greičiau, o modernus AES šifravimas paprastai reikalauja daugiau skaičiavimo išteklių. Tikslus formato ir versijos nustatymas padeda išvengti bergždžių bandymų.

Kaip iš esmės veikia slaptažodžio atkūrimas?

Daugelis užšifruotų failų neturi universalaus „gale esančio mygtuko“, kuris leistų paprastai apeiti slaptažodį. Atkūrimo įrankiai paprastai tikrina spėjamus slaptažodžius pagal faile esamą kriptografinį patikrinimo požymį, dar vadinamą maiša arba hash. Jei rasta kombinacija atitinka požymį, failas atsidaro.

Galimi keli metodai:

• Žodyno ataka. Tikrinami dažni žodžiai, vardai, datos, įmonių pavadinimai ir nutekėjusiose duomenų bazėse pasitaikantys slaptažodžiai.
• Taisyklėmis pagrįsta ataka. Žodžiai keičiami pagal įprastus modelius: pridedami metai, didžiosios raidės, šauktukai, simboliai keičiami panašiais skaitmenimis.
• Kaukės ataka. Naudinga, kai žinomas slaptažodžio fragmentas ar struktūra, pavyzdžiui, žodis, po kurio eina keturi skaitmenys.
• Visiškas perrinkimas. Gali būti veiksmingas tik labai trumpiems arba paprastiems slaptažodžiams. Ilgo atsitiktinio slaptažodžio perrinkimas gali užtrukti nepraktiškai ilgai, net ir naudojant galingus kompiuterius.
• GPU spartinimas. Vaizdo plokštės ir debesų GPU klasteriai gali išbandyti gerokai daugiau kombinacijų per sekundę nei įprastas biuro kompiuteris, todėl tinka sudėtingesniems arba skubesniems atvejams.

Svarbu suprasti, kad nė vienas metodas negali garantuoti kiekvieno slaptažodžio atkūrimo. Jei slaptažodis buvo ilgas, visiškai atsitiktinis ir niekada nebuvo naudojamas kitur, jo rasti gali būti neįmanoma. Tačiau daug realių įmonių ir namų naudotojų slaptažodžių kuriasi pagal tam tikrus modelius, todėl kokybiški žodynai, taisyklės ir statistinės duomenų bazės dažnai padidina sėkmės tikimybę.

Privatumas ir BDAR: kodėl negalima failo siųsti nepatikimoms tarnyboms

Energetikos projekto faile gali būti ne tik techninių brėžinių. Jame dažnai randama:

• kliento vardas, pavardė, adresas ir kontaktiniai duomenys;
• informacija apie elektros suvartojimą ir namų ūkio įpročius;
• sutarties kaina, finansavimo sąlygos ir atsipirkimo modeliai;
• objekto schemos, įrangos vieta ir nuotolinės prieigos duomenys;
• garantiniai ir parašais patvirtinti dokumentai.

Todėl užšifruoto archyvo įkėlimas į viešą forumą, neaiškią interneto svetainę ar jo išsiuntimas nežinomam specialistui gali sukurti didesnį pavojų nei pats pamirštas slaptažodis. Jei faile yra asmens duomenų, jų tvarkymas turi atitikti BDAR reikalavimus: prieiga turėtų būti suteikiama tik įgaliotiems asmenims, o perduodant duomenis reikalingas teisinis pagrindas ir konfidencialumo priemonės.

Čia privatumas tampa vienu svarbiausių paslaugos pasirinkimo kriterijų. Catpasswd leidžia daugeliu atvejų pirmiausia vietoje iš failo išskirti tik kriptografinį požymį, reikalingą slaptažodžiui tikrinti, o paties konfidencialaus archyvo į debesų saugyklą įkelti nereikia. Taip į išorę perduodama gerokai mažiau jautraus turinio, o atkūrimui galima naudoti debesų GPU klasterio galią.

Kaip pasirinkti tinkamą metodą?

Catpasswd palaiko ZIP, RAR, 7Z, PDF, „Word“, „Excel“, „PowerPoint“ ir kitus įprastus formatus. Jei slaptažodį pavyksta atkurti, nemokamu režimu rezultatą galima pamatyti palaukus; skubant galima pasirinkti mokamą nedelsiamą rodymą. Jei atkūrimas nesėkmingas, mokėti nereikia. Tai naudinga, kai nesate tikri, ar failas iš viso gali būti atrakintas, bet norite pabandyti be išankstinių išlaidų.

Kaip išvengti tokių situacijų ateityje?

Geriausia atkūrimo strategija – tvarkingas slaptažodžių valdymas dar prieš prarandant prieigą.

1. Naudokite komandos slaptažodžių tvarkyklę. Joje turėtų būti saugomi ne tik prisijungimai prie įrangos, bet ir failų archyvų slaptažodžiai.
2. Paskirkite du atsakingus asmenis. Jei vienas darbuotojas išeina ar suserga, antras administratorius turi turėti prieigą prie atsarginių raktų.
3. Naudokite skubios prieigos arba raktų depozito procedūrą. Užklijuotas vokus ar vidinį šifruotą registrą gali atidaryti tik įgalioti vadovai, laikantis aiškios tvarkos.
4. Kurkite unikalius, bet įsimenamus ilgus slaptažodžius. Frazių tipo slaptažodžiai paprastai yra geresnis pasirinkimas nei trumpas žodis su keliais skaitmenimis.
5. Siųskite failą ir slaptažodį atskirais kanalais. Archyvą galima siųsti el. paštu, o slaptažodį – telefonu, saugia žinute arba slaptažodžių tvarkyklės dalijimosi funkcija.
6. Patikrinkite archyvą prieš ilgalaikį saugojimą. Iš karto po sukūrimo įsitikinkite, kad jis atsidaro naudojant užrašytą slaptažodį.
7. Atlikite perdavimo patikrą. Keičiantis darbuotojui arba užbaigus objektą, patikrinkite ne tik dokumentus, bet ir slaptažodžius, šifravimo raktus bei įrangos atsargines kopijas.
8. Reguliariai tikrinkite atsarginių kopijų atkūrimą. Kopija yra naudinga tik tada, jei ją iš tikrųjų pavyksta atidaryti ir iššifruoti.

Šios priemonės ypač svarbios įmonėms, augant išmaniųjų energetikos objektų skaičiui. Kiekvienas naujas saulės parkas, namų kaupiklis ar įkrovimo stotelė sukuria daugiau failų, todėl nesuvaldyti slaptažodžiai ilgainiui tampa brangia proceso spraga.

DUK

Ar legalu atkurti pamirštą savo įmonės failo slaptažodį?

Taip, jei failas priklauso jums arba turite aiškų savininko, kliento ar darbdavio leidimą. Negalima bandyti atrakinti svetimų archyvų, sutartinių failų ar įrangos be teisėto pagrindo.

Ar užšifruotą PDF galima tiesiog „nuimti“ slaptažodį?

Tik jei slaptažodis naudojamas tik redagavimo ar spausdinimo apribojimams. Jei PDF užrakintas atidarymo slaptažodžiu, paprasto apėjimo nėra ir reikia tikrinti patį slaptažodį. Tą patį galima pasakyti apie daugumą šiuolaikinių „Office“ ir archyvų formatų.

Ar įmanoma atkurti slaptažodį neįkeliant paties failo?

Daugeliu atvejų taip. Catpasswd palaiko vietinį kriptografinio hash požymio išskyrimą, todėl į debesiją gali būti siunčiamas tik slaptažodžiui tikrinti reikalingas požymis, o ne visas konfidencialus archyvas su brėžiniais ar sutartimis.

Kiek laiko trunka atkūrimas?

Vienareikšmio atsakymo nėra. Trukmė priklauso nuo failo formato, šifravimo tipo, slaptažodžio ilgio, sudėtingumo, žinomų užuominų ir turimos skaičiavimo galios. Trumpas pagal modelį sukurtas slaptažodis gali būti rastas greitai, o ilgas atsitiktinis slaptažodis gali likti neatkurtas.

Ar verčiau naudoti vietinę programą, ar debesų paslaugą?

Vietinė programa tinka paprastiems, neskubiems ir mažai jautriems failams, jei turite pakankamai galingą kompiuterį. Debesų GPU paslauga paprastai efektyvesnė sudėtingesniems slaptažodžiams, dideliems archyvams ar situacijoms, kai failą reikia atrakinti greičiau. Jei duomenys itin jautrūs, pirmenybę teikite metodui, kai nereikia įkelti viso originalaus failo.

Ką daryti pirmiausia, kai klientas praneša pamiršęs archyvo slaptažodį?

Paprašykite daugiau nei vieno failo kopijos, patikrinkite ankstesnes susirašinėjimo versijas, surinkite galimas slaptažodžio užuominas ir naudokite teisėtą atkūrimo paslaugą. Tuo pat metu užregistruokite incidentą vidaus tvarka ir užtikrinkite, kad kliento asmens duomenys nebūtų siunčiami neapsaugotais kanalais.