Senas išmanusis telefonas dažnai naudojamas ne tik kaip atsarginis įrenginys, bet ir kaip vieta, kurioje liko senų nuotraukų, dokumentų eksportų, atsarginių kopijų ir suspaustų archyvų. Kartais tarp šių failų randamas ir slaptažodžiu apsaugotas RAR failas, kurio jau neįmanoma atidaryti: slaptažodis nebuvo išsaugotas slaptažodžių tvarkyklėje, buvo sukurtas kitu įrenginiu arba jo tiesiog neprisimena niekas iš buvusios komandos narių.
Tokių situacijų nereikia spręsti spaudžiant „atkurti gamyklinius nustatymus“ arba iškart įkeliant visą archyvą į pirmą pasitaikiusią internetinę paslaugą. Ypač jei faile yra asmens duomenų, verslo dokumentų ar šeimos privačios informacijos, svarbu pasirinkti būdą, kuris suderintų atkūrimo tikimybę, greitį ir privatumą.
Kodėl senas telefonas tampa šifruotų RAR failų saugykla
RAR formatas ilgą laiką buvo populiarus kuriant atsargines kopijas, nes palaiko didelių failų skaidymą į dalis, klaidų taisymą ir slaptažodžiu pagrįstą šifravimą. Senesniuose „Android“ telefonuose vartotojai dažnai laikydavo:
- rankomis sukurtus dokumentų ar nuotraukų archyvus;
- programų eksportuotas atsargines kopijas;
- mikroSD kortelėse perrašytus darbo failus;
- iš kompiuterio atsisiųstus kelių dalių archyvus;
- šifruotus failus, skirtus vienkartiniam perkėlimui.
Po kelerių metų kontekstas paprastai prarandamas. Nebežinoma, kokia kalima buvo įvestas slaptažodis, ar buvo naudojami didžiosios raidės, ar metai, ar buvęs įmonės pavadinimas. Situaciją apsunkina ir tai, kad senas telefonas nėra tinkama vieta ilgam ir intensyviam skaičiavimui: jo procesorius gali būti lėtas, įrenginys gali kaisti, o baterijos būklė dažnai būna nepatikima.
Kaip atpažinti užšifruotą RAR archyvą
Pirmiausia verta atskirti slaptažodžio problemą nuo sugadinto failo ar nesuderinamos programėlės. Atidarant RAR failą paprastai prašoma slaptažodžio, o įvedus neteisingą kombinaciją failai nėra išskleidžiami. Jei archyve buvo užšifruoti ir failų pavadinimai, gali nepavykti net peržiūrėti, kas jame yra.
Rekomenduojami pirmieji veiksmai:
- Nukopijuokite RAR failą į patikimą kompiuterį ar šifruotą išorinį diską.
- Neformatuokite telefono ir neištrinkite atminties kortelės, kol neišsaugojote visų galimų failo kopijų.
- Patikrinkite, ar turite visas archyvo dalis, jei jis buvo padalintas į
.part1.rar,.part2.rarir panašius failus. - Pabandykite atidaryti failą oficialiu arba gerai žinomu archyvų įrankiu, kad išvengtumėte klaidingų pranešimų dėl nestandartinės programėlės.
- Patikrinkite slaptažodžių tvarkyklę, užrašus, el. pašto gijas ir senas atsargines kopijas.
Jei slaptažodžio rasti nepavyksta, tuomet prasminga kalbėti apie techninį atkūrimą.
Kaip techniškai veikia RAR slaptažodžio atkūrimas
RAR archyve nėra saugomas pats slaptažodis paprasta teksto forma. Vietoj to iš slaptažodžio yra išvedžiamas šifravimo raktas, o failo turinys užšifruojamas patikimu algoritmu. Atkūrimo įrankis negali „tiesiog parodyti“ užrašyto slaptažodžio; jis tikrina galimas kombinacijas: kiekvienam kandidatui iš naujo sugeneruoja raktą ir bando, ar iššifravimas yra sėkmingas.
Senesni RAR4 archyvai dažnai naudoja AES-128 šifravimą ir paprastesnį rakto išvedimo procesą. Naujensiuose RAR5 archyvuose naudojamas AES-256 šifravimas ir PBKDF2 tipo rakto išvedimas su dideliu iteracijų skaičiumi. Dėl to kiekvieno slaptažodžio bandymas yra sąmoningai lėtesnis, o tai padidina atkūrimo trukmę.
Tai reiškia, kad:
- trumpas slaptažodis pagal įsimenamą šabloną dažnai turi realią atkūrimo tikimybę;
- ilgas, visiškai atsitiktinis slaptažodis gali būti praktiškai neįveikiamas net su galinga įranga;
- žinios apie kalbą, metus, įprastus žodžius, pakaitinius simbolius ir vartotojo įpročius gali labai sutrumpinti paiešką;
- bendras „brute force“ bandymas be jokios krypties retai yra efektyvus.
Hash išskyrimas: kaip neįkelti paties archyvo
Vienas svarbiausių privatumo žingsnių yra atskirti patį RAR failą nuo techninio požymio, reikalingo slaptažodžio tikrinimui. Iš archyvo galima lokaliai išskyti specialų hash arba hash tipo įrašą. Šis požymis leidžia tikrinti slaptažodžius, bet jame nėra archyvo turinio.
Praktikoje tai atrodo taip:
- RAR failas lieka jūsų kompiuteryje arba patikimoje vietinėje laikmenoje.
- Specialus įrankis iš jo išskiria tik šifravimo patikros duomenis.
- Į debesų paslaugą įkeliamas tik šis trumpas hash požymis, o ne nuotraukos, dokumentai ar sutartys.
- Atkūrimo sistema tikrina slaptažodžių kandidatus naudodama šį požymį.
Nors hash taip pat reikėtų saugoti kaip konfidencialius duomenis, toks metodas yra gerokai saugesnis už viešą viso archyvo įkėlimą. „Catpasswd“ leidžia naudoti lokalų hash išskyrimą, todėl šaltinio RAR failo įkelti nereikia. Tai ypač svarbu, kai archyve yra BDAR reguliuojamų asmens duomenų, įmonės komercinių paslapčių ar jautrios šeimos informacijos.
Kokie atkūrimo metodai naudojami
Žodynų ataka
Tikrinami žinomi slaptažodžiai, jų variantai ir dažnos kombinacijos. Šis metodas paprastai greičiausiai padeda, jei slaptažodis buvo paprastas, pakartotinai naudojamas arba pagrįstas įprastu žodžiu. Specializuotos paslaugos dažnai turi ne tik bendrinius, bet ir pagal kalbą, regioną ar slaptažodžių kūrimo įpročius pritaikytus žodynus.
Šablonų ir taisyklių ataka
Jei prisimenate bent dalį slaptažodžio, pavyzdžiui, pirmą žodį, gimimo metus ar įprotį raidę „a“ keisti į „@“, galima sukurti kaukę arba taisykles. Tuomet tikrinami ne visi įmanomi deriniai, o tik tikėtini variantai. Tai vienas efektyviausių būdų, kai turima bent dalis informacijos.
Pilnas perrinkimas
Šis metodas tikrina visas simbolių kombinacijas nurodytose ribose. Jis tinka tik labai trumpiems slaptažodžiams arba tuomet, kai žinomas tikslus simbolių rinkinys ir ilgis. Ilgų slaptažodžių atveju laikas ir išlaidos gali tapti neproporcingai didelėmis.
GPU spartinimas
RAR slaptažodžių tikrinimas yra labai pakartotinis skaičiavimo uždavinys. GPU procesoriai turi daug branduolių ir gali vienu metu tikrinti gerokai daugiau kandidatų nei įprastas nešiojamojo kompiuterio procesorius. Debesų GPU klasteriai leidžia paskirstyti užduotį ir pasiekti didesnį greitį be būtinybės patiems įsigyti brangią įrangą.
Svarbu suprasti, kad GPU spartinimas nėra „slaptažodžio apėjimas“. Jis tik pagreitina tą patį tikrinimo procesą, o galutinis rezultatas visada priklauso nuo slaptažodžio stiprumo ir turimų užuominų.
Kaip Catpasswd tinka šiai problemai spręsti
Jei senas RAR failas yra jūsų arba turite teisėtą savininko sutikimą jį apdoroti, Catpasswd gali būti praktiškesnis pasirinkimas nei nepatikrintos nemokamos programėlės ar bandymai visą skaičiavimą atlikti sename telefone.
Pagrindiniai privalumai:
- nereikia įkelti paties RAR failo, nes naudojamas lokaliai išskirtas hash požymis;
- darbas vyksta debesų GPU klasteryje, todėl nereikia apkrauti savo kompiuterio;
- naudojami specializuoti slaptažodžių žodynai ir modeliai, kurie padeda tikrinti realistiškas kombinacijas;
- sąsaja pritaikyta vartotojams be specialių kriptografijos žinių;
- jei atkūrimas pavyksta, galima palaukti ir rezultatą pamatyti nemokamai, o norint jį gauti nedelsiant, pasirinkti mokamą parinktį;
- jei slaptažodžio atkurti nepavyksta, mokėti nereikia.
Prieš pradedant verta surinkti kuo daugiau konteksto: kokiais metais failas galėjo būti sukurtas, kokia kalima buvo naudojama, ar buvo mėgstami tam tikri žodžiai, ar slaptažodis galėjo sutapti su tuo metu naudotu el. pašto ar įrenginio slaptažodžiu. Ši informacija padeda parinkti tinkamesnį žodyną ar šabloną ir padidina sėkmės tikimybę.
Ko reikėtų vengti
- Neįkelkite konfidencialaus archyvo į neaiškią svetainę. Jei paslauga prašo įkelti visą RAR failą ir nepateikia privatumo politikos, rizika gali būti didesnė nei nauda.
-
Nesisiųskite „ypatingų“ programų iš nepatikimų šaltinių. Kai kurios nemokamos programos gali rodyti kenkėjiškas reklamas, rinkti failus arba iš tiesų neatlikti žadėto atkūrimo.
-
Nepasikliokite pažadais atrakinti visus failus per kelias sekundes. Stiprus RAR5 slaptažodis neturi jokio paprasto universalo sprendimo.
-
Neatlikite atkūrimo pačiame sename telefone. Dėl lėto procesoriaus, šilumos išsiskyrimo ir baterijos rizikos tai paprastai nėra nei greita, nei saugu.
-
Neapdorokite kito asmens failų be leidimo. Slaptažodžio atkūrimas turi būti atliekamas tik teisėtu pagrindu.
Ką daryti po sėkmingo atkūrimo
Atkūrus prieigą, pirmiausia išskleiskite failus į naują, saugią vietą ir patikrinkite, ar turinys yra išsamus. Po to:
- Sukurkite naują šifruotą archyvą ir naudokite unikalų, ilgą slaptažodį.
- Išsaugokite jį slaptažodžių tvarkyklėje, o ne neužšifruotame tekstiniame faile.
- Palikite sau nekonfidencialią užuominą, jei nerandate konkretaus įrašo.
- Padarykite dvi atsargines kopijas skirtingose laikmenose.
- Patikrinkite, kad naująjį archyvą pavyksta atidaryti ir slaptažodis įvestas teisingai.
- Jei faile yra asmens duomenų, peržiūrėkite prieigos teises ir, jei reikia, apribokite bendrinimą.
Tai padės išvengti situacijos, kai po kelerių metų vėl teks ieškoti pamiršto RAR slaptažodžio.
DUK
Ar kiekvieną užšifruotą RAR archyvą įmanoma atrakinti?
Ne. Jei slaptažodis yra ilgas, visiškai atsitiktinis ir niekada nebuvo naudojamas kitur, jo atkurti gali nepavykti net su GPU klasteriu. Geriausias rezultatas paprastai gaunamas, kai yra bent dalis užuominų arba slaptažodis atitinka tam tikrą šabloną.
Ar saugu naudoti internetinę slaptažodžių atkūrimo paslaugą?
Saugiausia, kai paslauga leidžia lokaliai išskyti RAR hash požymį ir į debesį siunčia tik jį, o ne patį archyvą. Prieš naudojimą verta peržiūrėti, kaip paslauga apdoroja duomenis ir ar nereikalauja įkelti viso failo.
Kuo skiriasi RAR4 ir RAR5 atkūrimas?
RAR5 naudoja naujesnę šifravimo ir rakto išvedimo struktūrą, įskaitant AES-256 ir daugiau pakartojimų, todėl slaptažodžio tikrinimas paprastai yra lėtesnis. Senesni RAR4 archyvai gali būti atkuriami greičiau, tačiau stiprus slaptažodis vis tiek gali likti neįveikiamas.
Kiek laiko užtrunka RAR slaptažodžio atkūrimas?
Tai priklauso nuo archyvo versijos, slaptažodžio ilgio, simbolių rinkinio, žinomų užuominų ir naudojamos skaičiavimo galios. Slaptažodis pagal aiškų šabloną gali būti rastas greitai, o atsitiktinis ilgas slaptažodis gali užtrukti labai ilgai arba būti neatkuriamas.
Ar verta bandyti atkurti slaptažodį sename telefone?
Paprastai ne. Telefonai nėra pritaikyti ilgalaikiam ir intensyviam skaičiavimui, gali lėtai dirbti ir kaisti. Patartina nukopijuoti archyvą, lokaliai išskyti hash ir naudoti kompiuterį arba specializuotą debesų GPU paslaugą.
Ar galiu atkurti kito asmens RAR failo slaptažodį?
Tik tuo atveju, jei esate teisėtas failo savininkas arba turite aiškų savininko įgaliojimą. Nesant teisinio pagrindo, bandymai atrakinti svetimus archyvus gali pažeisti privatumo ir duomenų apsaugos reikalavimus.