Žurnalisto, tyrėjo, knygos autoriaus ar leidyklos redaktoriaus kompiuteryje „Word“ dokumentas dažnai yra daugiau nei įprastas tekstinis failas. Jame gali būti interviu nuorašų, šaltinių kontaktų, dar nepatikrintų teiginių, vidinių pastabų ar ilgai rengto juodraščio versijų. Suprantama, kad tokia medžiaga apsaugoma slaptažodžiu.
Tačiau slaptažodis kartais tampa ir vieninteliu kliuviniu prieiti prie savo paties failo. Taip gali nutikti po ilgos pertraukos, keiantis darbuotojams, persikėlus duomenis į naują kompiuterį arba praradus prieigą prie slaptažodžių tvarkyklės. Šiame vadove aptariame, kaip iš tikrųjų veikia užšifruoto „Word“ dokumento slaptažodžio atkūrimas, kokie metodai yra saugūs ir kaip išvengti nereikalingos rizikos konfidencialiems šaltiniams.
Kodėl „Word“ failai staiga tampa neprieinami
Dažniausia priežastis nėra kibernetinė ataka ar failo gedimas. Daugeliu atvejų tiesiog nesutampa žmogaus atmintis ir anksčiau naudotas slaptažodis:
- failas buvo užšifruotas prieš kelerius metus, o slaptažodis nuo to laiko pasikeitė;
- slaptažodis buvo saugomas sename kompiuteryje, kuris nebeįsijungia;
- slaptažodžių tvarkyklės duomenų bazė nebuvo perkelta į naują įrenginį;
- kolega paliko darbą ir perdavė bylas, bet ne slaptažodį;
- buvo naudojami papildomi simboliai, didžiosios raidės ar kalbos ženklai, kurie dabar pamiršti;
- dokumentas atkeliavo iš atsarginės kopijos ar seno archyvo;
.docir.docxversijos buvo painiojamos su skirtingais šifravimo nustatymais.
Svarbu suprasti, kad čia nepadės paprasčiausias failo pervadinimas ar plėtinio pakeitimas. Šifravimas yra failo viduje, o ne vien operacinės sistemos žymuo.
Kaip veikia „Word“ dokumento šifravimas
Šiuolaikiniuose .docx failuose „Microsoft Office“ paprastai naudoja AES šifravimą. Slaptažodis nėra tiesiog įrašytas faile, kad būtų galima jį „pamatyti“. Vietoj to iš slaptažodžio pagal specialų algoritmą sukuriamas šifravimo raktas, kuriuo dokumentas yra užšifruotas. Norint patikrinti, ar bandomas slaptažodis teisingas, sistema atlieka kriptografines operacijas ir lygina gautą rezultatą su faile esančiu tikrinimo įrašu.
Senesniuose .doc failuose gali būti naudojami senesni, mažiau patikimi mechanizmai, pavyzdžiui, RC4 ar kitos ankstyvoms „Office“ versijoms būdingos schemos. Todėl seno .doc failo slaptažodį kartais įmanoma patikrinti gerokai greičiau nei modernaus .docx failo slaptažodį.
Vis dėlto nėra jokio universalaus „užrakto nuėmimo“ mygtuko. Jei slaptažodis yra ilgas, visiškai atsitiktinis ir saugomas tik vartotojo galvoje, net galinga įranga gali jo neapskaičiuoti per priimtiną laiką. Geresnės perspektyvos paprastai būna, kai slaptažodis kurtas žmogaus: naudojami žodžiai, datos, vardai, šiek tiek pakeisti simboliai ar pasikartojantys modeliai.
Pirmieji saugūs veiksmai pamiršus slaptažodį
Prieš pradedant plataus masto slaptažodžių tikrinimą, verta atlikti kelis paprastus, bet dažnai efektyvius patikrinimus.
- Įsitikinkite, kad failą turite teisę atidaryti. Tai ypač svarbu žurnalistikoje, leidyboje ir organizacijose. Failas gali priklausyti redakcijai, tyrėjų komandai ar trečiajai šaliai.
- Dirbkite tik su kopija. Pasilikite originalą nepaliestą ir atkūrimo bandymus atlikite su atskira failo kopija.
- Patikrinkite slaptažodžių tvarkyklę. Ieškokite ne tik pagal „Word“, bet ir pagal projekto pavadinimą, šaltinio vardą, publikacijos temą ar seną el. pašto adresą.
- Peržiūrėkite atsargines kopijas. Gali būti išlikusi ankstesnė, dar neužšifruota dokumento versija, kopija el. pašte, debesijoje arba sename išoriniame diske.
- Patikrinkite versijų istoriją. Jei dokumentas buvo saugomas „OneDrive“, „SharePoint“ ar kitoje bendradarbiavimo platformoje, gali būti išlikusi senesnė versija.
- Užsirašykite visas slaptažodžių užuominas. Metai, vardai, įmonės pavadinimai, klavišų kombinacijos, lietuviškų ir angliškų raidžių keitimas, simboliai
!,@,#ar panašūs modeliai gali žymiai sutrumpinti paiešką.
Šie veiksmai neatrodo sudėtingi, bet jie padeda išvengti ilgo ir brangaus skaičiavimo, kai atsakymas iš tikrųjų yra senoje slaptažodžių tvarkyklėje arba kitoje atsarginėje kopijoje.
Kokiais metodais galima atkurti slaptažodį
Žodynų ir modelių ataka
Tikrinami žmonių dažnai naudojami slaptažodžiai, jų variantai, žodžiai su pridėtais skaičiais, didžiosiomis raidėmis ar pakeistais simboliais. Šis metodas ypač efektyvus, kai naudotas įsimenamas, bet ne itin atsitiktinis slaptažodis.
Kaukės metodas
Jei žinote slaptažodžio struktūrą, pavyzdžiui, kad jame buvo įmonės pavadinimas ir gimimo metai, galima apriboti paiešką. Vietoj visų įmanomų simbolių derinių tikrinami tik tikėtini modeliai. Tai gerokai taupo laiką.
Pilnas perrinkimas
Šis metodas bando visus simbolių derinius. Jis tinkamas tik labai trumpiems arba labai gerai apribotiems slaptažodžiams. Ilgo ir atsitiktinio slaptažodžio atveju perrinkimas gali trukti neproporcingai ilgai, net ir naudojant galingus kompiuterius.
GPU spartinimas
Vaizdo plokštės vienu metu gali atlikti labai daug lygiagrečių skaičiavimų, todėl jos geriau tinka slaptažodžių tikrinimui nei įprastas procesorius. Debesų GPU klasteris leidžia panaudoti tokią galią neįdiegiant sudėtingos programinės įrangos savo kompiuteryje.
Kodėl konfidencialaus „Word“ failo neverta įkelti į bet kurį internetinį įrankį
Žurnalistiniame ar tiriamajame darbe dokumento turinys gali būti jautresnis už patį slaptažodį. Jame gali būti pašnekovų vardų, sveikatos, finansinių, teisinių ar profesinių paslapčių. Jei įkelsite visą failą į nepatikimą internetinį svetainę, prarasite kontrolę, kur jis bus saugomas, kas jį matys ir kiek laiken jis bus saugomas serveryje.
Todėl patikimesnis būdas yra vietinis kriptografinio maišos įrašo išskyrimas. Idėja paprasta: iš užšifruoto failo jūsų kompiuteryje išgaunamas tik slaptažodžiui tikrinti reikalingas techninis įrašas, o pats tekstinis turinys nėra įkeliamas. Tada visi skaičiavimai atliekami su šiuo įrašu. Tai ženkliai sumažina privatumo riziką, nes neatskleidžiami interviu tekstai, komentarai ar pataisymai.
Kaip „Catpasswd“ gali padėti
„Catpasswd“ yra specializuota slaptažodžių atkūrimo platforma, palaikanti užšifruotus „Word“ ir kitus „Office“ dokumentus, taip pat ZIP, RAR, 7Z, PDF, „PowerPoint“ bei kitus formatus. Šiuo atveju didžiausias dėmesys skiriamas būtent „Word“ failams.
Pagrindinis platformos privalumas dirbant su jautria medžiaga yra tas, kad nereikia įkelti paties dokumento. Galite vietoje išskirti slaptažodžiui tikrinti reikalingą maišos įrašą ir pateikti tik jį. Tada „Catpasswd“ naudoja debesų GPU klasterį, specializuotus slaptažodžių žodynus ir statistinius slaptažodžių modelius.
Procesas paprastas:
- Pasiliekate originalaus failo atsarginę kopiją.
- Platformoje pasirenkate „Word“ / „Office“ failo tipą.
- Savo kompiuteryje išskiriate techninį maišos įrašą.
- Įkeliate šį įrašą, o ne konfidencialų dokumento turinį.
- Sistema tikrina galimus slaptažodžius naudodama debesų skaičiavimo galią.
- Jei slaptažodis atkuriamas, galite naudoti nemokamą režimą ir palaukti, kol jis bus parodytas, arba pasirinkti mokamą parinktį, jei rezultatą reikia matyti nedelsiant. Jei atkurti nepavyksta, mokėti nereikia.
Tai nėra pažadas, kad bus atrakintas bet kuris failas. Rezultatas priklauso nuo slaptažodžio ilgio, sudėtingumo, versijos ir turimų užuominų. Tačiau profesionali paslauga padeda išvengti savarankiškų eksperimentų su neaiškiomis programomis ir sumažina riziką, kad jautrus dokumentas atsidurs nepatikimose rankose.
Ką daryti atkūrus prieigą
Kai dokumentas vėl atsidaro, verta iš karto išspręsti problemos priežastį, kad ji nepasikartotų:
- išsaugokite naują slaptažodį patikimoje slaptažodžių tvarkyklėje;
- nusiųskite slaptažodį atskiru kanalu, o ne pridėkite tame pačiame el. laiške kaip ir failą;
- sukurkite dvi nepriklausomas atsargines kopijas;
- naudokite viso disko šifravimą ir prieigos teises, kad apsauga nesiremtų tik vienu dokumento slaptažodžiu;
- redakcijoje ar komandoje susitarkite dėl atsakingo asmens ir avarinės prieigos procedūros;
- atskirkite šaltinių vardus nuo pagrindinio teksto, jei įmanoma, ir saugokite juos atskiroje saugykloje;
- kartą per metus patikrinkite, ar svarbiausi archyvai vis dar atsidaro ir ar prieiga nėra pamiršta.
Gera duomenų apsauga nėra tik stiprus slaptažodis. Tai yra slaptažodžių valdymo, atsarginių kopijų, aiškios atsakomybės ir periodinių patikrų visuma.
DUK
Ar „Microsoft“ gali man atsiųsti pamirštą „Word“ slaptažodį?
Ne. „Microsoft“ neturi prieigos prie jūsų vietoje užšifruoto dokumento slaptažodžio ir paprastai negali jo priminti ar „atrakinti“ failo. Atkūrimas grindžiamas slaptažodžio paieška arba techniniu tikrinimu, o ne gamintojo užpakalinėmis durimis.
Ar pakanka pakeisti .doc plėtinį į .docx?
Ne. Plėtinio pakeitimas nepašalina šifravimo ir nekonvertuoja failo struktūros. Gali būti, kad failas iš viso nesusijęs su tikruoju formatu, todėl pirmiausia reikia nustatyti tikrą dokumento versiją.
Ar saugu įkelti užšifruotą interviu dokumentą į nemokamą internetinį įrankį?
Jei dokumente yra šaltinių ar kitos konfidencialios informacijos, to daryti nereikėtų. Patikimiau naudoti metodą, kai iš failo vietoje išskiriamas tik slaptažodžiui tikrinti reikalingas maišos įrašas, o pats turinys neįkeliamas.
Kiek laiko trunka slaptažodžio atkūrimas?
Vienareikšmio atsakymo nėra. Paprastas, žmonių sukurtas slaptažodis gali būti rastas greitai, ypač jei yra užuominų. Ilgas ir visiškai atsitiktinis slaptažodis gali būti neapskaičiuojamas per realų laikotarpį. Trukmė taip pat priklauso nuo „Office“ versijos ir šifravimo nustatymų.
Ar galiu bandyti atrakinti kolegos paliktą „Word“ failą?
Tik tuo atveju, jei turite tam teisę ir failo atidarymas atitinka jūsų organizacijos taisykles bei galiojančius teisės aktus. Jei dokumente yra asmens duomenų ar profesinių paslapčių, prieš atkūrimą verta gauti vadovo ar duomenų apsaugos specialisto patvirtinimą.
Ką daryti, kad nepamirščiau slaptažodžio ateityje?
Naudokite slaptažodžių tvarkyklę, reguliariai tikrinkite atsargines kopijas, užfiksuokite atsakingą asmenį ir niekuo nesidalykite slaptažodžiu tuo pačiu kanalu, kuriuo siunčiate patį dokumentą. Svarbiems archyvams pravartu turėti ir valdomą avarinės prieigos procedūrą.