Почему мастер-пароль нельзя сбросить, как обычный пароль
Когда вы забываете пароль от обычного сайта, сервис присылает ссылку на почту и позволяет задать новый. Это возможно потому, что ваши данные у него лежат в доступном ему виде. Менеджер паролей устроен наоборот. База шифруется ключом, который вычисляется из мастер-пароля на вашем устройстве, а сервис получает только зашифрованный результат.
Из этого следует неприятное, но логичное свойство: без мастер-пароля никто, включая поставщика, не может прочитать содержимое. Это ровно то, ради чего менеджером и пользуются. Если бы поддержка могла «сбросить» мастер-пароль, значит, и злоумышленник, сумевший её убедить, получил бы все ваши записи.
Поэтому формулы «я забыл пароль, помогите» в таких сервисах обычно не работают. Но это не означает, что всё потеряно. Возможные пути зависят от того, какие меры были приняты заранее и какие сеансы остались открытыми на ваших устройствах.
Что проверить в первую очередь, пока вы не потеряли доступ
Если на каком-то устройстве приложение или расширение менеджера всё ещё открыто и доступно, не закрывайте его и не выходите из аккаунта. Пока сеанс активен, у вас есть шанс сохранить данные.
Порядок действий в такой ситуации:
- Не выходите из менеджера и не перезагружайте устройство без необходимости.
- Если приложение позволяет сменить мастер-пароль внутри открытого сеанса, сделайте это и запишите новый пароль надёжным способом.
- Если смены нет, выгрузите данные в зашифрованный файл или в файл, который вы сразу уберёте в защищённое место. Незашифрованную выгрузку держите на устройстве как можно меньше.
- Проверьте другие устройства: на телефоне может остаться открытый сеанс или вход по биометрии.
Биометрический вход не работает, если вы давно не вводили мастер-пароль, поэтому не рассчитывайте на него как на запасной путь. Система обычно требует ввода мастер-пароля через определённое время или после перезагрузки.
Что реально можно восстановить, а что нет
Варианты восстановления зависят от конкретного менеджера, поэтому внимательно изучите справку вашего сервиса. Типичная картина выглядит так.
| Подготовка заранее | Что это даёт | Ограничения |
|---|---|---|
| Ключ восстановления | Позволяет вернуть доступ к базе и задать новый мастер-пароль | Нужно найти ключ и сохранить его до потери |
| Открытый сеанс на устройстве | Позволяет сменить пароль или выгрузить данные | Работает, пока сеанс не закрыт |
| Доверенный человек или аварийный доступ | Некоторые сервисы позволяют назначить контакт | Появляется только если включён заранее |
| Резервная копия базы | Позволяет вернуть записи, но не мастер-пароль | Копия по-прежнему зашифрована |
| Ничего из перечисленного | Доступ к базе, скорее всего, потерян | Остаётся восстановление отдельных аккаунтов |
Обратите внимание на предпоследнюю строку: резервная копия зашифрована тем же мастер-паролем, поэтому она сама по себе забытый пароль не заменяет.
Если восстановить базу не удаётся
Это неприятный сценарий, но у него есть чёткий план. База, которую нельзя открыть, не приносит пользы, поэтому энергию лучше направить на возврат доступа к самим аккаунтам.
Начните с самых важных: почта, банки, государственные сервисы, мобильный оператор, облачные хранилища. Для каждого используйте собственные функции восстановления: письмо на запасную почту, код на телефон, резервные коды, документы. Сначала верните почту, потому что через неё проходит восстановление остальных сервисов.
Для каждого восстановленного аккаунта сразу задавайте новый уникальный пароль и сохраняйте его в новом хранилище. Старую базу не удаляйте: вдруг мастер-пароль вспомнится позже. Не доверяйте предложениям «специалистов», которые обещают подобрать мастер-пароль за плату: надёжно зашифрованную базу так не открыть, а многие подобные предложения оказываются обманом. Если вариант с подбором всё-таки кажется оправданным, подбирайте только свой мастер-пароль по собственным вариантам, например по старым комбинациям, которые вы использовали, и без передачи базы посторонним.
Как подготовиться заранее и особый случай общего хранилища
Основная защита от такой ситуации — подготовка. Пока вы помните мастер-пароль, сделайте несколько простых вещей:
- сохраните ключ восстановления, если менеджер его предлагает, на бумаге и храните вместе с важными документами;
- запишите мастер-пароль на бумаге и положите в запечатанный конверт для надёжного места;
- раз в несколько месяцев проверяйте, что ключ на месте и текст читается;
- проверьте, как вход работает с нового устройства, пока старое ещё под рукой.
В семейном или общем хранилище ситуация иная. Часто у владельца есть права, позволяющие вернуть доступ участнику, а у участника есть собственный мастер-пароль. Если забыл пароль участник, владелец иногда может удалить его из хранилища и пригласить заново, но личные записи участника при этом теряются. Если забыл владелец, помощь зависит от наличия других администраторов. Заранее договоритесь, кто в семье отвечает за аварийный ключ. Это полезно и на случай, если понадобится передать доступ близким.
Чего не стоит делать в панике
Потеря мастер-пароля вызывает желание немедленно что-то предпринять, но часть действий вредит. Не удаляйте приложение и не сбрасывайте устройство: вместе с ним может исчезнуть локальная копия базы или открытый сеанс, а они остаются единственным шансом на выгрузку.
Не создавайте новое хранилище поверх старого с тем же адресом, не прочитав справку сервиса: в некоторых случаях это приводит к удалению прежних данных. Не вводите десятки вариантов подряд в надежде угадать: сервис может ограничить число попыток или задержать вход, а вы только запутаетесь, какие комбинации уже пробовали.
Спокойно запишите все варианты, которые приходят в голову, и пробуйте их по очереди, отмечая каждый. Часто пароль состоит из знакомой основы, и перебор собственных старых комбинаций действительно помогает. Если за разумное число попыток результата нет, переходите к плану восстановления отдельных аккаунтов и не тратьте на это недели. Новый мастер-пароль выбирайте длинным и сразу готовьте для него ключ восстановления и бумажную копию.