Wachtwoord of patroon van je fotokluis vergeten? Wat wel en niet kan

Dat zinkende gevoel als de vorm die je honderd keer hebt getekend ineens niet werkt, is echt. Eerst dit: verwijder de app niet en installeer hem niet opnieuw. De meeste „vergeten” patronen blijken net iets verkeerd onthouden te zijn, en er zijn verstandige dingen die je eerst kunt proberen.

Probeer eerst dit (in Velcrypt)

Velcrypt gedraagt zich anders dan de meeste apps als je het patroon verkeerd tekent. Er verschijnt geen foutmelding. Elk patroon dat de app nog niet kent, opent gewoon een nieuwe, lege kluis. Ziet je kluis er leeg uit, dan is de meest waarschijnlijke verklaring dat je een net iets ander patroon hebt getekend, niet dat je gegevens verdwenen zijn.

Loop deze stappen rustig door:

1. Voeg niets toe aan de lege kluis. Importeer je er items in, dan maak je een nieuwe kluis onder dat verkeerde patroon, wat later voor verwarring zorgt.
2. Sluit de app en begin opnieuw. Velcrypt vergrendelt als de app naar de achtergrond gaat (na de vertraging die je hebt ingesteld), waardoor je een nieuw ontgrendelscherm krijgt.
3. Controleer de beginstip. Een patroon is een reeks stippen, dus vanaf de andere kant van dezelfde vorm beginnen is meestal een ander patroon.
4. Controleer of je stippen overslaat of extra stippen raakt. Op een raster van 5×5 gaat een rechte lijn makkelijk door één stip meer of minder dan je bedoelde.
5. Denk aan waar je meestal bent. Spiergeheugen hangt samen met houding. Probeer te tekenen in de positie waarin je meestal ontgrendelt: met één hand, met twee handen, zittend.
6. Schets het op papier. Teken het raster van 5×5 en schets het patroon uit je hoofd, en vergelijk dan varianten. Vernietig het papier daarna.
7. Neem een pauze. Onder stress herinner je je slechter. Later, uitgerust, opnieuw proberen werkt vaak.

Als het echt weg is

Werkt niets daarvan, dan is dit het eerlijke antwoord: de inhoud kan niet worden hersteld. Niet door jou, niet door Velcrypt, door niemand.

Dat is geen beleidskeuze die kan worden teruggedraaid. Zo werkt de versleuteling:

• Velcrypt heeft geen account, geen e-mail en geen server. Zie offline, zonder account.
• Je kluissleutels worden ontgrendeld met een sleutel die op het apparaat van je patroon wordt afgeleid, met PBKDF2 en een salt die in de iOS-sleutelhanger staat. Zonder het patroon kan die sleutel niet worden gemaakt.
• De gegevens in de kluis zijn versleuteld met AES-256-GCM, dat niet te kraken is door alles uit te proberen. De uitleg over AES-256 legt uit waarom.
• In de eerste versie vallen kluisgegevens buiten iCloud- en Finder/iTunes-back-ups, dus er is geen oudere kopie om terug te zetten.

Dezelfde eigenschappen die je kluis privé maken, maken een vergeten patroon definitief. Een systeem met een knop „patroon vergeten?” houdt noodzakelijkerwijs een ingang open die niet alleen van jou afhangt.

En de andere kluizen?

Omdat elk patroon een eigen kluis is, heeft het vergeten van één patroon geen invloed op de andere. Weet je het patroon van je lokkluis nog, dan opent die kluis gewoon.

Waarom „geen reset” een bewuste afweging is

Herstelmechanismen maken altijd een tweede sleutel. Een reset via e-mail kan worden gestart door iedereen met toegang tot je inbox. Cloudback-ups kunnen worden teruggezet door iedereen die in het account komt. Beveiligingsvragen zijn vaak te raden via sociale media.

Velcrypt koos ervoor geen tweede sleutel te hebben. Dat sluit een hele categorie aanvallen uit en betekent dat er niets te vorderen, te lekken of te phishen valt. De prijs is dat jij als enige verantwoordelijk bent voor het onthouden van het patroon. Voor veel mensen is die afweging het waard; voor sommige inhoud niet. Bepaal welk soort inhoud je bewaart.

Buitensluiten voorkomen

Kies een patroon dat sterk én te onthouden is

Sterkte en onthoudbaarheid zijn geen tegenpolen. Een goed patroon op het raster van 5×5:

• gebruikt 8 tot 12 stippen en verandert meerdere keren van richting,
• begint niet in een hoek en tekent geen letter na,
• heeft een persoonlijke logica die alleen jij kent, zoals een vorm die bij een plek hoort of een gebaar dat voor jou natuurlijk voelt.

Test een vergelijkbare vorm (niet je echte) met de patroonsterktechecker, en lees patroon vs pincode vs Face ID over wat patronen zwak maakt.

Oefen het

• Open de kluis de eerste weken regelmatig, zodat de beweging spiergeheugen wordt.
• Verander je patroon niet vlak voor een stressvolle periode, zoals een reis.
• Heb je meerdere kluizen, maak hun patronen dan duidelijk verschillend, zodat je ze niet door elkaar haalt.

Bewaar originelen waar verlies pijn zou doen

Zou het verliezen van een foto of document echt ondraaglijk zijn, dan moet een kluis niet de enige plek zijn waar het staat. Bewaar van onvervangbare items een extra kopie op een plek die je vertrouwt, zoals een versleutelde schijf op een veilige plek. Dit is een bewuste afweging: elke extra kopie is een plek meer om te beschermen.

Schrijf het patroon niet op in de buurt van de telefoon

Moet je een geheugensteun op papier bewaren, maak het dan iets wat alleen jij kunt interpreteren en bewaar het ver van het apparaat.

Als je een andere kluisapp gebruikt

Herstel verschilt sterk per app. Controleer voordat je het nodig hebt:

• Is er een account? Apps met een inlog via e-mail laten je de pincode vaak via die e-mail resetten.
• Is er een cloudback-up? Sommige apps kunnen na opnieuw installeren inhoud terugzetten als die met hun servers was gesynchroniseerd.
• Is er een herstelcode? Sommige apps maken er een tijdens het instellen. Heb je hem niet bewaard, dan helpt hij niet.
• Wat staat er op de helppagina? Zoek de officiële herstelinstructies van de maker. Wees op je hoede voor „ontgrendel”-tools van derden; die werken zelden en kunnen oplichting zijn.

De gids over fotokluizen zonder account legt de afwegingen uit tussen apps met een account en apps die alleen op het apparaat werken.

Waar Velcrypt past

Velcrypt is bewust een kluis die alleen op het apparaat werkt: geen account, geen server, geen herstelzin, nergens een kopie van je sleutels. Een optie voor versleutelde back-up en herstel is gepland als onderdeel van een optionele Premium-upgrade, zonder beloofde datum. Twijfel je, dan kan support uitleggen hoe de app zich gedraagt, maar niemand daar kan een kluis voor je openen.