忘记照片保险箱的密码或图案：能做什么，不能做什么

画了上百遍的形状突然不管用了，那种心里一沉的感觉是真实的。在做任何事之前，请记住：不要删除或重装 App。大多数“忘记”的图案，其实只是记得稍有偏差，有一些合理的办法值得先试试。

先试试这些（在 Velcrypt 中）

画错图案时，Velcrypt 的反应和大多数 App 不同。它不会显示错误。任何它从未见过的图案，都只会打开一个新的空保险箱。所以，如果你的保险箱看起来是空的，最可能的解释是你画的图案略有不同，而不是数据消失了。

冷静地逐条尝试：

1. 不要往空保险箱里添加任何东西。 如果你往里面导入内容，就会在这个画错的图案下创建一个新保险箱，以后会更混乱。
2. 关闭 App，重新开始。 Velcrypt 进入后台后会锁定（在你设置的延迟之后），这样你就能得到一个全新的解锁界面。
3. 检查起点。 图案是一串有顺序的点，所以从同一个形状的另一端开始画，通常就是另一个图案。
4. 检查是否漏了点或多了点。 在 5×5 点阵上，一条直线很容易比你想的多经过或少经过一个点。
5. 回想你平时的姿势。 肌肉记忆和身体姿势有关。试着用你平时解锁时的姿势画：单手、双手、坐着。
6. 在纸上画出来。 画一个 5×5 的点阵，凭记忆把图案描出来，再比较几种变体。用完之后把纸销毁。
7. 休息一下。 人在压力下回忆会变差。休息好之后再试，常常就能成功。

如果真的想不起来了

如果以上办法都不管用，坦白说：内容无法恢复。你不行，Velcrypt 不行，任何人都不行。

这不是一项可以通融的政策，而是加密的工作方式决定的：

• Velcrypt 没有账户、没有邮箱、没有服务器。请看 离线、免账户。
• 你的保险箱密钥，要用在设备上从你的图案派生出的密钥才能解开，派生使用 PBKDF2 和存放在 iOS 钥匙串中的盐值。没有图案，就无法生成这把密钥。
• 保险箱数据用 AES-256-GCM 加密，无法被暴力破解。AES-256 加密详解 解释了原因。
• 在第一个版本中，保险箱数据不包含在 iCloud 和 Finder/iTunes 备份中，所以没有更早的副本可供恢复。

让保险箱保持私密的那些特性，也让忘记的图案成为定局。一个带有“忘记图案？”按钮的系统，必然保留着一条不只取决于你本人的进入途径。

其他保险箱呢？

因为每个图案都是一个独立的保险箱，忘记一个图案不会影响其他保险箱。如果你还记得 诱饵保险箱 的图案，那个保险箱照常能打开。

为什么“无法重置”是一个刻意的取舍

找回机制总会制造出第二把钥匙。能进入你邮箱的任何人，都能触发邮箱重置。能登录账户的任何人，都能恢复云备份。安全问题的答案，往往能从社交媒体上猜出来。

Velcrypt 选择不设第二把钥匙。这排除了一整类攻击，也意味着没有任何东西可以被调取、泄露或钓鱼骗走。代价是记住图案的责任完全由你一人承担。对很多人来说，这个取舍是值得的；但对某些内容来说并不值得。请想清楚你存放的是哪一类内容。

防止被锁在门外

选一个既强又好记的图案

强度和好记并不矛盾。在 5×5 点阵上，一个好图案应当：

• 使用 8 到 12 个点，并多次改变方向，
• 不从角落起笔，也不描出字母，
• 带有只有你自己知道的某种个人逻辑，比如和某个地方有关的形状，或者你觉得自然的手势。

用 图案强度检测器 测试一个类似的形状（不要用你真正的图案），并阅读 图案锁、PIN 码和 Face ID 对比，了解哪些因素会让图案变弱。

多练习

• 在最初几周经常打开保险箱，让这个动作变成肌肉记忆。
• 不要在旅行这类压力较大的时期前夕更换图案。
• 如果你有多个保险箱，让它们的图案明显不同，以免混淆。

丢了会心疼的内容，保留原件

如果失去某张照片或某份文档会让你真正无法承受，保险箱就不应该是它唯一的存放地。对于无法替代的内容，请在你信任的地方另存一份，比如放在安全地方的加密硬盘里。这是一个有意识的取舍：每多一份副本，就多一个需要保护的地方。

不要把图案写下来放在手机旁边

如果一定要留一份书面提示，就写成只有你能看懂的形式，并且远离设备存放。

如果你用的是其他保险箱 App

不同 App 的找回方式差别很大。在你需要之前，先查清楚：

• 有没有账户？ 使用邮箱登录的 App，通常允许通过邮箱重置 PIN 码。
• 有没有云备份？ 有些 App 在重装后可以恢复已同步到其服务器上的内容。
• 有没有恢复码？ 有些 App 会在设置时生成恢复码。如果你没保存，它就帮不上忙。
• 帮助页面怎么说？ 查找开发商官方的找回说明。对第三方“解锁”工具要保持警惕；它们很少有效，还可能是骗局。

免注册的照片保险箱 这篇指南解释了基于账户的 App 和仅在设备上运行的 App 之间的取舍。

Velcrypt 的定位

Velcrypt 在设计上就是一个仅在设备上运行的保险箱：没有账户、没有服务器、没有恢复短语，你的密钥在别处没有任何副本。加密备份和恢复功能已作为可选 Premium 升级的一部分列入计划，但没有承诺日期。如果你不确定，支持 可以解释 App 的行为方式，但那里没有任何人能替你打开保险箱。