Come recuperare la password persa di un backup di iPhone: 5 metodi

iPhone e iPad permettono di proteggere i backup con una password e, quando scegli di farlo, i tuoi dati sono protetti in un backup cifrato.

Cos’è la password di un backup di iPhone?

La password del backup di un iPhone o iPad, a volte chiamata password del backup di iTunes, viene impostata quando esegui il backup del dispositivo iOS in formato cifrato. La password è memorizzata in modo sicuro sul dispositivo, così ogni volta che gli viene chiesto di creare un backup, ne genera uno cifrato.

Quando scegli di proteggere il backup, dovrai ricordare la password per accedere al suo contenuto. Questa password è separata dal codice dell’iPhone e dalla password del tuo ID Apple. Quindi, anche se puoi impostare la password che preferisci, reimpostare l’ID Apple non ti aiuterà a recuperarla.

Nel corso degli anni Apple ha usato diversi formati per proteggere i backup cifrati. L’ultima grande modifica è arrivata con il rilascio di iOS 10.2. iPhone Backup Extractor supporta completamente tutte le versioni dei backup cifrati di iTunes, così come i backup iOS creati da qualsiasi altro software.

Come reimpostare la password del backup e creare un nuovo backup

Se hai dimenticato la password del backup ma non ti serve accedere al suo contenuto, puoi sovrascriverla con un nuovo backup:

1. Sul dispositivo iOS, vai su Settings → General → Reset.
2. Tocca Reset All Settings e inserisci il codice del dispositivo iOS.
3. Segui i passaggi per ripristinare le impostazioni. Non verranno toccati i tuoi dati utente né le password, ma verranno reimpostate opzioni come la luminosità dello schermo, la disposizione della schermata Home e lo sfondo. Viene rimossa anche la password del backup cifrato.
4. Collega di nuovo il dispositivo a iTunes e crea un nuovo backup cifrato.

Tieni presente che questa operazione sovrascrive qualsiasi backup di iPhone già presente, e tutti i dati che contiene.

Come recuperare la password persa di un backup di iPhone

Se hai perso o dimenticato la password del backup di iTunes, ci sono alcune tecniche che puoi usare per provare a recuperarla.

1. Prova le password che conosci

Per prima cosa, vale la pena provare una serie di password che potresti aver usato. Provare diverse password in iTunes non ha penalità, anche se ogni controllo può richiedere un po’ di tempo. Non esiste una password predefinita per un backup iOS.

Forse hai usato una di queste:

• La password di iTunes, dell’ID Apple o dell’iPhone
• La password della tua email
• La password di accesso del tuo computer
• Qualcosa di semplice come password, 1234, letmein, 0000 e così via.

Le password vengono impostate sul dispositivo, non dal computer. Se il dispositivo è stato acquistato o configurato da qualcun altro, può darsi che tu debba chiedere la password a quella persona.

2. Controlla il portachiavi di macOS

Se usi un Mac e hai impostato su quel Mac la password del backup di iTunes, il computer potrebbe aver conservato la password nel suo portachiavi.

Puoi verificarlo aprendo l’app «Accesso Portachiavi» che è inclusa in ogni Mac.

1. Avvia Accesso Portachiavi aprendo Spotlight con ⌘ Cmd + (spazio), digitando «Accesso Portachiavi» e premendo ⏎ Enter.
2. Fai clic su «Password» nella barra laterale delle categorie a sinistra.
3. Digita «backup» nel campo di ricerca in alto a destra nella finestra.
4. Visualizza le voci delle password salvate facendo doppio clic sui risultati chiamati iOS Backup o iPhone Backup.
5. Seleziona la casella «Mostra password» e la password verrà visualizzata.

Purtroppo per gli utenti Windows non esiste un equivalente semplice.

3. Esegui il backup su iCloud, cancella il dispositivo e ripristina

C’è anche una tecnica drastica per rimuovere l’impostazione della password del backup di iTunes dal dispositivo: attiva i backup di iCloud nelle impostazioni, esegui il backup, poi cancella e ripristina il dispositivo.

Questo processo è lungo, soprattutto per chi ha molti dati o una connessione lenta, ed è meglio evitarlo se possibile. Per seguire questo metodo, puoi consultare la nostra guida per creare un backup su iCloud.

4. Forza bruta sulla password del backup

Apple fornisce dettagli tecnici sul funzionamento dei backup cifrati. In parole semplici, i backup iOS moderni usano AES-256, con 10.000.000 di iterazioni. Questo rende già abbastanza lento controllare una singola password, anche se è quella giusta. Provare molte password diverse con uno strumento come hashcat è un processo molto lento. Gli utenti possono esportare un hash dal proprio backup da usare in hashcat con il nostro strumento gratuito rictl, con questo comando:

$ rictl backup info -u 00009034-002E650A01AE001E | grep -i hash
Password Hash: $itunes_backup$*10*1B79213926050E5A3ACCD9EB2FDF8F43FAFD1E5F57CA51E5950D4AF6FED663D3FD7E183923F605F6*10000*5FC56B80AA8D8A79B78C9F4CD5CEEFB4C213D495*10000000*565B837B6E69B7F4786114E3835971AE0E2E5979

Ipotizzando una password di 8 caratteri, limitata a lettere inglesi maiuscole o minuscole oppure a numeri, e senza simboli di punteggiatura, le combinazioni possibili sarebbero 218.340.105.584.896 (62⁸).

Con una GPU GeForce 1080 Ti da 1.300 $ sarebbe possibile provare circa 100 password al secondo, quindi per scoprire quella password servirebbero circa 69.000 anni. È un tempo ben inferiore alla morte termica dell’universo, ma resta comunque lontanissimo. Il processo si potrebbe accelerare con una macchina con 4 GPU Nvidia K80 da 5.000 $ ciascuna, ma anche con un miglioramento di 10 volte ci vorrebbero comunque circa diecimila anni, e il consumo di elettricità sarebbe enorme.

Le versioni precedenti di iOS creavano backup con una cifratura molto più debole, come indicato qui sotto:

Quindi, da un punto di vista pratico, può essere possibile recuperare una password se ne si ha un’idea generale della forma, in modo che poche centinaia o migliaia di tentativi bastino a trovarla.

Come accelerare il recupero della password con un ASIC o un computer quantistico

Potresti chiederti: e i computer quantistici, o l’hardware dedicato? Vediamo.

Potresti pensare di collaborare con un’università che ha accesso a risorse di calcolo quantistico. Anche se in giro ci sono parecchi articoli acchiappaclic sui poteri straordinari di questa tecnologia, questa non rende molto più facile violare una cifratura robusta.

Ci sono due buone risorse in merito: questo studio rigoroso (riassunto bene da The Register: «l’algoritmo di Grover richiederebbe circa 10³² anni per violare SHA-256»). E poi c’è questo articolo meno serioso, che suggerisce che, anche se si costruisse una sfera di Dyson e si catturasse tutta l’energia irradiata dal sole, potrebbe comunque essere difficile.

C’è un altro approccio che potrebbe essere più veloce del calcolo quantistico generico: usare un ASIC. Si tratta essenzialmente di un componente hardware su misura, progettato apposta per l’algoritmo di cifratura che si vuole violare. Anche se sembra che tutto usi SHA-1 o SHA-256, in realtà contano i parametri usati con la cifratura, il che in pratica significa che ne servirebbe uno realizzato per l’algoritmo dei backup di iPhone, anziché poter usare un dispositivo generico. In questo caso, un backup di iPhone usa 10.000.000 di iterazioni di SHA-256. Probabilmente si potrebbe far costruire un buon ASIC per meno di 100.000 $, ma è difficile dire quanto sarebbe più veloce. Anche se fosse 10.000 volte più veloce (non lo sarebbe!), sarebbe comunque troppo lento.

Il problema, in definitiva, è che anche se il recupero valesse 250.000 $, il costo per scoprire una password decente è molto più alto. Poche persone hanno voglia di investire l’equivalente di un mutuo in un tentativo che, nella migliore delle ipotesi, ha una probabilità di successo di una frazione di punto percentuale nell’arco della vita.

Visto quanto sono brutali le probabilità della forza bruta, conviene usare un processo strutturato per recuperare o far riaffiorare i ricordi di una password persa. Se il valore del recupero è abbastanza alto, consigliamo un processo di questo tipo:

Congelare tutti i dati per evitare sovrascritture, eliminazioni o modifiche accidentali

• Compra nuovi dischi rigidi per i tuoi computer, poi estrai ogni disco e ogni chiavetta USB da ogni dispositivo che possiedi (computer, portatili, dispositivi Time Machine) e mettili in quarantena
• Sostituisci i tuoi dispositivi mobili con dispositivi nuovi e metti in quarantena quelli attuali
• Esegui il dump e l’archiviazione di ogni sistema di archiviazione online che usi (ad es. Google Drive, Dropbox, iCloud Drive)

Stimolare la memoria

• Riguarda le foto di quel periodo, visualizzando l’attrezzatura e l’ambiente che avevi
• Usa iPhone Backup Extractor per esaminare la cronologia dei messaggi di quel periodo e vedere con chi parlavi e di cosa

Cercare in modo intensivo possibili varianti della password

• Esegui il dump di tutte le password dei portachiavi di macOS, iOS e Google e inseriscile in un elenco di password
• Esegui il dump di tutte le password dei tuoi gestori di password e inseriscile in un elenco di password
• Analizza tutti i dischi e le chiavette USB archiviati alla ricerca di qualsiasi tipo di file che possa essere stato un archivio di password, oppure di un messaggio, una foto o una nota che possano fungere da stimolo per la memoria
• Esegui una scansione meticolosa settore per settore con testdisk sui tuoi dischi e sulle immagini dei dispositivi, per cercare dati eliminati

5. Nel dubbio, contattaci

Il nostro team di assistenza può aiutare i clienti a recuperare le password perse in alcuni casi. Contattaci usando i recapiti di assistenza qui sotto.