Zo herstel je een kwijtgeraakt wachtwoord van een iPhone-back-up: 5 manieren

Met iPhones en iPads kunnen gebruikers hun back-ups met een wachtwoord beveiligen. Kiezen ze daarvoor, dan worden hun gegevens beveiligd in een versleutelde back-up.

Wat is een wachtwoord voor een iPhone-back-up?

Een wachtwoord voor een iPhone- of iPad-back-up, soms ook iTunes-back-upwachtwoord genoemd, stel je in wanneer je een back-up van je iOS-apparaat in versleutelde vorm maakt. Het wachtwoord wordt veilig op je apparaat opgeslagen, zodat het apparaat telkens wanneer het een back-up moet maken, een versleutelde back-up genereert.

Kies je ervoor je back-up te beveiligen, dan moet je je back-upwachtwoord onthouden om ooit bij de inhoud van die back-up te kunnen. Dit wachtwoord stel je los van de toegangscode van je iPhone en het wachtwoord van je Apple ID in. Je kunt het dus op alles instellen wat je wilt, maar het resetten van je Apple ID helpt je niet om het te herstellen.

Apple heeft in de loop der jaren een paar verschillende formaten gebruikt voor het beveiligen van versleutelde back-ups. De laatste grote wijziging kwam met de release van iOS 10.2. iPhone Backup Extractor ondersteunt alle versies van versleutelde iTunes-back-ups volledig, evenals iOS-back-ups die met andere software zijn gemaakt.

Zo reset je je back-upwachtwoord en maak je een nieuwe back-up

Als je je back-upwachtwoord vergeten bent maar geen toegang nodig hebt tot de inhoud van je back-up, kun je het overschrijven met een nieuwe back-up:

1. Ga op je iOS-apparaat naar Settings → General → Reset.
2. Tik op Reset All Settings en voer de toegangscode van je iOS-apparaat in.
3. Volg de stappen om je instellingen te resetten. Dit heeft geen invloed op je gebruikersgegevens of wachtwoorden, maar instellingen zoals schermhelderheid, indeling van het beginscherm en achtergrond worden wel gereset. Ook je versleutelde back-upwachtwoord wordt verwijderd.
4. Sluit je apparaat opnieuw aan op iTunes en maak een nieuwe versleutelde back-up.

Houd er rekening mee dat hiermee elke bestaande iPhone-back-up die je hebt wordt overschreven, en alle gegevens daarin.

Zo herstel je een kwijtgeraakt wachtwoord van een iPhone-back-up

Als je je iTunes-back-upwachtwoord kwijt bent of vergeten bent, kun je een paar methoden proberen om het terug te vinden.

1. Probeer bekende wachtwoorden

Probeer eerst een aantal wachtwoorden die je gebruikt kunt hebben. Het kost niets om in iTunes verschillende wachtwoorden te proberen, al kan elke controle even duren. Een standaardwachtwoord voor een iOS-back-up bestaat niet.

Misschien gebruikte je een van de volgende:

• Je iTunes-, Apple ID- of iPhone-wachtwoord
• Je e-mailwachtwoord
• Het inlogwachtwoord van je computer
• Iets eenvoudigs als password, 1234, letmein, 0000 enzovoort.

Wachtwoorden worden op het apparaat ingesteld, niet door je computer. Is je apparaat door iemand anders gekocht of ingesteld, dan moet je die persoon mogelijk om het wachtwoord vragen.

2. Controleer de sleutelhanger van macOS

Als je een Mac gebruikt en het iTunes-back-upwachtwoord op die Mac hebt ingesteld, heeft je computer het wachtwoord mogelijk bewaard in de sleutelhanger.

Dat controleer je met de app „Sleutelhangertoegang”, die op elke Mac staat.

1. Start Sleutelhangertoegang door Spotlight te openen met ⌘ Cmd + (spatiebalk), „Sleutelhangertoegang” te typen en op ⏎ Enter te drukken.
2. Klik in de categoriezijbalk links op „Wachtwoorden”.
3. Typ „back-up” in het zoekveld rechtsboven in het venster.
4. Bekijk de opgeslagen wachtwoorden door te dubbelklikken op resultaten met de naam iOS Backup of iPhone Backup.
5. Schakel „Toon wachtwoord” in en het wachtwoord wordt weergegeven.

Helaas is er voor Windows-gebruikers geen eenvoudig equivalent hiervan.

3. Maak een iCloud-back-up, wis het apparaat en zet de back-up terug

Er is ook een drastische methode om de instelling voor het iTunes-back-upwachtwoord van je apparaat te verwijderen. Schakel iCloud-back-ups in bij de instellingen, maak een back-up, wis het apparaat en zet de back-up terug.

Dit proces is omslachtig, vooral voor gebruikers met veel gegevens of een tragere verbinding, en kun je het best vermijden. Bekijk onze handleiding voor het maken van een iCloud-back-up om deze aanpak te volgen.

4. Brute-force het back-upwachtwoord

Apple geeft technische details over hoe versleutelde back-ups werken. Kort gezegd gebruiken moderne iOS-back-ups AES-256, met 10.000.000 iteraties. Daardoor is het controleren van één wachtwoord al traag genoeg, zelfs als het het juiste wachtwoord is. Veel verschillende wachtwoorden proberen met een hulpprogramma zoals hashcat gaat erg langzaam. Gebruikers kunnen met ons gratis hulpprogramma rictl een hash uit hun back-up exporteren voor gebruik in hashcat, met de volgende opdracht:

$ rictl backup info -u 00009034-002E650A01AE001E | grep -i hash
Password Hash: $itunes_backup$*10*1B79213926050E5A3ACCD9EB2FDF8F43FAFD1E5F57CA51E5950D4AF6FED663D3FD7E183923F605F6*10000*5FC56B80AA8D8A79B78C9F4CD5CEEFB4C213D495*10000000*565B837B6E69B7F4786114E3835971AE0E2E5979

Als het wachtwoord uit 8 tekens bestond, beperkt tot alleen hoofdletters of kleine letters van het Engelse alfabet of cijfers, en zonder leestekens, zijn er 218.340.105.584.896 (62⁸) mogelijke combinaties.

Met een GeForce 1080 Ti-gpu van $1.300 kun je ongeveer 100 wachtwoorden per seconde proberen, waardoor je dat wachtwoord in ongeveer 69.000 jaar zou kunnen kraken. Dat is ruim voor de hittedood van het universum, maar het is nog altijd ver weg. Het proces zou kunnen worden versneld met een machine met 4 Nvidia K80-gpu’s van elk $5.000, maar zelfs met een 10 keer zo hoge snelheid zou het nog zo’n tienduizend jaar duren, en het stroomverbruik zou enorm zijn.

Eerdere versies van iOS maakten back-ups met veel zwakkere versleuteling, zoals hieronder:

In de praktijk kan het dus mogelijk zijn om een wachtwoord te herstellen als je een algemeen idee hebt van de vorm ervan, zodat een paar honderd of duizend pogingen volstaan om het te vinden.

Zo versnel je het herstellen van wachtwoorden met een ASIC of quantumcomputer

Je vraagt je misschien af: wat dan met quantumcomputers of speciale hardware? We kijken ernaar.

Misschien overweeg je samen te werken met een universiteit die toegang heeft tot quantumcomputing. Er zijn nogal wat clickbaitartikelen over de verbluffende mogelijkheden van deze technologie, maar het maakt het kraken van sterke versleuteling niet veel eenvoudiger.

Daarover zijn twee goede bronnen: dit nuchtere artikel (mooi samengevat door The Register: „Grover’s algorithm would need about 10³² years to crack SHA-256”). Daarnaast is er dit minder nuchtere artikel, waarin staat dat het zelfs met een Dysonsfeer die alle door de zon uitgestraalde energie opvangt nog steeds lastig zou kunnen zijn.

Er is nog een andere aanpak die sneller zou kunnen zijn dan algemene quantumcomputing: een ASIC gebruiken. Dat is in feite een op maat gemaakt stuk hardware dat speciaal is ontworpen voor het versleutelingsalgoritme dat je wilt kraken. Hoewel het lijkt alsof alles SHA-1 of SHA-256 gebruikt, zijn de parameters van de versleuteling in werkelijkheid van belang. In de praktijk betekent dat dat je er een zou moeten laten maken voor het algoritme van iPhone-back-ups, in plaats van een algemeen apparaat te kunnen gebruiken. Een iPhone-back-up gebruikt hier 10.000.000 iteraties van SHA-256. Je kunt waarschijnlijk een goede ASIC laten bouwen voor minder dan $100.000, maar hoeveel sneller die zou zijn, is moeilijk te zeggen. Zelfs als hij 10.000 keer sneller was (dat is hij niet!), zou het nog steeds te langzaam zijn.

Het probleem is uiteindelijk dat zelfs als herstel $250.000 waard is, de kosten van het kraken van een redelijk wachtwoord aanzienlijk hoger liggen. Weinig mensen willen het equivalent van een hypotheek inzetten voor een poging met op zijn best een fractie van een procent kans op succes tijdens hun leven.

Gezien hoe meedogenloos de kansen bij brute force zijn, is het verstandiger een gestructureerd proces te volgen om een kwijtgeraakt wachtwoord te herstellen of herinneringen eraan op te roepen. Is het herstel genoeg waard, dan raden we een proces als dit aan:

Al je gegevens bevriezen om onbedoeld overschrijven, verwijderen of wijzigen te voorkomen

• Koop nieuwe harde schijven voor je computers, haal vervolgens elke schijf en usb-stick uit elk apparaat dat je bezit (computers, laptops, Time Machine-apparaten) en zet ze in quarantaine
• Vervang je mobiele apparaten door nieuwe en zet je huidige apparaten in quarantaine
• Maak een dump en archief van elk online opslagsysteem dat je gebruikt (bijv. Google Drive, Dropbox, iCloud Drive)

Herinneringen oproepen

• Kijk terug naar foto’s uit die tijd en visualiseer de apparatuur en omgeving die je toen had
• Gebruik iPhone Backup Extractor om je berichtgeschiedenis uit die tijd te bekijken, zodat je ziet met wie je toen praatte en waar je het over had

Intensief zoeken naar mogelijke wachtwoordvarianten

• Maak een dump van alle wachtwoorden in de sleutelhangers van macOS, iOS en Google en voeg ze toe aan een wachtwoordlijst
• Maak een dump van alle wachtwoorden uit je wachtwoordmanagers en voeg ze toe aan een wachtwoordlijst
• Scan alle gearchiveerde schijven en usb-sticks op elk type bestand dat een wachtwoordarchief zou kunnen zijn, of een bericht, foto of notitie die een geheugensteun zou kunnen zijn
• Voer een nauwgezette testdisk-scan sector voor sector uit op je schijven en apparaatkopieën, op zoek naar verwijderde gegevens

5. Twijfel je? Neem contact op

Ons supportteam kan klanten in sommige gevallen helpen bij het herstellen van kwijtgeraakte wachtwoorden. Neem gerust contact met ons op via de supportgegevens hieronder.