Como recuperar uma senha perdida de backup do iPhone: 5 maneiras

iPhones e iPads permitem proteger os backups com senha e, quando o usuário opta por isso, os dados ficam protegidos em um backup criptografado.

O que é uma senha de backup do iPhone?

Uma senha de backup do iPhone ou do iPad, às vezes chamada de senha de backup do iTunes, é definida ao fazer backup do dispositivo iOS em formato criptografado. A senha fica armazenada com segurança no dispositivo; assim, sempre que ele precisa gerar um backup, esse backup é criptografado.

Ao optar por proteger o backup, você precisará lembrar a senha dele para acessar o conteúdo do backup. Essa senha é definida separadamente do código do iPhone e da senha do ID Apple. Portanto, embora você possa definir a senha como quiser, redefinir o ID Apple não ajuda a recuperá-la.

Ao longo dos anos, a Apple usou alguns formatos diferentes para proteger os backups criptografados. A última grande mudança foi feita na versão 10.2 do iOS. O iPhone Backup Extractor oferece suporte total a todas as versões de backups criptografados do iTunes, assim como a backups do iOS feitos por qualquer outro software.

Como redefinir a senha de backup e criar um novo backup

Se você esquecer a senha de backup, mas não precisar acessar o conteúdo dele, pode sobrescrevê-lo com um novo backup:

1. No dispositivo iOS, acesse Settings → General → Reset.
2. Toque em Reset All Settings e digite o código do iOS.
3. Siga os passos para redefinir os ajustes. Isso não afeta seus dados de usuário nem suas senhas, mas redefine ajustes como o brilho da tela, o layout da tela de Início e o papel de parede. Também remove a senha do backup criptografado.
4. Conecte o dispositivo ao iTunes novamente e crie um novo backup criptografado.

Saiba que isso sobrescreve qualquer backup do iPhone que você já tenha, e todos os dados incluídos neles.

Como recuperar uma senha perdida de backup do iPhone

Se você perdeu ou esqueceu a senha de backup do iTunes, há algumas técnicas que você pode usar para tentar recuperá-la.

1. Teste senhas conhecidas

Primeiro, vale a pena testar várias senhas que você pode ter usado. Não há penalidade por tentar várias senhas diferentes no iTunes, embora cada verificação possa levar um tempinho. Não existe senha padrão para um backup do iOS.

Talvez você tenha usado uma das seguintes:

• A senha do iTunes, do ID Apple ou do iPhone
• A senha do seu e-mail
• A senha de login do seu computador
• Algo simples como password, 1234, letmein, 0000 e assim por diante.

As senhas são definidas no dispositivo, não pelo computador. Se o dispositivo foi comprado ou configurado por outra pessoa, talvez seja necessário pedir a senha a ela.

2. Verifique o chaveiro do macOS

Se você usa um Mac e configurou a senha de backup do iTunes nele, o computador pode ter guardado um registro da senha no chaveiro.

Você pode verificar isso abrindo o app “Acesso às Chaves”, que vem em todos os Macs.

1. Abra o Acesso às Chaves abrindo o Spotlight com ⌘ Cmd + (espaço), digitando “Acesso às Chaves” e pressionando ⏎ Enter.
2. Clique em “Senhas” na barra lateral de categorias à esquerda.
3. Digite “backup” na caixa de busca no canto superior direito da janela.
4. Veja as senhas salvas clicando duas vezes nos resultados chamados iOS Backup ou iPhone Backup.
5. Marque a caixa “Mostrar senha” e a senha será exibida.

Infelizmente, não há um equivalente simples disso para usuários do Windows.

3. Faça backup no iCloud, apague o dispositivo e restaure

Há também uma técnica radical para remover a configuração de senha de backup do iTunes do dispositivo. Ative os backups do iCloud nos ajustes, faça o backup e depois apague e restaure o dispositivo.

Esse processo é demorado, principalmente para quem tem muitos dados ou uma conexão mais lenta, e o ideal é evitá-lo. Para seguir essa abordagem, consulte nosso guia para fazer um backup do iCloud.

4. Use força bruta na senha de backup

A Apple fornece detalhes técnicos sobre o funcionamento dos backups criptografados. Em resumo, os backups modernos do iOS usam AES-256, com 10.000.000 de iterações. Isso torna lenta a verificação de uma única senha, mesmo quando é a senha certa. Testar muitas senhas diferentes com uma ferramenta como o hashcat é um processo muito lento. Os usuários podem exportar um hash do backup para usar no hashcat com nossa ferramenta gratuita rictl, com o seguinte comando:

$ rictl backup info -u 00009034-002E650A01AE001E | grep -i hash
Password Hash: $itunes_backup$*10*1B79213926050E5A3ACCD9EB2FDF8F43FAFD1E5F57CA51E5950D4AF6FED663D3FD7E183923F605F6*10000*5FC56B80AA8D8A79B78C9F4CD5CEEFB4C213D495*10000000*565B837B6E69B7F4786114E3835971AE0E2E5979

Supondo que a senha tenha 8 dígitos, limitados a letras maiúsculas ou minúsculas do alfabeto inglês ou números, sem símbolos de pontuação, haveria 218.340.105.584.896 (62⁸) combinações possíveis.

Com uma GPU GeForce 1080 Ti de US$ 1.300, seria possível testar cerca de 100 senhas por segundo, o que significa que seria possível quebrar essa senha em cerca de 69.000 anos. Isso é bem antes da morte térmica do universo, mas ainda está muito longe. O processo poderia ser acelerado com uma máquina com 4 GPUs Nvidia K80 de US$ 5.000 cada, mas mesmo com uma melhoria de 10 vezes ainda levaria cerca de dez mil anos, e o consumo de eletricidade seria enorme.

Versões anteriores do iOS criavam backups com criptografia muito mais fraca, como mostrado abaixo:

Portanto, do ponto de vista prático, pode ser possível recuperar uma senha se você tiver uma ideia geral da forma dela, de modo que algumas centenas ou milhares de tentativas a encontrem.

Como acelerar a recuperação de senhas com um ASIC ou um computador quântico

Você pode perguntar: e os computadores quânticos ou o hardware dedicado? Vamos ver.

Você pode ter curiosidade em trabalhar com uma universidade que tenha acesso a recursos de computação quântica. Embora existam muitos artigos caça-cliques sobre os poderes incríveis dessa tecnologia, ela não facilita muito a quebra de criptografia forte.

Há dois bons recursos sobre isso: este artigo sério (bem resumido pelo The Register: “O algoritmo de Grover precisaria de cerca de 10³² anos para quebrar o SHA-256”). E há também este artigo menos sério, que sugere que, mesmo construindo uma esfera de Dyson e captando toda a energia irradiada pelo Sol, ainda assim poderia ser difícil.

Há outra abordagem que pode ser mais rápida que a computação quântica geral: usar um ASIC. Trata-se, em essência, de um hardware sob medida projetado especificamente para o algoritmo de criptografia que se quer quebrar. Embora pareça que tudo usa SHA-1 ou SHA-256, na prática os parâmetros usados na criptografia importam, o que significa que seria preciso fabricar um para o algoritmo de backup do iPhone, em vez de usar um dispositivo genérico. Nesse caso, um backup do iPhone usa 10.000.000 de iterações de SHA-256. Provavelmente seria possível construir um bom ASIC por menos de US$ 100 mil, mas é difícil dizer quanto mais rápido ele seria. Mesmo que fosse 10.000 vezes mais rápido (e não seria!), ainda seria lento demais.

O problema, no fim das contas, é que, mesmo que a recuperação valha US$ 250 mil, o custo de acertar uma senha razoável é muito maior. Poucas pessoas têm disposição para gastar o equivalente a uma hipoteca em uma tentativa com, no máximo, uma fração de um por cento de chance de sucesso durante a vida.

Dado o quanto as probabilidades da força bruta são desfavoráveis, o melhor é usar um processo estruturado para recuperar ou despertar memórias de uma senha perdida. Se o valor da recuperação for alto o bastante, recomendamos um processo como este:

Congelar todos os seus dados para evitar sobrescritas, exclusões ou modificações acidentais

• Compre novos discos rígidos para os computadores, depois retire todos os discos e pen drives USB de todos os dispositivos que você tem (computadores, laptops, dispositivos do Time Machine) e coloque-os em quarentena
• Troque seus dispositivos móveis por novos e coloque os atuais em quarentena
• Exporte e arquive todos os sistemas de armazenamento on-line que você usa (por exemplo, Google Drive, Dropbox, iCloud Drive)

Despertar memórias

• Reveja fotos da época, visualizando os equipamentos e o ambiente que você tinha
• Use o iPhone Backup Extractor para examinar seus históricos de mensagens da época e ver com quem você falava e sobre o que conversavam

Procure intensivamente possíveis variantes da senha

• Exporte todas as senhas dos chaveiros do macOS, do iOS e do Google e coloque-as em uma lista de senhas
• Exporte todas as senhas dos seus gerenciadores de senhas e coloque-as em uma lista de senhas
• Examine todos os discos e pen drives USB arquivados em busca de qualquer tipo de arquivo que possa ter sido um arquivo de senhas ou uma mensagem, foto ou nota capaz de despertar uma lembrança
• Execute uma varredura minuciosa, setor por setor, com o testdisk nos discos e nas imagens dos dispositivos para encontrar dados apagados

5. Em caso de dúvida, fale com a gente

Nossa equipe de suporte consegue ajudar clientes a recuperar senhas perdidas em alguns casos. Entre em contato conosco pelos dados de suporte abaixo.