Проблема: Потеря доступа к системе из-за забытого пароля

Невозможность авторизоваться в Windows, macOS, Linux, браузерах или зашифрованных архивах. Критично при отсутствии резервной копии пароля или диска сброса.

Причины

1. Использование сложных уникальных паролей без менеджера.
2. Сбой синхронизации облачного хранилища паролей (Google, iCloud).
3. Утеря физического носителя (USB с ключом BitLocker/FileVault).
4. Долгий простой учетной записи (пароль забыт, т.к. не используется).

Решение: Легальные методы восстановления утерянного пароля


#### 1. Для Windows (локальная учетная запись)
Инструменты: chntpw (Linux LiveCD), Ophcrack (LiveCD), NTpasswd.
Алгоритм:
1. Загрузитесь с Linux LiveCD.
2. Смонтируйте системный диск. `sudo mount /dev/sda2 /mnt`
3. Сбросьте пароль: `sudo chntpw -u username /mnt/Windows/System32/config/SAM`
4. Выберите опцию `Clear (blank) user password`.
5. Перезагрузите ПК, войдите без пароля и смените его.

Важно:
- Метод не работает для аккаунтов Microsoft (требуется сброс через сайт).
- Если включен BitLocker, без ключа восстановления (48-значный код) доступ к диску невозможен.

#### 2. Для macOS (локальный аккаунт)
Алгоритм:
1. Перезагрузите Mac, зажмите `Cmd+R` до логотипа (режим Recovery).
2. Откройте Терминал (Утилиты → Терминал).
3. Введите: `resetpassword`
4. Следуйте инструкциям графической утилиты. Если учетная запись связана с iCloud — ключ восстановления потребуется заранее.

#### 3. Программы для сброса пароля (сторонние)
- PCUnlocker (платная, ISO-образ) — работает с Windows 11/10, Server, RAID.
- iSeePassword — сброс локального пароля и пароля Microsoft через загрузочную флешку.

#### 4. Восстановление пароля от зашифрованного архива (ZIP/RAR)
Инструменты: hashcat + GPU, RAR Password Recovery, John the Ripper.
Пример атаки (маска):
hashcat
-m 13000 -a 3 hash.txt ?l?l?l?l?l?l?l?l

Расшифровка: атака по маске (8 букв нижнего регистра). Эффективно только для коротких/простых паролей. Для сложных — словарная атака (rockyou.txt) или брутфорс GPU.

Где взять хеш:
- Для RAR5: `rar2john.exe archive.rar > hash.txt`
- Для ZIP (используйте `zip2john`).

#### 5. Восстановление паролей из браузеров
Инструменты: BrowserPassView (NirSoft), WebBrowserPassView — читает сохраненные пароли из Chrome, Firefox, Edge, если у вас есть доступ к ОС.
Условие: Вход в учетную запись Windows должен быть выполнен. Инструмент не расшифровывает пароли, если мастер-пароль браузера неизвестен.

#### 6. Использование менеджера паролей для безопасного хранения (профилактика)
Установите KeePassXC или Bitwarden. Храните мастер-пароль в сейфе (offline) или распечатайте QR-код восстановления.

Важные ограничения (легальные и технические)

- Все методы выше работают только для устройств, принадлежащих вам. Попытка взлома чужой учетной записи — ст. 272 УК РФ (Неправомерный доступ к компьютерной информации).
- Современные SSD с шифрованием (BitLocker, FileVault 2, LUKS) без ключа восстановления или аппаратного TPM — не восстанавливаемы.
- Пароли, хешированные bcrypt/scrypt/Argon2, взламываются годами (GPU-перебор неэффективен).

Резюме: Единственный гарантированный способ — менеджер паролей и регулярный экспорт резервной копии в офлайн-файл. Если потеряли доступ к системе на зашифрованном SSD — меняйте пароль через панель управления аккаунтом Microsoft/Apple или сбрасывайте через утилиты, описанные выше.