العبارة السرية: شريان الحياة لاسترداد خزنتك
عندما تنشئ خزنة، يولّد Vaultaire جملة استرداد من 9 كلمات منفصلة. اكتبها واحفظها في مكان آمن. إذا نسيت نمطك، تستطيع العبارة فتح مغلّف مشفر يحتوي على المفاتيح اللازمة لاستعادة تلك الخزنة.
يولّد Vaultaire جملة استرداد مخصصة من 9 كلمات منفصلة بدل عبارة BIP-39 التذكيرية من 12 أو 24 كلمة. يعالج PBKDF2-HMAC-SHA512 العبارة بعد توحيد صيغتها عبر 800000 تكرار لاشتقاق مفتاح استرداد. يفتح هذا المفتاح مغلّفًا مشفرًا بـ AES-GCM يحتوي على مفتاح الخزنة محليًا، أو على مفتاح الخزنة ومفتاح النسخ الاحتياطي عند استعادة نسخة احتياطية مشفرة على iCloud.
ما هو العبارة السرية؟
لكل خزنة في Vaultaire تسلسل هرمي من المفاتيح على طبقات. يشتق نمطك مفتاح الخزنة، ويفتح مفتاح الخزنة الفهرس المشفر، ويحتوي الفهرس على مفتاح رئيسي عشوائي مغلّف يُستخدم لتشفير الملفات. لكن ماذا يحدث إذا نسيت نمطك؟ ماذا لو مرت أشهر وتلاشت ذاكرة أصابعك؟ دون مسار استرداد منفصل، يبقى مفتاح الخزنة بعيد المنال.
هنا يأتي دور العبارة السرية. عندما تنشئ خزنة جديدة، يولّد Vaultaire جملة نحوية من تسع كلمات إنجليزية عادية، تُختار من عدة قوائم مخصصة لكل دور في الجملة بعشوائية آمنة تشفيريًا. هذه صيغة استرداد مخصصة، وليست BIP-39. لا ترمّز الكلمات مفتاح الخزنة المشتق من النمط. بل تصبح الجملة بعد توحيد صيغتها مدخلًا إلى PBKDF2، ويفك مفتاح الاسترداد الناتج تشفير المغلّف الذي يحتوي على مفتاح الخزنة.
فكّر في الأمر هكذا: النمط وعبارة الاسترداد بيانات اعتماد تفتح مغلّفات مختلفة حول مادة الوصول نفسها إلى الخزنة. النمط هو ما تستخدمه كل يوم. وعبارة الاسترداد تفتح مغلّف الطوارئ الذي تحتفظ به لليوم الذي تخونك فيه ذاكرة أصابعك، أو يحتاج فيه جهاز جديد إلى العثور على نسخة احتياطية مشفرة.
يبدو المفتاح بطول 256 بت مكتوبًا بالنظام الست عشري هكذا: a3f78e2b9c5d6148f0e2a1b3c4d5e6f7182930a1b2c3d4e5f60718293a4b5c6d، أي 64 حرفًا يصعب نسخها باليد. لا يحوّل Vaultaire هذا المفتاح إلى كلمات BIP-39. بل يولّد جملة سهلة التذكر، ويشتق منها مفتاح استرداد، ويستخدم هذا المفتاح لحماية مفتاح الخزنة الحقيقي داخل مغلّف مشفر وموثّق.
كيف يعمل العبارة السرية
العبارة السرية بيانات اعتماد منفصلة، فهي إذن طريق منفصل لمهاجمة الخزنة أو استعادتها. وليست صيغة أخرى للمفتاح المشتق من النمط. تشتق العبارة مفتاح استرداد خاصًا بها بطول 256 بت، ويصادق هذا المفتاح على مغلّف صغير يحتوي على مفتاح الخزنة ويفك تشفيره. يتيح هذا الفصل أن تبقى العبارة قابلة للنقل، بينما يبقى مفتاح الخزنة المحلي العادي مرتبطًا بقيمة salt المحفوظة في Keychain على الجهاز.
جيل
عند إنشاء خزنة، يختار Vaultaire الكلمات بعشوائية آمنة تشفيريًا ويضعها في أحد القوالب النحوية المتعددة. تتكون الجملة المولَّدة عادة من 9 كلمات منفصلة، ويتحقق منها مقدّر قوة العبارات في التطبيق. يمكنك أيضًا إدخال عبارة مخصصة من 6 كلمات منفصلة على الأقل إذا اجتازت التحقق. تُوحَّد صيغة العبارة وتُعالج عبر 800000 تكرار من PBKDF2-HMAC-SHA512، وتُستخدم لتشفير مغلّف الاسترداد القابل للنقل.
شاشة
يعرض Vaultaire العبارة أثناء إنشاء الخزنة ويطلب منك تأكيد أنك حفظتها. ويخزّن العبارة أيضًا داخل قاعدة بيانات استرداد مشفرة بـ AES-GCM في Keychain على iOS، حتى يمكن عرضها لاحقًا من إعدادات تلك الخزنة واستخدامها لنشر بيان استرداد مشفر عندما يكون النسخ الاحتياطي على iCloud مفعّلًا. لا يتلقى Vaultaire العبارة على خادم للشركة ولا يضمّنها في التحليلات.
استرداد
إذا نسيت نمطك، افتح Vaultaire واختر خيار الاسترداد. على الجهاز الأصلي، تربط قاعدة بيانات الاسترداد المشفرة العبارة بمغلّفها. وعند الاستعادة من نسخة احتياطية مشفرة على iCloud، يعثر محدِّد موقع حتمي على بيان الاسترداد المرتبط بالعبارة. في الحالتين، يتحقق فك التشفير الموثّق في AES-GCM من المفتاح المشتق من العبارة قبل تحرير مادة الوصول إلى الخزنة. بعد ذلك تستطيع فتح الخزنة وتعيين نمط جديد.
لماذا يوجد العبارة السرية
لا يملك Vaultaire خدمة حسابات تتلقى النمط أو عبارة الاسترداد أو مفتاح الخزنة أو مفتاح النسخ الاحتياطي أو محتوى الخزنة المقروء. توجد النسخ الاحتياطية المشفرة في قاعدة بيانات CloudKit الخاصة بك، ولا يحتفظ Vaultaire بمفتاح استرداد منفصل لدى المزوّد. هذا يلغي مسار إعادة ضبط كلمة المرور الذي تديره الشركة: لا يستطيع الدعم استبدال نمط أو عبارة مفقودة ببيانات اعتماد حساب.
العبارة السرية هي جواب Vaultaire عن هذه المقايضة. تمنحك بيانات اعتماد يقرؤها الإنسان لنسخة مشفرة من مادة الوصول إلى الخزنة، دون أن تعطي Vaultaire مفتاح فك تشفير يحتفظ به المزوّد. تُخزَّن العبارة محليًا في بيانات Keychain المحمية، وينبغي أيضًا حفظها في مكان تتحكم فيه. إذا لم يبقَ نمطك ولا نسخة صالحة من العبارة، فلا يستطيع Vaultaire إعادة ضبط التشفير من حساب لدى الشركة.
قوية وبديهية، ولكنها تعتمد على ذاكرة العضلات. الحياة تعترض الطريق. قد لا تفتح خزنة لمدة ستة أشهر. قد تقوم بتبديل الهواتف وتفقد الألفة الجسدية للإيماءة. قد تكون لديك حالة طبية تؤثر على التحكم الحركي الدقيق لديك. تضمن العبارة السرية أن أياً من هذه السيناريوهات لا يعني فقدان بياناتك بشكل دائم.
الأمان من العبارة السرية
العبارة السرية من أكثر بيانات الاعتماد حساسية المرتبطة بخزنتك. من يملك العبارة مع بيانات الاسترداد المحلية المطابقة أو النسخة الاحتياطية المشفرة على iCloud قد يستطيع استعادة مفاتيح الخزنة والوصول إلى بياناتك. لهذا يحتفظ Vaultaire بنسخته المحلية داخل تخزين Keychain مشفر، ولهذا ينبغي أن تحمي أي نسخة تصنعها.
تظهر عند الإنشاء ومتاحة في الإعدادات
يعرض Vaultaire العبارة أثناء إنشاء الخزنة حتى تصنع نسخة مستقلة. ويستطيع التطبيق أيضًا تحميل العبارة المحفوظة وعرضها من إعدادات خزنة مفتوحة. هذه السهولة تغيّر نموذج التهديد: من يستطيع فتح الخزنة والوصول إلى إعداداتها قد يستطيع قراءة العبارة، لذلك يبقى رمز مرور iPhone ونمط Vaultaire والسيطرة الفعلية على الجهاز أمورًا مهمة.
مشفرة محليًا، ولا تُرسل إلى Vaultaire
تُحفظ العبارة في قاعدة بيانات استرداد مشفرة مخزنة كعنصر Keychain من نوع WhenUnlockedThisDeviceOnly. ويحمي مفتاح Keychain عشوائي منفصل قاعدة البيانات هذه بـ AES-GCM. عندما يكون النسخ الاحتياطي المشفر على iCloud مفعّلًا، يرفع Vaultaire محدِّد موقع حتميًا مشتقًا من العبارة وبيان استرداد مشفرًا بـ AES-GCM، ولا توضع العبارة بنص صريح في ذلك السجل. العبارة مستبعدة من التحليلات، ولا يتلقاها Vaultaire.
لا يوجد استرداد بدونه
إذا فقدت نمطك وكل نسخة صالحة من العبارة السرية، فلا يملك Vaultaire إعادة ضبط للحساب ولا مفتاحًا لدى المزوّد يفك تشفير الخزنة نيابة عنك. إمكان الاسترداد المحلي يعتمد على ما بقي على الجهاز من بيانات Keychain المحمية وبيانات الخزنة. وما زالت النسخة الاحتياطية المشفرة على iCloud تتطلب عبارة الاسترداد الخاصة بها أو مفتاح النسخ الاحتياطي المشتق من النمط المطابق.
بيانات الخزنة المشفرة دون أي بيانات اعتماد باقية أو مفتاح مفكوك التغليف تشبه خزنة حديدية ضاع رمزها. يحمي AES-256 المحتوى، لكن الحد العملي للاسترداد هو التسلسل الهرمي الكامل للمفاتيح: بيانات Keychain المحلية، ومفتاح الخزنة المشتق من النمط، ومغلّف الاسترداد المشتق من العبارة، وأي نسخة احتياطية سحابية مشفرة.
أفضل الممارسات لجهاز العبارة السرية
العبارة السرية الخاصة بك هي النسخة الاحتياطية النهائية لبياناتك الأكثر خصوصية. التعامل معها وفقا لذلك.
اكتبها على الورق
استخدم القلم والورقة. اكتب كل كلمة بشكل واضح، بالترتيب، مرقمة. لا يمكن اختراق الورق عن بعد. ولا يمكن اختراقه بواسطة البرامج الضارة. ولا يمكن استخراجها بصمت من الخدمة السحابية. إن وجود قطعة من الورق في مكان آمن هو الشكل الأكثر مرونة لتخزين النسخ الاحتياطية الذي تم اختراعه على الإطلاق.
لا تقم أبدًا بتخزينه رقميًا
لا تضع نسخة غير محمية في تطبيق الملاحظات أو في مكتبة لقطات الشاشة أو في البريد الإلكتروني. كل نسخة رقمية إضافية تخلق مكانًا آخر قد تنكشف فيه العبارة لبرمجية خبيثة أو تسريب بيانات أو اختراق حساب. يحتفظ Vaultaire أصلًا بنسخة محلية محمية للاسترداد وللعرض في الإعدادات، وأي نسخة إضافية يجب تأمينها بما يتناسب مع خطورة البيانات التي تحميها.
احتفظ به في مكان آمن
قم بتخزين الورق في مكان آمن وخاص. خزنة منزلية، أو صندوق ودائع آمن، أو درج مغلق لا يمكن لأحد سواك الوصول إليه. ضع في اعتبارك نفس الاحتياطات التي قد تتخذها مع مستند قانوني مهم أو شهادة ميلاد. إذا كان لديك خزائن متعددة، قم بتسمية كل عبارة بشكل واضح حتى تعرف أي خزانة تنتمي إليها.
اعتبر شخصًا موثوقًا به
إذا حدث لك شيء ما، فهل يجب أن يتمكن شخص ما من الوصول إلى خزنتك؟ إذا كان الأمر كذلك، فيمكنك إعطاء نسخة من العبارة إلى أحد أفراد العائلة الموثوق بهم أو تضمينها في ظرف مختوم مع مستنداتك العقارية. وهذا قرار شخصي، لكن الأمر يستحق التفكير فيه قبل أن يصبح السؤال ملحاً.
كيف يعمل الاسترداد
تعد عملية الاسترداد واضحة ومباشرة، ولكن الأمر يستحق فهم ما يحدث في كل خطوة حتى تعرف بالضبط ما يمكن توقعه.
الخطوة 1: افتح شاشة الاسترداد
عند فتح Vaultaire ومطالبتك بالنمط الخاص بك، سترى خيار الاسترداد. اضغط عليه، وسيقدم لك التطبيق واجهة لإدخال الكلمات حيث يمكنك كتابة أو تحديد كل كلمة من العبارة السرية الخاصة بك.
الخطوة 2: أدخل العبارة الخاصة بك
أدخل العبارة كاملة بترتيب الكلمات نفسه الذي حفظتها به. يوحّد Vaultaire حالة الأحرف والمسافات، لكن الكلمات وترتيبها يبقيان مهمين لأنهما يصبحان مدخل PBKDF2. الصيغة المولَّدة جملة من 9 كلمات منفصلة، وليست قائمة BIP-39، وقد تستخدم العبارة المخصصة عددًا مختلفًا من الكلمات.
الخطوة 3: تجديد المفتاح
بعد إدخال العبارة، يوحّد Vaultaire صيغتها ويشغّل PBKDF2-HMAC-SHA512 عبر 800000 تكرار مع قيمة salt حتمية مشتقة من العبارة. العبارة نفسها بعد التوحيد تنتج مفتاح الاسترداد نفسه بطول 256 بت على جهاز آخر. ثم يتحقق AES-GCM من هذا المفتاح مقابل مغلّف الاسترداد المحلي أو بيان الاسترداد السحابي قبل قبول أي مفتاح خزنة أو مفتاح نسخ احتياطي.
الخطوة 4: قم بتعيين نمط جديد
بعد أن تصبح الخزنة متاحة مرة أخرى، يستطيع Vaultaire إنشاء نمط جديد. يبقى المفتاح الرئيسي العشوائي لتشفير الملفات دون تغيير، لكن النمط الجديد يشتق مفتاح خزنة محليًا جديدًا ومفتاح نسخ احتياطي حتميًا جديدًا. ويولّد تغيير النمط أيضًا عبارة استرداد ومغلّفًا بديلين، لذلك يجب أن تحفظ العبارة الجديدة قبل مغادرة هذا المسار.
الأسئلة المتداولة
هل يمكنني عرض العبارة السرية الخاصة بي بعد إنشاء المخزن؟
نعم. يخزّن Vaultaire العبارة داخل قاعدة بيانات استرداد مشفرة بـ AES-GCM في Keychain على iOS، حتى يمكن عرضها لاحقًا من إعدادات تلك الخزنة. لا يخزّنها Vaultaire على خادم للشركة ولا يرسلها إلى التحليلات. قد يستطيع أي شخص يفتح الخزنة ويصل إلى إعداداتها أن يراها، لذلك يبقى الوصول إلى الجهاز مهمًا.
ماذا لو فقدت النمط والعبارة السرية؟
إذا تعذّر استرداد أيٍّ من بيانات الاعتماد من جهازك أو من سجلاتك، فلا يملك Vaultaire مفتاحًا لدى المزوّد ولا خدمة لإعادة ضبط الحساب تستطيع فك تشفير الخزنة. وما زالت النسخة الاحتياطية المشفرة على iCloud تتطلب عبارة الاسترداد الخاصة بها أو مفتاح النسخ الاحتياطي المشتق من النمط.
هل العبارة السرية هي نفس كلمة المرور؟
العبارة المولَّدة جملة مخصصة من 9 كلمات منفصلة تُختار بعشوائية آمنة تشفيريًا، ويسمح Vaultaire أيضًا بعبارة مخصصة بعد التحقق منها. ليست BIP-39 ولا ترمّز مفتاحًا بطول 256 بت. يشغّل PBKDF2-HMAC-SHA512 عدد 800000 تكرار لاشتقاق مفتاح استرداد بطول 256 بت، لكن أمان العبارة يبقى محدودًا بالإنتروبيا التي تحتويها.
هل تتغير العبارة السرية إذا قمت بتغيير النمط الخاص بي؟
نعم. يولّد Vaultaire عبارة استرداد جديدة عندما تغيّر النمط. يبقى المفتاح الرئيسي لتشفير الملفات كما هو، لكن النمط الجديد ينتج مفتاح خزنة ومفتاح نسخ احتياطي جديدين، ويُنشأ مغلّف استرداد للعبارة الجديدة. احفظ العبارة البديلة قبل مغادرة مسار تغيير النمط.
هل يمكنني استخدام العبارة السرية الخاصة بي على جهاز مختلف؟
نعم، عندما توجد نسخة احتياطية مشفرة على iCloud. تحدد العبارة بعد توحيد صيغتها موقع بيان استرداد في CloudKit، ويفك مفتاح مشتق من العبارة تشفير مفتاح الخزنة ومفتاح النسخ الاحتياطي داخله. ثم تفتح هذه المفاتيح النسخة الاحتياطية المشفرة. دون بيانات خزنة محلية أو نسخة احتياطية مشفرة مطابقة، لا يوجد للعبارة وحدها نص مشفر تستعيده.
هل يستخدم Vaultaire معيار BIP-39؟
لا. يستخدم Vaultaire مولّد جمل مخصصًا، لا صيغة BIP-39 التذكيرية. تتكون العبارة الافتراضية من 9 كلمات منفصلة ضمن قالب نحوي، أما عبارة الاسترداد المخصصة فيجب أن تحتوي على 6 كلمات منفصلة على الأقل وأن تجتاز فحص القوة في التطبيق. تشتق العبارة مفتاح الاسترداد، ولا ترمّز مفتاح الخزنة.
شبكة الأمان الخاصة بك في انتظارك
قم بإنشاء خزنتك الأولى وقم بتأمين عبارة الاسترداد الخاصة بك. يستغرق أقل من دقيقة.
تنزيل Vaultaire مجانًا