العبارة السرية: شريان الحياة لاسترداد خزنتك
عندما تقوم بإنشاء قبو، يقوم Vaultaire بإنشاء جملة استرداد تحتوي على 9 كلمات منفصلة. اكتبها. احتفظ بها آمنة. إذا نسيت النمط الخاص بك، فيمكن أن تفتح العبارة مظروفًا مشفرًا يحتوي على المفاتيح اللازمة لاستعادة هذا القبو.
ينشئ Vaultaire جملة استرداد مخصصة تحتوي على 9 كلمات منفصلة بدلاً من 12 أو 24 كلمة BIP-39 ذاكري. PBKDF2-HMAC-SHA512 يعالج العبارة التي تمت تسويتها لـ 800000 تكرار لاشتقاق مفتاح الاسترداد. يفتح هذا المفتاح AES-GCM مظروف مشفر يحتوي على مفتاح المخزن محليًا، أو مفتاح المخزن والمفتاح الاحتياطي عند استعادة ملف مشفر iCloud نسخة احتياطية.
ما هو العبارة السرية؟
يحتوي كل قبو Vaultaire على تسلسل هرمي متعدد الطبقات. يستمد النمط الخاص بك مفتاح قبو، ويقوم مفتاح القبو هذا بإلغاء قفل الفهرس المشفر، ويحتوي الفهرس على مفتاح رئيسي عشوائي مغلف يستخدم لتشفير الملفات. ولكن ماذا يحدث إذا نسيت النمط الخاص بك؟ ماذا لو مرت الأشهر وتلاشت ذاكرة العضلات؟ وبدون مسار استرداد منفصل، سيظل مفتاح المخزن بعيدًا عن متناول اليد.
وهنا يأتي دور العبارة السرية. عندما تقوم بإنشاء قبو جديد، يقوم Vaultaire بإنشاء جملة نحوية تحتوي على تسع كلمات إنجليزية عادية - كلمات مختارة من عدة قوائم خاصة بالأدوار باستخدام عشوائية آمنة مشفرة. هذا هو تنسيق الاسترداد المخصص، وليس BIP-39. لا تقوم الكلمات بتشفير مفتاح القبو المشتق من النمط. وبدلا من ذلك، تصبح الجملة الطبيعية هي المدخلات إلى PBKDF2، ويقوم مفتاح الاسترداد الناتج بفك تشفير المظروف الذي يحتوي على مفتاح المخزن.
فكر في الأمر بهذه الطريقة: عبارة النمط والاسترداد عبارة عن بيانات اعتماد يمكنها فتح أغلفة مختلفة حول نفس مادة الوصول إلى القبو. النمط هو بيانات الاعتماد التي تستخدمها كل يوم. تفتح عبارة الاسترداد مظروف الطوارئ الذي تحتفظ به لليوم الذي تفشل فيه ذاكرة العضلات أو يحتاج الجهاز الجديد إلى العثور على نسخة احتياطية مشفرة.
يبدو المفتاح ذو 256 بت المكتوب بالأساس 16 (النظام الست عشري) كما يلي: a3f78e2b9c5d6148f0e2a1b3c4d5e6f7182930a1b2c3d4e5f60718293a4b5c6d - 64 حرفًا يصعب نسخها يدويًا. لا يقوم Vaultaire بتحويل هذا المفتاح إلى BIP-39 كلمات. فهو ينشئ جملة لا تُنسى، ويستمد مفتاح استرداد من الجملة، ويستخدم هذا المفتاح لحماية مفتاح المخزن الحقيقي داخل مظروف مشفر تمت المصادقة عليه.
كيف يعمل العبارة السرية
العبارة السرية عبارة عن بيانات اعتماد منفصلة، وبالتالي فهي طريقة منفصلة لمهاجمة القبو أو استعادته. إنه ليس تمثيلاً آخر للمفتاح المشتق من النمط. تستمد العبارة مفتاح الاسترداد الخاص بها بطول 256 بت، ويقوم هذا المفتاح بالمصادقة وفك تشفير مظروف صغير يحتوي على مفتاح القبو. يتيح هذا الفصل أن تظل العبارة محمولة بينما يظل مفتاح المخزن المحلي العادي مرتبطًا بالجهاز Keychain ملح.
جيل
عند إنشاء مخزن، يختار Vaultaire الكلمات ذات العشوائية الآمنة من الناحية المشفرة ويضعها في أحد القوالب النحوية العديدة. تحتوي الجملة التي تم إنشاؤها عادةً على 9 كلمات منفصلة ويتم التحقق منها بواسطة مُقدِّر قوة العبارة الخاص بالتطبيق. يمكنك أيضًا توفير عبارة مخصصة تتكون من 6 كلمات منفصلة على الأقل إذا اجتازت عملية التحقق من الصحة. تم تطبيع العبارة ومعالجتها من خلال 800000 PBKDF2-HMAC-SHA512 التكرارات، وتستخدم لتشفير مغلف الاسترداد المحمول.
شاشة
يعرض Vaultaire العبارة أثناء إنشاء المخزن ويطلب منك تأكيد أنك قمت بحفظها. كما أنه يخزن العبارة داخل ملف AES-GCM قاعدة بيانات الاسترداد المشفرة في iOS Keychain لذلك يمكن عرض العبارة لاحقًا من إعدادات ذلك المخزن واستخدامها لنشر بيان الاسترداد المشفر متى iCloud تم تمكين النسخ الاحتياطي. لا يتلقى Vaultaire العبارة على خادم الشركة أو يدرجها في التحليلات.
استرداد
إذا نسيت النمط الخاص بك، يمكنك فتح Vaultaire واختيار خيار الاسترداد. على الجهاز الأصلي، تقوم قاعدة بيانات الاسترداد المشفرة بتعيين العبارة إلى مظروفها. ل مشفرة iCloud عند الاستعادة، يقوم محدد المواقع المحدد بالعثور على بيان الاسترداد المعنون بالعبارة. في كلتا الحالتين، AES-GCM يتحقق فك التشفير المعتمد من المفتاح المشتق من العبارة قبل تحرير مادة الوصول إلى المخزن. يمكنك بعد ذلك فتح القبو وتعيين نمط جديد.
لماذا يوجد العبارة السرية
ليس لدى Vaultaire خدمة حساب تتلقى النمط أو عبارة الاسترداد أو مفتاح المخزن أو مفتاح النسخ الاحتياطي أو محتويات المخزن القابلة للقراءة. النسخ الاحتياطية المشفرة تعيش في خصوصيتك CloudKit قاعدة البيانات، ولا يحتفظ Vaultaire بمفتاح استرداد منفصل للموفر. يؤدي هذا إلى إزالة مسار إعادة تعيين كلمة المرور الذي تديره الشركة: لا يمكن للدعم استبدال النمط أو العبارة المفقودة ببيانات اعتماد الحساب.
العبارة السرية هي رد فولتير على هذه المقايضة. فهو يمنحك بيانات اعتماد يمكن قراءتها بواسطة الإنسان للحصول على نسخة مشفرة من مواد الوصول إلى المخزن دون إعطاء Vaultaire مفتاح فك التشفير الذي يحمله الموفر. يتم تخزين العبارة محليا في محمية Keychain البيانات ويجب أيضًا الاحتفاظ بها في مكان تتحكم فيه. إذا لم يبق النمط الخاص بك ولا نسخة قابلة للاستخدام من العبارة، فلن يتمكن Vaultaire من إعادة تعيين التشفير من حساب الشركة.
قوية وبديهية، ولكنها تعتمد على ذاكرة العضلات. الحياة تعترض الطريق. لا يجوز لك فتح قبو لمدة ستة أشهر. قد تقوم بتبديل الهواتف وتفقد الألفة الجسدية للإيماءة. قد تكون لديك حالة طبية تؤثر على التحكم الحركي الدقيق لديك. تضمن العبارة السرية أن أياً من هذه السيناريوهات لا يعني فقدان بياناتك بشكل دائم.
الأمان من العبارة السرية
تعد العبارة السرية إحدى بيانات الاعتماد الأكثر حساسية المرتبطة بخزنتك. أي شخص لديه العبارة وبيانات الاسترداد المحلية المطابقة أو المشفرة iCloud قد يتمكن النسخ الاحتياطي من استعادة مفاتيح المخزن والوصول إلى بياناتك. ولهذا السبب يحتفظ Vaultaire بنسخته المحلية مشفرة بالداخل Keychain التخزين - ولماذا يجب عليك حماية أي نسخة تقوم بإنشائها.
يظهر عند الإنشاء ومتوفر في الإعدادات
يعرض Vaultaire العبارة أثناء إنشاء المخزن حتى تتمكن من عمل نسخة مستقلة. يمكن للتطبيق أيضًا تحميل وعرض العبارة المحفوظة من إعدادات المخزن المفتوح. تعمل هذه الراحة على تغيير نموذج التهديد: فالشخص الذي يمكنه فتح الخزانة والوصول إلى إعداداتها قد يكون قادرًا على قراءة العبارة، وبالتالي فإن iPhone يظل رمز المرور ونمط Vaultaire والتحكم الفعلي بالجهاز مهمًا.
مشفرة محليًا، ولم يتم إرسالها إلى Vaultaire
يتم حفظ العبارة في قاعدة بيانات الاسترداد المشفرة المخزنة باسم WhenUnlockedThisDeviceOnly Keychain البند. عشوائية منفصلة Keychain المفتاح يحمي قاعدة البيانات هذه باستخدام AES-GCM. عندما مشفرة iCloud تم تمكين النسخ الاحتياطي، ويقوم Vaultaire بتحميل محدد موقع العبارة الحتمية و AES-GCM بيان الاسترداد المشفر؛ لم يتم وضع عبارة النص العادي في هذا السجل. العبارة مستبعدة من التحليلات ولا يستقبلها فولتير.
لا يوجد استرداد بدونه
إذا فقدت النمط الخاص بك وكل نسخة قابلة للاستخدام من العبارة السرية، فإن Vaultaire ليس لديه إعادة تعيين للحساب أو مفتاح يحتفظ به الموفر يمكنه فك تشفير المخزن نيابةً عنك. يعتمد ما إذا كان الاسترداد المحلي ممكنًا على ما هو محمي Keychain ولا تزال بيانات المخزن موجودة على الجهاز. مشفرة iCloud لا يزال النسخ الاحتياطي يتطلب عبارة الاسترداد الخاصة به أو مفتاح النسخ الاحتياطي المشتق من النمط المطابق.
إن بيانات المخزن المشفرة دون أي بيانات اعتماد متبقية أو مفتاح غير مغلف تشبه الخزنة التي فقدت مجموعتها. AES-256 يحمي المحتويات، ولكن حدود الاسترداد العملية هي التسلسل الهرمي الرئيسي بأكمله: محلي Keychain البيانات، ومفتاح المخزن المشتق من النمط، ومظروف الاسترداد المشتق من العبارة، وأي نسخة احتياطية سحابية مشفرة.
أفضل الممارسات لجهاز العبارة السرية
العبارة السرية الخاصة بك هي النسخة الاحتياطية النهائية لبياناتك الأكثر خصوصية. التعامل معها وفقا لذلك.
اكتبها على الورق
استخدم القلم والورقة. اكتب كل كلمة بشكل واضح، بالترتيب، مرقمة. لا يمكن اختراق الورق عن بعد. ولا يمكن اختراقه بواسطة البرامج الضارة. ولا يمكن استخراجها بصمت من الخدمة السحابية. إن وجود قطعة من الورق في مكان آمن هو الشكل الأكثر مرونة لتخزين النسخ الاحتياطية الذي تم اختراعه على الإطلاق.
لا تقم أبدًا بتخزينه رقميًا
لا تضع نسخة غير محمية في تطبيق الملاحظات أو مكتبة لقطات الشاشة أو حساب البريد الإلكتروني. تنشئ كل نسخة رقمية إضافية مكانًا آخر يمكن أن تتعرض فيه العبارة للبرامج الضارة أو اختراق البيانات أو اختراق الحساب. يحتفظ Vaultaire بالفعل بنسخة محلية محمية للاسترداد وعرض الإعدادات؛ ويجب تأمين أي نسخة إضافية وفقًا لمخاطر البيانات التي تحميها.
احتفظ به في مكان آمن
قم بتخزين الورق في مكان آمن وخاص. خزنة منزلية، أو صندوق ودائع آمن، أو درج مغلق لا يمكن لأحد سواك الوصول إليه. ضع في اعتبارك نفس الاحتياطات التي قد تتخذها مع مستند قانوني مهم أو شهادة ميلاد. إذا كان لديك خزائن متعددة، قم بتسمية كل عبارة بشكل واضح حتى تعرف أي خزانة تنتمي إليها.
اعتبر شخصًا موثوقًا به
إذا حدث لك شيء ما، فهل يجب أن يتمكن شخص ما من الوصول إلى خزنتك؟ إذا كان الأمر كذلك، فيمكنك إعطاء نسخة من العبارة إلى أحد أفراد العائلة الموثوق بهم أو تضمينها في ظرف مختوم مع مستنداتك العقارية. وهذا قرار شخصي، لكن الأمر يستحق التفكير فيه قبل أن يصبح السؤال ملحاً.
كيف يعمل الاسترداد
تعد عملية الاسترداد واضحة ومباشرة، ولكن الأمر يستحق فهم ما يحدث في كل خطوة حتى تعرف بالضبط ما يمكن توقعه.
الخطوة 1: افتح شاشة الاسترداد
عند فتح Vaultaire ومطالبتك بالنمط الخاص بك، سترى خيار الاسترداد. اضغط عليه، وسيقدم لك التطبيق واجهة لإدخال الكلمات حيث يمكنك كتابة أو تحديد كل كلمة من العبارة السرية الخاصة بك.
الخطوة 2: أدخل العبارة الخاصة بك
أدخل العبارة الكاملة بنفس ترتيب الكلمات الذي تم حفظها به. يقوم Vaultaire بتطبيع الكتابة بالأحرف الكبيرة والمسافات البيضاء، لكن الكلمات وترتيبها لا يزال مهمًا لأنه أصبح كذلك PBKDF2 إدخال. التنسيق الذي تم إنشاؤه عبارة عن جملة مكونة من 9 كلمات منفصلة، وليس جملة BIP-39 القائمة، وقد تستخدم العبارة المخصصة عددًا مختلفًا من الكلمات.
الخطوة 3: تجديد المفتاح
بمجرد إدخال العبارة، يقوم Vaultaire بتطبيعها وتشغيلها PBKDF2-HMAC-SHA512 لـ 800000 تكرار باستخدام ملح حتمي مشتق من العبارة. نفس العبارة التي تمت تسويتها تنتج نفس مفتاح الاسترداد 256 بت على جهاز آخر. AES-GCM ثم يتحقق من هذا المفتاح مقابل مظروف الاسترداد المحلي أو بيان الاسترداد السحابي قبل قبول أي مفتاح قبو أو مفتاح احتياطي.
الخطوة 4: قم بتعيين نمط جديد
بعد أن يصبح القبو متاحًا مرة أخرى، يستطيع Vaultaire إنشاء نمط جديد. يبقى المفتاح الرئيسي لتشفير الملفات العشوائي دون تغيير، لكن النمط الجديد يشتق مفتاح قبو محلي جديد ومفتاح نسخ احتياطي محدد جديد. يؤدي تغيير النمط أيضًا إلى إنشاء عبارة استرداد ومغلف بديلين، لذا يجب عليك حفظ العبارة الجديدة قبل مغادرة سير العمل.
الأسئلة المتداولة
هل يمكنني عرض العبارة السرية الخاصة بي بعد إنشاء المخزن؟
نعم. يقوم فولتير بتخزين العبارة داخل ملف AES-GCM قاعدة بيانات الاسترداد المشفرة في iOS Keychain بحيث يمكن عرضه لاحقًا من إعدادات ذلك المخزن. لا يتم تخزينها بواسطة Vaultaire على خادم الشركة أو إرسالها إلى التحليلات. قد يتمكن أي شخص يمكنه فتح المخزن والوصول إلى إعداداته من مشاهدته، لذلك يظل الوصول إلى الجهاز مهمًا.
ماذا لو فقدت النمط والعبارة السرية؟
إذا لم يكن من الممكن استرداد بيانات الاعتماد من جهازك أو سجلاتك الخاصة، فإن Vaultaire ليس لديه مفتاح يحتفظ به الموفر أو خدمة إعادة تعيين الحساب التي يمكنها فك تشفير المخزن. مشفرة iCloud لا يزال النسخ الاحتياطي يتطلب عبارة الاسترداد الخاصة به أو مفتاح النسخ الاحتياطي المشتق من النمط.
هل العبارة السرية هي نفس كلمة المرور؟
العبارة التي تم إنشاؤها عبارة عن جملة مخصصة تحتوي على 9 كلمات منفصلة تم اختيارها بطريقة عشوائية آمنة تشفيريًا؛ يسمح Vaultaire أيضًا بعبارة مخصصة تم التحقق من صحتها. ليس كذلك BIP-39 ولا يقوم بتشفير مفتاح 256 بت. PBKDF2-HMAC-SHA512 يقوم بتشغيل 800000 تكرار لاشتقاق مفتاح استرداد 256 بت، لكن أمان العبارة يظل مقيدًا بالإنتروبيا الخاصة به.
هل تتغير العبارة السرية إذا قمت بتغيير النمط الخاص بي؟
نعم. يقوم Vaultaire بإنشاء عبارة استرداد جديدة عندما تقوم بتغيير النمط. يظل المفتاح الرئيسي لتشفير الملفات كما هو، ولكن النمط الجديد ينتج عنه مفتاح قبو جديد ومفتاح احتياطي، ويتم إنشاء مظروف الاسترداد للعبارة الجديدة. احفظ العبارة البديلة قبل مغادرة تدفق نمط التغيير.
هل يمكنني استخدام العبارة السرية الخاصة بي على جهاز مختلف؟
نعم عندما تكون مشفرة iCloud النسخ الاحتياطي موجود. العبارة التي تم تطبيعها تحدد موقع أ CloudKit بيان الاسترداد، ويقوم المفتاح المشتق من العبارة بفك تشفير مفتاح المخزن ومفتاح النسخ الاحتياطي بداخله. تقوم هذه المفاتيح بعد ذلك بفتح النسخة الاحتياطية المشفرة. بدون بيانات مخزن محلية أو نسخة احتياطية مشفرة مطابقة، لا تحتوي العبارة وحدها على نص مشفر لاستعادته.
هل يستخدم فولتير BIP-39?
لا. يستخدم Vaultaire منشئ جملة مخصصًا، وليس منشئ الجملة BIP-39 تنسيق ذاكري. تحتوي العبارة الافتراضية على 9 كلمات منفصلة مرسومة في قالب نحوي، بينما يجب أن تحتوي عبارة الاسترداد المخصصة على 6 كلمات منفصلة على الأقل وأن تجتاز فحص قوة التطبيق. تشتق العبارة مفتاح الاسترداد؛ لا يقوم بتشفير مفتاح القبو.
شبكة الأمان الخاصة بك في انتظارك
قم بإنشاء خزنتك الأولى وقم بتأمين عبارة الاسترداد الخاصة بك. يستغرق أقل من دقيقة.
تنزيل Vaultaire مجانًا