Tajná fráze: Záchranné lano vašeho trezoru

Vaultaire generuje vlastní větu pro obnovení z devíti slov místo mnemotechnické fráze BIP-39 o 12 nebo 24 slovech. PBKDF2-HMAC-SHA512 zpracuje normalizovanou frázi v 800 000 iteracích a odvodí klíč pro obnovení. Tento klíč otevře obálku šifrovanou AES-GCM, která při místní obnově obsahuje klíč trezoru a při obnově šifrované zálohy z iCloudu klíč trezoru a záložní klíč.

Co je tajná fráze?

Každý trezor Vaultaire má vrstvenou hierarchii klíčů. Ze vzoru se odvodí klíč trezoru, ten odemkne šifrovaný index a index obsahuje zabalený náhodný hlavní klíč pro šifrování souborů. Co se ale stane, když vzor zapomenete? Co když uplynou měsíce a svalová paměť vybledne? Bez samostatné cesty k obnovení by klíč trezoru zůstal mimo dosah.

Tady přichází na řadu tajná fráze. Když vytvoříte nový trezor, Vaultaire vygeneruje gramatickou větu z devíti běžných anglických slov, vybraných kryptograficky bezpečnou náhodou z několika seznamů podle role ve větě. Jde o vlastní formát pro obnovení, ne o BIP-39. Slova nekódují klíč trezoru odvozený ze vzoru. Normalizovaná věta se místo toho stane vstupem pro PBKDF2 a výsledný klíč pro obnovení dešifruje obálku, která obsahuje klíč trezoru.

Představte si to takto: vzor a fráze pro obnovení jsou dva přihlašovací údaje, které otevírají různé obaly kolem stejného přístupového materiálu trezoru. Vzor používáte každý den. Fráze pro obnovení otevře nouzovou obálku, kterou si schováte na den, kdy selže svalová paměť nebo kdy nové zařízení potřebuje najít šifrovanou zálohu.

Jak tajná fráze funguje

Tajná fráze je samostatný přihlašovací údaj, a tedy i samostatná cesta, jak na trezor zaútočit nebo ho obnovit. Není to jiná podoba klíče odvozeného ze vzoru. Fráze odvodí vlastní 256bitový klíč pro obnovení a ten ověří a dešifruje malou obálku s klíčem trezoru. Díky tomuto oddělení zůstává fráze přenosná, zatímco běžný místní klíč trezoru zůstává vázaný na sůl v Keychain zařízení.

Generování

Když vytvoříte trezor, Vaultaire vybere slova kryptograficky bezpečnou náhodou a vloží je do jedné z několika gramatických šablon. Vygenerovaná věta má obvykle devět slov a aplikace ji ověří odhadem síly fráze. Můžete zadat i vlastní frázi s alespoň šesti slovy, pokud projde ověřením. Fráze se normalizuje, projde 800 000 iteracemi PBKDF2-HMAC-SHA512 a výsledek šifruje přenosnou obálku pro obnovu.

Zobrazení

Vaultaire zobrazí frázi při vytváření trezoru a požádá vás o potvrzení, že jste si ji uložili. Frázi také ukládá do databáze obnovy šifrované AES-GCM v iOS Keychain, aby ji šlo později zobrazit v nastavení daného trezoru a použít ke zveřejnění šifrovaného manifestu obnovy, když je zapnutá záloha na iCloud. Vaultaire frázi nedostává na firemní server ani ji nezahrnuje do analytiky.

Obnova

Pokud zapomenete vzor, otevřete Vaultaire a zvolte obnovení. Na původním zařízení přiřadí šifrovaná databáze obnovy frázi k její obálce. Při obnově šifrované zálohy z iCloudu najde deterministický lokátor manifest obnovy adresovaný frází. V obou případech ověřené dešifrování AES-GCM potvrdí klíč odvozený z fráze dřív, než uvolní přístupový materiál trezoru. Pak můžete trezor otevřít a nastavit nový vzor.

Proč tajná fráze existuje

Vaultaire nemá žádnou službu účtů, která by dostávala váš vzor, frázi pro obnovení, klíč trezoru, záložní klíč nebo čitelný obsah trezoru. Šifrované zálohy jsou uložené ve vaší soukromé databázi CloudKit a Vaultaire nedrží žádný samostatný klíč poskytovatele pro obnovu. Tím odpadá obnovení hesla řízené firmou: podpora nemůže ztracený vzor nebo frázi nahradit přihlašovacím údajem k účtu.

Tajná fráze je odpověď Vaultaire na tento kompromis. Dává vám čitelný přihlašovací údaj k šifrované kopii přístupového materiálu trezoru, aniž by Vaultaire dostal dešifrovací klíč na straně poskytovatele. Fráze je uložená místně v chráněných datech Keychain a měli byste ji uchovávat i na místě, které máte pod kontrolou. Pokud nezůstane ani váš vzor, ani použitelná kopie fráze, Vaultaire nemůže šifrování resetovat z firemního účtu.

Vzory jsou silné a intuitivní, ale spoléhají na svalovou paměť. Život do toho zasahuje. Trezor možná neotevřete šest měsíců. Možná přejdete na jiný telefon a ztratíte fyzickou znalost gesta. Možná budete mít zdravotní situaci ovlivňující jemnou motoriku. Tajná fráze zajišťuje, že žádný z těchto scénářů neznamená trvalou ztrátu dat.

Bezpečnost tajné fráze

Tajná fráze patří k nejcitlivějším přihlašovacím údajům spojeným s vaším trezorem. Kdo má frázi a odpovídající místní data pro obnovu nebo šifrovanou zálohu na iCloudu, může obnovit klíče trezoru a dostat se k vašim datům. Proto Vaultaire uchovává svou místní kopii v šifrovaném úložišti Keychain, a proto byste měli chránit i každou kopii, kterou si vytvoříte.

Zobrazeno při vytváření a dostupné v Nastavení

Vaultaire zobrazí frázi při vytváření trezoru, abyste si mohli pořídit nezávislou kopii. Aplikace také umí uloženou frázi načíst a zobrazit v nastavení otevřeného trezoru. Toto pohodlí mění model hrozeb: kdo dokáže odemknout trezor a dostat se do jeho nastavení, může frázi přečíst, takže kód iPhonu, vzor Vaultaire a fyzická kontrola nad zařízením zůstávají důležité.

Šifrovaná místně, do Vaultaire se neodesílá

Fráze je uložená v šifrované databázi obnovy, kterou drží Keychain jako položku WhenUnlockedThisDeviceOnly. Tuto databázi chrání pomocí AES-GCM samostatný náhodný klíč v Keychain. Když je zapnutá šifrovaná záloha na iCloud, Vaultaire nahraje deterministický lokátor fráze a manifest obnovy šifrovaný AES-GCM; fráze v otevřeném textu v tomto záznamu není. Fráze je vyloučená z analytiky a Vaultaire ji nedostává.

Bez obnovy

Pokud ztratíte vzor i všechny použitelné kopie tajné fráze, Vaultaire nemá žádné obnovení účtu ani klíč na straně poskytovatele, kterým by za vás trezor dešifroval. Zda je místní obnova ještě možná, pak závisí na tom, jaká chráněná data v Keychain a data trezoru v zařízení zůstala. Šifrovaná záloha na iCloud stále vyžaduje svou frázi pro obnovení nebo odpovídající záložní klíč odvozený ze vzoru.

Doporučené postupy pro tajnou frázi

Vaše tajná fráze je konečnou zálohou vašich nejsoukromějších dat. Zacházejte s ní odpovídajícím způsobem.

Zapište ji na papír

Použijte pero a papír. Každé slovo zapište jasně, v pořadí, očíslované. Papír nelze hacknout vzdáleně. Malware ho nemůže kompromitovat. Nelze ho tiše exfiltrovat z cloudové služby. Kus papíru na bezpečném místě je nejodolnější forma záložního úložiště, jaká kdy byla vynalezena.

Nikdy ji neukládejte digitálně

Nevkládejte nechráněnou kopii do aplikace Poznámky, do knihovny snímků obrazovky ani do e-mailového účtu. Každá další digitální kopie je další místo, kde může fráze uniknout přes malware, únik dat nebo napadený účet. Vaultaire už uchovává chráněnou místní kopii pro obnovu a pro zobrazení v nastavení; každou další kopii zabezpečte podle toho, jak citlivá data chráníte.

Uchovejte ji na bezpečném místě

Papír uložte někam bezpečně a soukromě. Domácí trezor, bezpečnostní schránka nebo zamčená zásuvka, ke které máte přístup pouze vy. Zvažte stejná opatření, jaká byste přijali pro důležitý právní dokument nebo rodný list. Pokud máte více trezorů, každou frázi jasně označte, abyste věděli, ke kterému trezoru patří.

Zvažte důvěryhodnou osobu

Pokud se vám něco stane, měl by mít někdo přístup k vašemu trezoru? Pokud ano, můžete kopii fráze dát důvěryhodné osobě nebo ji přiložit v zapečetěné obálce k pozůstalostním dokumentům. Jde o osobní rozhodnutí, ale stojí za to o něm přemýšlet dříve, než se otázka stane naléhavou.

Jak obnova funguje

Proces obnovy je přímočarý, ale stojí za to pochopit, co se děje v každém kroku, abyste přesně věděli, co očekávat.

Krok 1: Otevřete obrazovku obnovy

Když otevřete Vaultaire a zobrazí se výzva k zadání vzoru, uvidíte možnost obnovy. Klepněte na ni a aplikace zobrazí rozhraní pro zadávání slov, kde můžete zadávat nebo vybírat každé slovo své tajné fráze.

Krok 2: Zadejte svou frázi

Zadejte celou frázi ve stejném pořadí slov, v jakém jste ji uložili. Vaultaire sjednotí velká písmena a mezery, na slovech a jejich pořadí ale stále záleží, protože tvoří vstup pro PBKDF2. Vygenerovaný formát je věta z devíti slov, ne seznam BIP-39, a vlastní fráze může mít jiný počet slov.

Krok 3: Regenerace klíče

Po zadání fráze ji Vaultaire normalizuje a provede 800 000 iterací PBKDF2-HMAC-SHA512 s deterministickou solí odvozenou z fráze. Stejná normalizovaná fráze vytvoří na jiném zařízení stejný 256bitový klíč pro obnovení. AES-GCM pak tento klíč ověří proti místní obálce pro obnovu nebo proti manifestu obnovy v cloudu, než přijme jakýkoli klíč trezoru nebo zálohy.

Krok 4: Nastavte nový vzor

Jakmile je trezor znovu přístupný, můžete ve Vaultaire nastavit nový vzor. Náhodný hlavní klíč pro šifrování souborů se nemění, nový vzor ale odvodí nový místní klíč trezoru a nový deterministický záložní klíč. Změna vzoru také vygeneruje novou frázi pro obnovení a obálku, takže novou frázi musíte uložit dřív, než změnu dokončíte.