Μυστική φράση: Η διέξοδος από το θησαυροφυλάκιό σας

Κατά τη δημιουργία θησαυροφυλακίου στο Vaultaire, η εφαρμογή δημιουργεί φράση ανάκτησης 12 ή 24 λέξεων κατά το πρότυπο BIP-39. Αυτή η φράση κωδικοποιεί το ίδιο κλειδί κρυπτογράφησης που παράγει το μοτίβο σας, δίνοντάς σας δεύτερη διαδρομή προς τα δεδομένα σας αν ξεχάσετε το μοτίβο. Η φράση εμφανίζεται μία φορά και δεν αποθηκεύεται πουθενά.

Τι είναι η μυστική φράση;

Κάθε θησαυροφυλάκιο στο Vaultaire προστατεύεται από ένα κρυπτογραφικό κλειδί. Κανονικά, αυτό το κλειδί παράγεται από το μοτίβο που σχεδιάζετε στην οθόνη. Τι γίνεται όμως αν ξεχάσετε το μοτίβο; Τι αν περάσουν μήνες και η μυϊκή μνήμη σβήσει; Χωρίς αντίγραφο ασφαλείας, τα δεδομένα σας θα χανόντουσαν για πάντα.

Ακριβώς γι' αυτό υπάρχει η μυστική φράση. Κατά τη δημιουργία νέου θησαυροφυλακίου, το Vaultaire δημιουργεί μια ακολουθία 12 ή 24 κοινών αγγλικών λέξεων. Αυτές οι λέξεις δεν είναι τυχαία ανακατεμένες. Ακολουθούν το πρότυπο BIP-39, αποδεδειγμένο πρωτόκολλο που αρχικά σχεδιάστηκε για κρυπτογραφικά πορτοφόλια, κωδικοποιώντας δυαδικά δεδομένα σε αναγνώσιμες λέξεις. Κάθε λέξη αντιστοιχεί σε συγκεκριμένο αριθμό από τυποποιημένη λίστα 2.048 λέξεων, και η ακολουθία συνολικά κωδικοποιεί ακριβώς το ίδιο κρυπτογραφικό κλειδί που παράγει το μοτίβο σας.

Σκεφτείτε το έτσι: το μοτίβο και η μυστική φράση είναι δύο διαφορετικές διαδρομές που οδηγούν στον ίδιο προορισμό. Το μοτίβο είναι ο δρόμος που χρησιμοποιείτε κάθε μέρα. Η μυστική φράση είναι η εναλλακτική διαδρομή που έχετε για έκτακτη ανάγκη.

Πώς λειτουργεί η μυστική φράση

Η μυστική φράση δεν είναι ξεχωριστός κωδικός ή δεύτερο κλειδί. Είναι διαφορετική αναπαράσταση του ίδιου κρυπτογραφικού υλικού που δημιουργεί το μοτίβο σας. Αυτή η διάκριση είναι σημαντική, γιατί σημαίνει ότι η φράση δεν εισάγει δεύτερη επιφάνεια επίθεσης: δεν δημιουργεί εναλλακτικό τρόπο παραβίασης του θησαυροφυλακίου. Απλά σας παρέχει εναλλακτική διαδρομή πρόσβασης.

Δημιουργία

Όταν δημιουργείτε θησαυροφυλάκιο και σχεδιάζετε το μοτίβο για πρώτη φορά, το Vaultaire παράγει κρυπτογραφικό κλειδί μέσω διαδικασίας παραγωγής κλειδιού. Αυτό το κλειδί κωδικοποιείται στη συνέχεια σε ακολουθία λέξεων χρησιμοποιώντας τη λίστα λέξεων BIP-39. Η αντιστοίχηση είναι ντετερμινιστική: το ίδιο κλειδί παράγει πάντα τις ίδιες λέξεις, και οι ίδιες λέξεις παράγουν πάντα το ίδιο κλειδί.

Εμφάνιση

Το Vaultaire εμφανίζει τη μυστική φράση ακριβώς μία φορά, τη στιγμή δημιουργίας του θησαυροφυλακίου. Η εφαρμογή εμφανίζει κάθε λέξη καθαρά και σας δίνει χρόνο να τις σημειώσετε. Μόλις κλείσετε αυτή την οθόνη, η φράση δεν εμφανίζεται ποτέ ξανά. Δεν αποθηκεύεται στην εφαρμογή, δεν αποθηκεύεται σε αρχείο και δεν δημιουργείται αντίγραφο ασφαλείας σε καμία υπηρεσία.

Ανάκτηση

Αν ξεχάσετε το μοτίβο, ανοίξτε το Vaultaire και επιλέξτε ανάκτηση. Εισάγετε τη μυστική φράση σας, και τις 12 ή 24 λέξεις με τη σωστή σειρά. Η εφαρμογή μετατρέπει αυτές τις λέξεις ξανά σε κρυπτογραφικό κλειδί, το επαληθεύει έναντι των κρυπτογραφημένων δεδομένων, και αν όλα ταιριάζουν, έχετε ξαναπρόσβαση. Στη συνέχεια ορίζετε νέο μοτίβο και συνεχίζετε κανονικά.

Γιατί υπάρχει η μυστική φράση

Το Vaultaire χρησιμοποιεί κρυπτογράφηση μηδενικής γνώσης. Αυτό σημαίνει ότι κανείς, ούτε το Vaultaire, ούτε η Apple, ούτε ο πάροχος cloud σας, δεν μπορεί να αποκρυπτογραφήσει το θησαυροφυλάκιό σας. Αυτό είναι τεράστιο πλεονέκτημα ασφαλείας, αλλά έρχεται με αντάλλαγμα: δεν υπάρχει κουμπί “ξεχάσατε τον κωδικό”. Καμία ομάδα υποστήριξης δεν μπορεί να επαναφέρει την πρόσβασή σας. Κανένας διακομιστής δεν κρατά αντίγραφο ασφαλείας του κλειδιού σας.

Η μυστική φράση είναι η απάντηση του Vaultaire σε αυτό το αντάλλαγμα. Σας δίνει αναγνώσιμο αντίγραφο ασφαλείας του κλειδιού κρυπτογράφησής σας χωρίς να διακυβεύεται η αρχιτεκτονική μηδενικής γνώσης. Η φράση υπάρχει αποκλειστικά υπό τον έλεγχό σας. Αν τη φυλάξετε ασφαλή, έχετε πάντα δρόμο επιστροφής. Αν τη χάσετε, κανείς δεν μπορεί να βοηθήσει. Και αυτό είναι ακριβώς η πρόθεση.

Ασφάλεια μυστικής φράσης

Η μυστική φράση είναι η πιο ευαίσθητη πληροφορία που συνδέεται με το θησαυροφυλάκιό σας. Όποιος τη διαθέτει μπορεί να αναδημιουργήσει το κλειδί κρυπτογράφησης και να αποκτήσει πρόσβαση στα δεδομένα σας. Γι' αυτό το Vaultaire τη χειρίζεται με τη μέγιστη προσοχή.

Εμφανίζεται μία φορά, μετά εξαφανίζεται

Το Vaultaire εμφανίζει τη μυστική φράση μόνο μία φορά, κατά τη δημιουργία του θησαυροφυλακίου. Αφού επιβεβαιώσετε ότι τη σημειώσατε, η φράση διαγράφεται μόνιμα από τη μνήμη της εφαρμογής. Δεν υπάρχει κουμπί “εμφάνιση φράσης ξανά”. Δεν υπάρχει οθόνη ρυθμίσεων όπου μπορείτε να την αναζητήσετε. Αν δεν τη σημειώσατε όταν εμφανίστηκε, έχει φύγει.

Ποτέ αποθηκευμένη, ποτέ μεταδιδόμενη

Η φράση δεν αποθηκεύεται στον αποθηκευτικό χώρο της συσκευής, δεν συμπεριλαμβάνεται σε αντίγραφα ασφαλείας iCloud, δεν αποστέλλεται σε καμία αναλυτική υπηρεσία και δεν εγγράφεται πουθενά. Υπάρχει στη μνήμη της συσκευής μόνο για τη σύντομη στιγμή εμφάνισής της στην οθόνη, και στη συνέχεια μηδενίζεται.

Χωρίς ανάκτηση

Αν χάσετε τόσο το μοτίβο όσο και τη μυστική φράση, το θησαυροφυλάκιό σας καθίσταται μόνιμα απρόσιτο. Το Vaultaire δεν μπορεί να βοηθήσει. Η Apple δεν μπορεί να βοηθήσει. Καμία αρχή επιβολής νόμου, κανένα δικαστικό εντάλματα, καμία ποσότητα υπολογιστικής ισχύος δεν μπορεί να ανακτήσει τα δεδομένα. Αυτός είναι ο θεμελιώδης συμβιβασμός της κρυπτογράφησης μηδενικής γνώσης: απόλυτη ασφάλεια σημαίνει απόλυτη ευθύνη.

Βέλτιστες πρακτικές για τη μυστική φράση

Η μυστική φράση σας είναι το τελικό αντίγραφο ασφαλείας των πιο ιδιωτικών δεδομένων σας. Αντιμετωπίστε τη ανάλογα.

Σημειώστε την σε χαρτί

Χρησιμοποιήστε στυλό και χαρτί. Σημειώστε κάθε λέξη καθαρά, με τη σειρά, αριθμημένες. Το χαρτί δεν μπορεί να παραβιαστεί εξ αποστάσεως. Το κακόβουλο λογισμικό δεν το αγγίζει. Ένα κομμάτι χαρτί σε ασφαλές μέρος είναι η πιο ανθεκτική μορφή εφεδρικής αποθήκευσης που έχει εφευρεθεί ποτέ.

Μην το αποθηκεύετε ψηφιακά

Μην το πληκτρολογήσετε σε εφαρμογή σημειώσεων. Μην τραβήξετε στιγμιότυπο οθόνης. Μην το στείλετε μέσω email στον εαυτό σας. Μην το αποθηκεύσετε σε διαχειριστή κωδικών πρόσβασης. Κάθε ψηφιακό αντίγραφο δημιουργεί επιφάνεια επίθεσης. Ολόκληρο το νόημα της κρυπτογράφησης μηδενικής γνώσης είναι ότι κανένα ψηφιακό σύστημα δεν κρατά το κλειδί σας. Αποθήκευση της φράσης σε ψηφιακό αρχείο αναιρεί αυτή την πρόθεση.

Φυλάξτε την σε ασφαλές μέρος

Αποθηκεύστε το χαρτί κάπου ασφαλές και ιδιωτικό. Οικιακό χρηματοκιβώτιο, θυρίδα ασφαλείας ή κλειδωμένο συρτάρι που έχετε μόνο εσείς πρόσβαση. Σκεφτείτε τα ίδια μέτρα που θα λαμβάνατε για σημαντικό νομικό έγγραφο ή πιστοποιητικό γέννησης.

Πώς λειτουργεί η ανάκτηση

Η διαδικασία ανάκτησης είναι απλή, αλλά αξίζει να κατανοήσετε τι συμβαίνει σε κάθε βήμα.

Βήμα 1: Ανοίξτε την οθόνη ανάκτησης

Όταν ανοίξετε το Vaultaire και εμφανιστεί η προτροπή για μοτίβο, θα δείτε επιλογή ανάκτησης. Πατήστε την και η εφαρμογή θα εμφανίσει τη διεπαφή εισαγωγής λέξεων.

Βήμα 2: Εισάγετε τη φράση σας

Εισάγετε και τις 12 ή 24 λέξεις με την ακριβή σειρά που εμφανίστηκαν αρχικά. Η εφαρμογή επαληθεύει κάθε λέξη έναντι της λίστας BIP-39 κατά την πληκτρολόγηση και σας βοηθά να εντοπίσετε ορθογραφικά λάθη πριν την υποβολή. Η σειρά των λέξεων έχει σημασία.

Βήμα 3: Αναδημιουργία κλειδιού

Μόλις εισαχθούν όλες οι λέξεις, το Vaultaire μετατρέπει τη φράση ξανά σε κρυπτογραφικό κλειδί χρησιμοποιώντας τον αλγόριθμο αποκωδικοποίησης BIP-39. Πρόκειται για ντετερμινιστική διαδικασία: οι ίδιες λέξεις παράγουν πάντα το ίδιο κλειδί, ανεξάρτητα από τη συσκευή ή τον χρόνο που πέρασε.

Βήμα 4: Ορίστε νέο μοτίβο

Αφού ανακτηθεί το κλειδί και το θησαυροφυλάκιο είναι ξανά προσβάσιμο, το Vaultaire σας ζητά να σχεδιάσετε νέο μοτίβο. Το ίδιο το κλειδί κρυπτογράφησης δεν αλλάζει, ενημερώνεται μόνο το μοτίβο που το παράγει. Η αρχική μυστική φράση εξακολουθεί να ισχύει.