Μυστική φράση: Η διέξοδος από το θησαυροφυλάκιό σας

Το Vaultaire δημιουργεί μια προσαρμοσμένη πρόταση ανάκτησης 9 διαφορετικών λέξεων, αντί για μνημονική φράση BIP-39 12 ή 24 λέξεων. Το PBKDF2-HMAC-SHA512 επεξεργάζεται την κανονικοποιημένη φράση με 800.000 επαναλήψεις για να παραγάγει ένα κλειδί ανάκτησης. Αυτό το κλειδί ανοίγει έναν φάκελο κρυπτογραφημένο με AES-GCM, που περιέχει το κλειδί θησαυροφυλακίου τοπικά ή το κλειδί θησαυροφυλακίου και το κλειδί αντιγράφων ασφαλείας κατά την επαναφορά ενός κρυπτογραφημένου αντιγράφου ασφαλείας iCloud.

Τι είναι η μυστική φράση;

Κάθε θησαυροφυλάκιο του Vaultaire έχει ιεραρχία κλειδιών σε επίπεδα. Το μοτίβο σας παράγει ένα κλειδί θησαυροφυλακίου, αυτό το κλειδί ξεκλειδώνει το κρυπτογραφημένο ευρετήριο, και το ευρετήριο περιέχει ένα τυλιγμένο τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση των αρχείων. Τι γίνεται όμως αν ξεχάσετε το μοτίβο σας; Τι γίνεται αν περάσουν μήνες και η μυϊκή μνήμη ξεθωριάσει; Χωρίς ξεχωριστή διαδρομή ανάκτησης, το κλειδί του θησαυροφυλακίου θα έμενε απρόσιτο.

Εδώ έρχεται η μυστική φράση. Όταν δημιουργείτε ένα νέο θησαυροφυλάκιο, το Vaultaire δημιουργεί μια γραμματικά σωστή πρόταση με εννέα συνηθισμένες αγγλικές λέξεις, επιλεγμένες από διαφορετικές λίστες για συγκεκριμένους ρόλους με κρυπτογραφικά ασφαλή τυχαιότητα. Αυτή είναι μια προσαρμοσμένη μορφή ανάκτησης, όχι BIP-39. Οι λέξεις δεν κωδικοποιούν το κλειδί θησαυροφυλακίου που παράγεται από το μοτίβο. Αντίθετα, η κανονικοποιημένη πρόταση γίνεται η είσοδος του PBKDF2, και το κλειδί ανάκτησης που προκύπτει αποκρυπτογραφεί έναν φάκελο που περιέχει το κλειδί θησαυροφυλακίου.

Σκεφτείτε το έτσι: το μοτίβο και η φράση ανάκτησης είναι δύο διαπιστευτήρια που ανοίγουν διαφορετικά περιτυλίγματα γύρω από το ίδιο υλικό πρόσβασης στο θησαυροφυλάκιο. Το μοτίβο είναι το διαπιστευτήριο που χρησιμοποιείτε κάθε μέρα. Η φράση ανάκτησης ανοίγει τον φάκελο έκτακτης ανάγκης που φυλάτε για τη μέρα που η μυϊκή μνήμη θα σας προδώσει ή μια νέα συσκευή θα πρέπει να βρει ένα κρυπτογραφημένο αντίγραφο ασφαλείας.

Πώς λειτουργεί η μυστική φράση

Η μυστική φράση είναι ξεχωριστό διαπιστευτήριο, άρα και ξεχωριστός δρόμος επίθεσης ή ανάκτησης για το θησαυροφυλάκιο. Δεν είναι απλώς μια άλλη αναπαράσταση του κλειδιού που παράγεται από το μοτίβο. Η φράση παράγει το δικό της κλειδί ανάκτησης 256 bit, και αυτό το κλειδί επαληθεύει και αποκρυπτογραφεί έναν μικρό φάκελο που περιέχει το κλειδί θησαυροφυλακίου. Αυτός ο διαχωρισμός επιτρέπει στη φράση να είναι φορητή, ενώ το κανονικό τοπικό κλειδί θησαυροφυλακίου μένει δεμένο με το αλάτι της συσκευής στο Keychain.

Δημιουργία

Όταν δημιουργείτε ένα θησαυροφυλάκιο, το Vaultaire επιλέγει λέξεις με κρυπτογραφικά ασφαλή τυχαιότητα και τις τοποθετεί σε ένα από διάφορα γραμματικά πρότυπα. Η πρόταση που δημιουργείται συνήθως έχει 9 διαφορετικές λέξεις και ελέγχεται από τον εκτιμητή ισχύος φράσης της εφαρμογής. Μπορείτε επίσης να δώσετε δική σας φράση με τουλάχιστον 6 διαφορετικές λέξεις, αν περάσει την επικύρωση. Η φράση κανονικοποιείται, περνά από 800.000 επαναλήψεις PBKDF2-HMAC-SHA512 και χρησιμοποιείται για την κρυπτογράφηση του φορητού φακέλου ανάκτησης.

Εμφάνιση

Το Vaultaire εμφανίζει τη φράση κατά τη δημιουργία του θησαυροφυλακίου και σας ζητά να επιβεβαιώσετε ότι την αποθηκεύσατε. Αποθηκεύει επίσης τη φράση σε μια βάση δεδομένων ανάκτησης κρυπτογραφημένη με AES-GCM στο Keychain του iOS, ώστε να μπορεί να εμφανιστεί αργότερα από τις ρυθμίσεις του θησαυροφυλακίου και να χρησιμοποιηθεί για τη δημοσίευση κρυπτογραφημένου δηλωτικού ανάκτησης όταν είναι ενεργό το αντίγραφο ασφαλείας iCloud. Το Vaultaire δεν λαμβάνει τη φράση σε διακομιστή της εταιρείας ούτε τη συμπεριλαμβάνει στα αναλυτικά στοιχεία.

Ανάκτηση

Αν ξεχάσετε το μοτίβο σας, ανοίγετε το Vaultaire και επιλέγετε την ανάκτηση. Στην αρχική συσκευή, η κρυπτογραφημένη βάση δεδομένων ανάκτησης αντιστοιχίζει τη φράση στον φάκελο της. Για επαναφορά κρυπτογραφημένου αντιγράφου ασφαλείας iCloud, ένας ντετερμινιστικός εντοπιστής βρίσκει το δηλωτικό ανάκτησης που αντιστοιχεί στη φράση. Και στις δύο περιπτώσεις, η επαληθευμένη αποκρυπτογράφηση AES-GCM ελέγχει το κλειδί που παράγεται από τη φράση πριν αποδεσμεύσει το υλικό πρόσβασης στο θησαυροφυλάκιο. Έπειτα μπορείτε να ανοίξετε το θησαυροφυλάκιο και να ορίσετε νέο μοτίβο.

Γιατί υπάρχει η μυστική φράση

Το Vaultaire δεν έχει υπηρεσία λογαριασμού που λαμβάνει το μοτίβο, τη φράση ανάκτησης, το κλειδί θησαυροφυλακίου, το κλειδί αντιγράφων ασφαλείας ή τα αναγνώσιμα περιεχόμενα του θησαυροφυλακίου. Τα κρυπτογραφημένα αντίγραφα ασφαλείας βρίσκονται στην ιδιωτική σας βάση δεδομένων CloudKit, και το Vaultaire δεν έχει ξεχωριστό κλειδί ανάκτησης παρόχου. Έτσι δεν υπάρχει διαδρομή επαναφοράς κωδικού που να ελέγχει η εταιρεία: η υποστήριξη δεν μπορεί να αντικαταστήσει ένα χαμένο μοτίβο ή φράση με διαπιστευτήριο λογαριασμού.

Η μυστική φράση είναι η απάντηση του Vaultaire σε αυτόν τον συμβιβασμό. Σας δίνει ένα διαπιστευτήριο αναγνώσιμο από άνθρωπο για ένα κρυπτογραφημένο αντίγραφο του υλικού πρόσβασης στο θησαυροφυλάκιο, χωρίς να δίνει στο Vaultaire κλειδί αποκρυπτογράφησης που κρατά ο πάροχος. Η φράση αποθηκεύεται τοπικά σε προστατευμένα δεδομένα του Keychain και πρέπει επίσης να φυλάσσεται σε μέρος που ελέγχετε εσείς. Αν δεν σας μείνει ούτε το μοτίβο ούτε ένα χρήσιμο αντίγραφο της φράσης, το Vaultaire δεν μπορεί να επαναφέρει την κρυπτογράφηση από κάποιον εταιρικό λογαριασμό.

Τα μοτίβα είναι ισχυρά και φυσικά στη χρήση, αλλά βασίζονται στη μυϊκή μνήμη. Η ζωή μπαίνει στη μέση. Μπορεί να μην ανοίξετε ένα θησαυροφυλάκιο για έξι μήνες. Μπορεί να αλλάξετε τηλέφωνο και να χάσετε τη σωματική εξοικείωση με την κίνηση. Μπορεί ένα πρόβλημα υγείας να επηρεάσει τη λεπτή κινητικότητά σας. Η μυστική φράση εξασφαλίζει ότι κανένα από αυτά τα σενάρια δεν σημαίνει οριστική απώλεια των δεδομένων σας.

Ασφάλεια μυστικής φράσης

Η μυστική φράση είναι ένα από τα πιο ευαίσθητα διαπιστευτήρια που σχετίζονται με το θησαυροφυλάκιό σας. Όποιος έχει τη φράση και τα αντίστοιχα τοπικά δεδομένα ανάκτησης ή το κρυπτογραφημένο αντίγραφο ασφαλείας iCloud μπορεί να ανακτήσει τα κλειδιά του θησαυροφυλακίου και να αποκτήσει πρόσβαση στα δεδομένα σας. Γι' αυτό το Vaultaire κρατά το τοπικό του αντίγραφο κρυπτογραφημένο στο Keychain, και γι' αυτό πρέπει να προστατεύετε κάθε αντίγραφο που φτιάχνετε.

Εμφανίζεται κατά τη δημιουργία και είναι διαθέσιμη στις Ρυθμίσεις

Το Vaultaire εμφανίζει τη φράση κατά τη δημιουργία του θησαυροφυλακίου, ώστε να μπορείτε να κρατήσετε ανεξάρτητο αντίγραφο. Η εφαρμογή μπορεί επίσης να φορτώσει και να εμφανίσει την αποθηκευμένη φράση από τις ρυθμίσεις του ανοιχτού θησαυροφυλακίου. Αυτή η ευκολία αλλάζει το μοντέλο απειλής: κάποιος που μπορεί να ξεκλειδώσει το θησαυροφυλάκιο και να φτάσει στις ρυθμίσεις του ίσως μπορεί να διαβάσει τη φράση. Ο κωδικός του iPhone, το μοτίβο του Vaultaire και ο φυσικός έλεγχος της συσκευής παραμένουν σημαντικά.

Κρυπτογραφείται τοπικά, δεν στέλνεται στο Vaultaire

Η φράση αποθηκεύεται σε μια κρυπτογραφημένη βάση δεδομένων ανάκτησης, αποθηκευμένη ως στοιχείο Keychain WhenUnlockedThisDeviceOnly. Ένα ξεχωριστό τυχαίο κλειδί του Keychain προστατεύει αυτή τη βάση δεδομένων με AES-GCM. Όταν είναι ενεργό το κρυπτογραφημένο αντίγραφο ασφαλείας iCloud, το Vaultaire ανεβάζει έναν ντετερμινιστικό εντοπιστή φράσης και ένα δηλωτικό ανάκτησης κρυπτογραφημένο με AES-GCM· η φράση σε απλό κείμενο δεν μπαίνει σε αυτή την εγγραφή. Η φράση εξαιρείται από τα αναλυτικά στοιχεία και το Vaultaire δεν τη λαμβάνει.

Χωρίς αυτή, καμία ανάκτηση

Αν χάσετε και το μοτίβο σας και κάθε χρήσιμο αντίγραφο της μυστικής φράσης, το Vaultaire δεν έχει επαναφορά λογαριασμού ή κλειδί παρόχου που να μπορεί να αποκρυπτογραφήσει το θησαυροφυλάκιο για εσάς. Το αν η τοπική ανάκτηση είναι ακόμη δυνατή εξαρτάται από το ποια προστατευμένα δεδομένα του Keychain και του θησαυροφυλακίου υπάρχουν ακόμη στη συσκευή. Ένα κρυπτογραφημένο αντίγραφο ασφαλείας iCloud εξακολουθεί να απαιτεί τη φράση ανάκτησής του ή το αντίστοιχο κλειδί αντιγράφων ασφαλείας που παράγεται από το μοτίβο.

Βέλτιστες πρακτικές για τη μυστική φράση

Η μυστική φράση σας είναι το τελικό αντίγραφο ασφαλείας των πιο ιδιωτικών δεδομένων σας. Αντιμετωπίστε τη ανάλογα.

Γράψτε τη σε χαρτί

Χρησιμοποιήστε στυλό και χαρτί. Σημειώστε κάθε λέξη καθαρά, με τη σειρά, αριθμημένες. Το χαρτί δεν μπορεί να παραβιαστεί εξ αποστάσεως. Το κακόβουλο λογισμικό δεν το αγγίζει. Ένα κομμάτι χαρτί σε ασφαλές μέρος είναι η πιο ανθεκτική μορφή εφεδρικής αποθήκευσης που έχει εφευρεθεί ποτέ.

Μην την αποθηκεύετε ψηφιακά

Μην βάζετε απροστάτευτο αντίγραφο σε εφαρμογή σημειώσεων, στη βιβλιοθήκη στιγμιότυπων οθόνης ή σε λογαριασμό email. Κάθε επιπλέον ψηφιακό αντίγραφο δημιουργεί ένα ακόμη σημείο όπου η φράση μπορεί να εκτεθεί από κακόβουλο λογισμικό, διαρροή δεδομένων ή παραβίαση λογαριασμού. Το Vaultaire κρατά ήδη ένα προστατευμένο τοπικό αντίγραφο για την ανάκτηση και για εμφάνιση στις ρυθμίσεις. Κάθε επιπλέον αντίγραφο πρέπει να προστατεύεται ανάλογα με την ευαισθησία των δεδομένων που προστατεύετε.

Φυλάξτε τη σε ασφαλές μέρος

Αποθηκεύστε το χαρτί κάπου ασφαλές και ιδιωτικό. Οικιακό χρηματοκιβώτιο, θυρίδα ασφαλείας ή κλειδωμένο συρτάρι που έχετε μόνο εσείς πρόσβαση. Σκεφτείτε τα ίδια μέτρα που θα λαμβάνατε για σημαντικό νομικό έγγραφο ή πιστοποιητικό γέννησης. Αν έχετε πολλά θησαυροφυλάκια, σημειώστε καθαρά σε ποιο ανήκει κάθε φράση.

Σκεφτείτε ένα πρόσωπο εμπιστοσύνης

Αν σας συμβεί κάτι, θα πρέπει κάποιος να μπορεί να ανοίξει το θησαυροφυλάκιό σας; Αν ναι, μπορείτε να δώσετε αντίγραφο της φράσης σε ένα μέλος της οικογένειας που εμπιστεύεστε ή να το βάλετε σε σφραγισμένο φάκελο μαζί με τα έγγραφα της διαθήκης σας. Είναι προσωπική απόφαση, αλλά αξίζει να τη σκεφτείτε πριν γίνει επείγουσα.

Πώς λειτουργεί η ανάκτηση

Η διαδικασία ανάκτησης είναι απλή, αλλά αξίζει να κατανοήσετε τι συμβαίνει σε κάθε βήμα.

Βήμα 1: Ανοίξτε την οθόνη ανάκτησης

Όταν ανοίξετε το Vaultaire και εμφανιστεί η προτροπή για μοτίβο, θα δείτε επιλογή ανάκτησης. Πατήστε την και η εφαρμογή θα εμφανίσει τη διεπαφή εισαγωγής λέξεων.

Βήμα 2: Εισάγετε τη φράση σας

Εισαγάγετε ολόκληρη τη φράση με την ίδια σειρά λέξεων που την αποθηκεύσατε. Το Vaultaire κανονικοποιεί τα κεφαλαία και τα κενά, αλλά οι λέξεις και η σειρά τους έχουν σημασία, γιατί γίνονται η είσοδος του PBKDF2. Η μορφή που δημιουργείται είναι μια πρόταση 9 διαφορετικών λέξεων, όχι λίστα BIP-39, και μια προσαρμοσμένη φράση μπορεί να έχει διαφορετικό αριθμό λέξεων.

Βήμα 3: Αναδημιουργία κλειδιού

Μόλις εισαχθεί η φράση, το Vaultaire την κανονικοποιεί και εκτελεί PBKDF2-HMAC-SHA512 με 800.000 επαναλήψεις και ένα ντετερμινιστικό αλάτι που παράγεται από τη φράση. Η ίδια κανονικοποιημένη φράση παράγει το ίδιο κλειδί ανάκτησης 256 bit και σε άλλη συσκευή. Το AES-GCM επαληθεύει έπειτα αυτό το κλειδί απέναντι στον τοπικό φάκελο ανάκτησης ή στο δηλωτικό ανάκτησης στο cloud, πριν γίνει αποδεκτό οποιοδήποτε κλειδί θησαυροφυλακίου ή αντιγράφων ασφαλείας.

Βήμα 4: Ορίστε νέο μοτίβο

Αφού το θησαυροφυλάκιο γίνει ξανά προσβάσιμο, το Vaultaire μπορεί να ορίσει νέο μοτίβο. Το τυχαίο κύριο κλειδί κρυπτογράφησης αρχείων μένει ίδιο, αλλά το νέο μοτίβο παράγει νέο τοπικό κλειδί θησαυροφυλακίου και νέο ντετερμινιστικό κλειδί αντιγράφων ασφαλείας. Η αλλαγή μοτίβου δημιουργεί επίσης νέα φράση και νέο φάκελο ανάκτησης, οπότε πρέπει να αποθηκεύσετε τη νέα φράση πριν βγείτε από τη διαδικασία.