Frase Secreta: La Línea de Vida de Recuperación de tu Bóveda

Vaultaire genera una oración de recuperación personalizada que contiene 9 palabras separadas en lugar de una de 12 o 24 palabras. BIP-39 mnemotécnico. PBKDF2-HMAC-SHA512 procesa la frase normalizada durante 800.000 iteraciones para derivar una clave de recuperación. Esa llave abre una AES-GCM sobre cifrado que contiene la clave de la bóveda localmente, o la clave de la bóveda y la clave de respaldo al restaurar un cifrado iCloud copia de seguridad.

¿Qué Es la Frase Secreta?

Cada bóveda de Vaultaire tiene una jerarquía de claves en capas. Su patrón deriva una clave de bóveda, esa clave de bóveda desbloquea el índice cifrado y el índice contiene una clave maestra aleatoria empaquetada que se utiliza para el cifrado de archivos. Pero, ¿qué pasa si olvidas tu patrón? ¿Qué pasa si pasan los meses y la memoria muscular se desvanece? Sin una ruta de recuperación separada, la clave de la bóveda permanecería fuera de su alcance.

Ahí es donde entra en juego la frase secreta. Cuando crea una nueva bóveda, Vaultaire genera una oración gramatical que contiene nueve palabras comunes en inglés, palabras seleccionadas de varias listas de funciones específicas utilizando aleatoriedad criptográficamente segura. Este es un formato de recuperación personalizado, no BIP-39. Las palabras no codifican la clave de la bóveda derivada del patrón. En cambio, la oración normalizada se convierte en la entrada para PBKDF2y la clave de recuperación resultante descifra un sobre que contiene la clave del almacén.

Piénselo de esta manera: el patrón y la frase de recuperación son dos credenciales que pueden abrir diferentes contenedores alrededor del mismo material de acceso a la bóveda. El patrón es la credencial que utilizas todos los días. La frase de recuperación abre el sobre de emergencia que guarda para el día en que falle la memoria muscular o cuando un nuevo dispositivo necesite encontrar una copia de seguridad cifrada.

Cómo Funciona la Frase Secreta

La frase secreta es una credencial separada y, por lo tanto, una forma separada de atacar o recuperar la bóveda. No es otra representación de la clave derivada del patrón. La frase deriva su propia clave de recuperación de 256 bits, y esa clave autentica y descifra un pequeño sobre que contiene la clave de la bóveda. Esta separación permite que la frase siga siendo portátil mientras que la clave de la bóveda local normal permanece vinculada a la clave del dispositivo. Keychain sal.

Generación

Cuando crea una bóveda, Vaultaire selecciona palabras con aleatoriedad criptográficamente segura y las coloca en una de varias plantillas gramaticales. La oración generada normalmente contiene 9 palabras separadas y la verifica el estimador de intensidad de la frase de la aplicación. También puede proporcionar una frase personalizada de al menos 6 palabras distintas si pasa la validación. La frase está normalizada, procesada a través de 800.000 PBKDF2-HMAC-SHA512 iteraciones y se utiliza para cifrar el sobre de recuperación portátil.

Visualización

Vaultaire muestra la frase durante la creación de la bóveda y le pide que confirme que la guardó. También almacena la frase dentro de un AES-GCM base de datos de recuperación cifrada en el iOS Keychain por lo que la frase se puede mostrar más tarde desde la configuración de esa bóveda y usarse para publicar un manifiesto de recuperación cifrado cuando iCloud la copia de seguridad está habilitada. Vaultaire no recibe la frase en un servidor de la empresa ni la incluye en los análisis.

Recuperación

Si olvida su patrón, abre Vaultaire y elige la opción de recuperación. En el dispositivo original, la base de datos de recuperación cifrada asigna la frase a su sobre. Para un cifrado iCloud restaurar, un localizador determinista encuentra el manifiesto de recuperación con la dirección de frase. En cualquier caso, AES-GCM El descifrado autenticado verifica la clave derivada de la frase antes de liberar el material de acceso a la bóveda. Luego puede abrir la bóveda y establecer un nuevo patrón.

Por Qué Existe la Frase Secreta

Vaultaire no tiene ningún servicio de cuenta que reciba su patrón, frase de recuperación, clave de bóveda, clave de respaldo o contenido legible de la bóveda. Las copias de seguridad cifradas viven en su privado CloudKit base de datos, y Vaultaire no posee una clave de recuperación de proveedor separada. Esto elimina una ruta de restablecimiento de contraseña operada por la empresa: el soporte no puede reemplazar un patrón o frase perdidos con una credencial de cuenta.

La frase secreta es la respuesta de Vaultaire a esta compensación. Le brinda una credencial legible por humanos para una copia cifrada del material de acceso a la bóveda sin darle a Vaultaire una clave de descifrado en poder del proveedor. La frase se almacena localmente en archivos protegidos. Keychain datos y también deben conservarse en un lugar que usted controle. Si no queda ni su patrón ni una copia utilizable de la frase, Vaultaire no puede restablecer el cifrado de una cuenta de empresa.

Los patrones son potentes e intuitivos, pero dependen de la memoria muscular. La vida se interpone. Podrías no abrir una bóveda durante seis meses. Podrías cambiar de teléfono y perder la familiaridad física del gesto. Podrías tener una situación médica que afecte tu control motor fino. La frase secreta asegura que ninguno de estos escenarios signifique perder tus datos permanentemente.

Seguridad de la Frase Secreta

La frase secreta es una de las credenciales más confidenciales asociadas con su bóveda. Cualquiera que tenga la frase y los datos de recuperación locales correspondientes o encriptados iCloud La copia de seguridad puede recuperar las claves de la bóveda y acceder a sus datos. Es por eso que Vaultaire mantiene cifrada su copia local en su interior. Keychain almacenamiento y por qué debería proteger cualquier copia que realice.

Se muestra en la creación y está disponible en la configuración

Vaultaire muestra la frase durante la creación de la bóveda para que puedas hacer una copia independiente. La aplicación también puede cargar y mostrar la frase guardada desde la configuración de la bóveda abierta. Esa conveniencia cambia el modelo de amenaza: alguien que pueda desbloquear la bóveda y acceder a su configuración podría leer la frase, por lo que el iPhone El código de acceso, el patrón Vaultaire y el control físico del dispositivo siguen siendo importantes.

Cifrado localmente, no enviado a Vaultaire

La frase se guarda en una base de datos de recuperación cifrada almacenada como WhenUnlockedThisDeviceOnly Keychain artículo. Un azar separado Keychain La clave protege esa base de datos con AES-GCM. Cuando está cifrado iCloud La copia de seguridad está habilitada, Vaultaire carga un localizador de frases determinista y un AES-GCM manifiesto de recuperación cifrado; la frase en texto plano no se coloca en ese registro. La frase queda excluida de la analítica y Vaultaire no la recibe.

Sin Recuperación Sin Ella

Si pierde tanto su patrón como todas las copias utilizables de la frase secreta, Vaultaire no tiene un restablecimiento de cuenta ni una clave en poder del proveedor que pueda descifrar la bóveda por usted. Si la recuperación local sigue siendo posible depende entonces de lo que se proteja. Keychain y los datos de la bóveda aún sobreviven en el dispositivo. un cifrado iCloud la copia de seguridad aún requiere su frase de recuperación o la clave de copia de seguridad derivada del patrón coincidente.

Mejores Prácticas para tu Frase Secreta

Tu frase secreta es el respaldo definitivo para tus datos más privados. Trátala en consecuencia.

Anótala en Papel

Usa un bolígrafo y papel. Escribe cada palabra claramente, en orden, numerada. El papel no puede ser hackeado remotamente. No puede ser comprometido por malware. No puede ser exfiltrado silenciosamente de un servicio en la nube. Un papel en un lugar seguro es la forma más resistente de almacenamiento de respaldo jamás inventada.

Nunca la Almacenes Digitalmente

No coloque una copia desprotegida en una aplicación de notas, biblioteca de capturas de pantalla o cuenta de correo electrónico. Cada copia digital adicional crea otro lugar donde la frase podría quedar expuesta por malware, una filtración de datos o una cuenta comprometida. Vaultaire ya mantiene una copia local protegida para recuperación y visualización de configuraciones; cualquier copia adicional debe protegerse de acuerdo con el riesgo de los datos que está protegiendo.

Guárdala en un Lugar Seguro

Almacena el papel en algún lugar seguro y privado. Una caja fuerte en casa, una caja de seguridad bancaria o un cajón cerrado al que solo tú accedas. Considera las mismas precauciones que tomarías con un documento legal importante o un certificado de nacimiento. Si tienes múltiples bóvedas, etiqueta cada frase claramente para que sepas a qué bóveda pertenece.

Considera una Persona de Confianza

Si algo te sucede, ¿debería alguien poder acceder a tu bóveda? Si es así, podrías dar una copia de la frase a un familiar de confianza o incluirla en un sobre sellado con tus documentos de herencia. Esta es una decisión personal, pero vale la pena pensarlo antes de que la pregunta se vuelva urgente.

Cómo Funciona la Recuperación

El proceso de recuperación es directo, pero vale la pena entender qué sucede en cada paso para que sepas exactamente qué esperar.

Paso 1: Abre la Pantalla de Recuperación

Cuando abres Vaultaire y se te pide tu patrón, verás una opción de recuperación. Tócala, y la app presenta una interfaz de entrada de palabras donde puedes escribir o seleccionar cada palabra de tu frase secreta.

Paso 2: Introduce Tu Frase

Ingrese la frase completa en el mismo orden de palabras en el que se guardó. Vaultaire normaliza las mayúsculas y los espacios en blanco, pero las palabras y su orden siguen siendo importantes porque se vuelven PBKDF2 entrada. El formato generado es una oración que contiene 9 palabras separadas, no una BIP-39 lista, y una frase personalizada puede utilizar un número diferente de palabras.

Paso 3: Regeneración de la Clave

Una vez ingresada la frase, Vaultaire la normaliza y ejecuta PBKDF2-HMAC-SHA512 para 800.000 iteraciones con una sal determinista derivada de frases. La misma frase normalizada produce la misma clave de recuperación de 256 bits en otro dispositivo. AES-GCM luego verifica esa clave con el sobre de recuperación local o el manifiesto de recuperación en la nube antes de aceptar cualquier clave de almacenamiento o copia de seguridad.

Paso 4: Establece un Nuevo Patrón

Una vez que se pueda acceder nuevamente a la bóveda, Vaultaire puede establecer un nuevo patrón. La clave maestra de cifrado de archivos aleatorio permanece sin cambios, pero el nuevo patrón deriva una nueva clave de bóveda local y una nueva clave de respaldo determinista. Cambiar el patrón también genera una frase de recuperación y un sobre de reemplazo, por lo que debes guardar la nueva frase antes de abandonar el flujo.