Salainen fraasi: Holvisi palautuselinlinja

Vaultaire luo oman yhdeksän sanan palautuslauseen 12 tai 24 sanan BIP-39-muistilauseen sijaan. PBKDF2-HMAC-SHA512 käsittelee normalisoitua lausetta 800 000 iteraation ajan ja johtaa siitä palautusavaimen. Avain avaa AES-GCM-salatun kuoren, joka sisältää paikallisesti holvin avaimen tai salattua iCloud-varmuuskopiota palautettaessa holvin avaimen ja varmuuskopioavaimen.

Mikä on salainen fraasi?

Jokaisella Vaultaire-holvilla on kerrostettu avainhierarkia. Kuviostasi johdetaan holvin avain, joka avaa salatun indeksin, ja indeksi sisältää käärityn satunnaisen pääavaimen, jota käytetään tiedostojen salaukseen. Mutta mitä tapahtuu, jos unohdat kuviosi? Mitä jos kuukausia kuluu ja lihasmuisti haalistuu? Ilman erillistä palautuspolkua holvin avain pysyisi ulottumattomissa.

Tähän tarvitaan salainen lause. Kun luot uuden holvin, Vaultaire luo kieliopillisen lauseen, jossa on yhdeksän tavallista englanninkielistä sanaa, jotka on valittu useista roolikohtaisista luetteloista kryptografisesti suojatun satunnaisuuden avulla. Tämä on mukautettu palautusmuoto, ei BIP-39. Sanat eivät koodaa kuviosta johdettua holvin avainta. Sen sijaan normalisoidusta lauseesta tulee PBKDF2:n syöte, ja tuloksena oleva palautusavain purkaa kirjekuoren, joka sisältää holvin avaimen.

Ajattele asiaa näin: kuvio ja palautuslause ovat kaksi tunnistetietoa, jotka voivat avata eri kääreitä saman holvin avainmateriaalin ympäriltä. Kuvio on tunnistetieto, jota käytät joka päivä. Palautuslause avaa hätäkuoren, jonka säilytät sitä päivää varten, jolloin lihasmuisti pettää tai uuden laitteen on löydettävä salattu varmuuskopio.

Kuinka salainen fraasi toimii

Salainen lause on erillinen tunnistetieto ja siksi erillinen tapa hyökätä holviin tai palauttaa se. Se ei ole kuviosta johdetun avaimen toinen esitysmuoto. Lauseesta johdetaan oma 256-bittinen palautusavain, joka todentaa ja purkaa pienen kuoren, joka sisältää holvin avaimen. Tämän erottelun ansiosta lause pysyy siirrettävänä, kun taas normaali paikallinen holvin avain pysyy sidottuna laitekohtaiseen Keychain-suolaan.

Luonti

Kun luot holvin, Vaultaire valitsee sanat kryptografisesti turvallisella satunnaisuudella ja sijoittaa ne johonkin useista kieliopillisista malleista. Luotu lause sisältää tavallisesti yhdeksän sanaa, ja sovelluksen lauseen vahvuuden arvioija tarkistaa sen. Voit myös antaa oman, vähintään kuuden sanan lauseen, jos se läpäisee tarkistuksen. Lause normalisoidaan, sitä käsitellään 800 000 PBKDF2-HMAC-SHA512-iteraatiolla, ja sillä salataan siirrettävä palautuskuori.

Näyttäminen

Vaultaire näyttää lauseen holvin luomisen aikana ja pyytää sinua vahvistamaan, että olet tallentanut sen. Se myös tallentaa lauseen AES-GCM-salattuun palautustietokantaan iOS:n Keychainissa, joten lause voidaan näyttää myöhemmin kyseisen holvin asetuksista ja käyttää salatun palautusluettelon julkaisemiseen, kun iCloud-varmuuskopiointi on käytössä. Vaultaire ei vastaanota lausetta yrityksen palvelimelle eikä sisällytä sitä analytiikkaan.

Palautus

Jos unohdat kuviosi, avaat Vaultairen ja valitset palautusvaihtoehdon. Alkuperäisellä laitteella salattu palautustietokanta yhdistää lauseen sen kuoreen. Salatussa iCloud-palautuksessa deterministinen paikannin löytää lauseen osoittaman palautusluettelon. Kummassakin tapauksessa AES-GCM:n todennettu salauksen purku varmistaa lauseesta johdetun avaimen ennen kuin holvin avainmateriaali vapautetaan. Voit sitten avata holvin ja asettaa uuden kuvion.

Miksi salainen fraasi on olemassa

Vaultairella ei ole tilipalvelua, joka vastaanottaisi kuviosi, palautuslauseesi, holvin avaimesi, varmuuskopioavaimesi tai luettavissa olevan holvin sisällön. Salatut varmuuskopiot ovat yksityisessä CloudKit-tietokannassasi, eikä Vaultairella ole erillistä palveluntarjoajan palautusavainta. Näin ei ole yrityksen ylläpitämää salasanan palautustapaa: tuki ei voi korvata kadonnutta kuviota tai lausetta tilin tunnistetiedoilla.

Salainen lause on Vaultairen vastaus tähän kompromissiin. Se antaa sinulle ihmisen luettavan tunnistetiedon holvin avainmateriaalin salattuun kopioon antamatta Vaultairelle palveluntarjoajan hallussa olevaa salauksen purkuavainta. Lause tallennetaan paikallisesti suojattuihin Keychain-tietoihin, ja se kannattaa säilyttää myös itse hallitsemassasi paikassa. Jos sinulla ei ole enää kuviota eikä käyttökelpoista kopiota lauseesta, Vaultaire ei voi nollata salausta yritystililtä.

Kuviot ovat tehokkaita ja intuitiivisia, mutta ne perustuvat lihasmuistiin. Elämässä sattuu. Et ehkä avaa holvia kuuteen kuukauteen. Saatat vaihtaa puhelimia ja menettää eleen fyysisen tuttuuden. Sinulla saattaa olla lääketieteellinen tilanne, joka vaikuttaa hienomotoriikkaasi. Salainen fraasi varmistaa, ettei mikään näistä tilanteista tarkoita datasi pysyvää menettämistä.

Salaisen fraasin turvallisuus

Salainen lause on yksi arkaluontoisimmista holviin liittyvistä tunnistetiedoista. Kuka tahansa, jolla on lause ja vastaavat paikalliset palautustiedot tai salattu iCloud-varmuuskopio, voi pystyä palauttamaan holvin avaimet ja pääsemään tietoihisi. Siksi Vaultaire säilyttää paikallisen kopionsa salatussa Keychain-tallennustilassa, ja siksi sinun pitää suojata jokainen tekemäsi kopio.

Näkyy luomisessa ja käytettävissä asetuksissa

Vaultaire näyttää lauseen holvin luomisen aikana, jotta voit tehdä itsenäisen kopion. Sovellus voi myös ladata ja näyttää tallennetun lauseen avoimen holvin asetuksista. Tämä mukavuus muuttaa uhkamallia: joku, joka voi avata holvin ja päästä sen asetuksiin, voi pystyä lukemaan lauseen, joten iPhonen pääsykoodi, Vaultaire-kuvio ja laitteen fyysinen hallinta ovat edelleen tärkeitä.

Salattu paikallisesti, ei lähetetty Vaultaireen

Lause tallennetaan salattuun palautustietokantaan, joka on tallennettu WhenUnlockedThisDeviceOnly-tyyppisenä Keychain-kohteena. Erillinen satunnainen Keychain-avain suojaa tietokantaa AES-GCM:llä. Kun salattu iCloud-varmuuskopiointi on käytössä, Vaultaire lähettää deterministisen lauseen paikantimen ja AES-GCM-salatun palautusluettelon; selväkielistä lausetta ei sijoiteta kyseiseen tietueeseen. Lause on suljettu pois analytiikasta, eikä Vaultaire saa sitä.

Ei palautusta ilman sitä

Jos kadotat sekä kuviosi että jokaisen käyttökelpoisen salaisen lauseen kopion, Vaultairella ei ole tilin palautusta tai palveluntarjoajan hallussa olevaa avainta, joka voi purkaa holvin salauksen puolestasi. Se, onko paikallinen palautus silloin mahdollista, riippuu siitä, mitä suojattuja Keychain- ja holvitietoja laitteella vielä on. Salattu iCloud-varmuuskopio vaatii edelleen palautuslauseensa tai vastaavan kuviosta johdetun varmuuskopioavaimen.

Salaisen fraasin parhaat käytännöt

Salainen fraasisi on yksityisimmän datasi lopullinen varmuuskopio. Kohtele sitä sen mukaisesti.

Kirjoita se ylös paperille

Käytä kynää ja paperia. Kirjoita jokainen sana selkeästi, järjestyksessä, numeroituna. Paperia ei voi hakkeroida etänä. Haittaohjelma ei pysty vaarantamaan sitä. Pilvipalvelu ei pysty hiljaa vuotamaan sitä. Paperinpala turvallisessa paikassa on kestävin varmuuskopiointijärjestelmä, joka on koskaan keksitty.

Älä koskaan tallenna sitä digitaalisesti

Älä sijoita suojaamatonta kopiota muistiinpanosovellukseen, kuvakaappauskirjastoon tai sähköpostitiliin. Jokainen ylimääräinen digitaalinen kopio luo uuden paikan, jossa lause voi paljastua haittaohjelmien, tietomurron tai tilin vaarantumisen vuoksi. Vaultaire säilyttää jo suojatun paikallisen kopion palautusta ja asetusten näyttöä varten; jokainen ylimääräinen kopio pitää suojata suojaamiesi tietojen riskin mukaan.

Pidä se turvallisessa paikassa

Säilytä paperi turvallisessa ja yksityisessä paikassa. Kotikassaholvi, tallelokero tai lukittu vetolaatikko, johon vain sinulla on pääsy. Harkitse samoja varotoimia, joita ottaisit tärkeän oikeudellisen asiakirjan tai syntymätodistuksen kanssa. Jos sinulla on useita holveja, merkitse jokainen fraasi selkeästi, jotta tiedät mihin holviin se kuuluu.

Harkitse luotettua henkilöä

Jos sinulle tapahtuu jotain, pitäisikö jonkun pystyä käyttämään holviasi? Jos kyllä, saatat antaa kopion fraasista luotetulle perheenjäsenelle tai sisällyttää sen sinetöityyn kirjekuoreen jäämistöasiakirjojesi kanssa. Tämä on henkilökohtainen päätös, mutta se kannattaa harkita ennen kuin kysymys tulee kiireelliseksi.

Kuinka palautus toimii

Palautusprosessi on suoraviivainen, mutta jokaisen vaiheen ymmärtäminen on hyödyllistä, jotta tiedät tarkalleen mitä odottaa.

Vaihe 1: Avaa palautusnäyttö

Kun avaat Vaultairen ja sinua pyydetään kuviostasi, näet palautusvaihtoehdon. Napauta sitä, ja sovellus esittää sanansyöttöliittymän, johon voit kirjoittaa tai valita jokaisen salaisen fraasisi sanan.

Vaihe 2: Syötä fraasisi

Kirjoita koko lause samassa sanajärjestyksessä, jossa se tallennettiin. Vaultaire normalisoi isot kirjaimet ja välilyönnit, mutta sanoilla ja niiden järjestyksellä on silti merkitystä, koska niistä tulee PBKDF2:n syöte. Luotu muoto on yhdeksän sanan lause, ei BIP-39-sanaluettelo, ja oma lause voi sisältää eri määrän sanoja.

Vaihe 3: Avaimen regenerointi

Kun lause on syötetty, Vaultaire normalisoi sen ja suorittaa PBKDF2-HMAC-SHA512:n 800 000 iteraatiolla deterministisellä, lauseesta johdetulla suolalla. Sama normalisoitu lause tuottaa saman 256-bittisen palautusavaimen toisella laitteella. AES-GCM varmistaa sitten avaimen paikallista palautuskuorta tai pilven palautusluetteloa vasten, ennen kuin yhtään holvin avainta tai varmuuskopioavainta hyväksytään.

Vaihe 4: Aseta uusi kuvio

Kun holvi on taas käytettävissä, Vaultaire voi luoda uuden kuvion. Satunnainen tiedostosalauksen pääavain pysyy muuttumattomana, mutta uusi kuvio johtaa uuden paikallisen holvin avaimen ja uuden deterministisen varmuuskopioavaimen. Kuvion vaihtaminen luo myös korvaavan palautuslauseen ja kuoren, joten sinun on tallennettava uusi lause ennen kuin poistut näkymästä.