ביטוי סודי: חבל ההצלה לשחזור הכספת שלך
כשאתה יוצר כספת, Vaultaire יוצר ביטוי שחזור בן תשע מילים. כתוב אותו ושמור אותו במקום בטוח. אם תשכח את התבנית, הביטוי יכול לפתוח מעטפה מוצפנת שמכילה את המפתחות שדרושים לשחזור הכספת.
Vaultaire יוצר ביטוי שחזור ייעודי בן תשע מילים, ולא ביטוי מנמוני של BIP-39 בן 12 או 24 מילים. PBKDF2-HMAC-SHA512 מעבד את הביטוי המנורמל ב-800,000 איטרציות כדי לגזור מפתח שחזור. המפתח הזה פותח מעטפה שמוצפנת ב-AES-GCM ומכילה את מפתח הכספת בשחזור מקומי, או את מפתח הכספת ואת מפתח הגיבוי בשחזור מגיבוי iCloud מוצפן.
מהו הביטוי הסודי?
לכל כספת ב-Vaultaire יש היררכיית מפתחות רב-שכבתית. מהתבנית נגזר מפתח כספת, המפתח הזה פותח את האינדקס המוצפן, והאינדקס מכיל מפתח ראשי אקראי עטוף שמשמש להצפנת הקבצים. אבל מה קורה אם שכחת את התבנית? מה אם עברו חודשים וזיכרון השריר נחלש? בלי דרך שחזור נפרדת, מפתח הכספת יישאר מחוץ להישג יד.
כאן נכנס הביטוי הסודי. כשאתה יוצר כספת חדשה, Vaultaire יוצר משפט דקדוקי של תשע מילים רגילות באנגלית, שנבחרות מכמה רשימות לפי תפקיד באקראיות מאובטחת קריפטוגרפית. זה פורמט שחזור ייעודי, ולא BIP-39. המילים לא מקודדות את מפתח הכספת שנגזר מהתבנית. המשפט המנורמל הופך לקלט של PBKDF2, ומפתח השחזור שמתקבל מפענח מעטפה שמכילה את מפתח הכספת.
אפשר לחשוב על זה כך: התבנית וביטוי השחזור הם שני פרטי גישה שפותחים עטיפות שונות סביב אותו חומר גישה לכספת. התבנית היא פרט הגישה היומיומי. ביטוי השחזור פותח את מעטפת החירום שאתה שומר ליום שבו זיכרון השריר בוגד בך או שמכשיר חדש צריך למצוא גיבוי מוצפן.
מפתח של 256 ביט בבסיס 16 (הקסדצימלי) נראה כך: a3f78e2b9c5d6148f0e2a1b3c4d5e6f7182930a1b2c3d4e5f60718293a4b5c6d, כלומר 64 תווים שקשה להעתיק ביד. Vaultaire לא ממיר את המפתח הזה למילות BIP-39. הוא יוצר משפט שקל לזכור, גוזר ממנו מפתח שחזור, ומשתמש במפתח הזה כדי להגן על מפתח הכספת האמיתי בתוך מעטפה מוצפנת ומאומתת.
כיצד הביטוי הסודי עובד
הביטוי הסודי הוא פרט גישה נפרד, ולכן גם דרך נפרדת לתקוף את הכספת או לשחזר אותה. הוא לא ייצוג נוסף של המפתח שנגזר מהתבנית. מהביטוי נגזר מפתח שחזור משלו של 256 ביט, והמפתח הזה מאמת ומפענח מעטפה קטנה שמכילה את מפתח הכספת. ההפרדה הזו מאפשרת לביטוי לעבור בין מכשירים, ואילו מפתח הכספת המקומי הרגיל נשאר קשור ל-salt שנשמר ב-Keychain של המכשיר.
יצירה
כשאתה יוצר כספת, Vaultaire בוחר מילים באקראיות מאובטחת קריפטוגרפית ומציב אותן באחת מכמה תבניות דקדוקיות. המשפט שנוצר כולל בדרך כלל תשע מילים, ובודק החוזק של האפליקציה בוחן אותו. אפשר גם להזין ביטוי מותאם אישית של לפחות שש מילים אם הוא עובר אימות. הביטוי מנורמל, עובר 800,000 איטרציות של PBKDF2-HMAC-SHA512, ומשמש להצפנת מעטפת השחזור הניידת.
הצגה
Vaultaire מציג את הביטוי בזמן יצירת הכספת ומבקש שתאשר ששמרת אותו. הוא גם שומר את הביטוי במסד נתוני שחזור שמוצפן ב-AES-GCM ב-Keychain של iOS, כדי שאפשר יהיה להציג אותו מאוחר יותר מהגדרות הכספת ולהשתמש בו לפרסום מניפסט שחזור מוצפן כשגיבוי iCloud פעיל. Vaultaire לא מקבל את הביטוי בשרת של החברה ולא כולל אותו באנליטיקה.
שחזור
אם שכחת את התבנית, פתח את Vaultaire ובחר באפשרות השחזור. במכשיר המקורי, מסד נתוני השחזור המוצפן ממפה את הביטוי למעטפה שלו. בשחזור מגיבוי iCloud מוצפן, מאתר דטרמיניסטי מוצא את מניפסט השחזור שמשויך לביטוי. בשני המקרים, פענוח מאומת ב-AES-GCM מאמת את המפתח שנגזר מהביטוי לפני שחומר הגישה לכספת משתחרר. אחר כך אפשר לפתוח את הכספת ולהגדיר תבנית חדשה.
מדוע הביטוי הסודי קיים
ל-Vaultaire אין שירות חשבונות שמקבל את התבנית, את ביטוי השחזור, את מפתח הכספת, את מפתח הגיבוי או את תוכן הכספת הקריא שלך. גיבויים מוצפנים נשמרים במסד הנתונים הפרטי שלך ב-CloudKit, ול-Vaultaire אין מפתח שחזור נפרד בצד הספק. זה מבטל אפשרות של איפוס סיסמה בידי החברה: התמיכה לא יכולה להחליף תבנית או ביטוי שאבדו בפרטי חשבון.
הביטוי הסודי הוא הפתרון של Vaultaire לפשרה הזו. הוא נותן לך פרט גישה שאדם יכול לקרוא, לעותק מוצפן של חומר הגישה לכספת, בלי לתת ל-Vaultaire מפתח פענוח בצד הספק. הביטוי נשמר בנתוני Keychain מוגנים, וכדאי לשמור אותו גם במקום שבשליטתך. אם לא נשארה לך התבנית וגם לא עותק שמיש של הביטוי, Vaultaire לא יכול לאפס את ההצפנה מחשבון בצד החברה.
תבניות הן חזקות ואינטואיטיביות, אבל הן מסתמכות על זיכרון שרירי. החיים מתערבים. אולי לא תפתח כספת חצי שנה. אולי תחליף טלפון ותאבד את ההיכרות הפיזית עם המחווה. אולי תהיה מצב רפואי שמשפיע על שליטה מוטורית עדינה. הביטוי הסודי מבטיח שאף אחד מהתרחישים האלה לא אומר לאבד את הנתונים שלך לצמיתות.
אבטחת הביטוי הסודי
הביטוי הסודי הוא אחד מפרטי הגישה הרגישים ביותר של הכספת. מי שיש לו את הביטוי ואת נתוני השחזור המקומיים המתאימים, או גיבוי iCloud מוצפן, עשוי להצליח לשחזר את מפתחות הכספת ולגשת לנתונים שלך. לכן Vaultaire שומר את העותק המקומי שלו באחסון Keychain מוצפן, ולכן עליך להגן על כל עותק שאתה יוצר.
מוצג בזמן היצירה וזמין בהגדרות
Vaultaire מציג את הביטוי בזמן יצירת הכספת, כדי שתוכל לשמור עותק עצמאי. האפליקציה יכולה גם לטעון ולהציג את הביטוי השמור מהגדרות של כספת פתוחה. הנוחות הזו משנה את מודל האיום: מי שיכול לפתוח את הכספת ולהגיע להגדרות שלה עשוי לקרוא את הביטוי, ולכן קוד הגישה של ה-iPhone, התבנית של Vaultaire והשליטה הפיזית במכשיר נשארים חשובים.
מוצפן במכשיר, לא נשלח ל-Vaultaire
הביטוי נשמר במסד נתוני שחזור מוצפן, כפריט Keychain מסוג WhenUnlockedThisDeviceOnly. מפתח Keychain אקראי נפרד מגן על מסד הנתונים ב-AES-GCM. כשגיבוי iCloud מוצפן פעיל, Vaultaire מעלה מאתר דטרמיניסטי שנגזר מהביטוי ומניפסט שחזור שמוצפן ב-AES-GCM; הביטוי עצמו לא נכלל ברשומה בטקסט גלוי. הביטוי לא נכלל באנליטיקה, ו-Vaultaire לא מקבל אותו.
אין שחזור בלעדיו
אם איבדת גם את התבנית וגם כל עותק שמיש של הביטוי הסודי, אין ל-Vaultaire איפוס חשבון או מפתח ספק שיכול לפענח עבורך את הכספת. אם שחזור מקומי עדיין אפשרי תלוי בנתוני ה-Keychain המוגנים ובנתוני הכספת שנשארו במכשיר. גיבוי iCloud מוצפן עדיין דורש את ביטוי השחזור שלו או את מפתח הגיבוי המתאים שנגזר מהתבנית.
נתוני כספת מוצפנים בלי פרט גישה שנשאר או מפתח פתוח הם כמו כספת שהצירוף שלה אבד. AES-256 מגן על התוכן, אבל גבול השחזור המעשי הוא היררכיית המפתחות כולה: נתוני ה-Keychain המקומיים, מפתח הכספת שנגזר מהתבנית, מעטפת השחזור שנגזרת מהביטוי וכל גיבוי ענן מוצפן.
שיטות עבודה מומלצות לביטוי הסודי שלך
הביטוי הסודי שלך הוא הגיבוי האולטימטיבי לנתונים הפרטיים ביותר שלך. התייחס אליו בהתאם.
רשום אותו על נייר
השתמש בעט ונייר. רשום כל מילה בבירור, בסדר, ממוספרת. נייר לא ניתן לפריצה מרחוק. הוא לא יכול להיפגע מתוכנה זדונית. לא ניתן להוציא אותו בשקט משירות ענן. פיסת נייר במקום בטוח היא צורת גיבוי עמידה.
לעולם אל תאחסן אותו דיגיטלית
אל תשמור עותק לא מוגן באפליקציית פתקים, בצילומי מסך או בחשבון דוא״ל. כל עותק דיגיטלי נוסף הוא עוד מקום שבו הביטוי יכול להיחשף דרך נוזקה, דליפת נתונים או פריצה לחשבון. Vaultaire כבר שומר עותק מקומי מוגן לשחזור ולהצגה בהגדרות; כל עותק נוסף צריך להיות מאובטח לפי רמת הסיכון של הנתונים שאתה מגן עליהם.
שמור אותו במקום בטוח
אחסן את הנייר במקום מאובטח ופרטי. כספת בבית, תיבת פיקדון בבנק, או מגירה נעולה שרק אתה ניגש אליה. שקול את אותם אמצעי זהירות שהיית נוקט עבור מסמך משפטי חשוב או תעודת לידה. אם יש לך מספר כספות, סמן כל ביטוי בבירור כדי לדעת לאיזו כספת הוא שייך.
שקול אדם מהימן
אם משהו יקרה לך, האם מישהו צריך להיות מסוגל לגשת לכספת שלך? אם כן, אולי תרצה לתת עותק של הביטוי לבן משפחה מהימן או לכלול אותו במעטפה אטומה עם מסמכי העיזבון שלך. זוהי החלטה אישית, אבל כדאי לחשוב עליה לפני שהשאלה תהפוך דחופה.
כיצד השחזור עובד
תהליך השחזור פשוט, אבל שווה להבין מה קורה בכל שלב כדי לדעת בדיוק מה לצפות.
שלב 1: פתח את מסך השחזור
כשאתה פותח את Vaultaire ומתבקש לתבנית, תראה אפשרות שחזור. הקש עליה, והאפליקציה מציגה ממשק הזנת מילים שבו תוכל להקליד או לבחור כל מילה מהביטוי הסודי שלך.
שלב 2: הזן את הביטוי שלך
הזן את הביטוי המלא באותו סדר מילים שבו שמרת אותו. Vaultaire מנרמל אותיות גדולות ורווחים, אבל המילים והסדר שלהן עדיין חשובים, כי הם הקלט של PBKDF2. הפורמט שנוצר הוא משפט בן תשע מילים ולא רשימת BIP-39, וביטוי מותאם אישית יכול לכלול מספר מילים אחר.
שלב 3: שחזור מפתח
אחרי שתזין את הביטוי, Vaultaire מנרמל אותו ומריץ PBKDF2-HMAC-SHA512 ב-800,000 איטרציות, עם salt דטרמיניסטי שנגזר מהביטוי. אותו ביטוי מנורמל מפיק את אותו מפתח שחזור של 256 ביט גם במכשיר אחר. אחר כך AES-GCM מאמת את המפתח מול מעטפת השחזור המקומית או מול מניפסט השחזור בענן, לפני שהוא מקבל מפתח כספת או מפתח גיבוי כלשהו.
שלב 4: הגדר תבנית חדשה
אחרי שהגישה לכספת חוזרת, אפשר ליצור ב-Vaultaire תבנית חדשה. המפתח הראשי האקראי שמצפין את הקבצים לא משתנה, אבל מהתבנית החדשה נגזרים מפתח כספת מקומי חדש ומפתח גיבוי דטרמיניסטי חדש. שינוי התבנית יוצר גם ביטוי שחזור ומעטפה חדשים, ולכן שמור את הביטוי החדש לפני שאתה יוצא מהתהליך.
שאלות נפוצות
האם אני יכול לראות את הביטוי הסודי שלי אחרי יצירת הכספת?
כן. Vaultaire שומר את הביטוי במסד נתוני שחזור שמוצפן ב-AES-GCM ב-Keychain של iOS, כדי שאפשר יהיה להציג אותו מאוחר יותר מהגדרות הכספת. Vaultaire לא שומר אותו בשרת של החברה ולא שולח אותו לאנליטיקה. מי שיכול לפתוח את הכספת ולהגיע להגדרות שלה עשוי לראות אותו, ולכן הגישה למכשיר עדיין חשובה.
מה קורה אם אאבד גם את התבנית וגם את הביטוי הסודי?
אם אף אחד מפרטי הגישה לא ניתן לשחזור מהמכשיר או מהרשומות שלך, אין ל-Vaultaire מפתח ספק או שירות איפוס חשבון שיכולים לפענח את הכספת. גיבוי iCloud מוצפן עדיין דורש את ביטוי השחזור שלו או את מפתח הגיבוי שנגזר מהתבנית.
האם הביטוי הסודי זהה לסיסמה?
הביטוי שנוצר הוא משפט ייעודי בן תשע מילים שנבחרו באקראיות מאובטחת קריפטוגרפית; Vaultaire מאפשר גם ביטוי מותאם אישית שעבר אימות. הוא אינו BIP-39 ואינו מקודד מפתח של 256 ביט. PBKDF2-HMAC-SHA512 מריץ 800,000 איטרציות כדי לגזור מפתח שחזור של 256 ביט, אבל אבטחת הביטוי עדיין מוגבלת באנטרופיה שלו.
האם הביטוי הסודי משתנה אם אשנה את התבנית שלי?
כן. Vaultaire יוצר ביטוי שחזור חדש כשאתה משנה את התבנית. המפתח הראשי שמצפין את הקבצים לא משתנה, אבל מהתבנית החדשה נגזרים מפתח כספת ומפתח גיבוי חדשים, ומעטפת השחזור נוצרת מחדש עבור הביטוי החדש. שמור את הביטוי החדש לפני שאתה יוצא מתהליך שינוי התבנית.
האם אני יכול להשתמש בביטוי הסודי שלי במכשיר אחר?
כן, כשקיים גיבוי iCloud מוצפן. הביטוי המנורמל מאתר מניפסט שחזור ב-CloudKit, ומפתח שנגזר מהביטוי מפענח את מפתח הכספת ואת מפתח הגיבוי שבתוכו. המפתחות האלה פותחים את הגיבוי המוצפן. בלי נתוני כספת מקומיים או גיבוי מוצפן מתאים, לביטוי לבדו אין טקסט מוצפן לשחזר.
האם Vaultaire משתמש ב-BIP-39?
לא. Vaultaire משתמש במחולל משפטים ייעודי, ולא בפורמט המנמוני של BIP-39. ביטוי ברירת המחדל כולל תשע מילים שנבחרות לתוך תבנית דקדוקית, וביטוי שחזור מותאם אישית חייב לכלול לפחות שש מילים ולעבור את בדיקת החוזק של האפליקציה. מהביטוי נגזר מפתח שחזור; הוא לא מקודד את מפתח הכספת.
רשת הביטחון שלך מחכה
צור את הכספת הראשונה שלך ואבטח את ביטוי השחזור שלך. זה לוקח פחות מדקה.
הורד את Vaultaire בחינם