गुप्त वाक्यांश: आपकी वॉल्ट की पुनर्प्राप्ति जीवनरेखा

वॉल्टेयर 12- या 24-शब्दों के बजाय 9 अलग-अलग शब्दों वाले पुनर्प्राप्ति वाक्य युक्त एक कस्टम उत्पन्न करता है BIP-39 स्मरणीय। PBKDF2-HMAC-SHA512 पुनर्प्राप्ति कुंजी प्राप्त करने के लिए 800,000 पुनरावृत्तियों के लिए सामान्यीकृत वाक्यांश को संसाधित करता है। वह कुंजी एक खोलती है AES-GCM एन्क्रिप्टेड लिफ़ाफ़ा जिसमें स्थानीय रूप से वॉल्ट कुंजी होती है, या एन्क्रिप्टेड को पुनर्स्थापित करते समय वॉल्ट कुंजी और बैकअप कुंजी होती है iCloud बैकअप.

गुप्त वाक्यांश क्या है?

प्रत्येक वॉल्टेयर वॉल्ट में एक स्तरित कुंजी पदानुक्रम होता है। आपका पैटर्न एक वॉल्ट कुंजी प्राप्त करता है, वह वॉल्ट कुंजी एन्क्रिप्टेड इंडेक्स को अनलॉक करती है, और इंडेक्स में फ़ाइल एन्क्रिप्शन के लिए उपयोग की जाने वाली एक लपेटी हुई यादृच्छिक मास्टर कुंजी होती है। लेकिन अगर आप अपना पैटर्न भूल जाएं तो क्या होगा? क्या होगा अगर कई महीने बीत जाएं और मांसपेशियों की याददाश्त ख़त्म हो जाए? एक अलग पुनर्प्राप्ति पथ के बिना, वॉल्ट कुंजी पहुंच से बाहर रहेगी।

यहीं पर गुप्त वाक्यांश आता है। जब आप एक नया वॉल्ट बनाते हैं, तो वॉल्टेयर एक व्याकरणिक वाक्य बनाता है जिसमें नौ सामान्य अंग्रेजी शब्द होते हैं - क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिकता का उपयोग करके कई भूमिका-विशिष्ट सूचियों से चुने गए शब्द। यह एक कस्टम पुनर्प्राप्ति प्रारूप है, नहीं BIP-39. शब्द पैटर्न-व्युत्पन्न वॉल्ट कुंजी को एन्कोड नहीं करते हैं। इसके बजाय, सामान्यीकृत वाक्य इनपुट बन जाता है PBKDF2, और परिणामी पुनर्प्राप्ति कुंजी उस लिफ़ाफ़े को डिक्रिप्ट करती है जिसमें वॉल्ट कुंजी होती है।

इसे इस तरह से सोचें: पैटर्न और पुनर्प्राप्ति वाक्यांश दो क्रेडेंशियल हैं जो एक ही वॉल्ट एक्सेस सामग्री के चारों ओर अलग-अलग रैपर खोल सकते हैं। पैटर्न वह क्रेडेंशियल है जिसका उपयोग आप प्रतिदिन करते हैं। पुनर्प्राप्ति वाक्यांश उस आपातकालीन लिफ़ाफ़े को खोलता है जिसे आप उस दिन के लिए रखते हैं जब मांसपेशियों की मेमोरी विफल हो जाती है या किसी नए उपकरण को एन्क्रिप्टेड बैकअप खोजने की आवश्यकता होती है।

गुप्त वाक्यांश कैसे काम करता है

गुप्त वाक्यांश एक अलग साख है और इसलिए तिजोरी पर हमला करने या उसे पुनर्प्राप्त करने का एक अलग तरीका है। यह पैटर्न-व्युत्पन्न कुंजी का दूसरा प्रतिनिधित्व नहीं है। यह वाक्यांश अपनी स्वयं की 256-बिट पुनर्प्राप्ति कुंजी प्राप्त करता है, और वह कुंजी वॉल्ट कुंजी वाले एक छोटे लिफाफे को प्रमाणित और डिक्रिप्ट करती है। यह पृथक्करण वाक्यांश को पोर्टेबल रहने देता है जबकि सामान्य स्थानीय वॉल्ट कुंजी डिवाइस से बंधी रहती है Keychain नमक.

पीढ़ी

जब आप एक वॉल्ट बनाते हैं, तो वॉल्टेयर क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिकता वाले शब्दों का चयन करता है और उन्हें कई व्याकरणिक टेम्पलेट्स में से एक में रखता है। उत्पन्न वाक्य में आम तौर पर 9 अलग-अलग शब्द होते हैं और ऐप के वाक्यांश-शक्ति अनुमानक द्वारा इसकी जांच की जाती है। यदि यह सत्यापन पास कर लेता है तो आप कम से कम 6 अलग-अलग शब्दों का एक कस्टम वाक्यांश भी प्रदान कर सकते हैं। वाक्यांश को सामान्यीकृत किया गया है, 800,000 के माध्यम से संसाधित किया गया है PBKDF2-HMAC-SHA512 पुनरावृत्तियों, और पोर्टेबल पुनर्प्राप्ति लिफाफे को एन्क्रिप्ट करने के लिए उपयोग किया जाता है।

डिस्प्ले

वॉल्टेयर वॉल्ट निर्माण के दौरान वाक्यांश दिखाता है और आपसे यह पुष्टि करने के लिए कहता है कि आपने इसे सहेजा है। यह वाक्यांश को a के अंदर भी संग्रहीत करता है AES-GCM एन्क्रिप्टेड पुनर्प्राप्ति डेटाबेस में iOS Keychain इसलिए वाक्यांश को बाद में उस वॉल्ट की सेटिंग से प्रदर्शित किया जा सकता है और एन्क्रिप्टेड पुनर्प्राप्ति मेनिफ़ेस्ट को प्रकाशित करने के लिए उपयोग किया जा सकता है iCloud बैकअप सक्षम है. वॉल्टेयर किसी कंपनी सर्वर पर वाक्यांश प्राप्त नहीं करता है या इसे एनालिटिक्स में शामिल नहीं करता है।

रिकवरी

यदि आप अपना पैटर्न भूल जाते हैं, तो आप वॉल्टेयर खोलें और पुनर्प्राप्ति विकल्प चुनें। मूल डिवाइस पर, एन्क्रिप्टेड पुनर्प्राप्ति डेटाबेस वाक्यांश को उसके लिफाफे में मैप करता है। एक एन्क्रिप्टेड के लिए iCloud पुनर्स्थापित करें, एक नियतात्मक लोकेटर वाक्यांश-संबोधित पुनर्प्राप्ति मैनिफ़ेस्ट ढूंढता है। किसी भी मामले में, AES-GCM प्रमाणित डिक्रिप्शन वॉल्ट एक्सेस सामग्री जारी करने से पहले वाक्यांश-व्युत्पन्न कुंजी को सत्यापित करता है। फिर आप तिजोरी खोल सकते हैं और एक नया पैटर्न सेट कर सकते हैं।

गुप्त वाक्यांश क्यों मौजूद है

वॉल्टेयर के पास कोई खाता सेवा नहीं है जो आपके पैटर्न, पुनर्प्राप्ति वाक्यांश, वॉल्ट कुंजी, बैकअप कुंजी, या पढ़ने योग्य वॉल्ट सामग्री प्राप्त करती है। एन्क्रिप्टेड बैकअप आपके निजी में रहते हैं CloudKit डेटाबेस, और वॉल्टेयर के पास एक अलग प्रदाता पुनर्प्राप्ति कुंजी नहीं है। यह कंपनी द्वारा संचालित पासवर्ड रीसेट पथ को हटा देता है: समर्थन किसी खोए हुए पैटर्न या वाक्यांश को खाता क्रेडेंशियल से प्रतिस्थापित नहीं कर सकता है।

गुप्त वाक्यांश इस ट्रेडऑफ़ पर वॉल्टेयर का उत्तर है। यह आपको वॉल्टेयर को प्रदाता-आयोजित डिक्रिप्शन कुंजी दिए बिना वॉल्ट एक्सेस सामग्री की एन्क्रिप्टेड प्रतिलिपि के लिए एक मानव-पठनीय क्रेडेंशियल देता है। वाक्यांश को स्थानीय रूप से संरक्षित में संग्रहीत किया जाता है Keychain डेटा को आपके नियंत्रण वाले स्थान पर भी रखा जाना चाहिए। यदि न तो आपका पैटर्न और न ही वाक्यांश की प्रयोग करने योग्य प्रतिलिपि बची है, तो वॉल्टेयर कंपनी खाते से एन्क्रिप्शन को रीसेट नहीं कर सकता है।

पैटर्न शक्तिशाली और सहज हैं, लेकिन वे मांसपेशियों की मेमोरी पर निर्भर करते हैं। जीवन रास्ते में आ जाता है. हो सकता है कि आप छह महीने तक तिजोरी न खोलें। आप फ़ोन बदल सकते हैं और हावभाव की भौतिक परिचितता खो सकते हैं। आपकी कोई चिकित्सीय स्थिति हो सकती है जो आपके ठीक मोटर नियंत्रण को प्रभावित करती है। गुप्त वाक्यांश यह सुनिश्चित करता है कि इनमें से किसी भी परिदृश्य का मतलब आपके डेटा को स्थायी रूप से खोना नहीं है।

सुरक्षा

गुप्त वाक्यांश आपकी तिजोरी से जुड़ी सबसे संवेदनशील साखों में से एक है। कोई भी जिसके पास वाक्यांश और मिलान करने वाला स्थानीय पुनर्प्राप्ति डेटा या एन्क्रिप्टेड है iCloud बैकअप वॉल्ट कुंजियों को पुनर्प्राप्त करने और आपके डेटा तक पहुंचने में सक्षम हो सकता है। इसीलिए वॉल्टेयर अपनी स्थानीय प्रति को एन्क्रिप्टेड रखता है Keychain भंडारण - और आपको अपनी बनाई गई किसी भी प्रतिलिपि की सुरक्षा क्यों करनी चाहिए।

क्रिएशन पर दिखाया गया है और सेटिंग्स में उपलब्ध है

वॉल्टेयर वॉल्ट निर्माण के दौरान वाक्यांश प्रदर्शित करता है ताकि आप एक स्वतंत्र प्रतिलिपि बना सकें। ऐप खुले वॉल्ट की सेटिंग से सहेजे गए वाक्यांश को लोड और प्रदर्शित भी कर सकता है। यह सुविधा खतरे के मॉडल को बदल देती है: कोई व्यक्ति जो तिजोरी को खोल सकता है और उसकी सेटिंग्स तक पहुंच सकता है वह वाक्यांश को पढ़ने में सक्षम हो सकता है, इसलिए iPhone पासकोड, वॉल्टेयर पैटर्न और डिवाइस का भौतिक नियंत्रण महत्वपूर्ण रहता है।

स्थानीय रूप से एन्क्रिप्ट किया गया, वॉल्टेयर को नहीं भेजा गया

यह वाक्यांश एक एन्क्रिप्टेड पुनर्प्राप्ति डेटाबेस में सहेजा गया है जिसेWhenUnlockedThisDeviceOnly के रूप में संग्रहीत किया गया है Keychain आइटम. एक अलग यादृच्छिक Keychain कुंजी उस डेटाबेस की सुरक्षा करती है AES-GCM. एन्क्रिप्टेड होने पर iCloud बैकअप सक्षम है, वॉल्टेयर एक नियतात्मक वाक्यांश लोकेटर और एक अपलोड करता है AES-GCM एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट; सादा पाठ वाक्यांश उस रिकॉर्ड में नहीं रखा गया है। वाक्यांश को विश्लेषण से बाहर रखा गया है और वॉल्टेयर को यह प्राप्त नहीं होता है।

इसके बिना कोई पुनर्प्राप्ति नहीं

यदि आप अपना पैटर्न और गुप्त वाक्यांश की प्रत्येक प्रयोग करने योग्य प्रतिलिपि खो देते हैं, तो वॉल्टेयर के पास कोई खाता रीसेट या प्रदाता-आयोजित कुंजी नहीं है जो आपके लिए वॉल्ट को डिक्रिप्ट कर सके। क्या स्थानीय पुनर्प्राप्ति संभव रहती है यह इस बात पर निर्भर करता है कि क्या संरक्षित है Keychain और वॉल्ट डेटा अभी भी डिवाइस पर मौजूद है। एक एन्क्रिप्टेड iCloud बैकअप के लिए अभी भी इसके पुनर्प्राप्ति वाक्यांश या मिलान पैटर्न-व्युत्पन्न बैकअप कुंजी की आवश्यकता होती है।

आपके गुप्त वाक्यांश के लिए सर्वोत्तम अभ्यास

आपका गुप्त वाक्यांश आपके सबसे निजी डेटा के लिए अंतिम बैकअप है। उसके अनुरूप व्यवहार करें।

इसे कागज पर लिखें

एक कलम और कागज का उपयोग करें। प्रत्येक शब्द को स्पष्ट रूप से, क्रम में, क्रमांकित करके लिखें। पेपर को दूर से हैक नहीं किया जा सकता. मैलवेयर द्वारा इससे समझौता नहीं किया जा सकता. इसे क्लाउड सेवा से चुपचाप बाहर नहीं निकाला जा सकता। सुरक्षित स्थान पर रखा कागज का एक टुकड़ा अब तक आविष्कार किए गए बैकअप स्टोरेज का सबसे लचीला रूप है।

इसे कभी भी डिजिटल रूप से संग्रहित न करें

नोट्स ऐप, स्क्रीनशॉट लाइब्रेरी या ईमेल अकाउंट में असुरक्षित कॉपी न डालें। प्रत्येक अतिरिक्त डिजिटल प्रतिलिपि एक और स्थान बनाती है जहां वाक्यांश मैलवेयर, डेटा उल्लंघन, या खाता समझौता द्वारा उजागर हो सकता है। वॉल्टेयर पुनर्प्राप्ति और सेटिंग्स प्रदर्शन के लिए पहले से ही एक संरक्षित स्थानीय प्रति रखता है; किसी भी अतिरिक्त प्रतिलिपि को आपके द्वारा सुरक्षित किए जा रहे डेटा के जोखिम के अनुसार सुरक्षित किया जाना चाहिए।

इसे सुरक्षित स्थान पर रखें

कागज़ को किसी सुरक्षित और निजी स्थान पर रखें। एक घरेलू तिजोरी, एक सुरक्षा जमा बॉक्स, या एक बंद दराज जिस तक केवल आप ही पहुँच सकते हैं। उन्हीं सावधानियों पर विचार करें जो आप किसी महत्वपूर्ण कानूनी दस्तावेज़ या जन्म प्रमाण पत्र के साथ बरतेंगे। यदि आपके पास एकाधिक तिजोरी हैं, तो प्रत्येक वाक्यांश को स्पष्ट रूप से लेबल करें ताकि आप जान सकें कि यह किस तिजोरी से संबंधित है।

एक विश्वसनीय व्यक्ति पर विचार करें

यदि आपके साथ कुछ होता है, तो क्या किसी को आपकी तिजोरी तक पहुंचने में सक्षम होना चाहिए? यदि हां, तो आप वाक्यांश की एक प्रति परिवार के किसी विश्वसनीय सदस्य को दे सकते हैं या इसे अपने संपत्ति दस्तावेजों के साथ एक सीलबंद लिफाफे में शामिल कर सकते हैं। यह एक व्यक्तिगत निर्णय है, लेकिन प्रश्न के गंभीर होने से पहले इस पर विचार करना उचित है।

रिकवरी कैसे काम करती है

पुनर्प्राप्ति प्रक्रिया सीधी है, लेकिन यह समझने लायक है कि प्रत्येक चरण पर क्या होता है ताकि आप जान सकें कि वास्तव में क्या उम्मीद करनी है।

चरण 1: रिकवरी स्क्रीन खोलें

जब आप Vaultaire खोलते हैं और आपके पैटर्न के लिए कहा जाता है, तो आपको एक पुनर्प्राप्ति विकल्प दिखाई देगा। इसे टैप करें, और ऐप एक शब्द-प्रविष्टि इंटरफ़ेस प्रस्तुत करता है जहां आप अपने गुप्त वाक्यांश के प्रत्येक शब्द को टाइप या चुन सकते हैं।

चरण 2: अपना वाक्यांश दर्ज करें

पूरा वाक्यांश उसी शब्द क्रम में दर्ज करें जिसमें उसे सहेजा गया था। वॉल्टेयर पूंजीकरण और रिक्त स्थान को सामान्य बनाता है, लेकिन शब्द और उनका क्रम अभी भी मायने रखता है क्योंकि वे बन जाते हैं PBKDF2 इनपुट. उत्पन्न प्रारूप 9 अलग-अलग शब्दों वाला वाक्य है, न कि ए BIP-39 सूची, और एक कस्टम वाक्यांश भिन्न संख्या में शब्दों का उपयोग कर सकता है।

चरण 3: कुंजी पुनर्जनन

एक बार वाक्यांश दर्ज हो जाने पर, वॉल्टेयर इसे सामान्य कर देता है और चलता है PBKDF2-HMAC-SHA512 नियतात्मक वाक्यांश-व्युत्पन्न नमक के साथ 800,000 पुनरावृत्तियों के लिए। वही सामान्यीकृत वाक्यांश किसी अन्य डिवाइस पर समान 256-बिट पुनर्प्राप्ति कुंजी उत्पन्न करता है। AES-GCM फिर किसी भी वॉल्ट या बैकअप कुंजी को स्वीकार करने से पहले उस कुंजी को स्थानीय पुनर्प्राप्ति लिफाफे या क्लाउड रिकवरी मेनिफ़ेस्ट के विरुद्ध सत्यापित करता है।

चरण 4: एक नया पैटर्न सेट करें

तिजोरी तक फिर से पहुंच होने के बाद, वॉल्टेयर एक नया पैटर्न स्थापित कर सकता है। यादृच्छिक फ़ाइल-एन्क्रिप्शन मास्टर कुंजी अपरिवर्तित रहती है, लेकिन नया पैटर्न एक नई स्थानीय वॉल्ट कुंजी और एक नई नियतात्मक बैकअप कुंजी प्राप्त करता है। पैटर्न बदलने से एक प्रतिस्थापन पुनर्प्राप्ति वाक्यांश और लिफ़ाफ़ा भी उत्पन्न होता है, इसलिए आपको प्रवाह छोड़ने से पहले नया वाक्यांश सहेजना होगा।