गुप्त वाक्यांश: आपकी तिजोरी की पुनर्प्राप्ति जीवनरेखा

Vaultaire 12 या 24 शब्दों वाले BIP-39 स्मरणीय वाक्यांश के बजाय नौ शब्दों का स्वनिर्धारित पुनर्प्राप्ति वाक्य बनाता है। PBKDF2-HMAC-SHA512 सामान्यीकृत वाक्यांश को 800,000 इटरेशन तक प्रोसेस करके पुनर्प्राप्ति कुंजी बनाता है। वह कुंजी AES-GCM से एन्क्रिप्ट किया गया लिफ़ाफ़ा खोलती है, जिसमें स्थानीय रूप से तिजोरी कुंजी होती है, या एन्क्रिप्टेड iCloud बैकअप पुनर्स्थापित करते समय तिजोरी कुंजी और बैकअप कुंजी होती हैं।

गुप्त वाक्यांश क्या है?

हर Vaultaire तिजोरी में कुंजियों की कई परतें होती हैं। आपका पैटर्न तिजोरी कुंजी बनाता है, वह तिजोरी कुंजी एन्क्रिप्टेड इंडेक्स अनलॉक करती है, और इंडेक्स में फ़ाइल एन्क्रिप्शन के लिए इस्तेमाल होने वाली लपेटी गई रैंडम मास्टर कुंजी होती है। लेकिन अगर आप अपना पैटर्न भूल जाएँ तो? अगर महीनों बीत जाएँ और हाथ की आदत धुंधली पड़ जाए तो? अलग पुनर्प्राप्ति रास्ते के बिना तिजोरी कुंजी पहुँच से बाहर रहेगी।

यहीं गुप्त वाक्यांश काम आता है। जब आप नई तिजोरी बनाते हैं, तो Vaultaire नौ सामान्य अंग्रेज़ी शब्दों वाला एक व्याकरणिक वाक्य बनाता है। ये शब्द भूमिका के हिसाब से बनी कई सूचियों से क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडमनेस के साथ चुने जाते हैं। यह एक स्वनिर्धारित पुनर्प्राप्ति प्रारूप है, BIP-39 नहीं। शब्द पैटर्न से बनी तिजोरी कुंजी को एन्कोड नहीं करते। इसके बजाय, सामान्यीकृत वाक्य PBKDF2 का इनपुट बनता है, और उससे बनी पुनर्प्राप्ति कुंजी तिजोरी कुंजी वाले लिफ़ाफ़े को डिक्रिप्ट करती है।

इसे ऐसे समझें: पैटर्न और पुनर्प्राप्ति वाक्यांश दो क्रेडेंशियल हैं, जो एक ही तिजोरी पहुँच सामग्री के चारों ओर लगे अलग-अलग आवरण खोल सकते हैं। पैटर्न वह क्रेडेंशियल है जिसे आप रोज़ इस्तेमाल करते हैं। पुनर्प्राप्ति वाक्यांश वह आपातकालीन लिफ़ाफ़ा खोलता है जिसे आप उस दिन के लिए रखते हैं जब हाथ की आदत काम न आए या किसी नए डिवाइस को एन्क्रिप्टेड बैकअप ढूँढना हो।

गुप्त वाक्यांश कैसे काम करता है

गुप्त वाक्यांश एक अलग क्रेडेंशियल है, इसलिए तिजोरी पर हमला करने या उसे वापस पाने का एक अलग रास्ता भी है। यह पैटर्न से बनी कुंजी का दूसरा रूप नहीं है। वाक्यांश अपनी अलग 256-बिट पुनर्प्राप्ति कुंजी बनाता है, और वह कुंजी तिजोरी कुंजी वाले छोटे लिफ़ाफ़े को प्रमाणित और डिक्रिप्ट करती है। इस अलगाव से वाक्यांश पोर्टेबल रहता है, जबकि सामान्य स्थानीय तिजोरी कुंजी डिवाइस के Keychain सॉल्ट से बँधी रहती है।

पीढ़ी

जब आप तिजोरी बनाते हैं, तो Vaultaire क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडमनेस से शब्द चुनता है और उन्हें कई व्याकरणिक टेम्पलेट में से एक में रखता है। बने हुए वाक्य में आम तौर पर नौ शब्द होते हैं, और ऐप का वाक्यांश-मज़बूती अनुमानक उसकी जाँच करता है। आप कम से कम छह शब्दों का स्वनिर्धारित वाक्यांश भी दे सकते हैं, अगर वह जाँच में पास हो जाए। वाक्यांश सामान्यीकृत होता है, PBKDF2-HMAC-SHA512 के 800,000 इटरेशन से प्रोसेस होता है, और पोर्टेबल पुनर्प्राप्ति लिफ़ाफ़े को एन्क्रिप्ट करने में इस्तेमाल होता है।

डिस्प्ले

तिजोरी बनाते समय Vaultaire वाक्यांश दिखाता है और आपसे पुष्टि करवाता है कि आपने उसे सहेज लिया है। वह वाक्यांश को iOS Keychain में AES-GCM से एन्क्रिप्ट किए गए पुनर्प्राप्ति डेटाबेस में भी रखता है, ताकि उसे बाद में उस तिजोरी की सेटिंग्स से दिखाया जा सके और iCloud बैकअप चालू होने पर एन्क्रिप्टेड पुनर्प्राप्ति मैनिफ़ेस्ट प्रकाशित करने में इस्तेमाल किया जा सके। Vaultaire यह वाक्यांश किसी कंपनी सर्वर पर प्राप्त नहीं करता और न ही एनालिटिक्स में शामिल करता है।

रिकवरी

अगर आप अपना पैटर्न भूल जाते हैं, तो Vaultaire खोलकर पुनर्प्राप्ति विकल्प चुनें। मूल डिवाइस पर, एन्क्रिप्टेड पुनर्प्राप्ति डेटाबेस वाक्यांश को उसके लिफ़ाफ़े से जोड़ता है। एन्क्रिप्टेड iCloud बैकअप पुनर्स्थापित करते समय, एक तय लोकेटर वाक्यांश के पते वाला पुनर्प्राप्ति मैनिफ़ेस्ट ढूँढता है। दोनों ही स्थितियों में, AES-GCM का प्रमाणित डिक्रिप्शन तिजोरी पहुँच सामग्री जारी करने से पहले वाक्यांश से बनी कुंजी की पुष्टि करता है। इसके बाद आप तिजोरी खोलकर नया पैटर्न सेट कर सकते हैं।

गुप्त वाक्यांश क्यों मौजूद है

Vaultaire के पास ऐसी कोई खाता सेवा नहीं है जो आपका पैटर्न, पुनर्प्राप्ति वाक्यांश, तिजोरी कुंजी, बैकअप कुंजी या पढ़ने योग्य तिजोरी सामग्री प्राप्त करे। एन्क्रिप्टेड बैकअप आपके निजी CloudKit डेटाबेस में रहते हैं, और Vaultaire के पास अलग से कोई प्रदाता पुनर्प्राप्ति कुंजी नहीं होती। इससे कंपनी द्वारा चलाया जाने वाला पासवर्ड रीसेट रास्ता खत्म हो जाता है: सपोर्ट टीम खोए हुए पैटर्न या वाक्यांश की जगह कोई खाता क्रेडेंशियल नहीं दे सकती।

इस समझौते पर Vaultaire का जवाब गुप्त वाक्यांश है। यह आपको तिजोरी पहुँच सामग्री की एन्क्रिप्टेड कॉपी के लिए इंसान के पढ़ने योग्य क्रेडेंशियल देता है, और Vaultaire को कोई प्रदाता-नियंत्रित डिक्रिप्शन कुंजी नहीं देता। वाक्यांश स्थानीय रूप से सुरक्षित Keychain डेटा में रखा जाता है, और उसे ऐसी जगह भी रखना चाहिए जो आपके नियंत्रण में हो। अगर न आपका पैटर्न बचा है और न वाक्यांश की कोई काम की कॉपी, तो Vaultaire किसी कंपनी खाते से एन्क्रिप्शन रीसेट नहीं कर सकता।

पैटर्न शक्तिशाली और सहज हैं, लेकिन वे मांसपेशियों की मेमोरी पर निर्भर करते हैं। जीवन रास्ते में आ जाता है. हो सकता है कि आप छह महीने तक तिजोरी न खोलें। आप फ़ोन बदल सकते हैं और हावभाव की भौतिक परिचितता खो सकते हैं। आपकी कोई चिकित्सीय स्थिति हो सकती है जो आपके ठीक मोटर नियंत्रण को प्रभावित करती है। गुप्त वाक्यांश यह सुनिश्चित करता है कि इनमें से किसी भी परिदृश्य का मतलब आपके डेटा को स्थायी रूप से खोना नहीं है।

सुरक्षा

गुप्त वाक्यांश आपकी तिजोरी से जुड़े सबसे संवेदनशील क्रेडेंशियल में से एक है। जिसके पास यह वाक्यांश और उससे मेल खाता स्थानीय पुनर्प्राप्ति डेटा या एन्क्रिप्टेड iCloud बैकअप है, वह तिजोरी कुंजियाँ वापस पाकर आपके डेटा तक पहुँच सकता है। इसी वजह से Vaultaire अपनी स्थानीय कॉपी एन्क्रिप्टेड Keychain स्टोरेज में रखता है, और इसी वजह से आपको अपनी बनाई हर कॉपी की सुरक्षा करनी चाहिए।

बनाते समय दिखता है और सेटिंग्स में उपलब्ध रहता है

Vaultaire तिजोरी बनाते समय वाक्यांश दिखाता है, ताकि आप उसकी अलग कॉपी बना सकें। ऐप खुली तिजोरी की सेटिंग्स से सहेजा गया वाक्यांश लोड करके दिखा भी सकता है। इस सुविधा से खतरे का मॉडल बदल जाता है: जो व्यक्ति तिजोरी अनलॉक करके उसकी सेटिंग्स तक पहुँच सकता है, वह वाक्यांश पढ़ सकता है, इसलिए iPhone पासकोड, Vaultaire पैटर्न और डिवाइस पर आपका भौतिक नियंत्रण ज़रूरी रहते हैं।

स्थानीय रूप से एन्क्रिप्टेड, Vaultaire को नहीं भेजा जाता

वाक्यांश एक एन्क्रिप्टेड पुनर्प्राप्ति डेटाबेस में सहेजा जाता है, जो WhenUnlockedThisDeviceOnly Keychain आइटम के रूप में रखा जाता है। एक अलग रैंडम Keychain कुंजी उस डेटाबेस को AES-GCM से सुरक्षित रखती है। एन्क्रिप्टेड iCloud बैकअप चालू होने पर Vaultaire एक तय वाक्यांश लोकेटर और AES-GCM से एन्क्रिप्ट किया गया पुनर्प्राप्ति मैनिफ़ेस्ट अपलोड करता है; प्लेनटेक्स्ट वाक्यांश उस रिकॉर्ड में नहीं रखा जाता। वाक्यांश एनालिटिक्स से बाहर रखा जाता है और Vaultaire को नहीं मिलता।

इसके बिना कोई पुनर्प्राप्ति नहीं

अगर आप अपना पैटर्न और गुप्त वाक्यांश की हर काम की कॉपी, दोनों खो देते हैं, तो Vaultaire के पास कोई खाता रीसेट या प्रदाता-नियंत्रित कुंजी नहीं है जो आपके लिए तिजोरी डिक्रिप्ट कर सके। तब स्थानीय पुनर्प्राप्ति संभव है या नहीं, यह इस पर निर्भर करता है कि डिवाइस पर सुरक्षित Keychain और तिजोरी डेटा में से क्या बचा है। एन्क्रिप्टेड iCloud बैकअप के लिए भी उसका पुनर्प्राप्ति वाक्यांश या पैटर्न से बनी मेल खाती बैकअप कुंजी ज़रूरी है।

आपके गुप्त वाक्यांश के लिए सर्वोत्तम अभ्यास

आपका गुप्त वाक्यांश आपके सबसे निजी डेटा के लिए अंतिम बैकअप है। उसके अनुरूप व्यवहार करें।

इसे कागज पर लिखें

एक कलम और कागज का उपयोग करें। प्रत्येक शब्द को स्पष्ट रूप से, क्रम में, क्रमांकित करके लिखें। पेपर को दूर से हैक नहीं किया जा सकता. मैलवेयर द्वारा इससे समझौता नहीं किया जा सकता. इसे क्लाउड सेवा से चुपचाप बाहर नहीं निकाला जा सकता। सुरक्षित स्थान पर रखा कागज का एक टुकड़ा अब तक आविष्कार किए गए बैकअप स्टोरेज का सबसे लचीला रूप है।

इसे कभी भी डिजिटल रूप से संग्रहित न करें

नोट्स ऐप, स्क्रीनशॉट लाइब्रेरी या ईमेल खाते में असुरक्षित कॉपी न रखें। हर अतिरिक्त डिजिटल कॉपी एक और जगह बनाती है जहाँ मैलवेयर, डेटा लीक या खाता हैक होने से वाक्यांश उजागर हो सकता है। Vaultaire पुनर्प्राप्ति और सेटिंग्स में दिखाने के लिए पहले से एक सुरक्षित स्थानीय कॉपी रखता है; कोई भी अतिरिक्त कॉपी उतनी ही सुरक्षित रखें जितना आपके डेटा का जोखिम माँगता है।

इसे सुरक्षित स्थान पर रखें

कागज़ को किसी सुरक्षित और निजी स्थान पर रखें। एक घरेलू तिजोरी, एक सुरक्षा जमा बॉक्स, या एक बंद दराज जिस तक केवल आप ही पहुँच सकते हैं। उन्हीं सावधानियों पर विचार करें जो आप किसी महत्वपूर्ण कानूनी दस्तावेज़ या जन्म प्रमाण पत्र के साथ बरतेंगे। यदि आपके पास एकाधिक तिजोरी हैं, तो प्रत्येक वाक्यांश को स्पष्ट रूप से लेबल करें ताकि आप जान सकें कि यह किस तिजोरी से संबंधित है।

एक विश्वसनीय व्यक्ति पर विचार करें

यदि आपके साथ कुछ होता है, तो क्या किसी को आपकी तिजोरी तक पहुंचने में सक्षम होना चाहिए? यदि हां, तो आप वाक्यांश की एक प्रति परिवार के किसी विश्वसनीय सदस्य को दे सकते हैं या इसे अपने संपत्ति दस्तावेजों के साथ एक सीलबंद लिफाफे में शामिल कर सकते हैं। यह एक व्यक्तिगत निर्णय है, लेकिन प्रश्न के गंभीर होने से पहले इस पर विचार करना उचित है।

रिकवरी कैसे काम करती है

पुनर्प्राप्ति प्रक्रिया सीधी है, लेकिन यह समझने लायक है कि प्रत्येक चरण पर क्या होता है ताकि आप जान सकें कि वास्तव में क्या उम्मीद करनी है।

चरण 1: रिकवरी स्क्रीन खोलें

जब आप Vaultaire खोलते हैं और आपके पैटर्न के लिए कहा जाता है, तो आपको एक पुनर्प्राप्ति विकल्प दिखाई देगा। इसे टैप करें, और ऐप एक शब्द-प्रविष्टि इंटरफ़ेस प्रस्तुत करता है जहां आप अपने गुप्त वाक्यांश के प्रत्येक शब्द को टाइप या चुन सकते हैं।

चरण 2: अपना वाक्यांश दर्ज करें

पूरा वाक्यांश उसी शब्द-क्रम में दर्ज करें जिसमें वह सहेजा गया था। Vaultaire बड़े-छोटे अक्षरों और खाली जगह को सामान्य कर देता है, लेकिन शब्द और उनका क्रम फिर भी मायने रखते हैं, क्योंकि वे PBKDF2 का इनपुट बनते हैं। बनाया गया प्रारूप नौ शब्दों का वाक्य है, BIP-39 सूची नहीं, और स्वनिर्धारित वाक्यांश में शब्दों की संख्या अलग हो सकती है।

चरण 3: कुंजी पुनर्जनन

वाक्यांश दर्ज होते ही Vaultaire उसे सामान्यीकृत करता है और वाक्यांश से बने एक तय सॉल्ट के साथ PBKDF2-HMAC-SHA512 के 800,000 इटरेशन चलाता है। वही सामान्यीकृत वाक्यांश दूसरे डिवाइस पर भी वही 256-बिट पुनर्प्राप्ति कुंजी बनाता है। फिर कोई भी तिजोरी या बैकअप कुंजी स्वीकार करने से पहले AES-GCM उस कुंजी को स्थानीय पुनर्प्राप्ति लिफ़ाफ़े या क्लाउड पुनर्प्राप्ति मैनिफ़ेस्ट से जाँचता है।

चरण 4: एक नया पैटर्न सेट करें

तिजोरी तक फिर से पहुँच मिलने के बाद Vaultaire नया पैटर्न सेट कर सकता है। रैंडम फ़ाइल-एन्क्रिप्शन मास्टर कुंजी नहीं बदलती, लेकिन नया पैटर्न नई स्थानीय तिजोरी कुंजी और नई तय बैकअप कुंजी बनाता है। पैटर्न बदलने पर नया पुनर्प्राप्ति वाक्यांश और लिफ़ाफ़ा भी बनता है, इसलिए प्रक्रिया से बाहर निकलने से पहले नया वाक्यांश सहेज लें।