Frasa Rahasia: Jalur Pemulihan Brankas Anda

Vaultaire membuat kalimat pemulihan khusus 9 kata terpisah, bukan mnemonik BIP-39 12 atau 24 kata. PBKDF2-HMAC-SHA512 memproses frasa yang dinormalisasi dengan 800.000 iterasi untuk menurunkan kunci pemulihan. Kunci itu membuka amplop terenkripsi AES-GCM yang berisi kunci brankas secara lokal, atau kunci brankas dan kunci cadangan saat memulihkan cadangan iCloud terenkripsi.

Apa itu Frasa Rahasia?

Setiap brankas Vaultaire memiliki hierarki kunci berlapis. Pola Anda menurunkan kunci brankas, kunci brankas tersebut membuka indeks terenkripsi, dan indeks berisi kunci master acak yang dibungkus yang digunakan untuk enkripsi file. Namun apa jadinya jika Anda lupa polanya? Bagaimana jika berbulan-bulan berlalu dan memori otot memudar? Tanpa jalur pemulihan terpisah, kunci brankas akan tetap berada di luar jangkauan.

Di situlah frasa rahasia berperan. Saat Anda membuat brankas baru, Vaultaire menghasilkan kalimat tata bahasa yang berisi sembilan kata bahasa Inggris biasa — kata-kata yang dipilih dari beberapa daftar peran spesifik menggunakan keacakan yang aman secara kriptografis. Ini adalah format pemulihan khusus, bukan BIP-39. Kata-kata tersebut tidak menyandikan kunci brankas yang diturunkan dari pola. Kalimat yang dinormalisasi menjadi masukan PBKDF2, dan kunci pemulihan yang dihasilkan mendekripsi amplop yang berisi kunci brankas.

Anggap saja seperti ini: pola dan frasa pemulihan adalah dua kredensial yang dapat membuka pembungkus berbeda di sekitar materi akses brankas yang sama. Polanya adalah kredensial yang Anda gunakan setiap hari. Frasa pemulihan membuka amplop darurat yang Anda simpan pada hari ketika memori otot gagal atau perangkat baru perlu menemukan cadangan terenkripsi.

Cara Kerja Frasa Rahasia

Frasa rahasia adalah kredensial terpisah dan oleh karena itu merupakan cara terpisah untuk menyerang atau memulihkan brankas. Ini bukan representasi lain dari kunci turunan pola. Frasa tersebut menurunkan kunci pemulihan 256-bitnya sendiri, dan kunci tersebut mengautentikasi dan mendekripsi amplop kecil yang berisi kunci brankas. Pemisahan ini memungkinkan frasa tersebut tetap portabel sementara kunci brankas lokal biasa tetap terikat pada salt Keychain perangkat.

Pembuatan

Saat Anda membuat brankas, Vaultaire memilih kata-kata dengan keacakan yang aman secara kriptografis dan menempatkannya ke dalam salah satu dari beberapa templat tata bahasa. Kalimat yang dihasilkan biasanya berisi 9 kata terpisah dan diperiksa oleh penduga kekuatan frasa aplikasi. Anda juga dapat memberikan frasa khusus yang terdiri dari minimal 6 kata terpisah jika lolos validasi. Frasa tersebut dinormalisasi, diproses melalui 800.000 iterasi PBKDF2-HMAC-SHA512, dan digunakan untuk mengenkripsi amplop pemulihan portabel.

Tampilan

Vaultaire menampilkan frasa selama pembuatan brankas dan meminta Anda mengonfirmasi bahwa Anda menyimpannya. Vaultaire juga menyimpan frasa di dalam basis data pemulihan terenkripsi AES-GCM di iOS Keychain agar frasa itu nanti dapat ditampilkan dari pengaturan brankas dan dipakai untuk menerbitkan manifes pemulihan terenkripsi saat cadangan iCloud aktif. Vaultaire tidak menerima frasa tersebut di server perusahaan atau memasukkannya ke dalam analitik.

Pemulihan

Jika Anda lupa pola Anda, buka Vaultaire dan pilih opsi pemulihan. Di perangkat asli, basis data pemulihan terenkripsi memetakan frasa ke amplopnya. Untuk pemulihan iCloud terenkripsi, penunjuk lokasi deterministik menemukan manifes pemulihan untuk frasa itu. Dalam kedua kasus, dekripsi terautentikasi AES-GCM memverifikasi kunci turunan frasa sebelum melepaskan materi akses brankas. Anda kemudian dapat membuka brankas dan mengatur pola baru.

Mengapa Frasa Rahasia Ada

Vaultaire tidak memiliki layanan akun yang menerima pola, frasa pemulihan, kunci brankas, kunci cadangan, atau konten brankas yang dapat dibaca. Cadangan terenkripsi disimpan di basis data CloudKit pribadi Anda, dan Vaultaire tidak memiliki kunci pemulihan penyedia terpisah. Tindakan ini menghapus jalur pengaturan ulang kata sandi yang dioperasikan perusahaan: dukungan tidak dapat menggantikan pola atau frasa yang hilang dengan kredensial akun.

Frasa rahasia adalah jawaban Vaultaire atas konsekuensi ini. Frasa ini memberi Anda kredensial yang dapat dibaca manusia untuk salinan materi akses brankas yang terenkripsi tanpa memberi Vaultaire kunci dekripsi yang dimiliki penyedia. Frasa tersebut disimpan secara lokal di data Keychain yang dilindungi dan juga perlu Anda simpan di tempat yang Anda kendalikan. Jika pola Anda atau salinan frasa yang dapat digunakan tidak tersisa, Vaultaire tidak dapat menyetel ulang enkripsi dari akun perusahaan.

kuat dan intuitif, namun mengandalkan memori otot. Hidup menghalangi. Anda mungkin tidak membuka brankas selama enam bulan. Anda mungkin berpindah ponsel dan kehilangan keakraban fisik dengan gerakan tersebut. Anda mungkin memiliki situasi medis yang memengaruhi kontrol motorik halus Anda. Frasa rahasia memastikan bahwa tidak satu pun dari skenario ini yang berarti kehilangan data Anda secara permanen.

Keamanan Frasa Rahasia

Frasa rahasia adalah salah satu kredensial paling sensitif yang terkait dengan brankas Anda. Siapa pun yang memiliki frasa ini dan data pemulihan lokal yang cocok atau cadangan iCloud terenkripsi mungkin dapat memulihkan kunci brankas dan mengakses data Anda. Itulah sebabnya Vaultaire menyimpan salinan lokalnya di penyimpanan Keychain terenkripsi — dan mengapa Anda harus melindungi salinan apa pun yang Anda buat.

Ditampilkan saat Pembuatan dan Tersedia di Pengaturan

Vaultaire menampilkan frasa selama pembuatan brankas sehingga Anda dapat membuat salinan independen. Aplikasi ini juga dapat memuat dan menampilkan frasa yang disimpan dari pengaturan brankas terbuka. Kenyamanan itu mengubah model ancaman: seseorang yang dapat membuka kunci brankas dan mencapai pengaturannya mungkin dapat membaca frasa tersebut, jadi kode sandi iPhone, pola Vaultaire, dan kontrol fisik perangkat tetap penting.

Dienkripsi Secara Lokal, Tidak Dikirim ke Vaultaire

Frasa tersebut disimpan dalam basis data pemulihan terenkripsi yang disimpan sebagai item Keychain WhenUnlockedThisDeviceOnly. Kunci Keychain acak yang terpisah melindungi basis data itu dengan AES-GCM. Saat cadangan iCloud terenkripsi aktif, Vaultaire mengunggah penunjuk lokasi frasa yang deterministik dan manifes pemulihan terenkripsi AES-GCM; frasa dalam teks biasa tidak dimasukkan ke catatan itu. Frasa tersebut dikecualikan dari analitik dan Vaultaire tidak menerimanya.

Tidak Ada Pemulihan Tanpa Itu

Jika Anda kehilangan pola dan setiap salinan frasa rahasia yang dapat digunakan, Vaultaire tidak memiliki pengaturan ulang akun atau kunci milik penyedia yang dapat mendekripsi brankas untuk Anda. Apakah pemulihan lokal masih mungkin bergantung pada data Keychain yang dilindungi dan data brankas yang masih ada di perangkat. Cadangan iCloud terenkripsi tetap memerlukan frasa pemulihan atau kunci cadangan turunan pola yang cocok.

Praktik Terbaik untuk Frasa Rahasia Anda

Frasa rahasia Anda adalah cadangan utama untuk data paling pribadi Anda. Perlakukan sebagaimana mestinya.

Tuliskan di Kertas

Gunakan pena dan kertas. Tulis setiap kata dengan jelas, berurutan, diberi nomor. Kertas tidak dapat diretas dari jarak jauh. Itu tidak dapat disusupi oleh malware. Itu tidak dapat dieksfiltrasi secara diam-diam dari layanan cloud. Selembar kertas di tempat yang aman adalah bentuk penyimpanan cadangan paling tangguh yang pernah ditemukan.

Jangan Pernah Menyimpannya Secara Digital

Jangan letakkan salinan yang tidak dilindungi di aplikasi catatan, perpustakaan tangkapan layar, atau akun email. Setiap salinan digital tambahan menciptakan tempat lain di mana frasa tersebut dapat terekspos oleh malware, pelanggaran data, atau penyusupan akun. Vaultaire sudah menyimpan salinan lokal yang dilindungi untuk pemulihan dan tampilan pengaturan; salinan tambahan apa pun harus diamankan sesuai dengan risiko data yang Anda lindungi.

Simpan di Tempat yang Aman

Simpan kertas di tempat yang aman dan pribadi. Brankas rumah, brankas, atau laci terkunci yang hanya dapat diakses oleh Anda. Pertimbangkan tindakan pencegahan yang sama seperti yang Anda lakukan terhadap dokumen hukum penting atau akta kelahiran. Jika Anda memiliki beberapa brankas, beri label setiap frasa dengan jelas sehingga Anda tahu brankas mana yang memilikinya.

Pertimbangkan Orang Tepercaya

Jika sesuatu terjadi pada Anda, haruskah seseorang dapat mengakses brankas Anda? Jika ya, Anda dapat memberikan salinan frasa tersebut kepada anggota keluarga tepercaya atau memasukkannya ke dalam amplop tertutup bersama dokumen warisan Anda. Ini adalah keputusan pribadi, namun perlu dipikirkan sebelum pertanyaannya menjadi mendesak.

Cara Kerja Pemulihan

Proses pemulihannya mudah, namun ada baiknya memahami apa yang terjadi di setiap langkah sehingga Anda tahu persis apa yang diharapkan.

Langkah 1: Buka Layar Pemulihan

Saat Anda membuka Vaultaire dan diminta memasukkan pola, Anda akan melihat opsi pemulihan. Ketuk, dan aplikasi menyajikan antarmuka entri kata tempat Anda dapat mengetik atau memilih setiap kata dari frasa rahasia Anda.

Langkah 2: Masukkan Frasa Anda

Masukkan frasa lengkap dalam urutan kata yang sama dengan saat frasa tersebut disimpan. Vaultaire menormalkan penggunaan huruf besar dan spasi, namun kata-kata dan urutannya tetap penting karena menjadi masukan PBKDF2. Format yang dibuat adalah kalimat 9 kata terpisah, bukan daftar BIP-39, dan frasa khusus mungkin menggunakan jumlah kata yang berbeda.

Langkah 3: Regenerasi Kunci

Setelah frasa dimasukkan, Vaultaire menormalkannya dan menjalankan PBKDF2-HMAC-SHA512 dengan 800.000 iterasi dan salt deterministik turunan frasa. Frasa normal yang sama menghasilkan kunci pemulihan 256-bit yang sama di perangkat lain. AES-GCM lalu memverifikasi kunci tersebut terhadap amplop pemulihan lokal atau manifes pemulihan cloud sebelum brankas atau kunci cadangan apa pun diterima.

Langkah 4: Tetapkan Pola Baru

Setelah brankas dapat diakses kembali, Vaultaire dapat membuat pola baru. Kunci master acak untuk enkripsi file tetap sama, namun pola baru menurunkan kunci brankas lokal baru dan kunci cadangan deterministik baru. Mengubah pola juga menghasilkan frasa dan amplop pemulihan pengganti, jadi Anda harus menyimpan frasa baru sebelum meninggalkan alur.