Frasa Rahasia: Jalur Pemulihan Vault Anda

Vaultaire menghasilkan kalimat pemulihan khusus yang berisi 9 kata terpisah, bukan 12 atau 24 kata BIP-39 mnemonik. PBKDF2-HMAC-SHA512 memproses frase yang dinormalisasi untuk 800.000 iterasi untuk mendapatkan kunci pemulihan. Kunci itu membuka AES-GCM amplop terenkripsi yang berisi kunci brankas secara lokal, atau kunci brankas dan kunci cadangan saat memulihkan yang terenkripsi iCloud cadangan.

Apa itu Frasa Rahasia?

Setiap brankas Vaultaire memiliki hierarki kunci berlapis. Pola Anda memperoleh kunci brankas, kunci brankas tersebut membuka indeks terenkripsi, dan indeks berisi kunci master acak yang dibungkus yang digunakan untuk enkripsi file. Namun apa jadinya jika Anda lupa polanya? Bagaimana jika berbulan-bulan berlalu dan memori otot memudar? Tanpa jalur pemulihan terpisah, kunci brankas akan tetap berada di luar jangkauan.

Di situlah frasa rahasia berperan. Saat Anda membuat brankas baru, Vaultaire menghasilkan kalimat tata bahasa yang berisi sembilan kata bahasa Inggris biasa — kata-kata yang dipilih dari beberapa daftar peran spesifik menggunakan keacakan yang aman secara kriptografis. Ini adalah format pemulihan khusus, bukan BIP-39. Kata-kata tersebut tidak menyandikan kunci brankas yang diturunkan dari pola. Sebaliknya, kalimat yang dinormalisasi menjadi masukan PBKDF2, dan kunci pemulihan yang dihasilkan mendekripsi amplop yang berisi kunci brankas.

Anggap saja seperti ini: pola dan frasa pemulihan adalah dua kredensial yang dapat membuka pembungkus berbeda di sekitar materi akses brankas yang sama. Polanya adalah kredensial yang Anda gunakan setiap hari. Frasa pemulihan membuka amplop darurat yang Anda simpan pada hari ketika memori otot gagal atau perangkat baru perlu menemukan cadangan terenkripsi.

Cara Kerja Frasa Rahasia

Frasa rahasia adalah kredensial terpisah dan oleh karena itu merupakan cara terpisah untuk menyerang atau memulihkan brankas. Ini bukan representasi lain dari kunci turunan pola. Frasa tersebut memperoleh kunci pemulihan 256-bitnya sendiri, dan kunci tersebut mengautentikasi dan mendekripsi amplop kecil yang berisi kunci brankas. Pemisahan ini memungkinkan frasa tersebut tetap portabel sementara kunci brankas lokal normal tetap terikat pada perangkat Keychain garam.

Generasi

Saat Anda membuat brankas, Vaultaire memilih kata-kata dengan keacakan yang aman secara kriptografis dan menempatkannya ke dalam salah satu dari beberapa templat tata bahasa. Kalimat yang dihasilkan biasanya berisi 9 kata terpisah dan diperiksa oleh penduga kekuatan frasa aplikasi. Anda juga dapat memberikan frasa khusus yang terdiri dari minimal 6 kata terpisah jika lolos validasi. Frasa tersebut dinormalisasi, diproses melalui 800.000 PBKDF2-HMAC-SHA512 iterasi, dan digunakan untuk mengenkripsi amplop pemulihan portabel.

Tampilan

Vaultaire menampilkan frasa selama pembuatan brankas dan meminta Anda mengonfirmasi bahwa Anda menyimpannya. Itu juga menyimpan frasa di dalam an AES-GCM database pemulihan terenkripsi di iOS Keychain sehingga frasa tersebut nanti dapat ditampilkan dari pengaturan brankas itu dan digunakan untuk menerbitkan manifes pemulihan terenkripsi kapan iCloud pencadangan diaktifkan. Vaultaire tidak menerima frasa tersebut di server perusahaan atau memasukkannya ke dalam analitik.

Pemulihan

Jika Anda lupa pola Anda, buka Vaultaire dan pilih opsi pemulihan. Pada perangkat asli, database pemulihan terenkripsi memetakan frasa ke dalam amplopnya. Untuk yang terenkripsi iCloud pulihkan, pencari lokasi deterministik menemukan manifes pemulihan yang ditujukan kepada frasa. Dalam kedua kasus tersebut, AES-GCM dekripsi yang diautentikasi memverifikasi kunci turunan frasa sebelum melepaskan materi akses brankas. Anda kemudian dapat membuka brankas dan mengatur pola baru.

Mengapa Frasa Rahasia Ada

Vaultaire tidak memiliki layanan akun yang menerima pola, frasa pemulihan, kunci brankas, kunci cadangan, atau konten brankas yang dapat dibaca. Cadangan terenkripsi disimpan dalam privasi Anda CloudKit database, dan Vaultaire tidak memiliki kunci pemulihan penyedia terpisah. Tindakan ini menghapus jalur pengaturan ulang kata sandi yang dioperasikan perusahaan: dukungan tidak dapat menggantikan pola atau frasa yang hilang dengan kredensial akun.

Ungkapan rahasianya adalah jawaban Vaultaire terhadap pengorbanan ini. Ini memberi Anda kredensial yang dapat dibaca manusia untuk salinan materi akses brankas yang terenkripsi tanpa memberi Vaultaire kunci dekripsi yang dimiliki penyedia. Frasa tersebut disimpan secara lokal di protected Keychain data dan juga harus disimpan di tempat yang Anda kendalikan. Jika pola Anda atau salinan frasa yang dapat digunakan tidak tersisa, Vaultaire tidak dapat menyetel ulang enkripsi dari akun perusahaan.

kuat dan intuitif, namun mengandalkan memori otot. Hidup menghalangi. Anda mungkin tidak membuka brankas selama enam bulan. Anda mungkin berpindah ponsel dan kehilangan keakraban fisik dengan gerakan tersebut. Anda mungkin memiliki situasi medis yang memengaruhi kontrol motorik halus Anda. Frasa rahasia memastikan bahwa tidak satu pun dari skenario ini yang berarti kehilangan data Anda secara permanen.

Keamanan dari Frasa Rahasia

Frasa rahasia adalah salah satu kredensial paling sensitif yang terkait dengan brankas Anda. Siapapun yang memiliki frase dan data pemulihan lokal yang cocok atau dienkripsi iCloud cadangan mungkin dapat memulihkan kunci brankas dan mengakses data Anda. Itulah sebabnya Vaultaire menyimpan salinan lokalnya di dalam terenkripsi Keychain penyimpanan — dan mengapa Anda harus melindungi salinan apa pun yang Anda buat.

Ditampilkan saat Pembuatan dan Tersedia di Pengaturan

Vaultaire menampilkan frasa selama pembuatan vault sehingga Anda dapat membuat salinan independen. Aplikasi ini juga dapat memuat dan menampilkan frasa yang disimpan dari pengaturan brankas terbuka. Kenyamanan itu mengubah model ancaman: seseorang yang dapat membuka kunci brankas dan mencapai pengaturannya mungkin dapat membaca frasa tersebut, jadi iPhone kode sandi, pola Vaultaire, dan kontrol fisik perangkat tetap penting.

Dienkripsi Secara Lokal, Tidak Dikirim ke Vaultaire

Frasa tersebut disimpan dalam database pemulihan terenkripsi yang disimpan sebagai WhenUnlockedThisDeviceOnly Keychain barang. Acak terpisah Keychain kunci melindungi database itu dengan AES-GCM. Saat dienkripsi iCloud pencadangan diaktifkan, Vaultaire mengunggah pencari frasa deterministik dan AES-GCM manifes pemulihan terenkripsi; frase teks biasa tidak ditempatkan dalam catatan itu. Frasa tersebut dikecualikan dari analitik dan Vaultaire tidak menerimanya.

Tidak Ada Pemulihan Tanpa Itu

Jika Anda kehilangan pola dan setiap salinan frasa rahasia yang dapat digunakan, Vaultaire tidak memiliki pengaturan ulang akun atau kunci milik penyedia yang dapat mendekripsi brankas untuk Anda. Apakah pemulihan lokal masih mungkin dilakukan tergantung pada apa yang dilindungi Keychain dan data vault masih bertahan di perangkat. Terenkripsi iCloud pencadangan masih memerlukan frasa pemulihan atau kunci cadangan turunan pola yang cocok.

Praktik Terbaik untuk Frasa Rahasia Anda

Frase rahasia Anda adalah cadangan utama untuk data paling pribadi Anda. Perlakukan sebagaimana mestinya.

Tuliskan di Kertas

Gunakan pena dan kertas. Tulis setiap kata dengan jelas, berurutan, diberi nomor. Kertas tidak dapat diretas dari jarak jauh. Itu tidak dapat disusupi oleh malware. Itu tidak dapat dieksfiltrasi secara diam-diam dari layanan cloud. Selembar kertas di tempat yang aman adalah bentuk penyimpanan cadangan paling tangguh yang pernah ditemukan.

Jangan Pernah Menyimpannya Secara Digital

Jangan letakkan salinan yang tidak dilindungi di aplikasi catatan, perpustakaan tangkapan layar, atau akun email. Setiap salinan digital tambahan menciptakan tempat lain di mana frasa tersebut dapat terekspos oleh malware, pelanggaran data, atau penyusupan akun. Vaultaire sudah menyimpan salinan lokal yang dilindungi untuk pemulihan dan tampilan pengaturan; salinan tambahan apa pun harus diamankan sesuai dengan risiko data yang Anda lindungi.

Simpan di Tempat yang Aman

Simpan kertas di tempat yang aman dan pribadi. Brankas rumah, brankas, atau laci terkunci yang hanya dapat diakses oleh Anda. Pertimbangkan tindakan pencegahan yang sama seperti yang Anda lakukan terhadap dokumen hukum penting atau akta kelahiran. Jika Anda memiliki beberapa brankas, beri label setiap frasa dengan jelas sehingga Anda tahu brankas mana yang memilikinya.

Pertimbangkan Orang Tepercaya

Jika sesuatu terjadi pada Anda, haruskah seseorang dapat mengakses brankas Anda? Jika ya, Anda dapat memberikan salinan frasa tersebut kepada anggota keluarga tepercaya atau memasukkannya ke dalam amplop tertutup bersama dokumen warisan Anda. Ini adalah keputusan pribadi, namun perlu dipikirkan sebelum pertanyaannya menjadi mendesak.

Cara Kerja Pemulihan

Proses pemulihannya mudah, namun ada baiknya memahami apa yang terjadi di setiap langkah sehingga Anda tahu persis apa yang diharapkan.

Langkah 1: Buka Layar Pemulihan

Saat Anda membuka Vaultaire dan diminta memasukkan pola, Anda akan melihat opsi pemulihan. Ketuk, dan aplikasi menyajikan antarmuka entri kata tempat Anda dapat mengetik atau memilih setiap kata dari frasa rahasia Anda.

Langkah 2: Masukkan Frasa Anda

Masukkan frasa lengkap dalam urutan kata yang sama dengan saat frasa tersebut disimpan. Vaultaire menormalkan penggunaan huruf besar dan spasi, namun kata-kata dan urutannya tetap penting karena menjadi penting PBKDF2 masukan. Format yang dihasilkan adalah kalimat yang berisi 9 kata terpisah, bukan a BIP-39 daftar, dan frasa khusus mungkin menggunakan jumlah kata yang berbeda.

Langkah 3: Regenerasi Kunci

Setelah frasa dimasukkan, Vaultaire menormalkannya dan menjalankannya PBKDF2-HMAC-SHA512 untuk 800.000 iterasi dengan garam turunan frase deterministik. Frasa normal yang sama menghasilkan kunci pemulihan 256-bit yang sama di perangkat lain. AES-GCM lalu memverifikasi kunci tersebut terhadap amplop pemulihan lokal atau manifes pemulihan cloud sebelum brankas atau kunci cadangan apa pun diterima.

Langkah 4: Tetapkan Pola Baru

Setelah brankas dapat diakses kembali, Vaultaire dapat membuat pola baru. Kunci utama enkripsi file acak tetap tidak berubah, namun pola baru ini memperoleh kunci brankas lokal baru dan kunci cadangan deterministik baru. Mengubah pola juga menghasilkan frasa dan amplop pemulihan pengganti, jadi Anda harus menyimpan frasa baru sebelum meninggalkan alur.