Frase Segreta: l'ancora di salvezza per il recupero della tua cassaforte

Vaultaire genera una frase di ripristino personalizzata di 9 parole invece di un mnemonico BIP-39 da 12 o 24 parole. PBKDF2-HMAC-SHA512 elabora la frase normalizzata per 800.000 iterazioni e ne deriva una chiave di ripristino. Quella chiave apre una busta cifrata con AES-GCM che contiene la chiave della cassaforte in locale, oppure la chiave della cassaforte e la chiave di backup quando ripristini un backup iCloud cifrato.

Cos'è Frase Segreta?

Ogni cassaforte di Vaultaire ha una gerarchia di chiavi a più livelli. La sequenza deriva una chiave della cassaforte, quella chiave sblocca l'indice cifrato e l'indice contiene una chiave master casuale incapsulata, usata per cifrare i file. Ma cosa succede se dimentichi la sequenza? Se passano i mesi e la memoria muscolare svanisce? Senza un percorso di ripristino separato, la chiave della cassaforte resterebbe fuori portata.

Qui entra in gioco la frase segreta. Quando crei una nuova cassaforte, Vaultaire genera una frase grammaticale di nove parole inglesi comuni, scelte da diversi elenchi specifici per ruolo con casualità crittograficamente sicura. È un formato di ripristino personalizzato, non BIP-39. Le parole non codificano la chiave della cassaforte derivata dalla sequenza. La frase normalizzata diventa invece l'input di PBKDF2, e la chiave di ripristino risultante decifra una busta che contiene la chiave della cassaforte.

Pensala così: la sequenza e la frase di ripristino sono due credenziali che aprono involucri diversi attorno allo stesso materiale di accesso alla cassaforte. La sequenza è la credenziale che usi ogni giorno. La frase di ripristino apre la busta di emergenza da tenere per il giorno in cui la memoria muscolare ti tradisce o un nuovo dispositivo deve trovare un backup cifrato.

Come funziona Frase Segreta

La frase segreta è una credenziale separata, quindi anche un modo separato per attaccare o recuperare la cassaforte. Non è un'altra rappresentazione della chiave derivata dalla sequenza. La frase deriva una propria chiave di ripristino a 256 bit, e quella chiave autentica e decifra una piccola busta che contiene la chiave della cassaforte. Questa separazione permette alla frase di restare portabile, mentre la normale chiave locale della cassaforte resta legata al salt del Keychain del dispositivo.

Generazione

Quando crei una cassaforte, Vaultaire sceglie le parole con casualità crittograficamente sicura e le inserisce in uno dei vari schemi grammaticali. La frase generata contiene di norma 9 parole e passa il controllo di robustezza dell'app. Puoi anche fornire una frase personalizzata di almeno 6 parole, se supera la convalida. La frase viene normalizzata, elaborata con 800.000 iterazioni di PBKDF2-HMAC-SHA512 e usata per cifrare la busta di ripristino portabile.

Display

Vaultaire mostra la frase durante la creazione della cassaforte e ti chiede di confermare di averla salvata. Conserva anche la frase in un database di ripristino cifrato con AES-GCM nel Keychain di iOS, così puoi rivederla più tardi dalle impostazioni di quella cassaforte e usarla per pubblicare un manifest di ripristino cifrato quando il backup iCloud è attivo. Vaultaire non riceve la frase su un server aziendale né la include nelle statistiche.

Recupero

Se dimentichi la sequenza, apri Vaultaire e scegli l'opzione di ripristino. Sul dispositivo originale, il database di ripristino cifrato associa la frase alla sua busta. Per un ripristino da backup iCloud cifrato, un localizzatore deterministico trova il manifest di ripristino legato alla frase. In entrambi i casi, la decifratura autenticata AES-GCM verifica la chiave derivata dalla frase prima di rilasciare il materiale di accesso alla cassaforte. Puoi quindi aprire la cassaforte e impostare una nuova sequenza.

Perché esiste Frase Segreta

Vaultaire non ha un servizio account che riceva la sequenza, la frase di ripristino, la chiave della cassaforte, la chiave di backup o i contenuti leggibili della cassaforte. I backup cifrati risiedono nel tuo database CloudKit privato e Vaultaire non conserva una chiave di ripristino separata del fornitore. Questo elimina la reimpostazione della password gestita dall'azienda: l'assistenza non può sostituire una sequenza o una frase persa con le credenziali di un account.

La frase segreta è la risposta di Vaultaire a questo compromesso. Ti dà una credenziale leggibile per una copia cifrata del materiale di accesso alla cassaforte, senza dare a Vaultaire una chiave di decifratura custodita dal fornitore. La frase è salvata in locale nei dati protetti del Keychain e dovresti conservarne una copia anche in un luogo sotto il tuo controllo. Se non restano né la sequenza né una copia utilizzabile della frase, Vaultaire non può reimpostare la cifratura da un account aziendale.

I pattern sono potenti e intuitivi, ma si basano sulla memoria muscolare. La vita si mette in mezzo. Potresti non aprire una cassaforte per sei mesi. Potresti cambiare telefono e perdere la familiarità fisica del gesto. Potresti avere una situazione medica che influisce sul tuo controllo motorio. La frase segreta garantisce che nessuno di questi scenari significhi perdere i tuoi dati in modo permanente.

Sicurezza del Frase Segreta

La frase segreta è una delle credenziali più sensibili legate alla tua cassaforte. Chiunque abbia la frase e i dati di ripristino locali corrispondenti, o il backup iCloud cifrato, potrebbe ripristinare le chiavi della cassaforte e accedere ai tuoi dati. Per questo Vaultaire tiene la sua copia locale cifrata nello storage del Keychain, e per questo dovresti proteggere ogni copia che fai.

Mostrato al momento della creazione e disponibile nelle Impostazioni

Vaultaire mostra la frase durante la creazione della cassaforte, così puoi farne una copia indipendente. L'app può anche caricare e mostrare la frase salvata dalle impostazioni della cassaforte aperta. Questa comodità cambia il modello di minaccia: chi può sbloccare la cassaforte e aprirne le impostazioni potrebbe leggere la frase, quindi il codice dell'iPhone, la sequenza di Vaultaire e il controllo fisico del dispositivo restano importanti.

Cifrata in locale, non inviata a Vaultaire

La frase viene salvata in un database di ripristino cifrato, archiviato come elemento del Keychain WhenUnlockedThisDeviceOnly. Una chiave casuale separata del Keychain protegge quel database con AES-GCM. Quando il backup iCloud cifrato è attivo, Vaultaire carica un localizzatore deterministico della frase e un manifest di ripristino cifrato con AES-GCM; la frase in chiaro non entra in quel record. La frase è esclusa dalle statistiche e Vaultaire non la riceve.

Nessun recupero senza di esso

Se perdi sia la sequenza sia ogni copia utilizzabile della frase segreta, Vaultaire non ha alcuna reimpostazione dell'account né una chiave custodita dal fornitore in grado di decifrare la cassaforte al posto tuo. La possibilità di un ripristino locale dipende da quali dati protetti del Keychain e della cassaforte sopravvivono ancora sul dispositivo. Un backup iCloud cifrato richiede comunque la frase di ripristino o la chiave di backup derivata dalla sequenza corrispondente.

Migliori pratiche per il tuo Frase Segreta

La tua frase segreta è il backup definitivo per i tuoi dati più privati. Trattalo di conseguenza.

Scrivilo su carta

Utilizzare carta e penna. Scrivi ogni parola chiaramente, in ordine, numerata. La carta non può essere hackerata da remoto. Non può essere compromesso da malware. Non può essere esfiltrato silenziosamente da un servizio cloud. Un pezzo di carta in un luogo sicuro è la forma di archiviazione di backup più resistente mai inventata.

Non archiviarlo mai in formato digitale

Non mettere una copia non protetta in un'app di note, tra gli screenshot o in un account email. Ogni copia digitale in più crea un altro punto in cui la frase può essere esposta da malware, fughe di dati o furto dell'account. Vaultaire conserva già una copia locale protetta per il ripristino e per la visualizzazione nelle impostazioni; ogni copia in più va protetta in proporzione al rischio dei dati che stai proteggendo.

Conservarlo in un luogo sicuro

Conserva il documento in un luogo sicuro e privato. Una cassaforte domestica, una cassetta di sicurezza o un cassetto chiuso a chiave a cui solo tu accedi. Considera le stesse precauzioni che prenderesti con un documento legale importante o un certificato di nascita. Se disponi di più casseforti, etichetta chiaramente ciascuna frase in modo da sapere a quale cassaforte appartiene.

Considera una persona di fiducia

Se ti succede qualcosa, qualcuno dovrebbe essere in grado di accedere alla tua cassaforte? In tal caso, potresti dare una copia della frase a un familiare fidato o includerla in una busta sigillata insieme ai documenti patrimoniali. Questa è una decisione personale, ma vale la pena pensarci prima che la domanda diventi urgente.

Come funziona il ripristino

Il processo di ripristino è semplice, ma vale la pena capire cosa succede in ogni passaggio in modo da sapere esattamente cosa aspettarsi.

Passaggio 1: aprire la schermata di ripristino

Quando apri Vaultaire e ti viene richiesto il modello, vedrai un'opzione di ripristino. Toccalo e l'app presenta un'interfaccia di immissione delle parole in cui puoi digitare o selezionare ogni parola della tua frase segreta.

Passaggio 2: inserisci la tua frase

Inserisci la frase completa, con le parole nello stesso ordine in cui l'hai salvata. Vaultaire normalizza maiuscole e spazi, ma le parole e il loro ordine contano comunque, perché diventano l'input di PBKDF2. Il formato generato è una frase di 9 parole, non un elenco BIP-39, e una frase personalizzata può avere un numero diverso di parole.

Passo 3: Rigenerazione chiave

Quando inserisci la frase, Vaultaire la normalizza ed esegue PBKDF2-HMAC-SHA512 per 800.000 iterazioni con un salt deterministico derivato dalla frase. La stessa frase normalizzata produce la stessa chiave di ripristino a 256 bit anche su un altro dispositivo. AES-GCM verifica poi la chiave rispetto alla busta di ripristino locale o al manifest di ripristino nel cloud, prima di accettare qualsiasi chiave della cassaforte o di backup.

Passaggio 4: impostare un nuovo modello

Quando la cassaforte è di nuovo accessibile, Vaultaire può impostare una nuova sequenza. La chiave master casuale che cifra i file resta invariata, ma la nuova sequenza deriva una nuova chiave locale della cassaforte e una nuova chiave di backup deterministica. Il cambio di sequenza genera anche una nuova frase di ripristino e una nuova busta, quindi salva la nuova frase prima di uscire dal flusso.