Frase Segreta: l'ancora di salvezza per il recupero del tuo vault

Vaultaire genera una frase di recupero personalizzata contenente 9 parole separate anziché una frase di recupero di 12 o 24 parole BIP-39 mnemonico. PBKDF2-HMAC-SHA512 elabora la frase normalizzata per 800.000 iterazioni per ricavare una chiave di ripristino. Quella chiave apre un AES-GCM busta crittografata contenente la chiave dell'archivio in locale oppure la chiave dell'archivio e la chiave di backup durante il ripristino di un documento crittografato iCloud backup.

Cos'è Frase Segreta?

Ogni cassaforte di Vaultaire ha una gerarchia di chiavi a più livelli. Il modello deriva una chiave dell'insieme di credenziali, tale chiave sblocca l'indice crittografato e l'indice contiene una chiave master casuale incapsulata utilizzata per la crittografia dei file. Ma cosa succede se dimentichi il tuo schema? Cosa succede se passano i mesi e la memoria muscolare svanisce? Senza un percorso di ripristino separato, la chiave dell'archivio rimarrebbe fuori portata.

È qui che entra in gioco la frase segreta. Quando crei un nuovo vault, Vaultaire genera una frase grammaticale contenente nove parole inglesi ordinarie, selezionate da diversi elenchi specifici per ruolo con casualità crittograficamente sicura. È un formato di recupero personalizzato, non BIP-39. Le parole non codificano la chiave del vault derivata dal pattern. La frase normalizzata diventa invece l'input di PBKDF2 e la chiave di recupero risultante decrittografa una busta che contiene la chiave del vault.

Pensatela in questo modo: il pattern e la frase di ripristino sono due credenziali che possono aprire wrapper diversi attorno allo stesso materiale di accesso al vault. Il modello è la credenziale che usi ogni giorno. La frase di recupero apre la busta di emergenza che conservi per il giorno in cui la memoria muscolare fallisce o un nuovo dispositivo deve trovare un backup crittografato.

Come funziona Frase Segreta

La frase segreta è una credenziale separata e quindi un modo separato per attaccare o recuperare il caveau. Non è un'altra rappresentazione della chiave derivata dal modello. La frase ricava la propria chiave di ripristino a 256 bit e tale chiave autentica e decrittografa una piccola busta contenente la chiave del vault. Questa separazione consente alla frase di rimanere portatile mentre la normale chiave del vault locale rimane legata a quella del dispositivo Keychain sale.

Generazione

Quando crei un vault, Vaultaire seleziona le parole con casualità crittograficamente sicura e le inserisce in uno dei numerosi modelli grammaticali. La frase generata normalmente contiene 9 parole separate e viene controllata dallo stimatore della forza della frase dell'app. Puoi anche fornire una frase personalizzata di almeno 6 parole separate se supera la convalida. La frase è normalizzata, elaborata fino a 800.000 PBKDF2-HMAC-SHA512 iterazioni e utilizzato per crittografare la busta di ripristino portatile.

Display

Vaultaire mostra la frase durante la creazione del vault e ti chiede di confermare di averla salvata. Memorizza anche la frase all'interno di un file AES-GCM database di ripristino crittografato nel file iOS Keychain in modo che la frase possa essere visualizzata in seguito dalle impostazioni di quel deposito e utilizzata per pubblicare un manifest di ripristino crittografato quando iCloud il backup è abilitato. Vaultaire non riceve la frase su un server aziendale né la include nelle analisi.

Recupero

Se dimentichi la sequenza, apri Vaultaire e scegli l'opzione di ripristino. Sul dispositivo originale, il database di ripristino crittografato associa la frase alla sua busta. Per un crittografato iCloud ripristinare, un localizzatore deterministico trova il manifest di ripristino indirizzato a frase. In entrambi i casi, AES-GCM la decrittazione autenticata verifica la chiave derivata dalla frase prima di rilasciare il materiale di accesso al vault. È quindi possibile aprire il caveau e impostare un nuovo modello.

Perché esiste Frase Segreta

Vaultaire non dispone di un servizio account che riceva la sequenza, la frase di ripristino, la chiave del vault, la chiave di backup o i contenuti leggibili del vault. I backup crittografati vivono nel tuo privato CloudKit database e Vaultaire non detiene una chiave di ripristino del provider separata. Ciò rimuove un percorso di reimpostazione della password gestito dall'azienda: il supporto non può sostituire una sequenza o una frase persa con le credenziali di un account.

La frase segreta è la risposta di Vaultaire a questo compromesso. Ti fornisce una credenziale leggibile dall'uomo per una copia crittografata del materiale di accesso al vault senza fornire a Vaultaire una chiave di decrittazione detenuta dal provider. La frase è archiviata localmente in protected Keychain dati e dovrebbero anche essere conservati in un luogo sotto il tuo controllo. Se non rimane né la sequenza né una copia utilizzabile della frase, Vaultaire non potrà reimpostare la crittografia da un account aziendale.

I pattern sono potenti e intuitivi, ma si basano sulla memoria muscolare. La vita si mette in mezzo. Potresti non aprire un caveau per sei mesi. Potresti cambiare telefono e perdere la familiarità fisica del gesto. Potresti avere una situazione medica che influisce sul tuo controllo motorio. La frase segreta garantisce che nessuno di questi scenari significhi perdere i tuoi dati in modo permanente.

Sicurezza del Frase Segreta

La frase segreta è una delle credenziali più sensibili associate al tuo caveau. Chiunque abbia la frase e i dati di ripristino locali corrispondenti o crittografati iCloud il backup potrebbe essere in grado di ripristinare le chiavi del vault e accedere ai tuoi dati. Ecco perché Vaultaire mantiene crittografata la sua copia locale Keychain spazio di archiviazione e perché dovresti proteggere qualsiasi copia che fai.

Mostrato al momento della creazione e disponibile nelle Impostazioni

Vaultaire visualizza la frase durante la creazione del vault in modo da poter creare una copia indipendente. L'app può anche caricare e visualizzare la frase salvata dalle impostazioni del vault aperto. Questa comodità cambia il modello di minaccia: qualcuno che può sbloccare il caveau e accederne alle impostazioni potrebbe essere in grado di leggere la frase, quindi il iPhone il passcode, il pattern Vaultaire e il controllo fisico del dispositivo rimangono importanti.

Crittografato localmente, non inviato a Vaultaire

La frase viene salvata in un database di ripristino crittografato archiviato come WhenUnlockedThisDeviceOnly Keychain elemento. Un casuale separato Keychain key protegge quel database con AES-GCM. Quando crittografato iCloud il backup è abilitato, Vaultaire carica un localizzatore di frasi deterministico e un file AES-GCM manifesto di ripristino crittografato; la frase in chiaro non viene inserita in quel record. La frase è esclusa dall'analisi e Vaultaire non la riceve.

Nessun recupero senza di esso

Se perdi sia la sequenza che ogni copia utilizzabile della frase segreta, Vaultaire non dispone di alcuna reimpostazione dell'account o chiave trattenuta dal provider in grado di decrittografare il vault per te. Se il ripristino locale rimane possibile dipende da cosa è protetto Keychain e i dati del deposito sopravvivono ancora sul dispositivo. Un crittografato iCloud il backup richiede ancora la frase di ripristino o la chiave di backup derivata dal modello corrispondente.

Migliori pratiche per il tuo Frase Segreta

La tua frase segreta è il backup definitivo per i tuoi dati più privati. Trattalo di conseguenza.

Scrivilo su carta

Utilizzare carta e penna. Scrivi ogni parola chiaramente, in ordine, numerata. La carta non può essere hackerata da remoto. Non può essere compromesso da malware. Non può essere esfiltrato silenziosamente da un servizio cloud. Un pezzo di carta in un luogo sicuro è la forma di archiviazione di backup più resistente mai inventata.

Non archiviarlo mai in formato digitale

Non inserire una copia non protetta in un'app per le note, in una libreria di screenshot o in un account di posta elettronica. Ogni copia digitale aggiuntiva crea un altro luogo in cui la frase potrebbe essere esposta da malware, violazione dei dati o compromissione dell'account. Vaultaire conserva già una copia locale protetta per il ripristino e la visualizzazione delle impostazioni; qualsiasi copia aggiuntiva dovrebbe essere protetta in base al rischio dei dati che stai proteggendo.

Conservarlo in un luogo sicuro

Conserva il documento in un luogo sicuro e privato. Una cassaforte domestica, una cassetta di sicurezza o un cassetto chiuso a chiave a cui solo tu accedi. Considera le stesse precauzioni che prenderesti con un documento legale importante o un certificato di nascita. Se disponi di più depositi, etichetta chiaramente ciascuna frase in modo da sapere a quale deposito appartiene.

Considera una persona di fiducia

Se ti succede qualcosa, qualcuno dovrebbe essere in grado di accedere al tuo caveau? In tal caso, potresti dare una copia della frase a un familiare fidato o includerla in una busta sigillata insieme ai documenti patrimoniali. Questa è una decisione personale, ma vale la pena pensarci prima che la domanda diventi urgente.

Come funziona il ripristino

Il processo di ripristino è semplice, ma vale la pena capire cosa succede in ogni passaggio in modo da sapere esattamente cosa aspettarsi.

Passaggio 1: aprire la schermata di ripristino

Quando apri Vaultaire e ti viene richiesto il modello, vedrai un'opzione di ripristino. Toccalo e l'app presenta un'interfaccia di immissione delle parole in cui puoi digitare o selezionare ogni parola della tua frase segreta.

Passaggio 2: inserisci la tua frase

Inserisci la frase completa nello stesso ordine delle parole in cui è stata salvata. Vaultaire normalizza le maiuscole e gli spazi bianchi, ma le parole e il loro ordine contano comunque perché lo diventano PBKDF2 ingresso. Il formato generato è una frase contenente 9 parole separate, non un file BIP-39 elenco e una frase personalizzata può utilizzare un numero diverso di parole.

Passo 3: Rigenerazione chiave

Una volta inserita la frase, Vaultaire la normalizza e viene eseguita PBKDF2-HMAC-SHA512 per 800.000 iterazioni con un sale derivato da una frase deterministica. La stessa frase normalizzata produce la stessa chiave di ripristino a 256 bit su un altro dispositivo. AES-GCM quindi verifica la chiave rispetto alla busta di ripristino locale o al manifesto di ripristino nel cloud prima che qualsiasi insieme di credenziali o chiave di backup venga accettato.

Passaggio 4: impostare un nuovo modello

Dopo che il caveau è nuovamente accessibile, Vaultaire può stabilire un nuovo modello. La chiave master di crittografia casuale dei file rimane invariata, ma il nuovo modello deriva una nuova chiave del vault locale e una nuova chiave di backup deterministica. La modifica del pattern genera anche una frase di recupero e un inviluppo sostitutivi, quindi è necessario salvare la nuova frase prima di abbandonare il flusso.