Geheime Zin: de herstellevenslijn van uw kluis

Wanneer u een kluis maakt in Vaultaire, genereert de app een herstelzin van 12 of 24 woorden met behulp van de BIP-39-standaard. Deze zin codeert dezelfde coderingssleutel die van uw patroon is afgeleid, waardoor u een tweede pad naar uw gegevens krijgt als u uw patroon vergeet. De zin wordt één keer getoond en nergens opgeslagen.

Wat is de Geheime Zin?

Elke kluis in Vaultaire wordt beschermd door een cryptografische coderingssleutel. Normaal gesproken is die sleutel afgeleid van het patroon dat u op het scherm tekent. Maar wat gebeurt er als je je patroon vergeet? Wat als maanden verstrijken en het spiergeheugen vervaagt? Zonder back-up zouden uw gegevens voor altijd verdwenen zijn.

Dat is waar de geheime zin in beeld komt. Wanneer u een nieuwe kluis maakt, genereert Vaultaire een reeks van 12 of 24 gewone Engelse woorden, woorden zoals “timber,” “oogst,” “oceaan,” “bright.” Deze woorden zijn geen willekeurig gebrabbel. Zij volgen deBIP-39-standaard, een beproefd protocol dat oorspronkelijk is ontworpen voor portemonnees voor cryptocurrency en dat binaire gegevens codeert in voor mensen leesbare woorden. Elk woord verwijst naar een specifiek nummer uit een gestandaardiseerde lijst van 2.048 woorden, en samen codeert de volledige reeks exact dezelfde cryptografische sleutel die uw patroon afleidt.

Bekijk het zo: uw patroon en uw geheime zin zijn twee verschillende wegen die naar dezelfde bestemming leiden. Het patroon is de weg die je elke dag gebruikt. De geheime zin is de noodomweg die je in het handschoenenkastje bewaart, voor het geval dat.

Hoe de Geheime Zin werkt

De geheime zin is geen afzonderlijk wachtwoord of een tweede sleutel. Het is een andere weergave van hetzelfde onderliggende cryptografische materiaal dat uw patroon produceert. Het begrijpen van dit onderscheid is van belang, omdat het betekent dat de zinsnede geen tweede aanvalsoppervlak introduceert en geen alternatieve manier creëert om uw kluis te kraken. Het biedt eenvoudigweg een alternatieve manier voorjijom er toegang toe te krijgen.

-generatie

Wanneer u een kluis maakt en uw patroon voor de eerste keer tekent, leidt Vaultaire een cryptografische sleutel af via het sleutelafleidingsproces. Met deze sleutel, wordt een lange reeks binaire gegevens, vervolgens gecodeerd in een reeks woorden met behulp van de BIP-39-woordenlijst. De mapping is deterministisch: dezelfde sleutel produceert altijd dezelfde woorden, en dezelfde woorden produceren altijd dezelfde sleutel.

-display

Vaultaire toont u de geheime zin precies één keer, op het moment dat u de kluis aanmaakt. De app presenteert elk woord duidelijk en geeft je de tijd om ze op te schrijven. Zodra u dit scherm sluit, wordt de zin nooit meer weergegeven. Het wordt niet opgeslagen in de app, niet opgeslagen in een bestand en er wordt geen back-up gemaakt op een server.

Herstel

Als u uw patroon vergeet, opent u Vaultaire en kiest u de hersteloptie. U voert uw geheime zin, alle 12 of 24 woorden in, in de juiste volgorde. De app zet die woorden weer om in de cryptografische sleutel, verifieert deze aan de hand van de gecodeerde gegevens en als alles overeenkomt, ben je weer binnen. Je stelt vervolgens een nieuw patroon in en gaat verder zoals normaal.

Waarom de Geheime Zin bestaat

Vaultaire maakt gebruik van zero-knowledge-encryptie. Dat betekent dat niemand, , niet Vaultaire, niet Apple, en niet uw cloudprovider, uw kluis kan ontsleutelen. Dit is een enorm beveiligingsvoordeel, maar er is een wisselwerking: er is geen knop “wachtwoord vergeten”. Geen enkel ondersteuningsteam kan uw toegang resetten. Geen enkele server heeft een reservekopie van uw sleutel.

De geheime zin is Vaultaire’'s antwoord op deze afweging. Het geeft u een voor mensen leesbare back-up van uw coderingssleutel zonder afbreuk te doen aan de zero-knowledge-architectuur. De zin bestaat volledig onder uw controle. Als je het veilig bewaart, heb je altijd een weg terug naar binnen. Als je het kwijtraakt, kan niemand je helpen, en dat is precies waar het om gaat.

Patronen zijn krachtig en intuïtief, maar ze zijn afhankelijk van het spiergeheugen. Het leven staat in de weg. Het kan zijn dat u een kluis zes maanden niet opent. U kunt van telefoon wisselen en de fysieke bekendheid van het gebaar verliezen. Het kan zijn dat u een medische situatie heeft die uw fijne motoriek beïnvloedt. De geheime zin zorgt ervoor dat geen van deze scenario's betekent dat uw gegevens permanent verloren gaan.

Beveiliging van de Geheime Zin

De geheime zin is het meest gevoelige stukje informatie dat aan uw kluis is gekoppeld. Iedereen die deze heeft, kan uw coderingssleutel reconstrueren en toegang krijgen tot uw gegevens. Daarom behandelt Vaultaire het met uiterste zorg, en waarom zou u dat ook moeten doen.

Eén keer getoond, daarna verdwenen

Vaultaire geeft de geheime zin één keer weer tijdens het maken van de kluis. Nadat u heeft bevestigd dat u de zin heeft opgenomen, wordt de zin definitief uit het geheugen van de app’ gewist. Er is geen knop “weer zin weergeven”. Er is geen instellingenscherm waar u dit kunt opzoeken. Als je het niet hebt opgeschreven toen het verscheen, is het verdwenen.

Nooit opgeslagen, nooit verzonden

De zin wordt niet opgeslagen op de opslag van uw apparaat’, niet opgenomen in iCloud-back-ups, niet naar een analyseservice verzonden en nergens geregistreerd. Het bestaat in het apparaatgeheugen gedurende het korte moment dat het op het scherm wordt weergegeven, en wordt vervolgens op nul gezet. Zelfs als iemand volledige toegang tot uw telefoon krijgt, zal hij/zij de zin nergens op vinden.

Geen herstel zonder

Als u zowel uw patroon als uw geheime zin kwijtraakt, is uw kluis permanent ontoegankelijk. Vaultaire kan u niet helpen. Apple kan u niet helpen. Geen enkele wetshandhavingsinstantie, geen gerechtelijk bevel, geen enkele hoeveelheid rekenkracht kan de gegevens herstellen. Dit is het fundamentele koopje van zero-knowledge-encryptie: absolute veiligheid betekent absolute verantwoordelijkheid.

Beste praktijken voor uw Geheime Zin

Uw geheime zin is de ultieme back-up voor uw meest persoonlijke gegevens. Behandel het dienovereenkomstig.

Schrijf het op papier

Gebruik pen en papier. Schrijf elk woord duidelijk, in volgorde en genummerd. Papier kan niet op afstand worden gehackt. Het kan niet worden aangetast door malware. Het kan niet stilletjes uit een cloudservice worden geëxfiltreerd. Een stuk papier op een veilige plaats is de meest veerkrachtige vorm van back-upopslag die ooit is uitgevonden.

Bewaar het nooit digitaal

Typ het niet in een notitie-app. Maak geen screenshot. E-mail het niet naar uzelf. Bewaar het niet in een wachtwoordbeheerder. Elke digitale kopie creëert een aanvalsoppervlak, , een plaats waar de zin kan worden ontdekt door malware, kan worden blootgesteld bij een datalek of kan worden benaderd door iemand die uw accounts in gevaar brengt. Het hele punt van zero-knowledge-encryptie is dat geen enkel digitaal systeem jouw sleutel bevat. Door de zin in een digitaal bestand te plaatsen, wordt dat doel tenietgedaan.

Bewaar het op een veilige plaats

Bewaar het papier ergens veilig en privé. Een huiskluis, een kluisje of een afgesloten la waar alleen jij toegang toe hebt. Overweeg dezelfde voorzorgsmaatregelen die u zou nemen bij een belangrijk juridisch document of een geboorteakte. Als u meerdere kluizen heeft, label dan elke zin duidelijk, zodat u weet bij welke kluis deze hoort.

Beschouw een vertrouwenspersoon

Als er iets met u gebeurt, moet iemand dan toegang hebben tot uw kluis? Als dat het geval is, kunt u een kopie van de zin aan een vertrouwd familielid geven of deze in een verzegelde envelop bij uw nalatenschapsdocumenten voegen. Dit is een persoonlijke beslissing, maar het is de moeite waard om erover na te denken voordat de vraag urgent wordt.

Hoe herstel werkt

Het herstelproces is eenvoudig, maar het is de moeite waard om te begrijpen wat er bij elke stap gebeurt, zodat u precies weet wat u kunt verwachten.

Stap 1: Open het herstelscherm

Wanneer u Vaultaire opent en om uw patroon wordt gevraagd, ziet u een hersteloptie. Tik erop en de app presenteert een woordinvoerinterface waarin u elk woord van uw geheime zin kunt typen of selecteren.

Stap 2: Voer uw zin in

Voer alle 12 of 24 woorden in de exacte volgorde in waarin ze oorspronkelijk werden weergegeven. De app valideert elk woord aan de hand van de BIP-39-woordenlijst terwijl u typt, zodat u typfouten kunt opsporen voordat u deze verzendt. Woordvolgorde is belangrijk, “oceaanhoutoogst” is niet dezelfde sleutel als “houtoceaanoogst.”

Stap 3: Sleutelregeneratie

Zodra alle woorden zijn ingevoerd, converteert Vaultaire de zin terug naar een cryptografische sleutel met behulp van het BIP-39-decoderingsalgoritme. Dit is een deterministisch proces., dezelfde woorden produceren altijd dezelfde sleutel, ongeacht welk apparaat u gebruikt of hoeveel tijd er is verstreken.

Stap 4: Stel een nieuw patroon in

Nadat de sleutel is hersteld en uw kluis weer toegankelijk is, wordt u door Vaultaire gevraagd een nieuw patroon te tekenen. Dit nieuwe patroon wordt vanaf nu uw primaire toegangsmethode. De onderliggende coderingssleutel wijzigt, niet, alleen het patroon dat deze sleutel afleidt, wordt bijgewerkt. Je geheime zin blijft geldig.