Geheime Zin: de herstellevenslijn van uw kluis

Vaultaire genereert een aangepaste herstelzin met 9 afzonderlijke woorden in plaats van een herstelzin van 12 of 24 woorden BIP-39 geheugensteuntje. PBKDF2-HMAC-SHA512 verwerkt de genormaliseerde zin gedurende 800.000 iteraties om een herstelsleutel af te leiden. Die sleutel opent een AES-GCM gecodeerde envelop met daarin de kluissleutel lokaal, of de kluissleutel en back-upsleutel bij het herstellen van een gecodeerde kluissleutel iCloud back-up.

Wat is de Geheime Zin?

Elke Vaultaire-kluis heeft een gelaagde sleutelhiërarchie. Uw patroon leidt een kluissleutel af, die kluissleutel ontgrendelt de gecodeerde index en de index bevat een verpakte willekeurige hoofdsleutel die wordt gebruikt voor bestandsversleuteling. Maar wat gebeurt er als je je patroon vergeet? Wat als maanden verstrijken en het spiergeheugen vervaagt? Zonder een afzonderlijk herstelpad zou de kluissleutel buiten bereik blijven.

Dat is waar de geheime zin om de hoek komt kijken. Wanneer u een nieuwe kluis maakt, genereert Vaultaire een grammaticale zin die negen gewone Engelse woorden bevat: woorden die zijn geselecteerd uit verschillende rolspecifieke lijsten met behulp van cryptografisch veilige willekeur. Dit is een aangepast herstelformaat, niet BIP-39. De woorden coderen niet voor de van een patroon afgeleide kluissleutel. In plaats daarvan wordt de genormaliseerde zin de input voor PBKDF2, en de resulterende herstelsleutel decodeert een envelop die de kluissleutel bevat.

Zie het op deze manier: het patroon en de herstelzin zijn twee referenties die verschillende wrappers rond hetzelfde kluistoegangsmateriaal kunnen openen. Het patroon is de referentie die u elke dag gebruikt. De herstelzin opent de noodenvelop die u bewaart voor de dag dat het spiergeheugen faalt of een nieuw apparaat een gecodeerde back-up moet vinden.

Hoe de Geheime Zin werkt

De geheime zin is een aparte identificatie en dus een aparte manier om de kluis aan te vallen of te herstellen. Het is niet een andere representatie van de van een patroon afgeleide sleutel. De zin leidt zijn eigen 256-bits herstelsleutel af, en die sleutel authenticeert en decodeert een kleine envelop met de kluissleutel. Door deze scheiding blijft de zin draagbaar, terwijl de normale lokale kluissleutel gebonden blijft aan die van het apparaat Keychain zout.

-generatie

Wanneer u een kluis maakt, selecteert Vaultaire woorden met cryptografisch veilige willekeur en plaatst deze in een van de verschillende grammaticale sjablonen. De gegenereerde zin bevat normaal gesproken 9 afzonderlijke woorden en wordt gecontroleerd door de zinssterkteschatter van de app. U kunt ook een aangepaste zin van ten minste zes afzonderlijke woorden opgeven als deze wordt gevalideerd. De zin is genormaliseerd en verwerkt tot 800.000 PBKDF2-HMAC-SHA512 iteraties, en gebruikt om de draagbare herstelenvelop te coderen.

-display

Vaultaire toont de zin tijdens het maken van de kluis en vraagt u om te bevestigen dat u deze hebt opgeslagen. Het slaat de zin ook op in een AES-GCM gecodeerde hersteldatabase in de iOS Keychain zodat de zin later kan worden weergegeven vanuit de instellingen van die kluis en kan worden gebruikt om een gecodeerd herstelmanifest te publiceren iCloud back-up is ingeschakeld. Vaultaire ontvangt de zin niet op een bedrijfsserver en neemt deze ook niet op in de analyses.

Herstel

Als u uw patroon vergeet, opent u Vaultaire en kiest u voor de hersteloptie. Op het originele apparaat wijst de gecodeerde hersteldatabase de zin toe aan de envelop. Voor een gecodeerd iCloud herstellen, vindt een deterministische locator het op zin gerichte herstelmanifest. In beide gevallen AES-GCM Geauthenticeerde decodering verifieert de van een zin afgeleide sleutel voordat het toegangsmateriaal voor de kluis wordt vrijgegeven. Vervolgens kunt u de kluis openen en een nieuw patroon instellen.

Waarom de Geheime Zin bestaat

Vaultaire heeft geen accountservice die uw patroon, herstelzin, kluissleutel, back-upsleutel of leesbare kluisinhoud ontvangt. Gecodeerde back-ups bevinden zich in uw privéomgeving CloudKit database, en Vaultaire beschikt niet over een afzonderlijke herstelsleutel voor de provider. Hiermee wordt een door het bedrijf beheerd pad voor het opnieuw instellen van wachtwoorden verwijderd: ondersteuning kan een verloren patroon of zin niet vervangen door een accountreferentie.

De geheime zin is het antwoord van Vaultaire op deze afweging. Het geeft u een door mensen leesbare inloggegevens voor een gecodeerde kopie van het kluistoegangsmateriaal zonder dat Vaultaire een door de provider bewaarde decoderingssleutel krijgt. De zin wordt lokaal opgeslagen in protected Keychain gegevens en moeten ook worden bewaard op een plaats die u beheert. Als uw patroon noch een bruikbare kopie van de zin overblijft, kan Vaultaire de codering van een bedrijfsaccount niet resetten.

Patronen zijn krachtig en intuïtief, maar ze zijn afhankelijk van het spiergeheugen. Het leven staat in de weg. Het kan zijn dat u een kluis zes maanden niet opent. U kunt van telefoon wisselen en de fysieke bekendheid van het gebaar verliezen. Het kan zijn dat u een medische situatie heeft die uw fijne motoriek beïnvloedt. De geheime zin zorgt ervoor dat geen van deze scenario's betekent dat uw gegevens permanent verloren gaan.

Beveiliging van de Geheime Zin

De geheime zin is een van de meest gevoelige inloggegevens die aan uw kluis zijn gekoppeld. Iedereen die de zin en de bijbehorende lokale herstelgegevens heeft of gecodeerd iCloud backup kan mogelijk de kluissleutels herstellen en toegang krijgen tot uw gegevens. Dat is de reden waarom Vaultaire de lokale kopie versleuteld bewaart Keychain opslag — en waarom u elke kopie die u maakt moet beschermen.

Getoond bij aanmaken en beschikbaar in Instellingen

Vaultaire geeft de zin weer tijdens het maken van de kluis, zodat u een onafhankelijke kopie kunt maken. De app kan de opgeslagen zin ook laden en weergeven vanuit de instellingen van de open kluis. Dat gemak verandert het dreigingsmodel: iemand die de kluis kan ontgrendelen en de instellingen ervan kan bereiken, kan de zin misschien lezen, dus de iPhone toegangscode, Vaultaire-patroon en fysieke controle over het apparaat blijven belangrijk.

Lokaal gecodeerd, niet verzonden naar Vaultaire

De zin wordt opgeslagen in een gecodeerde hersteldatabase die is opgeslagen als WhenUnlockedThisDeviceOnly Keychain artikel. Een aparte willekeurige Keychain sleutel beschermt die database met AES-GCM. Wanneer gecodeerd iCloud back-up is ingeschakeld, uploadt Vaultaire een deterministische woordzoeker en een AES-GCM gecodeerd herstelmanifest; de zin in platte tekst wordt niet in dat record geplaatst. De zinsnede wordt uitgesloten van analyses en Vaultaire ontvangt deze niet.

Geen herstel zonder

Als u zowel uw patroon als elke bruikbare kopie van de geheime zin kwijtraakt, heeft Vaultaire geen accountreset of door de provider bewaarde sleutel die de kluis voor u kan ontsleutelen. Of lokaal herstel mogelijk blijft, hangt dan af van wat beschermd wordt Keychain en kluisgegevens staan nog steeds op het apparaat. Een gecodeerd iCloud back-up vereist nog steeds de herstelzin of de overeenkomende, van het patroon afgeleide back-upsleutel.

Beste praktijken voor uw Geheime Zin

Uw geheime zin is de ultieme back-up voor uw meest persoonlijke gegevens. Behandel het dienovereenkomstig.

Schrijf het op papier

Gebruik pen en papier. Schrijf elk woord duidelijk, in volgorde en genummerd. Papier kan niet op afstand worden gehackt. Het kan niet worden aangetast door malware. Het kan niet stilletjes uit een cloudservice worden geëxfiltreerd. Een stuk papier op een veilige plaats is de meest veerkrachtige vorm van back-upopslag die ooit is uitgevonden.

Bewaar het nooit digitaal

Plaats geen onbeveiligde kopie in een notities-app, screenshotbibliotheek of e-mailaccount. Elke extra digitale kopie creëert een nieuwe plek waar de zinsnede kan worden blootgesteld aan malware, een datalek of accountcompromis. Vaultaire bewaart al een beveiligde lokale kopie voor herstel en weergave van instellingen; elke extra kopie moet worden beveiligd in overeenstemming met het risico van de gegevens die u beschermt.

Bewaar het op een veilige plaats

Bewaar het papier ergens veilig en privé. Een huiskluis, een kluisje of een afgesloten la waar alleen jij toegang toe hebt. Overweeg dezelfde voorzorgsmaatregelen die u zou nemen bij een belangrijk juridisch document of een geboorteakte. Als u meerdere kluizen heeft, label dan elke zin duidelijk, zodat u weet bij welke kluis deze hoort.

Beschouw een vertrouwenspersoon

Als er iets met u gebeurt, moet iemand dan toegang hebben tot uw kluis? Als dat het geval is, kunt u een kopie van de zin aan een vertrouwd familielid geven of deze in een verzegelde envelop bij uw nalatenschapsdocumenten voegen. Dit is een persoonlijke beslissing, maar het is de moeite waard om erover na te denken voordat de vraag urgent wordt.

Hoe herstel werkt

Het herstelproces is eenvoudig, maar het is de moeite waard om te begrijpen wat er bij elke stap gebeurt, zodat u precies weet wat u kunt verwachten.

Stap 1: Open het herstelscherm

Wanneer u Vaultaire opent en om uw patroon wordt gevraagd, ziet u een hersteloptie. Tik erop en de app presenteert een woordinvoerinterface waarin u elk woord van uw geheime zin kunt typen of selecteren.

Stap 2: Voer uw zin in

Voer de volledige zin in in dezelfde woordvolgorde als waarin deze is opgeslagen. Vaultaire normaliseert hoofdlettergebruik en witruimte, maar de woorden en hun volgorde doen er nog steeds toe omdat ze worden PBKDF2 invoer. Het gegenereerde formaat is een zin die uit 9 afzonderlijke woorden bestaat, niet een BIP-39 lijst, en een aangepaste zin kan een ander aantal woorden gebruiken.

Stap 3: Sleutelregeneratie

Zodra de zin is ingevoerd, normaliseert Vaultaire deze en wordt deze uitgevoerd PBKDF2-HMAC-SHA512 voor 800.000 iteraties met een deterministisch, van een zin afgeleid zout. Dezelfde genormaliseerde zin produceert dezelfde 256-bits herstelsleutel op een ander apparaat. AES-GCM verifieert vervolgens die sleutel aan de hand van de lokale herstelenvelop of het cloudherstelmanifest voordat een kluis of back-upsleutel wordt geaccepteerd.

Stap 4: Stel een nieuw patroon in

Nadat de kluis weer toegankelijk is, kan Vaultaire een nieuw patroon vaststellen. De willekeurige hoofdsleutel voor bestandsversleuteling blijft ongewijzigd, maar het nieuwe patroon leidt een nieuwe lokale kluissleutel en een nieuwe deterministische back-upsleutel af. Het wijzigen van het patroon genereert ook een vervangende herstelzin en envelop, dus u moet de nieuwe zin opslaan voordat u de stroom verlaat.