Geheime zin: de herstellevenslijn van uw kluis

Vaultaire genereert een eigen herstelzin van 9 woorden in plaats van een BIP-39-geheugensteuntje van 12 of 24 woorden. PBKDF2-HMAC-SHA512 verwerkt de genormaliseerde zin in 800.000 iteraties tot een herstelsleutel. Die sleutel opent een met AES-GCM versleutelde envelop met daarin de kluissleutel (lokaal), of de kluissleutel en back-upsleutel bij herstel uit een versleutelde iCloud-back-up.

Wat is de herstelzin?

Elke Vaultaire-kluis heeft een gelaagde sleutelhiërarchie. Uit uw patroon wordt een kluissleutel afgeleid, die kluissleutel ontgrendelt de versleutelde index en de index bevat een omhulde willekeurige hoofdsleutel voor de bestandsversleuteling. Maar wat gebeurt er als je je patroon vergeet? Wat als maanden verstrijken en het spiergeheugen vervaagt? Zonder een afzonderlijk herstelpad zou de kluissleutel buiten bereik blijven.

Daarvoor is de geheime zin. Wanneer u een nieuwe kluis maakt, genereert Vaultaire een grammaticale zin van negen gewone Engelse woorden, gekozen uit aparte woordenlijsten per zinsdeel met cryptografisch veilige willekeur. Dit is een aangepast herstelformaat, niet BIP-39. De woorden coderen de van het patroon afgeleide kluissleutel niet. De genormaliseerde zin is de invoer voor PBKDF2, en de herstelsleutel die daaruit komt ontsleutelt een envelop met de kluissleutel.

Zie het zo: het patroon en de herstelzin zijn twee sleutels die elk een ander omhulsel rond dezelfde toegang tot de kluis openen. Het patroon gebruikt u elke dag. De herstelzin opent de noodenvelop die u bewaart voor de dag dat uw geheugen u in de steek laat of een nieuw apparaat een versleutelde back-up moet vinden.

Hoe de herstelzin werkt

De geheime zin is een apart toegangsmiddel en dus ook een aparte manier om de kluis aan te vallen of te herstellen. Hij is geen andere weergave van de van het patroon afgeleide sleutel. Uit de zin wordt een eigen 256-bits herstelsleutel afgeleid, en die sleutel verifieert en ontsleutelt een kleine envelop met de kluissleutel. Door die scheiding blijft de zin overdraagbaar, terwijl de gewone lokale kluissleutel gebonden blijft aan de salt in de sleutelhanger van het apparaat.

Zin maken

Wanneer u een kluis maakt, kiest Vaultaire woorden met cryptografisch veilige willekeur en plaatst ze in een van meerdere grammaticale sjablonen. De gegenereerde zin bevat normaal 9 verschillende woorden en wordt gecontroleerd door de sterktemeter van de app. U kunt ook een eigen zin van minstens zes verschillende woorden opgeven als die de controle doorstaat. De zin wordt genormaliseerd, door 800.000 PBKDF2-HMAC-SHA512-iteraties gehaald en gebruikt om de overdraagbare herstelenvelop te versleutelen.

Zin tonen

Vaultaire toont de zin tijdens het maken van de kluis en vraagt u om te bevestigen dat u deze hebt opgeslagen. De app bewaart de zin ook in een met AES-GCM versleutelde hersteldatabase in de iOS-sleutelhanger, zodat hij later in de instellingen van die kluis kan worden getoond en kan worden gebruikt om een versleuteld herstelmanifest te publiceren als iCloud-back-up aanstaat. Vaultaire ontvangt de zin niet op een bedrijfsserver en neemt hem niet op in analysegegevens.

Herstel

Als u uw patroon vergeet, opent u Vaultaire en kiest u de hersteloptie. Op het oorspronkelijke apparaat koppelt de versleutelde hersteldatabase de zin aan de envelop. Bij herstel uit een versleutelde iCloud-back-up vindt een deterministische zoeksleutel het herstelmanifest dat bij de zin hoort. In beide gevallen controleert geauthenticeerde AES-GCM-ontsleuteling de van de zin afgeleide sleutel voordat de toegang tot de kluis vrijkomt. Daarna kunt u de kluis openen en een nieuw patroon instellen.

Waarom de herstelzin bestaat

Vaultaire heeft geen accountservice die uw patroon, herstelzin, kluissleutel, back-upsleutel of leesbare kluisinhoud ontvangt. Versleutelde back-ups staan in uw privé-CloudKit-database, en Vaultaire heeft geen aparte herstelsleutel bij de aanbieder. Er is dus geen wachtwoordreset via het bedrijf: de klantenservice kan een verloren patroon of zin niet vervangen door accountgegevens.

De geheime zin is het antwoord van Vaultaire op deze afweging. Hij geeft u een leesbaar toegangsmiddel voor een versleutelde kopie van de kluistoegang, zonder dat Vaultaire zelf een sleutel om te ontsleutelen bewaart. De zin staat lokaal in beschermde gegevens in de sleutelhanger en hoort ook te worden bewaard op een plek die u zelf beheert. Blijft er geen patroon en geen bruikbare kopie van de zin over, dan kan Vaultaire de versleuteling niet via een bedrijfsaccount resetten.

Patronen zijn krachtig en intuïtief, maar ze zijn afhankelijk van het spiergeheugen. Het leven staat in de weg. Het kan zijn dat u een kluis zes maanden niet opent. U kunt van telefoon wisselen en de fysieke bekendheid van het gebaar verliezen. Het kan zijn dat u een medische situatie heeft die uw fijne motoriek beïnvloedt. De geheime zin zorgt ervoor dat geen van deze scenario's betekent dat uw gegevens permanent verloren gaan.

Beveiliging van de herstelzin

De geheime zin is een van de meest gevoelige inloggegevens die aan uw kluis zijn gekoppeld. Wie de zin heeft plus de bijbehorende lokale herstelgegevens of versleutelde iCloud-back-up, kan mogelijk de kluissleutels herstellen en bij uw gegevens komen. Daarom bewaart Vaultaire de lokale kopie versleuteld in de sleutelhanger, en daarom moet u elke kopie die u maakt beschermen.

Getoond bij aanmaken en beschikbaar in Instellingen

Vaultaire toont de zin bij het maken van de kluis, zodat u een eigen kopie kunt maken. De app kan de opgeslagen zin ook tonen in de instellingen van de open kluis. Dat gemak verandert het dreigingsmodel: wie de kluis kan ontgrendelen en de instellingen bereikt, kan de zin misschien lezen. De toegangscode van de iPhone, het Vaultaire-patroon en fysieke controle over het apparaat blijven dus belangrijk.

Lokaal versleuteld, niet naar Vaultaire verzonden

De zin staat in een versleutelde hersteldatabase die als sleutelhangeritem met WhenUnlockedThisDeviceOnly is opgeslagen. Een aparte willekeurige sleutel in de sleutelhanger beschermt die database met AES-GCM. Staat versleutelde iCloud-back-up aan, dan uploadt Vaultaire een deterministische zoeksleutel op basis van de zin en een met AES-GCM versleuteld herstelmanifest; de leesbare zin komt niet in dat record. De zin blijft buiten analysegegevens en Vaultaire ontvangt hem niet.

Geen herstel zonder

Raakt u zowel uw patroon als elke bruikbare kopie van de geheime zin kwijt, dan heeft Vaultaire geen accountreset en geen sleutel bij de aanbieder die de kluis voor u kan ontsleutelen. Of lokaal herstel dan nog kan, hangt af van welke beschermde sleutelhangergegevens en kluisgegevens nog op het apparaat staan. Een versleutelde iCloud-back-up vereist nog steeds de herstelzin of de bijbehorende, van het patroon afgeleide back-upsleutel.

Beste praktijken voor uw herstelzin

Uw geheime zin is de ultieme back-up voor uw meest persoonlijke gegevens. Behandel het dienovereenkomstig.

Schrijf het op papier

Gebruik pen en papier. Schrijf elk woord duidelijk, in volgorde en genummerd. Papier kan niet op afstand worden gehackt. Het kan niet worden aangetast door malware. Het kan niet stilletjes uit een cloudservice worden geëxfiltreerd. Een stuk papier op een veilige plaats is de meest veerkrachtige vorm van back-upopslag die ooit is uitgevonden.

Bewaar het nooit digitaal

Plaats geen onbeveiligde kopie in een notities-app, screenshotbibliotheek of e-mailaccount. Elke extra digitale kopie is een nieuwe plek waar de zin kan uitlekken via malware, een datalek of een gehackt account. Vaultaire bewaart al een beveiligde lokale kopie voor herstel en voor de instellingen; beveilig elke extra kopie naar gelang het risico van de gegevens die u beschermt.

Bewaar het op een veilige plaats

Bewaar het papier ergens veilig en privé. Een huiskluis, een kluisje of een afgesloten la waar alleen jij toegang toe hebt. Overweeg dezelfde voorzorgsmaatregelen die u zou nemen bij een belangrijk juridisch document of een geboorteakte. Als u meerdere kluizen heeft, label dan elke zin duidelijk, zodat u weet bij welke kluis deze hoort.

Beschouw een vertrouwenspersoon

Als er iets met u gebeurt, moet iemand dan toegang hebben tot uw kluis? Als dat het geval is, kunt u een kopie van de zin aan een vertrouwd familielid geven of deze in een verzegelde envelop bij uw nalatenschapsdocumenten voegen. Dit is een persoonlijke beslissing, maar het is de moeite waard om erover na te denken voordat de vraag urgent wordt.

Hoe herstel werkt

Het herstelproces is eenvoudig, maar het is de moeite waard om te begrijpen wat er bij elke stap gebeurt, zodat u precies weet wat u kunt verwachten.

Stap 1: Open het herstelscherm

Wanneer u Vaultaire opent en om uw patroon wordt gevraagd, ziet u een hersteloptie. Tik erop en de app presenteert een woordinvoerinterface waarin u elk woord van uw geheime zin kunt typen of selecteren.

Stap 2: Voer uw zin in

Voer de volledige zin in in dezelfde woordvolgorde als waarin deze is opgeslagen. Vaultaire normaliseert hoofdletters en spaties, maar de woorden en hun volgorde tellen nog steeds, omdat ze de invoer voor PBKDF2 vormen. De gegenereerde zin bestaat uit 9 woorden en is geen BIP-39-lijst; een eigen zin kan een ander aantal woorden hebben.

Stap 3: Sleutelregeneratie

Zodra de zin is ingevoerd, normaliseert Vaultaire hem en haalt hem 800.000 iteraties door PBKDF2-HMAC-SHA512, met een deterministische salt die van de zin is afgeleid. Dezelfde genormaliseerde zin levert op een ander apparaat dezelfde 256-bits herstelsleutel op. AES-GCM controleert die sleutel daarna tegen de lokale herstelenvelop of het herstelmanifest in de cloud voordat een kluissleutel of back-upsleutel wordt geaccepteerd.

Stap 4: Stel een nieuw patroon in

Nadat de kluis weer toegankelijk is, kan Vaultaire een nieuw patroon vaststellen. De willekeurige hoofdsleutel voor bestandsversleuteling blijft ongewijzigd, maar het nieuwe patroon leidt een nieuwe lokale kluissleutel en een nieuwe deterministische back-upsleutel af. Bij het wijzigen van het patroon komen er ook een nieuwe herstelzin en envelop, dus bewaar de nieuwe zin voordat u het scherm verlaat.