Секретная фраза: запасной путь к вашему сейфу

Vaultaire генерирует собственную фразу восстановления из 9 разных слов, а не мнемонику BIP-39 из 12 или 24 слов. PBKDF2-HMAC-SHA512 обрабатывает нормализованную фразу за 800 000 итераций и выводит ключ восстановления. Этот ключ открывает конверт, зашифрованный AES-GCM: локально в нём лежит ключ сейфа, а при восстановлении из зашифрованной резервной копии в iCloud — ключ сейфа и резервный ключ.

Что такое Секретная фраза?

У каждого сейфа Vaultaire многоуровневая иерархия ключей. Из вашего узора выводится ключ сейфа, этот ключ открывает зашифрованный индекс, а в индексе хранится обёрнутый случайный главный ключ, которым шифруются файлы. Но что будет, если вы забудете узор? Если пройдут месяцы и мышечная память подведёт? Без отдельного пути восстановления ключ сейфа останется недоступным.

Здесь и нужна секретная фраза. Когда вы создаёте новый сейф, Vaultaire составляет грамматически связное предложение из девяти обычных английских слов, выбранных из нескольких списков под конкретные роли с помощью криптографически стойкой случайности. Это собственный формат восстановления, а не BIP-39. Слова не кодируют ключ сейфа, выведенный из узора. Нормализованное предложение подаётся на вход PBKDF2, и полученный ключ восстановления расшифровывает конверт с ключом сейфа.

Представьте это так: узор и фраза восстановления — два разных набора учётных данных, которые открывают разные обёртки одних и тех же данных доступа к сейфу. Узор вы используете каждый день. Фраза восстановления открывает аварийный конверт, который вы храните на случай, если мышечная память подведёт или новому устройству понадобится найти зашифрованную резервную копию.

Как работает Секретная фраза

Секретная фраза — это отдельные учётные данные, а значит, и отдельный путь для атаки или восстановления сейфа. Это не другая запись ключа, выведенного из узора. Из фразы выводится собственный 256-битный ключ восстановления, который аутентифицирует и расшифровывает небольшой конверт с ключом сейфа. Благодаря такому разделению фразу можно перенести на другое устройство, а обычный локальный ключ сейфа остаётся привязан к соли в Keychain устройства.

Поколение

Когда вы создаёте сейф, Vaultaire выбирает слова с помощью криптографически стойкой случайности и подставляет их в один из нескольких грамматических шаблонов. Сгенерированное предложение обычно содержит 9 разных слов и проходит проверку стойкости фразы в приложении. Можно задать и собственную фразу не менее чем из 6 разных слов, если она пройдёт проверку. Фраза нормализуется, проходит 800 000 итераций PBKDF2-HMAC-SHA512, и результат шифрует переносимый конверт восстановления.

Дисплей

Vaultaire показывает фразу при создании сейфа и просит подтвердить, что вы её сохранили. Он также хранит фразу в базе данных восстановления, зашифрованной AES-GCM, в iOS Keychain, поэтому её можно позже показать в настройках этого сейфа и использовать для публикации зашифрованного манифеста восстановления, когда включено резервное копирование в iCloud. Vaultaire не передаёт фразу на серверы компании и не включает её в аналитику.

Восстановление

Если вы забыли узор, откройте Vaultaire и выберите восстановление. На исходном устройстве зашифрованная база данных восстановления сопоставляет фразу с её конвертом. При восстановлении из зашифрованной копии в iCloud детерминированный локатор находит манифест восстановления, адресованный по фразе. В обоих случаях аутентифицированная расшифровка AES-GCM проверяет ключ, выведенный из фразы, прежде чем выдать данные доступа к сейфу. После этого вы открываете сейф и задаёте новый узор.

Почему существует Секретная фраза

У Vaultaire нет службы учётных записей, которая получала бы ваш узор, фразу восстановления, ключ сейфа, резервный ключ или читаемое содержимое сейфа. Зашифрованные резервные копии хранятся в вашей личной базе данных CloudKit, а отдельного ключа восстановления на стороне поставщика у Vaultaire нет. Поэтому нет и сброса пароля силами компании: поддержка не может заменить утерянный узор или фразу данными учётной записи.

Секретная фраза — ответ Vaultaire на этот компромисс. Она даёт вам понятные человеку учётные данные для зашифрованной копии данных доступа к сейфу, не передавая Vaultaire ключ расшифровки. Фраза хранится локально в защищённых данных Keychain, а её копию стоит держать в месте, которое контролируете вы. Если не останется ни узора, ни пригодной копии фразы, Vaultaire не сможет сбросить шифрование через учётную запись компании.

Узоры надёжны и интуитивны, но полагаются на мышечную память. А жизнь вносит свои поправки. Вы можете не открывать сейф полгода. Можете сменить телефон и забыть, как ощущается этот жест. Может случиться болезнь, которая затронет мелкую моторику. Секретная фраза гарантирует, что ни один из этих сценариев не приведёт к безвозвратной потере данных.

Безопасность из Секретная фраза

Секретная фраза — одни из самых чувствительных учётных данных вашего сейфа. Любой, у кого есть фраза и соответствующие локальные данные восстановления или зашифрованная резервная копия в iCloud, может восстановить ключи сейфа и получить доступ к вашим данным. Поэтому Vaultaire хранит свою локальную копию в зашифрованном хранилище Keychain — и поэтому вам нужно защищать любую копию, которую вы делаете.

Показывается при создании и доступна в настройках

Vaultaire показывает фразу при создании сейфа, чтобы вы могли сделать собственную копию. Приложение также может загрузить и показать сохранённую фразу в настройках открытого сейфа. Это удобство меняет модель угроз: тот, кто сможет открыть сейф и зайти в его настройки, прочитает фразу, поэтому код-пароль iPhone, узор Vaultaire и физический контроль над устройством по-прежнему важны.

Зашифрована локально, не передаётся в Vaultaire

Фраза хранится в зашифрованной базе данных восстановления — элементе Keychain с атрибутом WhenUnlockedThisDeviceOnly. Отдельный случайный ключ Keychain защищает эту базу данных с помощью AES-GCM. Когда включено зашифрованное резервное копирование в iCloud, Vaultaire загружает детерминированный локатор фразы и манифест восстановления, зашифрованный AES-GCM; открытый текст фразы в эту запись не попадает. Фраза исключена из аналитики, и Vaultaire её не получает.

Без него восстановление невозможно

Если вы потеряете и узор, и все пригодные копии секретной фразы, у Vaultaire не будет ни сброса учётной записи, ни ключа на стороне поставщика, чтобы расшифровать сейф за вас. Возможно ли локальное восстановление, зависит от того, какие защищённые данные Keychain и данные сейфа ещё остались на устройстве. Для зашифрованной резервной копии в iCloud по-прежнему нужна фраза восстановления или соответствующий резервный ключ, выведенный из узора.

Рекомендации для вашего Секретная фраза

Ваша секретная фраза, это надежная резервная копия ваших самых личных данных. Относитесь к этому соответственно.

Запишите это на бумаге

Используйте ручку и бумагу. Напишите каждое слово четко, по порядку, пронумеруйте. Бумагу невозможно взломать удаленно. Он не может быть скомпрометирован вредоносным ПО. Его невозможно незаметно извлечь из облачного сервиса. Лист бумаги в безопасном месте, это самая надежная форма хранения резервных копий, когда-либо изобретенная.

Никогда не храните его в цифровом виде

Не храните незащищённую копию в заметках, среди снимков экрана или в электронной почте. Каждая лишняя цифровая копия — ещё одно место, где фразу могут раскрыть вредоносное ПО, утечка данных или взлом учётной записи. Vaultaire уже хранит защищённую локальную копию для восстановления и показа в настройках; любую дополнительную копию нужно защищать соразмерно ценности данных, которые вы оберегаете.

Храните его в надежном месте

Храните бумагу в надёжном и уединённом месте: в домашнем сейфе, банковской ячейке или запертом ящике, к которому есть доступ только у вас. Относитесь к ней так же, как к важному юридическому документу или свидетельству о рождении. Если у вас несколько сейфов в Vaultaire, чётко подпишите каждую фразу, чтобы знать, к какому сейфу она относится.

Рассмотрите доверенное лицо

Если с вами что-то случится, должен ли кто-то получить доступ к вашему сейфу? Если да, можно передать копию фразы доверенному члену семьи или положить её в запечатанный конверт вместе с документами о наследстве. Это личное решение, но о нём стоит подумать заранее.

Как работает восстановление

Процесс восстановления прост, но стоит понимать, что происходит на каждом этапе, чтобы точно знать, чего ожидать.

Шаг 1. Откройте экран восстановления.

Когда вы откроете Vaultaire и увидите запрос узора, там будет вариант восстановления. Коснитесь его, и приложение откроет экран ввода, где можно ввести или выбрать каждое слово секретной фразы.

Шаг 2. Введите фразу

Введите фразу полностью, в том же порядке слов, в каком её сохранили. Vaultaire нормализует регистр и пробелы, но сами слова и их порядок важны, потому что они становятся входными данными PBKDF2. Сгенерированный формат — предложение из 9 разных слов, а не список BIP-39; в пользовательской фразе число слов может быть другим.

Шаг 3. Восстановление ключа

После ввода Vaultaire нормализует фразу и выполняет 800 000 итераций PBKDF2-HMAC-SHA512 с детерминированной солью, выведенной из фразы. Одна и та же нормализованная фраза даёт один и тот же 256-битный ключ восстановления на любом устройстве. Затем AES-GCM проверяет этот ключ по локальному конверту восстановления или облачному манифесту восстановления, прежде чем принять ключ сейфа или резервный ключ.

Шаг 4. Задайте новый узор

Когда сейф снова доступен, в Vaultaire можно задать новый узор. Случайный главный ключ шифрования файлов не меняется, но новый узор даёт новый локальный ключ сейфа и новый детерминированный резервный ключ. При смене узора также создаются новая фраза восстановления и новый конверт, поэтому сохраните новую фразу, прежде чем выйти из этого экрана.