Hemlig fras: Ditt valvs återställningslivlinje

Vaultaire genererar en egen återställningsmening med nio ord snarare än en BIP-39-minnesfras med 12 eller 24 ord. PBKDF2-HMAC-SHA512 bearbetar den normaliserade frasen i 800 000 iterationer för att härleda en återställningsnyckel. Den nyckeln öppnar ett AES-GCM-krypterat kuvert som innehåller valvnyckeln lokalt, eller valvnyckeln och säkerhetskopieringsnyckeln när du återställer en krypterad iCloud-säkerhetskopiering.

Vad är den hemliga frasen?

Varje Vaultaire-valv har en nyckelhierarki i lager. Ditt mönster härleder en valvnyckel, den valvnyckeln låser upp det krypterade indexet, och indexet innehåller en omsluten slumpmässig huvudnyckel som används för filkryptering. Men vad händer om du glömmer ditt mönster? Vad händer om månader går och muskelminnet bleknar? Utan en separat återställningsväg skulle valvnyckeln förbli utom räckhåll.

Det är där den hemliga frasen kommer in. När du skapar ett nytt valv genererar Vaultaire en grammatisk mening som innehåller nio vanliga engelska ord, valda från flera rollspecifika listor med hjälp av kryptografiskt säker slumpmässighet. Detta är ett anpassat återställningsformat, inte BIP-39. Orden kodar inte den mönsterhärledda valvnyckeln. Istället blir den normaliserade meningen ingången till PBKDF2, och den resulterande återställningsnyckeln dekrypterar ett kuvert som innehåller valvnyckeln.

Tänk på det så här: mönstret och återställningsfrasen är två inloggningsuppgifter som kan öppna olika omslag runt samma material för valvåtkomst. Mönstret är den inloggningsuppgift du använder varje dag. Återställningsfrasen öppnar nödkuvertet du sparar för den dag då muskelminnet sviker eller en ny enhet behöver hitta en krypterad säkerhetskopia.

Så fungerar den hemliga frasen

Den hemliga frasen är en separat inloggningsuppgift och därför ett separat sätt att attackera eller återställa valvet. Det är inte en annan representation av den mönsterhärledda nyckeln. Frasen härleder sin egen 256-bitars återställningsnyckel, och den nyckeln autentiserar och dekrypterar ett litet kuvert som innehåller valvnyckeln. Denna separation låter frasen förbli portabel medan den normala lokala valvnyckeln förblir bunden till enhetens Keychain-salt.

Generering

När du skapar ett valv väljer Vaultaire ut ord med kryptografiskt säker slumpmässighet och placerar dem i en av flera grammatiska mallar. Den genererade meningen innehåller normalt nio ord och kontrolleras av appens bedömning av frasstyrka. Du kan också ange en egen fras med minst sex ord om den klarar valideringen. Frasen normaliseras, bearbetas med 800 000 PBKDF2-HMAC-SHA512-iterationer och används för att kryptera det bärbara återställningskuvertet.

Visning

Vaultaire visar frasen när valvet skapas och ber dig bekräfta att du sparat den. Den lagrar också frasen i en AES-GCM-krypterad återställningsdatabas i iOS Keychain så att frasen kan visas senare från valvets inställningar och användas för att publicera ett krypterat återställningsmanifest när iCloud-säkerhetskopiering är aktiverad. Vaultaire tar inte emot frasen på en företagsserver och tar inte med den i analysdata.

Återställning

Om du glömmer ditt mönster öppnar du Vaultaire och väljer återställningsalternativet. På den ursprungliga enheten mappar den krypterade återställningsdatabasen frasen till dess kuvert. Vid en krypterad iCloud-återställning hittar en deterministisk lokaliserare det frasadresserade återställningsmanifestet. I båda fallen verifierar autentiserad AES-GCM-dekryptering den frashärledda nyckeln innan valvets åtkomstmaterial släpps. Du kan sedan öppna valvet och sätta ett nytt mönster.

Varför den hemliga frasen finns

Vaultaire har ingen kontotjänst som tar emot ditt mönster, återställningsfras, valvnyckel, säkerhetskopieringsnyckel eller läsbart valvinnehåll. Krypterade säkerhetskopior finns i din privata CloudKit-databas, och Vaultaire har ingen separat återställningsnyckel hos leverantören. Det tar bort möjligheten till lösenordsåterställning via företaget: supporten kan inte ersätta ett förlorat mönster eller en förlorad fras med en kontouppgift.

Den hemliga frasen är Vaultaires svar på denna avvägning. Den ger dig en läsbar inloggningsuppgift för en krypterad kopia av valvets åtkomstmaterial utan att ge Vaultaire en leverantörshållen dekrypteringsnyckel. Frasen lagras lokalt i skyddade Keychain-data och bör också förvaras på en plats du kontrollerar. Om varken ditt mönster eller en användbar kopia av frasen finns kvar kan Vaultaire inte återställa krypteringen från ett företagskonto.

Mönster är kraftfulla och intuitiva, men de förlitar sig på muskelminne. Livet kommer i vägen. Du kanske inte öppnar ett valv på sex månader. Du kan byta telefon och förlora den fysiska förtrogenhet med gesten. Du kan ha en medicinsk situation som påverkar din finmotoriska kontroll. Den hemliga frasen säkerställer att inget av dessa scenarier innebär att du förlorar din data permanent.

Den hemliga frasens säkerhet

Den hemliga frasen är en av de mest känsliga inloggningsuppgifterna för ditt valv. Alla som har frasen och matchande lokala återställningsdata eller en krypterad iCloud-säkerhetskopia kan kanske återställa valvnycklarna och komma åt dina data. Det är därför Vaultaire håller sin lokala kopia i krypterad Keychain-lagring, och varför du bör skydda alla kopior du gör.

Visas när valvet skapas och finns i Inställningar

Vaultaire visar frasen när valvet skapas så att du kan göra en oberoende kopia. Appen kan också ladda och visa den sparade frasen från det öppna valvets inställningar. Den bekvämligheten förändrar hotmodellen: någon som kan låsa upp valvet och nå dess inställningar kanske kan läsa frasen, så iPhonens lösenkod, Vaultaire-mönstret och fysisk kontroll av enheten är fortfarande viktiga.

Krypterad lokalt, skickas inte till Vaultaire

Frasen sparas i en krypterad återställningsdatabas lagrad som ett WhenUnlockedThisDeviceOnly-objekt i Keychain. En separat slumpmässig Keychain-nyckel skyddar den databasen med AES-GCM. När krypterad iCloud-säkerhetskopiering är aktiverad laddar Vaultaire upp en deterministisk fraslokaliserare och ett AES-GCM-krypterat återställningsmanifest; frasen i klartext placeras inte i den posten. Frasen är utesluten från analysdata och Vaultaire tar inte emot den.

Ingen återställning utan det

Om du förlorar både ditt mönster och varje användbar kopia av den hemliga frasen har Vaultaire ingen kontoåterställning eller leverantörshållen nyckel som kan dekryptera valvet åt dig. Om lokal återställning då fortfarande är möjlig beror på vilka skyddade Keychain- och valvdata som finns kvar på enheten. En krypterad iCloud-säkerhetskopiering kräver fortfarande sin återställningsfras eller den matchande mönsterhärledda säkerhetskopieringsnyckeln.

Bästa praxis för din hemliga fras

Din hemliga fras är den ultimata säkerhetskopian för dina mest privata data. Behandla det därefter.

Skriv ner det på papper

Använd penna och papper. Skriv varje ord tydligt, i ordning, numrerat. Papper kan inte hackas på distans. Det kan inte äventyras av skadlig programvara. Det kan inte tyst exfiltreras från en molntjänst. En bit papper på en säker plats är den mest motståndskraftiga formen av backuplagring som någonsin uppfunnits.

Förvara det aldrig digitalt

Lägg inte en oskyddad kopia i en anteckningsapp, ett skärmbildsbibliotek eller ett e-postkonto. Varje ytterligare digital kopia skapar en annan plats där frasen kan avslöjas av skadlig programvara, ett dataintrång eller ett kapat konto. Vaultaire har redan en skyddad lokal kopia för återställning och visning i inställningarna; varje extra kopia bör skyddas efter hur känsliga de data du skyddar är.

Förvara den på ett säkert ställe

Förvara papperet på ett säkert och privat ställe. Ett kassaskåp i hemmet, ett bankfack eller en låst låda som bara du kommer åt. Tänk på samma försiktighetsåtgärder som du skulle ta med ett viktigt juridiskt dokument eller ett födelsebevis. Om du har flera valv, märk varje fras tydligt så att du vet vilket valv den tillhör.

Överväg en betrodd person

Om något händer dig, borde någon kunna komma åt ditt valv? Om så är fallet kan du ge en kopia av frasen till en betrodd familjemedlem eller inkludera den i ett förseglat kuvert med dina dödsbohandlingar. Detta är ett personligt beslut, men det är värt att tänka på innan frågan blir akut.

Hur återställning fungerar

Återställningsprocessen är enkel, men det är värt att förstå vad som händer i varje steg så att du vet exakt vad du kan förvänta dig.

Steg 1: Öppna återställningsskärmen

När du öppnar Vaultaire och tillfrågas om ditt mönster, kommer du att se ett återställningsalternativ. Tryck på den och appen presenterar ett gränssnitt för ordinmatning där du kan skriva eller välja varje ord i din hemliga fras.

Steg 2: Ange din fras

Ange hela frasen i samma ordordning som den sparades. Vaultaire normaliserar versaler och blanksteg, men orden och deras ordning spelar fortfarande roll eftersom de blir indata till PBKDF2. Det genererade formatet är en mening med nio ord, inte en BIP-39-lista, och en egen fras kan använda ett annat antal ord.

Steg 3: Nyckelregenerering

När frasen har skrivits in normaliserar Vaultaire den och kör PBKDF2-HMAC-SHA512 med 800 000 iterationer och ett deterministiskt frashärlett salt. Samma normaliserade fras producerar samma 256-bitars återställningsnyckel på en annan enhet. AES-GCM verifierar sedan nyckeln mot det lokala återställningskuvertet eller molnåterställningsmanifestet innan någon valv- eller säkerhetskopieringsnyckel accepteras.

Steg 4: Ställ in ett nytt mönster

Efter att valvet är tillgängligt igen kan Vaultaire skapa ett nytt mönster. Den slumpmässiga filkrypteringshuvudnyckeln förblir oförändrad, men det nya mönstret härleder en ny lokal valvnyckel och en ny deterministisk säkerhetskopieringsnyckel. Att ändra mönstret genererar också en ny återställningsfras och ett nytt kuvert, så du måste spara den nya frasen innan du lämnar flödet.