วลีลับ: เส้นชีวิตการกู้คืนห้องนิรภัยของคุณ

ห้องนิรภัยสร้างประโยคกู้คืนแบบกำหนดเองที่มี 9 คำแยกกัน แทนที่จะเป็น 12 หรือ 24 คำ BIP-39 ช่วยในการจำ PBKDF2-HMAC-SHA512 ประมวลผลวลีที่ทำให้เป็นมาตรฐานสำหรับการวนซ้ำ 800,000 ครั้งเพื่อรับคีย์การกู้คืน กุญแจนั้นจะเปิดขึ้น AES-GCM ซองจดหมายที่เข้ารหัสซึ่งมีคีย์ vault ในเครื่องหรือคีย์ vault และคีย์สำรองเมื่อกู้คืนข้อมูลที่เข้ารหัส iCloud การสำรองข้อมูล

วลีลับ คืออะไร

ห้องนิรภัย Vaultaire ทุกแห่งมีลำดับชั้นคีย์แบบเป็นชั้นๆ รูปแบบของคุณมาจากคีย์ vault โดยคีย์ vault จะปลดล็อกดัชนีที่เข้ารหัส และดัชนีประกอบด้วยคีย์หลักแบบสุ่มที่ห่อไว้ซึ่งใช้สำหรับการเข้ารหัสไฟล์ แต่จะเกิดอะไรขึ้นถ้าคุณลืมรูปแบบของคุณ? จะเกิดอะไรขึ้นถ้าผ่านไปหลายเดือนและความจำของกล้ามเนื้อหายไป? หากไม่มีเส้นทางการกู้คืนแยกต่างหาก คีย์ห้องนิรภัยก็จะคงอยู่ไม่ไกลเกินเอื้อม

นั่นคือที่มาของวลีลับ เมื่อคุณสร้างห้องนิรภัยใหม่ ห้องนิรภัยจะสร้างประโยคทางไวยากรณ์ที่ประกอบด้วยคำภาษาอังกฤษธรรมดาเก้าคำ — คำที่เลือกจากรายการเฉพาะบทบาทหลายรายการโดยใช้การสุ่มที่ปลอดภัยด้วยการเข้ารหัส นี่เป็นรูปแบบการกู้คืนที่กำหนดเองไม่ใช่ BIP-39. คำเหล่านี้ไม่ได้เข้ารหัสคีย์ห้องนิรภัยที่ได้รับตามรูปแบบ ประโยคที่ทำให้เป็นมาตรฐานจะกลายเป็นอินพุตแทน PBKDF2และคีย์การกู้คืนผลลัพธ์จะถอดรหัสซองจดหมายที่มีคีย์ห้องนิรภัย

ลองคิดแบบนี้: รูปแบบและวลีการกู้คืนเป็นข้อมูลรับรองสองรายการที่สามารถเปิด wrappers ที่แตกต่างกันรอบๆ วัสดุการเข้าถึง vault เดียวกัน รูปแบบคือข้อมูลรับรองที่คุณใช้ทุกวัน วลีการกู้คืนจะเปิดซองฉุกเฉินที่คุณเก็บไว้ในวันที่หน่วยความจำของกล้ามเนื้อล้มเหลวหรืออุปกรณ์ใหม่จำเป็นต้องค้นหาข้อมูลสำรองที่เข้ารหัส

วลีลับ ทำงานอย่างไร

วลีลับเป็นข้อมูลประจำตัวที่แยกจากกัน ดังนั้นจึงเป็นวิธีการที่แยกต่างหากในการโจมตีหรือกู้คืนห้องนิรภัย มันไม่ใช่การนำเสนอคีย์ที่ได้รับรูปแบบอื่น วลีนี้ได้รับคีย์การกู้คืน 256 บิตของตัวเอง และคีย์ดังกล่าวจะตรวจสอบและถอดรหัสซองจดหมายขนาดเล็กที่มีคีย์ vault การแยกนี้ทำให้วลียังคงพกพาได้ในขณะที่คีย์ตู้นิรภัยในเครื่องปกติยังคงผูกอยู่กับอุปกรณ์ Keychain เกลือ

รุ่น

เมื่อคุณสร้างห้องนิรภัย ห้องนิรภัยจะเลือกคำที่มีการสุ่มที่ปลอดภัยด้วยการเข้ารหัส และวางคำเหล่านั้นไว้ในหนึ่งในเทมเพลตไวยากรณ์ต่างๆ ประโยคที่สร้างขึ้นโดยปกติจะมีคำแยกกัน 9 คำ และได้รับการตรวจสอบโดยตัวประมาณความแข็งแกร่งของวลีของแอป คุณยังระบุวลีที่กำหนดเองซึ่งประกอบด้วยคำแยกกันอย่างน้อย 6 คำได้หากผ่านการตรวจสอบความถูกต้อง วลีนี้ได้รับการทำให้เป็นมาตรฐาน โดยประมวลผลจนถึง 800,000 PBKDF2-HMAC-SHA512 การวนซ้ำและใช้ในการเข้ารหัสซองการกู้คืนแบบพกพา

จอแสดงผล

ห้องนิรภัยจะแสดงวลีระหว่างการสร้างห้องนิรภัยและขอให้คุณยืนยันว่าคุณได้บันทึกไว้แล้ว นอกจากนี้ยังเก็บวลีไว้ภายใน AES-GCM ฐานข้อมูลการกู้คืนที่เข้ารหัสใน iOS Keychain เพื่อให้สามารถแสดงวลีดังกล่าวได้ในภายหลังจากการตั้งค่าของห้องนิรภัยนั้น และใช้ในการเผยแพร่รายการการกู้คืนที่เข้ารหัสเมื่อใด iCloud เปิดใช้งานการสำรองข้อมูลแล้ว ห้องนิรภัยไม่ได้รับวลีบนเซิร์ฟเวอร์ของบริษัทหรือรวมไว้ในการวิเคราะห์

การกู้คืน

หากคุณลืมรูปแบบ คุณจะเปิด Vaultaire และเลือกตัวเลือกการกู้คืน บนอุปกรณ์เครื่องเดิม ฐานข้อมูลการกู้คืนที่เข้ารหัสจะจับคู่วลีกับซองจดหมาย สำหรับการเข้ารหัส iCloud คืนค่า ตัวระบุตำแหน่งที่กำหนดจะค้นหารายการการกู้คืนที่ระบุที่อยู่ด้วยวลี ไม่ว่าในกรณีใด AES-GCM การถอดรหัสที่ได้รับการรับรองความถูกต้องจะตรวจสอบคีย์ที่ได้มาจากวลีก่อนที่จะปล่อยสื่อการเข้าถึงห้องนิรภัย จากนั้นคุณสามารถเปิดห้องนิรภัยและกำหนดรูปแบบใหม่ได้

เพราะเหตุใดจึงมี วลีลับ อยู่

ห้องนิรภัยไม่มีบริการบัญชีที่รับรูปแบบ วลีการกู้คืน รหัสห้องนิรภัย รหัสสำรอง หรือเนื้อหาห้องนิรภัยที่อ่านได้ของคุณ การสำรองข้อมูลที่เข้ารหัสอยู่ในส่วนตัวของคุณ CloudKit ฐานข้อมูล และห้องนิรภัยไม่มีคีย์การกู้คืนของผู้ให้บริการแยกต่างหาก การดำเนินการนี้จะลบเส้นทางการรีเซ็ตรหัสผ่านที่บริษัทดำเนินการ: ฝ่ายสนับสนุนไม่สามารถแทนที่รูปแบบหรือวลีที่สูญหายด้วยข้อมูลรับรองบัญชีได้

วลีลับคือคำตอบของ Vaultaire ต่อการแลกเปลี่ยนนี้ โดยจะให้ข้อมูลรับรองที่มนุษย์สามารถอ่านได้สำหรับสำเนาที่เข้ารหัสของสื่อการเข้าถึงห้องนิรภัย โดยไม่ต้องให้คีย์ถอดรหัสที่ผู้ให้บริการถือครองให้ห้องนิรภัย วลีนี้ถูกจัดเก็บไว้ในเครื่องที่มีการป้องกัน Keychain ข้อมูลและควรเก็บไว้ในสถานที่ที่คุณควบคุมด้วย หากไม่มีรูปแบบหรือสำเนาวลีที่ใช้งานได้ของคุณเหลืออยู่ Vaultaire จะไม่สามารถรีเซ็ตการเข้ารหัสจากบัญชีบริษัทได้

นั้นทรงพลังและใช้งานง่าย แต่ต้องใช้หน่วยความจำของกล้ามเนื้อ ชีวิตมีอุปสรรค คุณอาจไม่เปิดห้องนิรภัยเป็นเวลาหกเดือน คุณอาจเปลี่ยนโทรศัพท์และสูญเสียความคุ้นเคยทางกายภาพของท่าทางสัมผัส คุณอาจมีสถานการณ์ทางการแพทย์ที่ส่งผลต่อการควบคุมการเคลื่อนไหวของคุณ วลีลับนี้ช่วยให้แน่ใจว่าไม่มีสถานการณ์ใดที่ทำให้ข้อมูลของคุณสูญหายอย่างถาวร

ความปลอดภัยของวลีลับ

วลีลับเป็นหนึ่งในข้อมูลรับรองที่ละเอียดอ่อนที่สุดที่เกี่ยวข้องกับห้องนิรภัยของคุณ ใครก็ตามที่มีวลีและข้อมูลการกู้คืนในเครื่องที่ตรงกันหรือเข้ารหัส iCloud การสำรองข้อมูลอาจสามารถกู้คืนคีย์ห้องนิรภัยและเข้าถึงข้อมูลของคุณได้ นั่นคือเหตุผลที่ Vaultaire เก็บสำเนาในเครื่องไว้ภายในที่เข้ารหัส Keychain ที่เก็บข้อมูล — และเหตุใดคุณจึงควรปกป้องสำเนาใดๆ ที่คุณทำ

แสดงที่การสร้างและพร้อมใช้งานในการตั้งค่า

ห้องนิรภัยจะแสดงวลีระหว่างการสร้างห้องนิรภัย เพื่อให้คุณสามารถสร้างสำเนาได้อย่างอิสระ แอปยังสามารถโหลดและแสดงวลีที่บันทึกไว้จากการตั้งค่าของ Open Vault ความสะดวกนั้นเปลี่ยนรูปแบบภัยคุกคาม: ผู้ที่สามารถปลดล็อคห้องนิรภัยและเข้าถึงการตั้งค่าอาจสามารถอ่านวลีได้ ดังนั้น iPhone รหัสผ่าน รูปแบบห้องนิรภัย และการควบคุมทางกายภาพของอุปกรณ์ยังคงมีความสำคัญ

เข้ารหัสในเครื่อง ไม่ส่งไปยังห้องนิรภัย

วลีนี้จะถูกบันทึกไว้ในฐานข้อมูลการกู้คืนที่เข้ารหัสซึ่งจัดเก็บเป็น WhenUnlockedThisDeviceOnly Keychain รายการ สุ่มแยก Keychain คีย์ปกป้องฐานข้อมูลนั้นด้วย AES-GCM. เมื่อถูกเข้ารหัส iCloud เปิดใช้งานการสำรองข้อมูล Vaultaire จะอัปโหลดตัวระบุตำแหน่งวลีที่กำหนดและ AES-GCM รายการการกู้คืนที่เข้ารหัส วลีข้อความธรรมดาไม่ได้ถูกวางไว้ในบันทึกนั้น วลีนี้แยกออกจากการวิเคราะห์และห้องนิรภัยจะไม่ได้รับวลีดังกล่าว

ไม่มีการกู้คืนหากไม่มีมัน

หากคุณสูญเสียทั้งรูปแบบและสำเนาวลีลับที่ใช้งานได้ทั้งหมด Vaultaire จะไม่มีการรีเซ็ตบัญชีหรือรหัสที่ผู้ให้บริการถือครองซึ่งสามารถถอดรหัสห้องนิรภัยให้คุณได้ การฟื้นตัวเฉพาะที่จะยังคงเป็นไปได้หรือไม่นั้นขึ้นอยู่กับสิ่งที่ได้รับการคุ้มครอง Keychain และข้อมูลห้องนิรภัยยังคงอยู่บนอุปกรณ์ มีการเข้ารหัส iCloud การสำรองข้อมูลยังคงต้องใช้วลีการกู้คืนหรือคีย์สำรองที่ได้มาจากรูปแบบที่ตรงกัน

สำหรับ วลีลับ ของคุณ

วลีลับของคุณคือการสำรองข้อมูลขั้นสูงสุดสำหรับข้อมูลส่วนตัวของคุณ ปฏิบัติต่อมันตามนั้น

เขียนลงบนกระดาษ

ใช้ปากกาและกระดาษ เขียนแต่ละคำให้ชัดเจน เรียงตามลำดับเลข กระดาษไม่สามารถถูกแฮ็กจากระยะไกลได้ ไม่สามารถถูกโจมตีโดยมัลแวร์ได้ ไม่สามารถถูกขโมยออกจากบริการคลาวด์ได้อย่างเงียบๆ กระดาษแผ่นหนึ่งในที่ปลอดภัยคือรูปแบบการจัดเก็บข้อมูลสำรองที่ยืดหยุ่นที่สุดเท่าที่เคยมีมา

ไม่เคยจัดเก็บในรูปแบบดิจิทัล

อย่าใส่สำเนาที่ไม่ได้รับการป้องกันในแอพโน้ต คลังภาพหน้าจอ หรือบัญชีอีเมล สำเนาดิจิทัลเพิ่มเติมทุกฉบับจะสร้างอีกที่หนึ่งที่วลีดังกล่าวอาจถูกเปิดเผยโดยมัลแวร์ การละเมิดข้อมูล หรือการบุกรุกบัญชี ห้องนิรภัยเก็บสำเนาในเครื่องที่ได้รับการป้องกันไว้แล้วสำหรับการกู้คืนและการแสดงการตั้งค่า สำเนาเพิ่มเติมใด ๆ ควรได้รับการรักษาความปลอดภัยตามความเสี่ยงของข้อมูลที่คุณกำลังปกป้อง

เก็บไว้ในที่ปลอดภัย

เก็บกระดาษไว้ในที่ที่ปลอดภัยและเป็นส่วนตัว ตู้นิรภัยที่บ้าน ตู้นิรภัย หรือลิ้นชักที่ล็อคไว้ซึ่งมีเพียงคุณเท่านั้นที่เข้าถึงได้ พิจารณาข้อควรระวังแบบเดียวกับที่คุณจะใช้กับเอกสารทางกฎหมายที่สำคัญหรือสูติบัตร หากคุณมีห้องนิรภัยหลายห้อง ให้ติดป้ายกำกับแต่ละวลีให้ชัดเจนเพื่อให้คุณทราบว่าเป็นของห้องนิรภัยใด

พิจารณาบุคคลที่เชื่อถือได้

หากเกิดอะไรขึ้นกับคุณ มีใครสามารถเข้าถึงห้องนิรภัยของคุณได้หรือไม่? หากเป็นเช่นนั้น คุณอาจมอบสำเนาวลีดังกล่าวให้กับสมาชิกในครอบครัวที่คุณไว้ใจหรือรวมไว้ในซองปิดผนึกพร้อมกับเอกสารมรดกของคุณ นี่เป็นการตัดสินใจส่วนตัว แต่ก็ควรค่าแก่การพิจารณาก่อนที่คำถามจะกลายเป็นเรื่องเร่งด่วน

การกู้คืนทำงานอย่างไร

กระบวนการกู้คืนนั้นตรงไปตรงมา แต่ก็ควรค่าแก่การทำความเข้าใจว่าเกิดอะไรขึ้นในแต่ละขั้นตอน เพื่อให้คุณทราบได้อย่างแน่ชัดว่าจะเกิดอะไรขึ้น

ขั้นตอนที่ 1: เปิดหน้าจอการกู้คืน

เมื่อคุณเปิด Vaultaire และได้รับพร้อมท์ให้ใส่รูปแบบของคุณ คุณจะเห็นตัวเลือกการกู้คืน แตะแล้วแอปจะแสดงอินเทอร์เฟซการป้อนคำซึ่งคุณสามารถพิมพ์หรือเลือกแต่ละคำในวลีลับของคุณได้

ขั้นตอนที่ 2: ป้อนวลีของคุณ

ป้อนวลีที่สมบูรณ์โดยเรียงลำดับคำเดียวกันกับที่บันทึกไว้ ห้องนิรภัยทำให้การใช้ตัวพิมพ์ใหญ่และช่องว่างเป็นปกติ แต่คำพูดและลำดับยังคงมีความสำคัญเนื่องจากกลายเป็น PBKDF2 อินพุต รูปแบบที่สร้างขึ้นคือประโยคที่มีคำศัพท์แยกกัน 9 คำ ไม่ใช่ก BIP-39 รายการและวลีที่กำหนดเองอาจใช้จำนวนคำที่แตกต่างกัน

ขั้นตอนที่ 3: การสร้างคีย์ใหม่

เมื่อป้อนวลีแล้ว Vaultaire จะปรับให้เป็นมาตรฐานและทำงาน PBKDF2-HMAC-SHA512 สำหรับการวนซ้ำ 800,000 ครั้งด้วยเกลือที่ได้มาจากวลีที่กำหนด วลีที่ทำให้เป็นมาตรฐานเดียวกันจะสร้างคีย์การกู้คืน 256 บิตเดียวกันบนอุปกรณ์อื่น AES-GCM จากนั้นตรวจสอบคีย์นั้นกับซองการกู้คืนในเครื่องหรือรายการการกู้คืนบนคลาวด์ ก่อนที่จะยอมรับห้องนิรภัยหรือคีย์สำรองใดๆ

ขั้นตอนที่ 4: ตั้งค่ารูปแบบใหม่

หลังจากที่ห้องนิรภัยสามารถเข้าถึงได้อีกครั้ง ห้องนิรภัยจะสามารถสร้างรูปแบบใหม่ได้ คีย์หลักการเข้ารหัสไฟล์แบบสุ่มยังคงไม่เปลี่ยนแปลง แต่รูปแบบใหม่จะได้รับคีย์ภายในเครื่องใหม่และคีย์สำรองที่กำหนดใหม่ การเปลี่ยนรูปแบบยังสร้างวลีการกู้คืนและซองจดหมายทดแทนด้วย ดังนั้นคุณต้องบันทึกวลีใหม่ก่อนที่จะออกจากโฟลว์