วลีลับ: เส้นชีวิตการกู้คืนห้องนิรภัยของคุณ

Vaultaire สร้างประโยคกู้คืน 9 คำในรูปแบบเฉพาะของตัวเอง แทนวลีช่วยจำ BIP-39 แบบ 12 หรือ 24 คำ PBKDF2-HMAC-SHA512 ประมวลผลวลีที่ปรับรูปแบบแล้ว 800,000 รอบเพื่อสร้างคีย์กู้คืน คีย์นั้นเปิดซองที่เข้ารหัสด้วย AES-GCM ซึ่งเก็บคีย์ห้องนิรภัยไว้ในเครื่อง หรือเก็บคีย์ห้องนิรภัยและคีย์สำรองเมื่อกู้คืนจากข้อมูลสำรอง iCloud ที่เข้ารหัส

วลีลับ คืออะไร

ห้องนิรภัยทุกห้องของ Vaultaire มีลำดับชั้นคีย์หลายชั้น รูปแบบของคุณใช้สร้างคีย์ห้องนิรภัย คีย์ห้องนิรภัยปลดล็อกดัชนีที่เข้ารหัส และดัชนีเก็บคีย์หลักแบบสุ่มที่ห่อไว้ซึ่งใช้เข้ารหัสไฟล์ แต่ถ้าคุณลืมรูปแบบล่ะ ถ้าผ่านไปหลายเดือนแล้วมือจำท่าวาดไม่ได้ล่ะ หากไม่มีเส้นทางกู้คืนแยกต่างหาก คุณจะเข้าถึงคีย์ห้องนิรภัยไม่ได้อีก

วลีลับมีไว้สำหรับกรณีนี้ เมื่อคุณสร้างห้องนิรภัยใหม่ Vaultaire จะสร้างประโยคที่ถูกไวยากรณ์ซึ่งมีคำภาษาอังกฤษทั่วไป 9 คำ โดยเลือกจากรายการคำตามหน้าที่ในประโยคหลายรายการด้วยการสุ่มที่ปลอดภัยตามหลักการเข้ารหัส นี่เป็นรูปแบบการกู้คืนเฉพาะของ Vaultaire ไม่ใช่ BIP-39 คำเหล่านี้ไม่ได้เข้ารหัสคีย์ห้องนิรภัยที่สร้างจากรูปแบบ แต่ประโยคที่ปรับรูปแบบแล้วจะเป็นอินพุตของ PBKDF2 และคีย์กู้คืนที่ได้จะถอดรหัสซองที่เก็บคีย์ห้องนิรภัย

ลองมองแบบนี้ รูปแบบและวลีกู้คืนเป็นข้อมูลยืนยันตัวตนสองชุดที่เปิดตัวห่อคนละชั้นรอบข้อมูลสำหรับเข้าถึงห้องนิรภัยชุดเดียวกัน รูปแบบคือสิ่งที่คุณใช้ทุกวัน วลีกู้คืนเปิดซองฉุกเฉินที่คุณเก็บไว้สำหรับวันที่มือจำท่าวาดไม่ได้ หรือเมื่ออุปกรณ์ใหม่ต้องหาข้อมูลสำรองที่เข้ารหัส

วลีลับ ทำงานอย่างไร

วลีลับเป็นข้อมูลยืนยันตัวตนแยกต่างหาก จึงเป็นอีกทางหนึ่งในการโจมตีหรือกู้คืนห้องนิรภัย วลีนี้ไม่ใช่อีกรูปหนึ่งของคีย์ที่สร้างจากรูปแบบ แต่สร้างคีย์กู้คืน 256 บิตของตัวเอง และคีย์นั้นตรวจสอบความถูกต้องและถอดรหัสซองขนาดเล็กที่เก็บคีย์ห้องนิรภัย การแยกกันนี้ทำให้วลีพกไปใช้ที่อื่นได้ ขณะที่คีย์ห้องนิรภัยในเครื่องตามปกติยังผูกกับ salt ใน Keychain ของอุปกรณ์

รุ่น

เมื่อคุณสร้างห้องนิรภัย Vaultaire เลือกคำด้วยการสุ่มที่ปลอดภัยตามหลักการเข้ารหัส แล้ววางลงในแม่แบบไวยากรณ์แบบใดแบบหนึ่ง ประโยคที่สร้างขึ้นปกติมี 9 คำ และผ่านตัวประเมินความแข็งแรงของวลีในแอป คุณตั้งวลีเองได้ด้วย หากมีอย่างน้อย 6 คำและผ่านการตรวจ วลีจะถูกปรับรูปแบบ ประมวลผลด้วย PBKDF2-HMAC-SHA512 800,000 รอบ แล้วใช้เข้ารหัสซองกู้คืนที่พกไปใช้ที่อื่นได้

จอแสดงผล

Vaultaire แสดงวลีระหว่างสร้างห้องนิรภัยและขอให้คุณยืนยันว่าบันทึกไว้แล้ว แอปยังเก็บวลีไว้ในฐานข้อมูลกู้คืนที่เข้ารหัสด้วย AES-GCM ใน iOS Keychain เพื่อแสดงวลีได้อีกจากการตั้งค่าของห้องนิรภัยนั้น และใช้เผยแพร่ manifest กู้คืนที่เข้ารหัสเมื่อเปิดการสำรองข้อมูล iCloud ไว้ Vaultaire ไม่ได้รับวลีบนเซิร์ฟเวอร์ของบริษัทและไม่ใส่วลีในข้อมูลวิเคราะห์

การกู้คืน

หากคุณลืมรูปแบบ ให้เปิด Vaultaire แล้วเลือกตัวเลือกกู้คืน บนอุปกรณ์เครื่องเดิม ฐานข้อมูลกู้คืนที่เข้ารหัสจะจับคู่วลีกับซองของมัน สำหรับการกู้คืนจาก iCloud ที่เข้ารหัส ตัวระบุตำแหน่งแบบกำหนดแน่นอนจะหา manifest กู้คืนที่อ้างอิงด้วยวลี ไม่ว่ากรณีใด การถอดรหัสแบบตรวจสอบความถูกต้องของ AES-GCM จะยืนยันคีย์ที่สร้างจากวลีก่อนปล่อยข้อมูลสำหรับเข้าถึงห้องนิรภัย จากนั้นคุณเปิดห้องนิรภัยและตั้งรูปแบบใหม่ได้

เพราะเหตุใดจึงมี วลีลับ อยู่

Vaultaire ไม่มีบริการบัญชีที่รับรูปแบบ วลีกู้คืน คีย์ห้องนิรภัย คีย์สำรอง หรือเนื้อหาห้องนิรภัยที่อ่านได้ของคุณ ข้อมูลสำรองที่เข้ารหัสอยู่ในฐานข้อมูล CloudKit ส่วนตัวของคุณ และ Vaultaire ไม่ได้ถือคีย์กู้คืนของผู้ให้บริการแยกไว้ จึงไม่มีเส้นทางรีเซ็ตรหัสผ่านที่บริษัทดูแล ฝ่ายสนับสนุนแทนรูปแบบหรือวลีที่หายไปด้วยข้อมูลบัญชีไม่ได้

วลีลับคือคำตอบของ Vaultaire ต่อข้อแลกเปลี่ยนนี้ วลีให้ข้อมูลยืนยันตัวตนที่คนอ่านได้สำหรับสำเนาที่เข้ารหัสของข้อมูลเข้าถึงห้องนิรภัย โดย Vaultaire ไม่ต้องถือคีย์ถอดรหัสใดไว้ วลีถูกเก็บในเครื่องในข้อมูล Keychain ที่ได้รับการปกป้อง และคุณควรเก็บสำเนาไว้ในที่ที่คุณควบคุมเองด้วย หากไม่เหลือทั้งรูปแบบและสำเนาวลีที่ใช้ได้ Vaultaire รีเซ็ตการเข้ารหัสจากบัญชีบริษัทไม่ได้

รูปแบบใช้ได้ดีและเป็นธรรมชาติ แต่ต้องอาศัยความจำของมือ ชีวิตมีเรื่องไม่คาดคิด คุณอาจไม่ได้เปิดห้องนิรภัยนานหกเดือน อาจเปลี่ยนโทรศัพท์จนมือไม่คุ้นกับท่าวาด หรืออาจมีปัญหาสุขภาพที่กระทบการควบคุมการเคลื่อนไหวของนิ้ว วลีลับช่วยให้สถานการณ์เหล่านี้ไม่ทำให้ข้อมูลของคุณหายไปถาวร

ความปลอดภัยของวลีลับ

วลีลับเป็นข้อมูลยืนยันตัวตนที่อ่อนไหวที่สุดอย่างหนึ่งของห้องนิรภัยคุณ ใครก็ตามที่มีวลีและข้อมูลกู้คืนในเครื่องที่ตรงกัน หรือข้อมูลสำรอง iCloud ที่เข้ารหัส อาจกู้คีย์ห้องนิรภัยและเข้าถึงข้อมูลของคุณได้ ด้วยเหตุนี้ Vaultaire จึงเก็บสำเนาในเครื่องไว้ในพื้นที่ Keychain ที่เข้ารหัส และคุณก็ควรปกป้องสำเนาที่ทำไว้ทุกชุด

แสดงตอนสร้างและดูได้ในการตั้งค่า

Vaultaire แสดงวลีระหว่างสร้างห้องนิรภัยเพื่อให้คุณทำสำเนาแยกไว้ แอปยังโหลดและแสดงวลีที่บันทึกไว้จากการตั้งค่าของห้องนิรภัยที่เปิดอยู่ได้ ความสะดวกนี้เปลี่ยนโมเดลภัยคุกคาม คนที่ปลดล็อกห้องนิรภัยและเข้าถึงการตั้งค่าได้อาจอ่านวลีได้ รหัสผ่าน iPhone รูปแบบของ Vaultaire และการควบคุมตัวอุปกรณ์จึงยังสำคัญ

เข้ารหัสในเครื่อง ไม่ส่งไปยัง Vaultaire

วลีถูกบันทึกในฐานข้อมูลกู้คืนที่เข้ารหัส ซึ่งเก็บเป็นรายการ Keychain แบบ WhenUnlockedThisDeviceOnly คีย์ Keychain แบบสุ่มอีกตัวหนึ่งปกป้องฐานข้อมูลนั้นด้วย AES-GCM เมื่อเปิดการสำรองข้อมูล iCloud ที่เข้ารหัส Vaultaire จะอัปโหลดตัวระบุตำแหน่งวลีแบบกำหนดแน่นอนและ manifest กู้คืนที่เข้ารหัสด้วย AES-GCM โดยไม่ใส่วลีแบบข้อความธรรมดาไว้ในระเบียนนั้น วลีไม่ถูกรวมในข้อมูลวิเคราะห์และ Vaultaire ไม่ได้รับวลีนี้

ไม่มีการกู้คืนหากไม่มีมัน

หากคุณเสียทั้งรูปแบบและสำเนาวลีลับที่ใช้ได้ทุกชุด Vaultaire ไม่มีการรีเซ็ตบัญชีหรือคีย์ที่ผู้ให้บริการถือไว้ที่จะถอดรหัสห้องนิรภัยให้คุณได้ การกู้คืนในเครื่องจะยังทำได้หรือไม่ขึ้นกับว่าข้อมูล Keychain ที่ได้รับการปกป้องและข้อมูลห้องนิรภัยใดยังเหลืออยู่บนอุปกรณ์ ข้อมูลสำรอง iCloud ที่เข้ารหัสยังต้องใช้วลีกู้คืนของมัน หรือคีย์สำรองที่สร้างจากรูปแบบที่ตรงกัน

แนวทางปฏิบัติที่ดีสำหรับวลีลับของคุณ

วลีลับของคุณคือการสำรองข้อมูลขั้นสูงสุดสำหรับข้อมูลส่วนตัวของคุณ ปฏิบัติต่อมันตามนั้น

เขียนลงบนกระดาษ

ใช้ปากกาและกระดาษ เขียนแต่ละคำให้ชัดเจน เรียงตามลำดับเลข กระดาษไม่สามารถถูกแฮ็กจากระยะไกลได้ ไม่สามารถถูกโจมตีโดยมัลแวร์ได้ ไม่สามารถถูกขโมยออกจากบริการคลาวด์ได้อย่างเงียบๆ กระดาษแผ่นหนึ่งในที่ปลอดภัยคือรูปแบบการจัดเก็บข้อมูลสำรองที่ยืดหยุ่นที่สุดเท่าที่เคยมีมา

ไม่เคยจัดเก็บในรูปแบบดิจิทัล

อย่าเก็บสำเนาที่ไม่มีการป้องกันไว้ในแอปโน้ต คลังภาพหน้าจอ หรือบัญชีอีเมล สำเนาดิจิทัลทุกชุดที่เพิ่มขึ้นคืออีกที่หนึ่งที่วลีอาจรั่วไหลจากมัลแวร์ ข้อมูลรั่วไหล หรือบัญชีถูกเจาะ Vaultaire เก็บสำเนาในเครื่องที่ได้รับการปกป้องไว้แล้วสำหรับการกู้คืนและการแสดงในการตั้งค่า สำเนาเพิ่มเติมใดๆ ควรได้รับการป้องกันให้เหมาะกับความเสี่ยงของข้อมูลที่คุณปกป้อง

เก็บไว้ในที่ปลอดภัย

เก็บกระดาษไว้ในที่ที่ปลอดภัยและเป็นส่วนตัว เช่น ตู้เซฟที่บ้าน ตู้เซฟฝากของที่ธนาคาร หรือลิ้นชักล็อกที่มีแต่คุณเข้าถึงได้ ระวังแบบเดียวกับที่คุณดูแลเอกสารทางกฎหมายสำคัญหรือสูติบัตร หากคุณมีห้องนิรภัยหลายห้อง ให้ติดป้ายแต่ละวลีให้ชัดเจนว่าเป็นของห้องนิรภัยใด

พิจารณาบุคคลที่เชื่อถือได้

หากเกิดอะไรขึ้นกับคุณ มีใครสามารถเข้าถึงห้องนิรภัยของคุณได้หรือไม่? หากเป็นเช่นนั้น คุณอาจมอบสำเนาวลีดังกล่าวให้กับสมาชิกในครอบครัวที่คุณไว้ใจหรือรวมไว้ในซองปิดผนึกพร้อมกับเอกสารมรดกของคุณ นี่เป็นการตัดสินใจส่วนตัว แต่ก็ควรค่าแก่การพิจารณาก่อนที่คำถามจะกลายเป็นเรื่องเร่งด่วน

การกู้คืนทำงานอย่างไร

กระบวนการกู้คืนนั้นตรงไปตรงมา แต่ก็ควรค่าแก่การทำความเข้าใจว่าเกิดอะไรขึ้นในแต่ละขั้นตอน เพื่อให้คุณทราบได้อย่างแน่ชัดว่าจะเกิดอะไรขึ้น

ขั้นตอนที่ 1: เปิดหน้าจอการกู้คืน

เมื่อคุณเปิด Vaultaire และได้รับพร้อมท์ให้ใส่รูปแบบของคุณ คุณจะเห็นตัวเลือกการกู้คืน แตะแล้วแอปจะแสดงอินเทอร์เฟซการป้อนคำซึ่งคุณสามารถพิมพ์หรือเลือกแต่ละคำในวลีลับของคุณได้

ขั้นตอนที่ 2: ป้อนวลีของคุณ

ป้อนวลีให้ครบตามลำดับคำเดียวกับที่บันทึกไว้ Vaultaire ปรับตัวพิมพ์ใหญ่เล็กและช่องว่างให้เป็นรูปแบบเดียวกัน แต่คำและลำดับคำยังสำคัญ เพราะเป็นอินพุตของ PBKDF2 รูปแบบที่สร้างให้คือประโยค 9 คำ ไม่ใช่รายการคำแบบ BIP-39 และวลีที่ตั้งเองอาจมีจำนวนคำต่างออกไป

ขั้นตอนที่ 3: การสร้างคีย์ใหม่

เมื่อป้อนวลีแล้ว Vaultaire จะปรับรูปแบบวลีและรัน PBKDF2-HMAC-SHA512 800,000 รอบด้วย salt แบบกำหนดแน่นอนที่สร้างจากวลี วลีที่ปรับรูปแบบแล้วเหมือนกันจะให้คีย์กู้คืน 256 บิตเดียวกันบนอุปกรณ์อื่น จากนั้น AES-GCM ตรวจคีย์นั้นกับซองกู้คืนในเครื่องหรือ manifest กู้คืนบนคลาวด์ ก่อนยอมรับคีย์ห้องนิรภัยหรือคีย์สำรองใดๆ

ขั้นตอนที่ 4: ตั้งค่ารูปแบบใหม่

เมื่อเข้าถึงห้องนิรภัยได้อีกครั้ง Vaultaire จะตั้งรูปแบบใหม่ได้ คีย์หลักแบบสุ่มสำหรับเข้ารหัสไฟล์ยังเหมือนเดิม แต่รูปแบบใหม่จะสร้างคีย์ห้องนิรภัยในเครื่องใหม่และคีย์สำรองแบบกำหนดแน่นอนใหม่ การเปลี่ยนรูปแบบยังสร้างวลีกู้คืนและซองชุดใหม่แทนชุดเดิม คุณจึงต้องบันทึกวลีใหม่ก่อนออกจากขั้นตอนนี้