Gizli İfade: Kasanızın Kurtarma Yaşam Hattı

Vaultaire, 12 veya 24 kelimelik bir BIP-39 anımsatıcısı yerine dokuz kelimelik özel bir kurtarma cümlesi oluşturur. PBKDF2-HMAC-SHA512, bir kurtarma anahtarı türetmek için normalleştirilmiş ifadeyi 800.000 yineleme boyunca işler. Bu anahtar, AES-GCM ile şifrelenmiş bir zarfı açar: yerelde zarf kasa anahtarını, şifrelenmiş bir iCloud yedeklemesi geri yüklenirken kasa anahtarını ve yedekleme anahtarını içerir.

Gizli İfade Nedir?

Her Vaultaire kasasının katmanlı bir anahtar hiyerarşisi vardır. Deseniniz bir kasa anahtarı türetir; bu kasa anahtarı şifrelenmiş dizinin kilidini açar ve dizin, dosya şifreleme için kullanılan sarmalanmış rastgele bir ana anahtarı içerir. Peki deseninizi unutursanız ne olur? Ya aylar geçer ve kas hafızası silinirse? Ayrı bir kurtarma yolu olmazsa kasa anahtarına ulaşılamaz.

Gizli ifade tam burada devreye girer. Yeni bir kasa oluşturduğunuzda Vaultaire, dokuz sıradan İngilizce kelime içeren dilbilgisel bir cümle oluşturur; kelimeler, kriptografik olarak güvenli rastgelelik kullanılarak role özgü birkaç listeden seçilir. Bu, BIP-39 olmayan özel bir kurtarma biçimidir. Kelimeler desenden türetilen kasa anahtarını kodlamaz. Bunun yerine normalleştirilmiş cümle PBKDF2'nin girdisi olur ve ortaya çıkan kurtarma anahtarı, kasa anahtarını içeren bir zarfın şifresini çözer.

Şöyle düşünün: Desen ve kurtarma ifadesi, aynı kasa erişim malzemesinin çevresindeki farklı sarmalayıcıları açabilen iki kimlik bilgisidir. Desen, her gün kullandığınız kimlik bilgisidir. Kurtarma ifadesi, kas hafızasının sizi yanılttığı ya da yeni bir cihazın şifrelenmiş bir yedeklemeyi bulması gerektiği gün için sakladığınız acil durum zarfını açar.

Gizli İfade Nasıl Çalışır?

Gizli ifade ayrı bir kimlik bilgisidir ve bu nedenle kasaya saldırmanın veya kasayı kurtarmanın da ayrı bir yoludur. Desenden türetilen anahtarın başka bir gösterimi değildir. İfade kendi 256 bitlik kurtarma anahtarını türetir ve bu anahtar, kasa anahtarını içeren küçük bir zarfın kimliğini doğrular ve şifresini çözer. Bu ayrım, olağan yerel kasa anahtarı cihazın Keychain tuzuna bağlı kalırken ifadenin taşınabilir kalmasını sağlar.

Nesli

Bir kasa oluşturduğunuzda Vaultaire, kriptografik olarak güvenli rastgelelikle kelimeler seçer ve bunları birkaç dilbilgisi şablonundan birine yerleştirir. Oluşturulan cümle normalde dokuz kelime içerir ve uygulamanın ifade gücü tahmincisiyle kontrol edilir. Doğrulamayı geçerse en az altı kelimelik özel bir ifade de verebilirsiniz. İfade normalleştirilir, 800.000 PBKDF2-HMAC-SHA512 yinelemesinden geçirilir ve taşınabilir kurtarma zarfını şifrelemek için kullanılır.

Ekran

Vaultaire, kasa oluşturma sırasında bu ifadeyi gösterir ve onu kaydettiğinizi onaylamanızı ister. Ayrıca bu ifadeyi, iOS Anahtar Zinciri'ndeki (Keychain) AES-GCM şifreli bir kurtarma veritabanında saklar; böylece ifade daha sonra ilgili kasanın ayarlarından görüntülenebilir ve iCloud yedeklemesi etkinleştirildiğinde şifreli bir kurtarma manifestosu yayınlamak için kullanılabilir. Vaultaire, bu ifadeyi şirket sunucularına iletmez veya analiz verilerine dahil etmez.

Kurtarma

Deseninizi unutursanız Vaultaire'i açıp kurtarma seçeneğini seçersiniz. Özgün cihazda şifrelenmiş kurtarma veritabanı ifadeyi zarfıyla eşleştirir. Şifrelenmiş bir iCloud geri yüklemesinde ise belirlenimci bir konum belirteci, ifadeyle adreslenen kurtarma bildirimini bulur. Her iki durumda da AES-GCM kimlik doğrulamalı şifre çözme, kasa erişim malzemesini serbest bırakmadan önce ifadeden türetilen anahtarı doğrular. Ardından kasayı açabilir ve yeni bir desen belirleyebilirsiniz.

Gizli İfade Neden Var?

Vaultaire'in deseninizi, kurtarma ifadenizi, kasa anahtarınızı, yedekleme anahtarınızı veya okunabilir kasa içeriklerinizi alan bir hesap hizmeti yoktur. Şifrelenmiş yedeklemeler özel CloudKit veritabanınızda durur ve Vaultaire ayrı bir sağlayıcı kurtarma anahtarı tutmaz. Bu, şirketin işlettiği bir parola sıfırlama yolunu ortadan kaldırır: destek ekibi kaybolan bir deseni veya ifadeyi bir hesap kimlik bilgisiyle değiştiremez.

Gizli ifade, Vaultaire'in bu ödünleşim karşısındaki çözümüdür. Bu ifade, Vaultaire'e hizmet sağlayıcı tarafından tutulan bir şifre çözme anahtarı vermeksizin, kasa erişim materyalinin şifreli bir kopyası için insanlar tarafından okunabilir bir kimlik bilgisi sağlar. İfade, yerel olarak korumalı Keychain verileri içinde saklanır ve ayrıca sizin kontrolünüzde olan bir yerde muhafaza edilmelidir. Eğer ne deseniniz ne de ifadenin kullanılabilir bir kopyası elinizde kalırsa, Vaultaire şirket hesabı üzerinden şifrelemeyi sıfırlayamaz.

Desenler güçlü ve sezgiseldir ancak kas hafızasına dayanırlar. Hayat yoluna giriyor. Altı ay boyunca kasayı açamayabilirsin. Telefonları değiştirebilir ve hareketin fiziksel aşinalığını kaybedebilirsiniz. İnce motor kontrolünüzü etkileyen tıbbi bir durumunuz olabilir. Gizli ifade, bu senaryolardan hiçbirinin verilerinizi kalıcı olarak kaybetmek anlamına gelmemesini sağlar.

Gizli İfadenin Güvenliği

Gizli ifade, kasanızla ilişkili en hassas kimlik bilgilerinden biridir. İfadeye ve eşleşen yerel kurtarma verilerine veya şifrelenmiş iCloud yedeklemesine sahip olan herkes kasa anahtarlarını kurtarıp verilerinize erişebilir. Vaultaire'in yerel kopyayı şifrelenmiş Keychain depolamasında tutmasının ve sizin de aldığınız her kopyayı korumanız gerekmesinin nedeni budur.

Oluşturma Sırasında Gösterilir, Ayarlarda Erişilebilir

Vaultaire, bağımsız bir kopya alabilmeniz için ifadeyi kasa oluşturma sırasında gösterir. Uygulama kayıtlı ifadeyi açık kasanın ayarlarından da yükleyip gösterebilir. Bu kolaylık tehdit modelini değiştirir: kasanın kilidini açıp ayarlarına ulaşabilen biri ifadeyi okuyabilir; bu yüzden iPhone parolası, Vaultaire deseni ve cihazın fiziksel denetimi önemini korur.

Yerelde Şifrelenir, Vaultaire'e Gönderilmez

İfade, "WhenUnlockedThisDeviceOnly" (Yalnızca Cihaz Kilidi Açıkken) niteliğine sahip bir Keychain öğesi olarak saklanan, şifreli bir kurtarma veritabanında tutulur. Ayrı ve rastgele bir Keychain anahtarı, bu veritabanını AES-GCM ile korur. Şifreli iCloud yedeklemesi etkinleştirildiğinde Vaultaire; deterministik bir ifade bulucu ve AES-GCM ile şifrelenmiş bir kurtarma manifestosu yükler; açık metin halindeki ifade bu kayda dahil edilmez. İfade analiz verilerine dahil edilmez ve Vaultaire bu ifadeyi almaz.

Onsuz Kurtarma Yok

Hem deseninizi hem de gizli ifadenin kullanılabilir her kopyasını kaybederseniz, Vaultaire'in kasanın şifresini sizin için çözebilecek bir hesap sıfırlaması veya sağlayıcıda tutulan anahtarı yoktur. Yerel kurtarmanın mümkün olup olmadığı, cihazda korunan Keychain ve kasa verilerinden nelerin kaldığına bağlıdır. Şifrelenmiş bir iCloud yedeklemesi de kurtarma ifadesini veya eşleşen, desenden türetilen yedekleme anahtarını gerektirir.

Gizli İfade Cihazınız için En İyi Uygulamalar

Gizli ifadeniz, en özel verileriniz için en iyi yedeklemedir. Buna göre davranın.

Kağıda Yazın

Bir kalem ve kağıt kullanın. Her kelimeyi açık bir şekilde, sırayla ve numaralandırarak yazın. Kağıt uzaktan hacklenemez. Kötü amaçlı yazılımlar tarafından tehlikeye atılamaz. Bir bulut hizmetinden sessizce sızdırılamaz. Güvenli bir yerdeki bir kağıt parçası, şimdiye kadar icat edilen en dayanıklı yedekleme depolama biçimidir.

Asla Dijital Olarak Saklamayın

Korunmasız bir kopyayı not uygulamasına, ekran görüntüsü kitaplığına veya e-posta hesabına koymayın. Her ek dijital kopya, kötü amaçlı yazılımlar, veri ihlali veya hesap güvenliğinin tehlikeye atılması durumunda ifadenin açığa çıkabileceği başka bir yer oluşturur. Vaultaire zaten kurtarma ve ayarların görüntülenmesi için korumalı bir yerel kopya tutar; herhangi bir ek kopya, koruduğunuz verilerin riskine göre güvence altına alınmalıdır.

Güvenli Bir Yerde Saklayın

Kağıdı güvenli ve özel bir yerde saklayın. Yalnızca sizin erişebileceğiniz bir ev kasası, emanet kasası veya kilitli bir çekmece. Önemli bir yasal belge veya doğum belgesi için alacağınız önlemlerin aynısını düşünün. Birden fazla kasanız varsa, hangi kasaya ait olduğunu bilmek için her ifadeyi açıkça etiketleyin.

Güvenilir Bir Kişiyi Düşünün

Başınıza bir şey gelirse birisinin kasanıza erişmesi gerekir mi? Eğer öyleyse, bu ifadenin bir kopyasını güvendiğiniz bir aile üyenize verebilir veya bunu miras belgelerinizle birlikte kapalı bir zarfa koyabilirsiniz. Bu kişisel bir karardır, ancak sorun acil hale gelmeden önce düşünmeye değer.

Kurtarma Nasıl Çalışır?

Kurtarma süreci basittir ancak tam olarak ne bekleyeceğinizi bilmeniz için her adımda ne olduğunu anlamak önemlidir.

Adım 1: Kurtarma Ekranını açın

Vaultaire'i açtığınızda ve deseniniz istendiğinde bir kurtarma seçeneği göreceksiniz. Ona dokunduğunuzda uygulama, gizli ifadenizin her kelimesini yazabileceğiniz veya seçebileceğiniz bir kelime giriş arayüzü sunar.

2. Adım: İfadenizi Girin

İfadenin tamamını, kaydedildiği kelime sırasıyla girin. Vaultaire büyük/küçük harfi ve boşlukları normalleştirir, ancak kelimeler ve sıraları yine de önemlidir, çünkü PBKDF2'nin girdisi olurlar. Oluşturulan biçim BIP-39 listesi değil, dokuz kelimelik bir cümledir; özel bir ifade farklı sayıda kelime kullanabilir.

Adım 3: Anahtar Yenileme

İfade girildikten sonra Vaultaire onu normalleştirir ve ifadeden türetilen belirlenimci bir tuzla 800.000 yineleme boyunca PBKDF2-HMAC-SHA512 çalıştırır. Aynı normalleştirilmiş ifade başka bir cihazda da aynı 256 bitlik kurtarma anahtarını üretir. AES-GCM ardından, herhangi bir kasa veya yedekleme anahtarı kabul edilmeden önce bu anahtarı yerel kurtarma zarfına veya bulut kurtarma bildirimine karşı doğrular.

4. Adım: Yeni Bir Desen Belirleyin

Kasaya yeniden erişildikten sonra Vaultaire yeni bir desen belirleyebilir. Rastgele dosya şifreleme ana anahtarı değişmez, ancak yeni desen yeni bir yerel kasa anahtarı ve yeni bir belirlenimci yedekleme anahtarı türetir. Deseni değiştirmek yeni bir kurtarma ifadesi ve zarfı da oluşturur; bu yüzden akıştan çıkmadan önce yeni ifadeyi kaydetmeniz gerekir.