Gizli İfade: Kasanızın Kurtarma Yaşam Hattı

Vaultaire, 12 veya 24 kelimelik bir kurtarma cümlesi yerine 9 ayrı kelime içeren özel bir kurtarma cümlesi oluşturur BIP-39 anımsatıcı. PBKDF2-HMAC-SHA512 Bir kurtarma anahtarı türetmek için normalleştirilmiş ifadeyi 800.000 yineleme boyunca işler. Bu anahtar bir kapıyı açar AES-GCM Yerel olarak kasa anahtarını veya şifrelenmiş bir dosyayı geri yüklerken kasa anahtarını ve yedek anahtarı içeren şifrelenmiş zarf iCloud Yedekleme.

Gizli İfade Nedir?

Her Vaultaire kasasının katmanlı bir anahtar hiyerarşisi vardır. Deseniniz bir kasa anahtarı türetir; bu kasa anahtarı şifrelenmiş dizinin kilidini açar ve dizin, dosya şifreleme için kullanılan sarılmış rastgele bir ana anahtarı içerir. Peki deseninizi unutursanız ne olur? Ya aylar geçerse ve kas hafızası kaybolursa? Ayrı bir kurtarma yolu olmazsa kasa anahtarı erişilemez durumda kalır.

Gizli ifadenin devreye girdiği yer burasıdır. Yeni bir kasa oluşturduğunuzda, Vaultaire dokuz sıradan İngilizce kelime içeren bir gramer cümlesi oluşturur; bu kelimeler, kriptografik olarak güvenli rastgelelik kullanılarak çeşitli role özel listelerden seçilir. Bu, BIP-39 olmayan özel bir kurtarma formatıdır. Kelimeler, kalıptan türetilmiş kasa anahtarını kodlamaz. Bunun yerine normalleştirilmiş cümle PBKDF2 girdisi olur ve ortaya çıkan kurtarma anahtarı, kasa anahtarını içeren şifreli zarfın şifresini çözer.

Bunu şu şekilde düşünün: Desen ve kurtarma ifadesi, aynı kasa erişim malzemesi etrafında farklı sarmalayıcılar açabilen iki kimlik bilgisidir. Kalıp, her gün kullandığınız kimlik bilgisidir. Kurtarma ifadesi, kas hafızasının başarısız olduğu veya yeni bir cihazın şifrelenmiş bir yedek bulması gerektiği gün için sakladığınız acil durum zarfını açar.

Gizli İfade Nasıl Çalışır?

Gizli ifade ayrı bir kimlik bilgisidir ve dolayısıyla kasaya saldırmanın veya kasayı kurtarmanın ayrı bir yoludur. Desenden türetilmiş anahtarın başka bir temsili değildir. İfade kendi 256 bitlik kurtarma anahtarını türetir ve bu anahtar, kasa anahtarını içeren küçük bir zarfın kimliğini doğrular ve şifresini çözer. Bu ayırma, normal yerel kasa anahtarı cihazın anahtarına bağlı kalırken ifadenin taşınabilir kalmasını sağlar. Keychain tuz.

Nesli

Bir kasa oluşturduğunuzda Vaultaire, kriptografik olarak güvenli rastgele sözcükleri seçer ve bunları çeşitli gramer şablonlarından birine yerleştirir. Oluşturulan cümle normalde 9 ayrı kelime içerir ve uygulamanın cümle gücü tahmincisi tarafından kontrol edilir. Doğrulamayı geçerse en az 6 ayrı kelimeden oluşan özel bir ifade de sağlayabilirsiniz. İfade normalleştirildi, 800.000 üzerinden işlendi PBKDF2-HMAC-SHA512 yinelemeler ve taşınabilir kurtarma zarfını şifrelemek için kullanılır.

Ekran

Vaultaire, kasa oluşturma sırasında bu ifadeyi gösterir ve onu kaydettiğinizi onaylamanızı ister. Ayrıca bu ifadeyi, iOS Anahtar Zinciri'ndeki (Keychain) AES-GCM şifreli bir kurtarma veritabanında saklar; böylece ifade daha sonra ilgili kasanın ayarlarından görüntülenebilir ve iCloud yedeklemesi etkinleştirildiğinde şifreli bir kurtarma manifestosu yayınlamak için kullanılabilir. Vaultaire, bu ifadeyi şirket sunucularına iletmez veya analiz verilerine dahil etmez.

Kurtarma

Deseninizi unutursanız Vaultaire'i açar ve kurtarma seçeneğini seçersiniz. Orijinal cihazda, şifrelenmiş kurtarma veritabanı ifadeyi zarfına eşler. Şifrelenmiş için iCloud geri yükleme, deterministik bir konumlayıcı, ifadeyle adreslenmiş kurtarma bildirimini bulur. Her iki durumda da AES-GCM kimlik doğrulamalı şifre çözme, kasa erişim materyalini yayınlamadan önce ifadeden türetilmiş anahtarı doğrular. Daha sonra kasayı açabilir ve yeni bir model ayarlayabilirsiniz.

Gizli İfade Neden Var?

Vaultaire'ın düzeninizi, kurtarma ifadenizi, kasa anahtarınızı, yedek anahtarınızı veya okunabilir kasa içeriklerinizi alan bir hesap hizmeti yoktur. Şifrelenmiş yedeklemeler özelinizde yaşar CloudKit veritabanıdır ve Vaultaire ayrı bir sağlayıcı kurtarma anahtarına sahip değildir. Bu, şirket tarafından işletilen şifre sıfırlama yolunu kaldırır: destek, kayıp bir modeli veya ifadeyi hesap kimlik bilgileriyle değiştiremez.

Gizli ifade, Vaultaire'in bu ödünleşim karşısındaki çözümüdür. Bu ifade, Vaultaire'e hizmet sağlayıcı tarafından tutulan bir şifre çözme anahtarı vermeksizin, kasa erişim materyalinin şifreli bir kopyası için insanlar tarafından okunabilir bir kimlik bilgisi sağlar. İfade, yerel olarak korumalı Keychain verileri içinde saklanır ve ayrıca sizin kontrolünüzde olan bir yerde muhafaza edilmelidir. Eğer ne deseniniz ne de ifadenin kullanılabilir bir kopyası elinizde kalırsa, Vaultaire şirket hesabı üzerinden şifrelemeyi sıfırlayamaz.

Desenler güçlü ve sezgiseldir ancak kas hafızasına dayanırlar. Hayat yoluna giriyor. Altı ay boyunca kasayı açamayabilirsin. Telefonları değiştirebilir ve hareketin fiziksel aşinalığını kaybedebilirsiniz. İnce motor kontrolünüzü etkileyen tıbbi bir durumunuz olabilir. Gizli ifade, bu senaryolardan hiçbirinin verilerinizi kalıcı olarak kaybetmek anlamına gelmemesini sağlar.

Güvenlik'su

Gizli ifade, kasanızla ilişkili en hassas kimlik bilgilerinden biridir. İfadeye ve eşleşen yerel kurtarma verilerine sahip olan veya şifrelenmiş olan herkes iCloud yedekleme, kasa anahtarlarını kurtarabilir ve verilerinize erişebilir. Bu nedenle Vaultaire yerel kopyasını şifreli olarak saklıyor Keychain depolama — ve yaptığınız herhangi bir kopyayı neden korumanız gerektiği.

Oluşturma sırasında gösterilir ve Ayarlar'da Kullanılabilir

Vaultaire, bağımsız bir kopya oluşturabilmeniz için kasa oluşturma sırasında ifadeyi görüntüler. Uygulama aynı zamanda kayıtlı ifadeyi açık kasanın ayarlarından yükleyebilir ve görüntüleyebilir. Bu kolaylık tehdit modelini değiştiriyor: kasanın kilidini açabilen ve ayarlarına erişebilen biri bu ifadeyi okuyabilir, dolayısıyla iPhone şifre, Vaultaire modeli ve cihazın fiziksel kontrolü önemini koruyor.

Yerel Olarak Şifrelenir, Vaultaire'ye Gönderilmez

İfade, "WhenUnlockedThisDeviceOnly" (Yalnızca Cihaz Kilidi Açıkken) niteliğine sahip bir Keychain öğesi olarak saklanan, şifreli bir kurtarma veritabanında tutulur. Ayrı ve rastgele bir Keychain anahtarı, bu veritabanını AES-GCM ile korur. Şifreli iCloud yedeklemesi etkinleştirildiğinde Vaultaire; deterministik bir ifade bulucu ve AES-GCM ile şifrelenmiş bir kurtarma manifestosu yükler; açık metin halindeki ifade bu kayda dahil edilmez. İfade analiz verilerine dahil edilmez ve Vaultaire bu ifadeyi almaz.

Onsuz Kurtarma Yok

Hem deseninizi hem de gizli ifadenin kullanılabilir tüm kopyasını kaybederseniz, Vaultaire'de sizin için kasanın şifresini çözebilecek hesap sıfırlama veya sağlayıcının elinde bulunan anahtar yoktur. Yerel kurtarmanın mümkün olup olmayacağı, neyin korunduğuna bağlıdır. Keychain ve kasa verileri cihazda hâlâ varlığını sürdürüyor. Şifrelenmiş iCloud yedekleme yine de kurtarma ifadesini veya eşleşen kalıptan türetilmiş yedekleme anahtarını gerektirir.

Gizli İfade Cihazınız için En İyi Uygulamalar

Gizli ifadeniz, en özel verileriniz için en iyi yedeklemedir. Buna göre davranın.

Kağıda Yazın

Bir kalem ve kağıt kullanın. Her kelimeyi açık bir şekilde, sırayla ve numaralandırarak yazın. Kağıt uzaktan hacklenemez. Kötü amaçlı yazılımlar tarafından tehlikeye atılamaz. Bir bulut hizmetinden sessizce sızdırılamaz. Güvenli bir yerdeki bir kağıt parçası, şimdiye kadar icat edilen en dayanıklı yedekleme depolama biçimidir.

Asla Dijital Olarak Saklamayın

Korunmasız bir kopyayı not uygulamasına, ekran görüntüsü kitaplığına veya e-posta hesabına koymayın. Her ek dijital kopya, kötü amaçlı yazılımlar, veri ihlali veya hesap güvenliğinin tehlikeye atılması durumunda ifadenin açığa çıkabileceği başka bir yer oluşturur. Vaultaire zaten kurtarma ve ayarların görüntülenmesi için korumalı bir yerel kopya tutar; herhangi bir ek kopya, koruduğunuz verilerin riskine göre güvence altına alınmalıdır.

Güvenli Bir Yerde Saklayın

Kağıdı güvenli ve özel bir yerde saklayın. Yalnızca sizin erişebileceğiniz bir ev kasası, emanet kasası veya kilitli bir çekmece. Önemli bir yasal belge veya doğum belgesi için alacağınız önlemlerin aynısını düşünün. Birden fazla kasanız varsa, hangi kasaya ait olduğunu bilmek için her ifadeyi açıkça etiketleyin.

Güvenilir Bir Kişiyi Düşünün

Başınıza bir şey gelirse birisinin kasanıza erişmesi gerekir mi? Eğer öyleyse, bu ifadenin bir kopyasını güvendiğiniz bir aile üyenize verebilir veya bunu miras belgelerinizle birlikte kapalı bir zarfa koyabilirsiniz. Bu kişisel bir karardır, ancak sorun acil hale gelmeden önce düşünmeye değer.

Kurtarma Nasıl Çalışır?

Kurtarma süreci basittir ancak tam olarak ne bekleyeceğinizi bilmeniz için her adımda ne olduğunu anlamak önemlidir.

Adım 1: Kurtarma Ekranını açın

Vaultaire'yu açtığınızda ve deseniniz istendiğinde bir kurtarma seçeneği göreceksiniz. Ona dokunduğunuzda uygulama, gizli ifadenizin her kelimesini yazabileceğiniz veya seçebileceğiniz bir kelime giriş arayüzü sunar.

2. Adım: İfadenizi Girin

İfadenin tamamını, kaydedildiği kelime sırasıyla girin. Vaultaire büyük harf kullanımını ve boşlukları normalleştiriyor, ancak kelimeler ve bunların sırası hala önemli çünkü PBKDF2 giriş. Oluşturulan format 9 ayrı kelimeden oluşan bir cümle değil, BIP-39 liste ve özel bir kelime öbeği farklı sayıda kelime kullanabilir.

Adım 3: Anahtar Yenileme

Cümle girildikten sonra Vaultaire bunu normalleştirir ve çalıştırır. PBKDF2-HMAC-SHA512 deterministik ifadeden türetilmiş bir tuzla 800.000 yineleme için. Aynı normalleştirilmiş ifade, başka bir cihazda aynı 256 bitlik kurtarma anahtarını üretir. AES-GCM daha sonra herhangi bir kasa veya yedekleme anahtarı kabul edilmeden önce bu anahtarı yerel kurtarma zarfına veya bulut kurtarma bildirimine göre doğrular.

4. Adım: Yeni Bir Model Belirleyin

Kasaya tekrar erişilebildiğinde Vaultaire yeni bir model oluşturabilir. Rastgele dosya şifreleme ana anahtarı değişmeden kalır, ancak yeni model yeni bir yerel kasa anahtarı ve yeni bir deterministik yedek anahtar türetir. Deseni değiştirmek aynı zamanda bir yedek kurtarma cümlesi ve zarfı da oluşturur, bu nedenle akıştan ayrılmadan önce yeni cümleyi kaydetmeniz gerekir.