Cụm từ Bí mật: Dây cứu sinh cho Vault của bạn

Vaultaire tạo một tùy chỉnh chứa câu khôi phục 9 từ riêng biệt thay vì 12 hoặc 24 từ BIP-39 ghi nhớ. PBKDF2-HMAC-SHA512 xử lý cụm từ đã chuẩn hóa trong 800.000 lần lặp để lấy khóa khôi phục. Chìa khóa đó mở ra một AES-GCM phong bì được mã hóa chứa khóa vault cục bộ hoặc khóa vault và khóa dự phòng khi khôi phục thư được mã hóa iCloud sao lưu.

Cụm từ Bí mật là gì?

Mỗi hầm Vaultaire đều có hệ thống phân cấp khóa theo lớp. Mẫu của bạn lấy được khóa vault, khóa vault đó mở khóa chỉ mục được mã hóa và chỉ mục chứa khóa chính ngẫu nhiên được bao bọc dùng để mã hóa tệp. Nhưng điều gì sẽ xảy ra nếu bạn quên hình mẫu của mình? Điều gì sẽ xảy ra nếu nhiều tháng trôi qua và trí nhớ cơ bắp mất dần? Nếu không có đường dẫn khôi phục riêng biệt, khóa vault sẽ nằm ngoài tầm với.

Đó là lúc cụm từ bí mật xuất hiện. Khi bạn tạo một vault mới, Vaultaire sẽ tạo một câu ngữ pháp chứa chín từ tiếng Anh thông thường — các từ được chọn từ một số danh sách dành riêng cho vai trò bằng cách sử dụng tính ngẫu nhiên được bảo mật bằng mật mã. Đây là định dạng khôi phục tùy chỉnh, không phải BIP-39. Các từ không mã hóa khóa vault có nguồn gốc từ mẫu. Thay vào đó, câu chuẩn hóa sẽ trở thành đầu vào cho PBKDF2và khóa khôi phục thu được sẽ giải mã một phong bì chứa khóa vault.

Hãy nghĩ theo cách này: mẫu và cụm từ khôi phục là hai thông tin xác thực có thể mở các trình bao bọc khác nhau xung quanh cùng một tài liệu truy cập vault. Mẫu này là thông tin xác thực bạn sử dụng hàng ngày. Cụm từ khôi phục sẽ mở phong bì khẩn cấp mà bạn giữ trong ngày mà bộ nhớ cơ bị lỗi hoặc thiết bị mới cần tìm bản sao lưu được mã hóa.

Cụm từ Bí mật hoạt động như thế nào

Cụm từ bí mật là một thông tin xác thực riêng biệt và do đó là một cách riêng biệt để tấn công hoặc khôi phục kho tiền. Nó không phải là một cách thể hiện khác của khóa dẫn xuất mẫu. Cụm từ này lấy khóa khôi phục 256-bit của riêng nó và khóa đó xác thực cũng như giải mã một phong bì nhỏ chứa khóa vault. Sự tách biệt này cho phép cụm từ vẫn có thể di chuyển được trong khi khóa vault cục bộ thông thường vẫn được liên kết với thiết bị. Keychain muối.

Thế hệ

Khi bạn tạo vault, Vaultaire chọn các từ có tính ngẫu nhiên được bảo mật bằng mật mã và đặt chúng vào một trong một số mẫu ngữ pháp. Câu được tạo thường chứa 9 từ riêng biệt và được kiểm tra bằng công cụ ước tính độ mạnh cụm từ của ứng dụng. Bạn cũng có thể cung cấp một cụm từ tùy chỉnh gồm ít nhất 6 từ riêng biệt nếu nó vượt qua quá trình xác thực. Cụm từ được chuẩn hóa, xử lý qua 800.000 PBKDF2-HMAC-SHA512 lặp đi lặp lại và được sử dụng để mã hóa phong bì khôi phục di động.

Màn hình

Vaultaire hiển thị cụm từ trong quá trình tạo vault và yêu cầu bạn xác nhận rằng bạn đã lưu nó. Nó cũng lưu trữ cụm từ bên trong một AES-GCM cơ sở dữ liệu phục hồi được mã hóa trong iOS Keychain vì vậy cụm từ này có thể được hiển thị sau từ cài đặt của vault đó và được sử dụng để xuất bản bảng kê khai khôi phục được mã hóa khi iCloud sao lưu được kích hoạt. Vaultaire không nhận được cụm từ trên máy chủ của công ty hoặc đưa cụm từ đó vào phân tích.

Phục hồi

Nếu bạn quên mẫu của mình, bạn mở Vaultaire và chọn tùy chọn khôi phục. Trên thiết bị gốc, cơ sở dữ liệu khôi phục được mã hóa sẽ ánh xạ cụm từ vào đường bao của nó. Đối với một mã hóa iCloud khôi phục, một công cụ định vị xác định sẽ tìm thấy bản kê khai khôi phục theo địa chỉ cụm từ. Trong cả hai trường hợp, AES-GCM giải mã được xác thực sẽ xác minh khóa có nguồn gốc từ cụm từ trước khi phát hành tài liệu truy cập vault. Sau đó, bạn có thể mở vault và thiết lập một mẫu mới.

Tại sao Cụm từ Bí mật tồn tại

Vaultaire không có dịch vụ tài khoản nào nhận mẫu, cụm từ khôi phục, khóa vault, khóa dự phòng hoặc nội dung vault có thể đọc được của bạn. Bản sao lưu được mã hóa tồn tại ở chế độ riêng tư của bạn CloudKit cơ sở dữ liệu và Vaultaire không giữ khóa khôi phục nhà cung cấp riêng. Thao tác này sẽ xóa đường dẫn đặt lại mật khẩu do công ty vận hành: bộ phận hỗ trợ không thể thay thế mẫu hoặc cụm từ bị mất bằng thông tin xác thực tài khoản.

Cụm từ bí mật là câu trả lời của Vaultaire cho sự cân bằng này. Nó cung cấp cho bạn thông tin xác thực mà con người có thể đọc được đối với bản sao được mã hóa của tài liệu truy cập vault mà không cần cung cấp cho Vaultaire khóa giải mã do nhà cung cấp nắm giữ. Cụm từ được lưu trữ cục bộ trong được bảo vệ Keychain dữ liệu và cũng nên được giữ ở nơi bạn kiểm soát. Nếu cả mẫu của bạn và bản sao có thể sử dụng được của cụm từ đều không còn thì Vaultaire không thể đặt lại mã hóa từ tài khoản công ty.

rất mạnh mẽ và trực quan nhưng chúng dựa vào trí nhớ cơ bắp. Cuộc sống cản đường. Bạn có thể không mở một kho tiền trong sáu tháng. Bạn có thể chuyển đổi điện thoại và mất đi sự quen thuộc về mặt vật lý của cử chỉ. Bạn có thể gặp phải tình trạng bệnh lý ảnh hưởng đến khả năng kiểm soát vận động tinh của bạn. Cụm từ bí mật đảm bảo rằng không có trường hợp nào trong số này có nghĩa là dữ liệu của bạn sẽ bị mất vĩnh viễn.

Bảo mật của Cụm từ Bí mật

Cụm từ bí mật là một trong những thông tin xác thực nhạy cảm nhất được liên kết với vault của bạn. Bất kỳ ai có cụm từ và dữ liệu khôi phục cục bộ phù hợp hoặc được mã hóa iCloud bản sao lưu có thể khôi phục các khóa vault và truy cập dữ liệu của bạn. Đó là lý do tại sao Vaultaire giữ bản sao cục bộ của nó được mã hóa Keychain lưu trữ — và lý do bạn nên bảo vệ bất kỳ bản sao nào bạn tạo ra.

Hiển thị tại Sáng tạo và Có sẵn trong Cài đặt

Vaultaire hiển thị cụm từ trong quá trình tạo vault để bạn có thể tạo một bản sao độc lập. Ứng dụng cũng có thể tải và hiển thị cụm từ đã lưu từ cài đặt của vault mở. Sự thuận tiện đó thay đổi mô hình mối đe dọa: ai đó có thể mở khóa kho tiền và truy cập cài đặt của nó có thể đọc được cụm từ đó, do đó, iPhone mật mã, mẫu Vaultaire và kiểm soát vật lý của thiết bị vẫn quan trọng.

Được mã hóa cục bộ, không được gửi tới Vaultaire

Cụm từ được lưu trong cơ sở dữ liệu khôi phục được mã hóa được lưu trữ dưới dạng WhenUnlockedThisDeviceOnly Keychain mục. Một sự ngẫu nhiên riêng biệt Keychain khóa bảo vệ cơ sở dữ liệu đó bằng AES-GCM. Khi được mã hóa iCloud sao lưu được bật, Vaultaire tải lên trình định vị cụm từ xác định và AES-GCM bảng kê khai khôi phục được mã hóa; cụm từ bản rõ không được đặt trong bản ghi đó. Cụm từ này bị loại trừ khỏi phân tích và Vaultaire không nhận được cụm từ đó.

Không thể phục hồi nếu không có nó

Nếu bạn mất cả mẫu và mọi bản sao có thể sử dụng được của cụm từ bí mật thì Vaultaire không có thiết lập lại tài khoản hoặc khóa do nhà cung cấp nắm giữ để có thể giải mã vault cho bạn. Việc phục hồi cục bộ có còn khả thi hay không phụ thuộc vào những gì được bảo vệ Keychain và dữ liệu vault vẫn tồn tại trên thiết bị. Một mã hóa iCloud bản sao lưu vẫn yêu cầu cụm từ khôi phục hoặc khóa sao lưu có nguồn gốc từ mẫu phù hợp.

cho Cụm từ Bí mật của bạn

Cụm từ bí mật của bạn là bản sao lưu tối ưu cho dữ liệu riêng tư nhất của bạn. Hãy đối xử với nó cho phù hợp.

Viết nó ra giấy

Sử dụng bút và giấy. Viết rõ ràng từng chữ, theo thứ tự, đánh số. Giấy không thể bị hack từ xa. Nó không thể bị xâm phạm bởi phần mềm độc hại. Nó không thể được lọc âm thầm khỏi dịch vụ đám mây. Một mảnh giấy ở nơi an toàn là hình thức lưu trữ dự phòng linh hoạt nhất từng được phát minh.

Không bao giờ lưu trữ kỹ thuật số

Không đặt bản sao không được bảo vệ vào ứng dụng ghi chú, thư viện ảnh chụp màn hình hoặc tài khoản email. Mỗi bản sao kỹ thuật số bổ sung sẽ tạo ra một nơi khác mà cụm từ có thể bị phần mềm độc hại, vi phạm dữ liệu hoặc xâm phạm tài khoản tiết lộ. Vaultaire đã giữ một bản sao cục bộ được bảo vệ để hiển thị cài đặt và khôi phục; mọi bản sao bổ sung phải được bảo mật theo mức độ rủi ro của dữ liệu bạn đang bảo vệ.

Giữ nó ở nơi an toàn

Lưu trữ giấy ở nơi an toàn và riêng tư. Một chiếc két an toàn tại nhà, một chiếc két an toàn hoặc một ngăn kéo có khóa mà chỉ bạn mới có thể sử dụng. Hãy cân nhắc các biện pháp phòng ngừa tương tự mà bạn sẽ thực hiện với một tài liệu pháp lý quan trọng hoặc giấy khai sinh. Nếu bạn có nhiều vault, hãy dán nhãn rõ ràng cho từng cụm từ để bạn biết nó thuộc về vault nào.

Xem xét một người đáng tin cậy

Nếu có chuyện gì xảy ra với bạn, liệu có ai đó có thể truy cập vào kho tiền của bạn không? Nếu vậy, bạn có thể đưa một bản sao của cụm từ này cho một thành viên đáng tin cậy trong gia đình hoặc cho nó vào phong bì dán kín cùng với giấy tờ di sản của bạn. Đây là một quyết định cá nhân nhưng đáng để suy nghĩ trước khi câu hỏi trở nên cấp bách.

Cách thức hoạt động của quá trình khôi phục

Quá trình khôi phục rất đơn giản nhưng bạn cần hiểu rõ điều gì xảy ra ở mỗi bước để biết chính xác điều gì sẽ xảy ra.

Bước 1: Mở màn hình khôi phục

Khi bạn mở Vaultaire và được nhắc về mẫu của mình, bạn sẽ thấy tùy chọn khôi phục. Nhấn vào nó và ứng dụng sẽ hiển thị giao diện nhập từ nơi bạn có thể nhập hoặc chọn từng từ trong cụm từ bí mật của mình.

Bước 2: Nhập cụm từ của bạn

Nhập cụm từ hoàn chỉnh theo đúng thứ tự từ mà nó đã được lưu. Vaultaire bình thường hóa cách viết hoa và khoảng trắng, nhưng các từ và thứ tự của chúng vẫn quan trọng vì chúng trở thành PBKDF2 đầu vào. Định dạng được tạo là một câu chứa 9 từ riêng biệt, không phải là một câu BIP-39 danh sách và một cụm từ tùy chỉnh có thể sử dụng số lượng từ khác nhau.

Bước 3: Tái tạo khóa

Khi cụm từ được nhập, Vaultaire sẽ bình thường hóa nó và chạy PBKDF2-HMAC-SHA512 trong 800.000 lần lặp với muối có nguồn gốc từ cụm từ xác định. Cụm từ được chuẩn hóa tương tự sẽ tạo ra cùng một khóa khôi phục 256-bit trên một thiết bị khác. AES-GCM sau đó xác minh khóa đó dựa trên phong bì khôi phục cục bộ hoặc bảng kê khai khôi phục đám mây trước khi bất kỳ kho lưu trữ hoặc khóa dự phòng nào được chấp nhận.

Bước 4: Đặt mẫu mới

Sau khi có thể truy cập lại vault, Vaultaire có thể thiết lập một mẫu mới. Khóa chính mã hóa tệp ngẫu nhiên vẫn không thay đổi, nhưng mẫu mới lấy được khóa kho lưu trữ cục bộ mới và khóa dự phòng xác định mới. Việc thay đổi mẫu cũng tạo ra cụm từ khôi phục và phong bì thay thế, vì vậy bạn phải lưu cụm từ mới trước khi rời khỏi quy trình.