Frase secreta: el salvavides de recuperació de la teva caixa forta

Vaultaire genera una oració de recuperació pròpia de nou paraules, no un mnemotècnic BIP-39 de 12 o 24 paraules. PBKDF2-HMAC-SHA512 processa la frase normalitzada durant 800.000 iteracions per derivar una clau de recuperació. Aquesta clau obre un sobre xifrat amb AES-GCM que conté la clau de la caixa forta en local, o la clau de la caixa forta i la clau de còpia quan restaures una còpia de seguretat xifrada a iCloud.

Què és la frase secreta?

Cada caixa forta de Vaultaire té una jerarquia de claus en capes. El teu patró deriva una clau de caixa forta, aquesta clau desbloqueja l’índex xifrat, i l’índex conté embolcallada una clau mestra aleatòria que s’usa per xifrar els fitxers. Però què passa si oblides el patró? I si passen mesos i la memòria muscular s’esvaeix? Sense un camí de recuperació independent, la clau de la caixa forta quedaria fora de l’abast.

Aquí entra la frase secreta. Quan crees una caixa forta nova, Vaultaire genera una oració gramatical amb nou paraules angleses corrents, triades de diverses llistes segons la seva funció amb aleatorietat criptogràficament segura. És un format de recuperació propi, no BIP-39. Les paraules no codifiquen la clau de caixa forta derivada del patró. En canvi, l’oració normalitzada és l’entrada de PBKDF2, i la clau de recuperació resultant desxifra un sobre que conté la clau de la caixa forta.

Pensa-hi així: el patró i la frase de recuperació són dues credencials que obren embolcalls diferents al voltant del mateix material d’accés a la caixa forta. El patró és la credencial que fas servir cada dia. La frase de recuperació obre el sobre d’emergència que guardes per al dia que falli la memòria muscular o un dispositiu nou hagi de trobar una còpia xifrada.

Com funciona la frase secreta

La frase secreta és una credencial independent i, per tant, una via independent per atacar o recuperar la caixa forta. No és una altra representació de la clau derivada del patró. De la frase se’n deriva una clau de recuperació pròpia de 256 bits, i aquesta clau autentica i desxifra un sobre petit que conté la clau de la caixa forta. Aquesta separació permet que la frase sigui portàtil mentre la clau local habitual de la caixa forta continua lligada a la sal del Clauer del dispositiu.

Generació

Quan crees una caixa forta, Vaultaire tria paraules amb aleatorietat criptogràficament segura i les col·loca en una de diverses plantilles gramaticals. L’oració generada normalment té nou paraules i la revisa l’estimador de robustesa de frases de l’app. També pots fer servir una frase personalitzada d’almenys sis paraules si supera la validació. La frase es normalitza, passa per 800.000 iteracions de PBKDF2-HMAC-SHA512 i s’usa per xifrar el sobre de recuperació portàtil.

Visualització

Vaultaire mostra la frase quan crees la caixa forta i et demana que confirmis que l’has desada. També la guarda dins d’una base de dades de recuperació xifrada amb AES-GCM al Clauer d’iOS, perquè es pugui mostrar més tard des de la configuració d’aquesta caixa forta i per publicar un manifest de recuperació xifrat quan la còpia de seguretat a iCloud està activada. Vaultaire no rep la frase en cap servidor de l’empresa ni la inclou a les analítiques.

Recuperació

Si oblides el patró, obres Vaultaire i tries l’opció de recuperació. Al dispositiu original, la base de dades de recuperació xifrada associa la frase al seu sobre. En una restauració xifrada des d’iCloud, un localitzador determinista troba el manifest de recuperació associat a la frase. En tots dos casos, el desxifratge autenticat amb AES-GCM verifica la clau derivada de la frase abans d’alliberar el material d’accés a la caixa forta. Després pots obrir la caixa forta i configurar un patró nou.

Per què existeix la frase secreta

Vaultaire no té cap servei de comptes que rebi el teu patró, la frase de recuperació, la clau de la caixa forta, la clau de còpia o el contingut llegible de la caixa forta. Les còpies xifrades viuen a la teva base de dades privada de CloudKit, i Vaultaire no guarda cap clau de recuperació pròpia del proveïdor. Això elimina el restabliment de contrasenya gestionat per l’empresa: el servei d’assistència no pot substituir un patró o una frase perduts per una credencial de compte.

La frase secreta és la resposta de Vaultaire a aquest compromís. Et dona una credencial llegible per a una còpia xifrada del material d’accés a la caixa forta sense donar a Vaultaire cap clau de desxifratge en mans del proveïdor. La frase es guarda localment en dades protegides del Clauer i també l’has de guardar en un lloc que controlis. Si no et queda ni el patró ni una còpia útil de la frase, Vaultaire no pot restablir el xifratge des d’un compte de l’empresa.

Els patrons són potents i intuïtius, però depenen de la memòria muscular. La vida s’hi interposa. Potser no obres una caixa forta en sis mesos. Potser canvies de telèfon i perds la familiaritat física del gest. Potser tens un problema de salut que t’afecta la motricitat fina. La frase secreta fa que cap d’aquestes situacions signifiqui perdre les teves dades per sempre.

Seguretat de la frase secreta

La frase secreta és una de les credencials més sensibles de la teva caixa forta. Qualsevol persona que tingui la frase i les dades de recuperació locals corresponents o la còpia xifrada a iCloud podria recuperar les claus de la caixa forta i accedir a les teves dades. Per això Vaultaire guarda la seva còpia local dins de l’emmagatzematge xifrat del Clauer, i per això has de protegir qualsevol còpia que en facis.

Es mostra en crear-la i està disponible a Configuració

Vaultaire mostra la frase quan crees la caixa forta perquè en puguis fer una còpia independent. L’app també pot carregar i mostrar la frase desada des de la configuració de la caixa forta oberta. Aquesta comoditat canvia el model d’amenaces: qui pugui desbloquejar la caixa forta i arribar a la seva configuració podria llegir la frase, així que el codi de l’iPhone, el patró de Vaultaire i el control físic del dispositiu continuen sent importants.

Xifrada localment, no enviada a Vaultaire

La frase es desa en una base de dades de recuperació xifrada guardada com a element del Clauer amb WhenUnlockedThisDeviceOnly. Una clau aleatòria independent del Clauer protegeix aquesta base de dades amb AES-GCM. Quan la còpia de seguretat xifrada a iCloud està activada, Vaultaire puja un localitzador determinista de la frase i un manifest de recuperació xifrat amb AES-GCM; la frase en text pla no es posa en aquest registre. La frase queda fora de les analítiques i Vaultaire no la rep.

Sense ella no hi ha recuperació

Si perds el patró i totes les còpies útils de la frase secreta, Vaultaire no té cap restabliment de compte ni cap clau en mans del proveïdor que pugui desxifrar-te la caixa forta. Que la recuperació local encara sigui possible depèn de quines dades protegides del Clauer i de la caixa forta sobrevisquin al dispositiu. Una còpia xifrada a iCloud continua necessitant la seva frase de recuperació o la clau de còpia derivada del patró corresponent.

Bones pràctiques per a la frase secreta

La frase secreta és l’última còpia de seguretat de les teves dades més privades. Tracta-la com a tal.

Escriu-la en paper

Fes servir paper i bolígraf. Escriu cada paraula amb claredat, en ordre i numerada. El paper no es pot piratejar a distància. El programari maliciós no el pot comprometre. Ningú no el pot extreure en silenci d’un servei al núvol. Un full de paper en un lloc segur és la forma de còpia de seguretat més resistent que s’ha inventat mai.

No la guardis mai en format digital

No posis cap còpia sense protecció en una app de notes, una col·lecció de captures de pantalla o un compte de correu. Cada còpia digital addicional és un altre lloc on la frase podria quedar exposada per programari maliciós, una filtració de dades o un compte compromès. Vaultaire ja guarda una còpia local protegida per a la recuperació i per mostrar-la a Configuració; qualsevol còpia extra s’ha de protegir segons el risc de les dades que protegeixes.

Guarda-la en un lloc segur

Guarda el paper en un lloc segur i privat: una caixa de cabals a casa, una caixa de seguretat bancària o un calaix tancat al qual només accedeixis tu. Pren les mateixes precaucions que amb un document legal important o un certificat de naixement. Si tens diverses caixes fortes, etiqueta cada frase amb claredat perquè sàpigues a quina caixa forta correspon.

Pensa en una persona de confiança

Si et passa alguna cosa, hauria de poder accedir algú a la teva caixa forta? Si és així, pots donar una còpia de la frase a un familiar de confiança o posar-la en un sobre tancat amb els teus documents testamentaris. És una decisió personal, però val la pena pensar-hi abans que la pregunta esdevingui urgent.

Com funciona la recuperació

El procés de recuperació és senzill, però val la pena entendre què passa a cada pas perquè sàpigues exactament què esperar.

Pas 1: obre la pantalla de recuperació

Quan obres Vaultaire i et demana el patró, veuràs una opció de recuperació. Toca-la i l’app et mostrarà una pantalla on pots escriure o triar cada paraula de la teva frase secreta.

Pas 2: introdueix la frase

Introdueix la frase completa amb les paraules en el mateix ordre en què la vas desar. Vaultaire normalitza les majúscules i els espais, però les paraules i el seu ordre continuen important perquè són l’entrada de PBKDF2. El format generat és una oració de nou paraules, no una llista BIP-39, i una frase personalitzada pot tenir un altre nombre de paraules.

Pas 3: regeneració de la clau

Un cop introduïda la frase, Vaultaire la normalitza i executa PBKDF2-HMAC-SHA512 durant 800.000 iteracions amb una sal determinista derivada de la frase. La mateixa frase normalitzada produeix la mateixa clau de recuperació de 256 bits en un altre dispositiu. Després, AES-GCM verifica aquesta clau amb el sobre de recuperació local o el manifest de recuperació al núvol abans d’acceptar cap clau de caixa forta o de còpia.

Pas 4: configura un patró nou

Quan la caixa forta torna a ser accessible, Vaultaire pot configurar un patró nou. La clau mestra aleatòria de xifratge de fitxers no canvia, però del patró nou se’n deriva una clau local de caixa forta nova i una clau de còpia determinista nova. Canviar el patró també genera una frase de recuperació i un sobre nous, així que has de desar la frase nova abans de sortir del flux.