Tajná fráze: Záchranné lano vašeho trezoru

Vaultaire generuje vlastní větu obsahující 9 samostatných slov pro obnovení namísto 12 nebo 24 slov BIP-39 mnemotechnická pomůcka. PBKDF2-HMAC-SHA512 zpracuje normalizovanou frázi pro 800 000 iterací k odvození klíče pro obnovení. Ten klíč otevře AES-GCM šifrovaná obálka obsahující lokálně klíč úschovny nebo klíč úschovny a záložní klíč při obnově zašifrovaného iCloud zálohování.

Co je tajná fráze?

Každý trezor Vaultaire má vrstvenou hierarchii klíčů. Váš vzor odvozuje klíč trezoru, který odemyká šifrovaný index, a index obsahuje zalomený náhodný hlavní klíč používaný pro šifrování souborů. Ale co se stane, když zapomenete svůj vzor? Co když uběhnou měsíce a svalová paměť vybledne? Bez samostatné cesty obnovení by klíč trezoru zůstal mimo dosah.

Zde přichází na řadu tajná fráze. Když vytvoříte nový trezor, Vaultaire vygeneruje gramatickou větu obsahující devět běžných anglických slov – slov vybraných z několika seznamů specifických pro roli pomocí kryptograficky zabezpečené náhodnosti. Toto je vlastní formát obnovení, ne BIP-39. Slova nekódují klíč úschovny odvozený ze vzoru. Místo toho se normalizovaná věta stane vstupem do PBKDF2a výsledný obnovovací klíč dešifruje obálku, která obsahuje klíč trezoru.

Přemýšlejte o tom takto: vzor a fráze pro obnovení jsou dvě přihlašovací údaje, které mohou otevřít různé obaly kolem stejného přístupového materiálu úložiště. Vzor je pověření, které používáte každý den. Fráze obnovy otevře nouzovou obálku, kterou si uchováte pro den, kdy selže svalová paměť nebo nové zařízení potřebuje najít šifrovanou zálohu.

Jak tajná fráze funguje

Tajná fráze je samostatným pověřením, a tedy samostatným způsobem, jak zaútočit nebo obnovit trezor. Není to další reprezentace klíče odvozeného ze vzoru. Fráze odvozuje svůj vlastní 256bitový obnovovací klíč a tento klíč ověřuje a dešifruje malou obálku obsahující klíč trezoru. Toto oddělení umožňuje, aby fráze zůstala přenosná, zatímco normální klíč místního trezoru zůstává vázán na zařízení Keychain sůl.

Generování

Když vytvoříte trezor, Vaultaire vybere slova s kryptograficky zabezpečenou náhodností a umístí je do jedné z několika gramatických šablon. Vygenerovaná věta obvykle obsahuje 9 samostatných slov a je kontrolována odhadem síly fráze aplikace. Můžete také zadat vlastní frázi o alespoň 6 samostatných slovech, pokud projde ověřením. Fráze je normalizována, zpracována přes 800 000 PBKDF2-HMAC-SHA512 iterací a používá se k šifrování přenosné obálky pro obnovu.

Zobrazení

Vaultaire zobrazí frázi během vytváření trezoru a požádá vás o potvrzení, že jste ji uložili. Také ukládá frázi uvnitř AES-GCM šifrovaná obnovovací databáze v iOS Keychain takže frázi lze zobrazit později z nastavení daného trezoru a použít k publikování zašifrovaného manifestu obnovy, když iCloud zálohování je povoleno. Vaultaire neobdrží frázi na firemním serveru ani ji nezahrnuje do analýzy.

Obnova

Pokud zapomenete svůj vzor, otevřete Vaultaire a vyberte možnost obnovení. Na původním zařízení šifrovaná obnovovací databáze mapuje frázi na její obálku. Pro šifrované iCloud obnovit, deterministický lokátor najde manifest obnovy s adresou fráze. v obou případech AES-GCM ověřené dešifrování ověřuje klíč odvozený z fráze před uvolněním přístupového materiálu do trezoru. Poté můžete otevřít trezor a nastavit nový vzor.

Proč tajná fráze existuje

Vaultaire nemá žádnou službu účtu, která přijímá váš vzor, frázi pro obnovení, klíč úložiště, klíč zálohy nebo čitelný obsah úložiště. Šifrované zálohy jsou uloženy ve vašem soukromí CloudKit databázi a Vaultaire nemá samostatný klíč pro obnovení poskytovatele. Tím se odstraní cesta pro resetování hesla provozovaná společností: podpora nemůže nahradit ztracený vzor nebo frázi pověřením účtu.

Tajná fráze je odpovědí Vaultaire na tento kompromis. Poskytuje vám lidsky čitelné pověření pro zašifrovanou kopii materiálu pro přístup do trezoru, aniž by Vaultaire poskytoval dešifrovací klíč držený poskytovatelem. Fráze je uložena lokálně v protected Keychain údaje a měly by být také uchovávány na místě, které ovládáte. Pokud nezůstane ani váš vzor, ​​ani použitelná kopie fráze, Vaultaire nemůže resetovat šifrování z firemního účtu.

Vzory jsou silné a intuitivní, ale spoléhají na svalovou paměť. Život do toho zasahuje. Trezor možná neotevřete šest měsíců. Možná přejdete na jiný telefon a ztratíte fyzickou znalost gesta. Možná budete mít zdravotní situaci ovlivňující jemnou motoriku. Tajná fráze zajišťuje, že žádný z těchto scénářů neznamená trvalou ztrátu dat.

Bezpečnost tajné fráze

Tajná fráze je jedním z nejcitlivějších přihlašovacích údajů spojených s vaším trezorem. Každý, kdo má frázi a odpovídající místní obnovovací data nebo šifrovaná iCloud záloha může být schopna obnovit klíče trezoru a získat přístup k vašim datům. To je důvod, proč Vaultaire uchovává svou místní kopii uvnitř šifrovanou Keychain úložiště – a proč byste měli chránit každou kopii, kterou vytvoříte.

Zobrazeno při vytváření a dostupné v Nastavení

Vaultaire zobrazuje frázi během vytváření vaultu, takže můžete vytvořit nezávislou kopii. Aplikace může také načíst a zobrazit uloženou frázi z nastavení otevřeného trezoru. Toto pohodlí mění model hrozby: někdo, kdo dokáže odemknout trezor a dosáhnout jeho nastavení, může být schopen přečíst frázi, takže iPhone přístupový kód, vzor Vaultaire a fyzické ovládání zařízení zůstávají důležité.

Zašifrováno místně, neodesláno do Vaultaire

Fráze je uložena v šifrované obnovovací databázi uložené jako WhenUnlockedThisDeviceOnly Keychain položka. Samostatná náhoda Keychain klíč chrání tuto databázi AES-GCM. Při zašifrování iCloud zálohování je povoleno, Vaultaire nahraje deterministický lokátor frází a AES-GCM šifrovaný manifest obnovy; fráze v otevřeném textu není v tomto záznamu umístěna. Tato fráze je vyloučena z analýzy a Vaultaire ji neobdrží.

Bez obnovy

Pokud ztratíte svůj vzor i každou použitelnou kopii tajné fráze, Vaultaire nemá žádný reset účtu ani klíč držený poskytovatelem, který by za vás mohl dešifrovat trezor. Zda zůstane místní obnova možná, pak závisí na tom, co je chráněno Keychain a data v trezoru stále přežívají v zařízení. Zašifrované iCloud zálohování stále vyžaduje svou frázi pro obnovení nebo odpovídající klíč zálohy odvozený ze vzoru.

Doporučené postupy pro tajnou frázi

Vaše tajná fráze je konečnou zálohou vašich nejsoukromějších dat. Zacházejte s ní odpovídajícím způsobem.

Zapište ji na papír

Použijte pero a papír. Každé slovo zapište jasně, v pořadí, očíslované. Papír nelze hacknout vzdáleně. Malware ho nemůže kompromitovat. Nelze ho tiše exfiltrovat z cloudové služby. Kus papíru na bezpečném místě je nejodolnější forma záložního úložiště, jaká kdy byla vynalezena.

Nikdy ji neukládejte digitálně

Nevkládejte nechráněnou kopii do aplikace poznámky, knihovny snímků obrazovky nebo e-mailového účtu. Každá další digitální kopie vytváří další místo, kde by mohla být fráze vystavena malwaru, úniku dat nebo kompromitaci účtu. Vaultaire již uchovává chráněnou místní kopii pro obnovu a zobrazení nastavení; jakákoli další kopie by měla být zabezpečena podle rizika dat, která chráníte.

Uchovejte ji na bezpečném místě

Papír uložte někam bezpečně a soukromě. Domácí trezor, bezpečnostní schránka nebo zamčená zásuvka, ke které máte přístup pouze vy. Zvažte stejná opatření, jaká byste přijali pro důležitý právní dokument nebo rodný list. Pokud máte více trezorů, každou frázi jasně označte, abyste věděli, ke kterému trezoru patří.

Zvažte důvěryhodnou osobu

Pokud se vám něco stane, měl by mít někdo přístup k vašemu trezoru? Pokud ano, můžete kopii fráze dát důvěryhodné osobě nebo ji přiložit v zapečetěné obálce k pozůstalostním dokumentům. Jde o osobní rozhodnutí, ale stojí za to o něm přemýšlet dříve, než se otázka stane naléhavou.

Jak obnova funguje

Proces obnovy je přímočarý, ale stojí za to pochopit, co se děje v každém kroku, abyste přesně věděli, co očekávat.

Krok 1: Otevřete obrazovku obnovy

Když otevřete Vaultaire a zobrazí se výzva k zadání vzoru, uvidíte možnost obnovy. Klepněte na ni a aplikace zobrazí rozhraní pro zadávání slov, kde můžete zadávat nebo vybírat každé slovo své tajné fráze.

Krok 2: Zadejte svou frázi

Zadejte celou frázi ve stejném pořadí slov, v jakém byla uložena. Vaultaire normalizuje velká písmena a mezery, ale na slovech a jejich pořadí stále záleží, protože se stávají PBKDF2 vstup. Vygenerovaný formát je věta obsahující 9 samostatných slov, nikoli a BIP-39 seznam a vlastní fráze může používat jiný počet slov.

Krok 3: Regenerace klíče

Jakmile je fráze zadána, Vaultaire ji normalizuje a spustí PBKDF2-HMAC-SHA512 pro 800 000 iterací s deterministickou solí odvozenou z fráze. Stejná normalizovaná fráze vytváří stejný 256bitový klíč pro obnovení na jiném zařízení. AES-GCM poté ověří tento klíč pomocí místní obálky obnovení nebo manifestu obnovení z cloudu, než bude přijat jakýkoli klíč trezoru nebo zálohy.

Krok 4: Nastavte nový vzor

Poté, co bude trezor opět přístupný, může Vaultaire vytvořit nový vzor. Hlavní klíč pro náhodné šifrování souborů zůstává nezměněn, ale nový vzor odvozuje nový klíč místního úložiště a nový deterministický klíč zálohy. Změna vzoru také vygeneruje náhradní frázi pro obnovení a obálku, takže před opuštěním toku musíte novou frázi uložit.