Μυστική φράση: Η διέξοδος από το θησαυροφυλάκιό σας

Το Vaultaire δημιουργεί μια προσαρμογή που περιέχει 9 ξεχωριστές προτάσεις ανάκτησης λέξεων αντί 12 ή 24 λέξεων BIP-39 μνημονικός. PBKDF2-HMAC-SHA512 επεξεργάζεται την κανονικοποιημένη φράση για 800.000 επαναλήψεις για να εξαγάγει ένα κλειδί ανάκτησης. Αυτό το κλειδί ανοίγει ένα AES-GCM κρυπτογραφημένος φάκελος που περιέχει το κλειδί αποθήκευσης τοπικά ή το κλειδί αποθήκευσης και το εφεδρικό κλειδί κατά την επαναφορά ενός κρυπτογραφημένου iCloud αντίγραφο ασφαλείας.

Τι είναι η μυστική φράση;

Κάθε θησαυροφυλάκιο Vaultaire έχει μια πολυεπίπεδη ιεραρχία κλειδιών. Το μοτίβο σας εξάγει ένα κλειδί αποθήκευσης, αυτό το κλειδί αποθήκευσης ξεκλειδώνει το κρυπτογραφημένο ευρετήριο και το ευρετήριο περιέχει ένα τυλιγμένο τυχαίο κύριο κλειδί που χρησιμοποιείται για την κρυπτογράφηση αρχείων. Τι θα συμβεί όμως αν ξεχάσετε το μοτίβο σας; Τι γίνεται αν περάσουν μήνες και η μυϊκή μνήμη εξασθενίσει; Χωρίς ξεχωριστή διαδρομή ανάκτησης, το κλειδί της θυρίδας θα παρέμενε απρόσιτο.

Εκεί μπαίνει η μυστική φράση. Όταν δημιουργείτε ένα νέο θησαυροφυλάκιο, ο Vaultaire δημιουργεί μια γραμματική πρόταση που περιέχει εννέα συνηθισμένες αγγλικές λέξεις — λέξεις που επιλέγονται από διάφορες λίστες για συγκεκριμένους ρόλους χρησιμοποιώντας κρυπτογραφικά ασφαλή τυχαιότητα. Αυτή είναι μια προσαρμοσμένη μορφή ανάκτησης, όχι BIP-39. Οι λέξεις δεν κωδικοποιούν το κλειδί θησαυροφυλακίου που προέρχεται από μοτίβο. Αντίθετα, η κανονικοποιημένη πρόταση γίνεται η είσοδος PBKDF2, και το κλειδί ανάκτησης που προκύπτει αποκρυπτογραφεί έναν φάκελο που περιέχει το κλειδί αποθήκευσης.

Σκεφτείτε το ως εξής: το μοτίβο και η φράση ανάκτησης είναι δύο διαπιστευτήρια που μπορούν να ανοίξουν διαφορετικά περιτυλίγματα γύρω από το ίδιο υλικό πρόσβασης στο θησαυροφυλάκιο. Το μοτίβο είναι το διαπιστευτήριο που χρησιμοποιείτε κάθε μέρα. Η φράση ανάκτησης ανοίγει τον φάκελο έκτακτης ανάγκης που κρατάτε για την ημέρα που η μυϊκή μνήμη αποτύχει ή μια νέα συσκευή πρέπει να βρει ένα κρυπτογραφημένο αντίγραφο ασφαλείας.

Πώς λειτουργεί η μυστική φράση

Η μυστική φράση είναι ένα ξεχωριστό διαπιστευτήριο και επομένως ένας ξεχωριστός τρόπος επίθεσης ή ανάκτησης του θησαυροφυλάκιου. Δεν είναι άλλη μια αναπαράσταση του κλειδιού που προέρχεται από μοτίβο. Η φράση αντλεί το δικό της κλειδί ανάκτησης 256-bit και αυτό το κλειδί ελέγχει την ταυτότητα και αποκρυπτογραφεί έναν μικρό φάκελο που περιέχει το κλειδί αποθήκευσης. Αυτός ο διαχωρισμός επιτρέπει στη φράση να παραμένει φορητή, ενώ το κανονικό τοπικό κλειδί αποθήκευσης παραμένει συνδεδεμένο με αυτό της συσκευής Keychain αλάτι.

Δημιουργία

Όταν δημιουργείτε ένα θησαυροφυλάκιο, ο Vaultaire επιλέγει λέξεις με κρυπτογραφικά ασφαλή τυχαιότητα και τις τοποθετεί σε ένα από τα πολλά γραμματικά πρότυπα. Η πρόταση που δημιουργείται συνήθως περιέχει 9 ξεχωριστές λέξεις και ελέγχεται από τον εκτιμητή έντασης φράσης της εφαρμογής. Μπορείτε επίσης να παρέχετε μια προσαρμοσμένη φράση με τουλάχιστον 6 ξεχωριστές λέξεις, εάν περάσει την επικύρωση. Η φράση κανονικοποιείται, επεξεργάζεται μέσω 800.000 PBKDF2-HMAC-SHA512 επαναλήψεις και χρησιμοποιείται για την κρυπτογράφηση του φορητού φακέλου ανάκτησης.

Εμφάνιση

Ο Vaultaire εμφανίζει τη φράση κατά τη δημιουργία του θησαυροφυλάκιου και σας ζητά να επιβεβαιώσετε ότι την αποθηκεύσατε. Αποθηκεύει επίσης τη φράση μέσα σε ένα AES-GCM κρυπτογραφημένη βάση δεδομένων ανάκτησης στο iOS Keychain ώστε η φράση να μπορεί να εμφανιστεί αργότερα από τις ρυθμίσεις αυτού του θησαυροφυλακίου και να χρησιμοποιηθεί για τη δημοσίευση ενός κρυπτογραφημένου μανιφέστου ανάκτησης όταν iCloud η δημιουργία αντιγράφων ασφαλείας είναι ενεργοποιημένη. Ο Vaultaire δεν λαμβάνει τη φράση σε διακομιστή εταιρείας ούτε τη συμπεριλαμβάνει στα αναλυτικά στοιχεία.

Ανάκτηση

Εάν ξεχάσετε το μοτίβο σας, ανοίγετε το Vaultaire και επιλέγετε την επιλογή ανάκτησης. Στην αρχική συσκευή, η κρυπτογραφημένη βάση δεδομένων ανάκτησης αντιστοιχίζει τη φράση στον φάκελο της. Για ένα κρυπτογραφημένο iCloud επαναφορά, ένας ντετερμινιστικός εντοπιστής βρίσκει τη δήλωση ανάκτησης με διεύθυνση φράσης. Και στις δύο περιπτώσεις, AES-GCM Η επαληθευμένη αποκρυπτογράφηση επαληθεύει το κλειδί που προέρχεται από φράση πριν αποδεσμεύσει το υλικό πρόσβασης στο θησαυροφυλάκιο. Στη συνέχεια, μπορείτε να ανοίξετε το θησαυροφυλάκιο και να ορίσετε ένα νέο μοτίβο.

Γιατί υπάρχει η μυστική φράση

Το Vaultaire δεν διαθέτει καμία υπηρεσία λογαριασμού που να λαμβάνει το μοτίβο, τη φράση ανάκτησης, το κλειδί αποθήκευσης, το εφεδρικό κλειδί ή τα αναγνώσιμα περιεχόμενα του θησαυρού. Τα κρυπτογραφημένα αντίγραφα ασφαλείας ζωντανά στον ιδιωτικό σας χώρο CloudKit βάση δεδομένων και το Vaultaire δεν διαθέτει ξεχωριστό κλειδί ανάκτησης παρόχου. Αυτό καταργεί μια διαδρομή επαναφοράς κωδικού πρόσβασης που λειτουργεί από την εταιρεία: η υποστήριξη δεν μπορεί να αντικαταστήσει ένα χαμένο μοτίβο ή φράση με ένα διαπιστευτήριο λογαριασμού.

Η μυστική φράση είναι η απάντηση του Vaultaire σε αυτήν την ανταλλαγή. Σας δίνει ένα διαπιστευτήριο αναγνώσιμο από τον άνθρωπο για ένα κρυπτογραφημένο αντίγραφο του υλικού πρόσβασης στο θησαυροφυλάκιο χωρίς να δώσει στον Vaultaire ένα κλειδί αποκρυπτογράφησης που κρατά ο πάροχος. Η φράση αποθηκεύεται τοπικά σε προστατευμένο Keychain δεδομένα και θα πρέπει επίσης να φυλάσσονται σε μέρος που ελέγχετε. Εάν δεν παραμείνει ούτε το μοτίβο σας ούτε ένα χρησιμοποιήσιμο αντίγραφο της φράσης, το Vaultaire δεν μπορεί να επαναφέρει την κρυπτογράφηση από έναν εταιρικό λογαριασμό.

Ασφάλεια μυστικής φράσης

Η μυστική φράση είναι ένα από τα πιο ευαίσθητα διαπιστευτήρια που σχετίζονται με το θησαυροφυλάκιό σας. Όποιος έχει τη φράση και τα αντίστοιχα τοπικά δεδομένα ανάκτησης ή κρυπτογραφημένα iCloud Το αντίγραφο ασφαλείας μπορεί να είναι σε θέση να ανακτήσει τα κλειδιά του θησαυροφυλακίου και να αποκτήσει πρόσβαση στα δεδομένα σας. Αυτός είναι ο λόγος που ο Vaultaire διατηρεί κρυπτογραφημένο το τοπικό του αντίγραφο Keychain αποθήκευση — και γιατί πρέπει να προστατεύετε οποιοδήποτε αντίγραφο δημιουργείτε.

Εμφανίζεται στη Δημιουργία και Διατίθεται στις Ρυθμίσεις

Το Vaultaire εμφανίζει τη φράση κατά τη δημιουργία του θησαυροφυλάκιου, ώστε να μπορείτε να δημιουργήσετε ένα ανεξάρτητο αντίγραφο. Η εφαρμογή μπορεί επίσης να φορτώσει και να εμφανίσει την αποθηκευμένη φράση από τις ρυθμίσεις του ανοιχτού θησαυροφυλάκιου. Αυτή η ευκολία αλλάζει το μοντέλο απειλής: κάποιος που μπορεί να ξεκλειδώσει το θησαυροφυλάκιο και να φτάσει τις ρυθμίσεις του μπορεί να είναι σε θέση να διαβάσει τη φράση. iPhone Ο κωδικός πρόσβασης, το μοτίβο Vaultaire και ο φυσικός έλεγχος της συσκευής παραμένουν σημαντικά.

Ποτέ αποθηκευμένη, ποτέ μεταδιδόμενη

Η φράση αποθηκεύεται σε μια κρυπτογραφημένη βάση δεδομένων ανάκτησης που είναι αποθηκευμένη ως WhenUnlockedThisDeviceOnly Keychain αντικείμενο. Ένα ξεχωριστό τυχαίο Keychain κλειδί προστατεύει αυτή τη βάση δεδομένων με AES-GCM. Όταν είναι κρυπτογραφημένο iCloud Η δημιουργία αντιγράφων ασφαλείας είναι ενεργοποιημένη, ο Vaultaire ανεβάζει έναν ντετερμινιστικό εντοπιστή φράσης και ένα AES-GCM κρυπτογραφημένη δήλωση ανάκτησης. η φράση απλού κειμένου δεν τοποθετείται σε αυτήν την εγγραφή. Η φράση εξαιρείται από τα αναλυτικά στοιχεία και ο Vaultaire δεν τη λαμβάνει.

Χωρίς ανάκτηση

Εάν χάσετε τόσο το μοτίβο σας όσο και κάθε χρησιμοποιήσιμο αντίγραφο της μυστικής φράσης, το Vaultaire δεν διαθέτει επαναφορά λογαριασμού ή κλειδί παρόχου που να μπορεί να αποκρυπτογραφήσει το θησαυροφυλάκιο για εσάς. Το εάν η τοπική ανάκαμψη παραμένει δυνατή εξαρτάται από το τι προστατεύεται Keychain και τα δεδομένα του θησαυροφυλάκιου εξακολουθούν να επιβιώνουν στη συσκευή. Ένα κρυπτογραφημένο iCloud Η δημιουργία αντιγράφων ασφαλείας εξακολουθεί να απαιτεί τη φράση ανάκτησής του ή το αντίστοιχο αντίγραφο ασφαλείας που προέρχεται από μοτίβο.

Βέλτιστες πρακτικές για τη μυστική φράση

Η μυστική φράση σας είναι το τελικό αντίγραφο ασφαλείας των πιο ιδιωτικών δεδομένων σας. Αντιμετωπίστε τη ανάλογα.

Σημειώστε την σε χαρτί

Χρησιμοποιήστε στυλό και χαρτί. Σημειώστε κάθε λέξη καθαρά, με τη σειρά, αριθμημένες. Το χαρτί δεν μπορεί να παραβιαστεί εξ αποστάσεως. Το κακόβουλο λογισμικό δεν το αγγίζει. Ένα κομμάτι χαρτί σε ασφαλές μέρος είναι η πιο ανθεκτική μορφή εφεδρικής αποθήκευσης που έχει εφευρεθεί ποτέ.

Μην το αποθηκεύετε ψηφιακά

Μην τοποθετείτε ένα μη προστατευμένο αντίγραφο σε μια εφαρμογή σημειώσεων, βιβλιοθήκη στιγμιότυπων οθόνης ή λογαριασμό email. Κάθε πρόσθετο ψηφιακό αντίγραφο δημιουργεί ένα άλλο μέρος όπου η φράση θα μπορούσε να εκτεθεί από κακόβουλο λογισμικό, παραβίαση δεδομένων ή παραβίαση λογαριασμού. Το Vaultaire διατηρεί ήδη ένα προστατευμένο τοπικό αντίγραφο για ανάκτηση και εμφάνιση ρυθμίσεων. Οποιοδήποτε επιπλέον αντίγραφο θα πρέπει να προστατεύεται ανάλογα με τον κίνδυνο των δεδομένων που προστατεύετε.

Φυλάξτε την σε ασφαλές μέρος

Αποθηκεύστε το χαρτί κάπου ασφαλές και ιδιωτικό. Οικιακό χρηματοκιβώτιο, θυρίδα ασφαλείας ή κλειδωμένο συρτάρι που έχετε μόνο εσείς πρόσβαση. Σκεφτείτε τα ίδια μέτρα που θα λαμβάνατε για σημαντικό νομικό έγγραφο ή πιστοποιητικό γέννησης.

Πώς λειτουργεί η ανάκτηση

Η διαδικασία ανάκτησης είναι απλή, αλλά αξίζει να κατανοήσετε τι συμβαίνει σε κάθε βήμα.

Βήμα 1: Ανοίξτε την οθόνη ανάκτησης

Όταν ανοίξετε το Vaultaire και εμφανιστεί η προτροπή για μοτίβο, θα δείτε επιλογή ανάκτησης. Πατήστε την και η εφαρμογή θα εμφανίσει τη διεπαφή εισαγωγής λέξεων.

Βήμα 2: Εισάγετε τη φράση σας

Εισαγάγετε την πλήρη φράση με την ίδια σειρά λέξεων με την οποία αποθηκεύτηκε. Ο Vaultaire κανονικοποιεί την κεφαλαιοποίηση και το κενό διάστημα, αλλά οι λέξεις και η σειρά τους εξακολουθούν να έχουν σημασία επειδή γίνονται PBKDF2 εισαγωγή. Η μορφή που δημιουργείται είναι μια πρόταση που περιέχει 9 ξεχωριστές λέξεις, όχι α BIP-39 λίστα και μια προσαρμοσμένη φράση μπορεί να χρησιμοποιεί διαφορετικό αριθμό λέξεων.

Βήμα 3: Αναδημιουργία κλειδιού

Μόλις εισαχθεί η φράση, ο Vaultaire την κανονικοποιεί και εκτελείται PBKDF2-HMAC-SHA512 για 800.000 επαναλήψεις με ντετερμινιστικό αλάτι που προέρχεται από φράση. Η ίδια κανονικοποιημένη φράση παράγει το ίδιο κλειδί ανάκτησης 256-bit σε άλλη συσκευή. AES-GCM στη συνέχεια επαληθεύει αυτό το κλειδί σε σχέση με τον τοπικό φάκελο ανάκτησης ή το μανιφέστο ανάκτησης cloud πριν γίνει αποδεκτό οποιοδήποτε θησαυροφυλάκιο ή εφεδρικό κλειδί.

Βήμα 4: Ορίστε νέο μοτίβο

Αφού το θησαυροφυλάκιο είναι ξανά προσβάσιμο, ο Vaultaire μπορεί να δημιουργήσει ένα νέο μοτίβο. Το κύριο κλειδί τυχαίας κρυπτογράφησης αρχείου παραμένει αμετάβλητο, αλλά το νέο μοτίβο εξάγει ένα νέο τοπικό κλειδί αποθήκευσης και ένα νέο ντετερμινιστικό εφεδρικό κλειδί. Η αλλαγή του μοτίβου δημιουργεί επίσης μια φράση και έναν φάκελο αντικατάστασης ανάκτησης, επομένως πρέπει να αποθηκεύσετε τη νέα φράση πριν αποχωρήσετε από τη ροή.