ביטוי סודי: חבל ההצלה לשחזור הכספת שלך
כאשר אתה יוצר כספת, Vaultaire יוצר משפט שחזור המכיל 9 מילים נפרדות. רשום את זה. שמור על זה בטוח. אם תשכח את הדפוס שלך, הביטוי יכול לפתוח מעטפה מוצפנת המכילה את המפתחות הדרושים לשחזור הכספת.
Vaultaire יוצר מותאם אישית המכיל 9 מילים נפרדות משפט שחזור ולא 12 או 24 מילים BIP-39 מנמוני. PBKDF2-HMAC-SHA512 מעבד את הביטוי המנורמל במשך 800,000 איטרציות כדי להפיק מפתח שחזור. המפתח הזה פותח AES-GCM מעטפה מוצפנת המכילה את מפתח הכספת באופן מקומי, או מפתח הכספת ומפתח הגיבוי בעת שחזור מוצפן iCloud גיבוי.
מהו הביטוי הסודי?
לכל כספת של Vaultaire יש היררכיית מפתח מרובדת. התבנית שלך גוזרת מפתח כספת, מפתח הכספת הזה פותח את האינדקס המוצפן, והאינדקס מכיל מפתח ראשי אקראי עטוף המשמש להצפנת קבצים. אבל מה קורה אם אתה שוכח את הדפוס שלך? מה אם יעברו חודשים וזיכרון השריר יתפוגג? ללא נתיב התאוששות נפרד, מפתח הכספת יישאר מחוץ להישג יד.
זה המקום שבו הביטוי הסודי נכנס לתמונה. כאשר אתה יוצר כספת חדשה, Vaultaire מייצר משפט דקדוקי המכיל תשע מילים באנגלית רגילות - מילים שנבחרו מכמה רשימות תפקיד ספציפיות תוך שימוש באקראיות מאובטחת קריפטוגרפית. זהו פורמט שחזור מותאם אישית, לא BIP-39. המילים אינן מקודדות את מפתח הכספת הנגזר מהתבנית. במקום זאת, המשפט המנורמל הופך לקלט ל PBKDF2, ומפתח השחזור המתקבל מפענח מעטפה המכילה את מפתח הכספת.
תחשוב על זה כך: הדפוס וביטוי השחזור הם שני אישורים שיכולים לפתוח עטיפות שונות סביב אותו חומר גישה לכספת. הדפוס הוא האישור שאתה משתמש בו בכל יום. ביטוי ההתאוששות פותח את מעטפת החירום שאתם שומרים ליום שבו זיכרון השריר נכשל או שמכשיר חדש צריך למצוא גיבוי מוצפן.
מפתח 256 סיביות שנכתב בבסיס 16 (הקסדצימלי) נראה כך: a3f78e2b9c5d6148f0e2a1b3c4d5e6f7182930a1b2c3d4e5f60718293a4b5c6d - 64 תווים שקשה להעתיק אותם ביד. Vaultaire לא ממירה את המפתח הזה ל BIP-39 מילים. הוא יוצר משפט בלתי נשכח, שואב מפתח שחזור מהמשפט ומשתמש במפתח הזה כדי להגן על מפתח הכספת האמיתי בתוך מעטפה מוצפנת מאומתת.
כיצד הביטוי הסודי עובד
הביטוי הסודי הוא אישור נפרד ולכן דרך נפרדת לתקוף או לשחזר את הכספת. זה לא ייצוג נוסף של המפתח הנגזר מהתבנית. הביטוי שואב מפתח שחזור משלו של 256 סיביות, והמפתח הזה מאמת ומפענח מעטפה קטנה המכילה את מפתח הכספת. הפרדה זו מאפשרת לביטוי להישאר נייד בעוד שמפתח הכספת המקומי הרגיל נשאר קשור למכשיר של המכשיר Keychain מלח.
יצירה
כאשר אתה יוצר כספת, Vaultaire בוחר מילים באקראיות מאובטחת מבחינה קריפטוגרפית ומציב אותן באחת מכמה תבניות דקדוקיות. המשפט שנוצר מכיל בדרך כלל 9 מילים נפרדות ונבדק על ידי מעריך חוזק הביטוי של האפליקציה. אתה יכול גם לספק ביטוי מותאם אישית של לפחות 6 מילים נפרדות אם הוא עובר אימות. הביטוי מנורמל, מעובד דרך 800,000 PBKDF2-HMAC-SHA512 איטרציות, ומשמשות להצפנת מעטפת השחזור הניידת.
הצגה
Vaultaire מציג את הביטוי במהלך יצירת הכספת ומבקש ממך לאשר ששמרת אותו. זה גם מאחסן את הביטוי בתוך an AES-GCM מסד נתונים שחזור מוצפן ב- iOS Keychain כך שניתן יהיה להציג את הביטוי מאוחר יותר מהגדרות הכספת ולהשתמש בו לפרסום מניפסט שחזור מוצפן כאשר iCloud הגיבוי מופעל. Vaultaire אינו מקבל את הביטוי בשרת של החברה או כולל אותו בניתוח.
שחזור
אם תשכח את הדפוס שלך, אתה פותח את Vaultaire ובחר באפשרות השחזור. במכשיר המקורי, מסד הנתונים של השחזור המוצפן ממפה את הביטוי למעטפה שלו. עבור מוצפן iCloud לשחזר, מאתר דטרמיניסטי מוצא את מניפסט ההתאוששות המופנה לביטוי. בכל מקרה, AES-GCM פענוח מאומת מאמת את המפתח שמקורו בביטוי לפני שחרור חומר הגישה לכספת. לאחר מכן תוכל לפתוח את הכספת ולהגדיר דפוס חדש.
מדוע הביטוי הסודי קיים
ל-Vaultaire אין שירות חשבון שמקבל את הדפוס, ביטוי השחזור, מפתח הכספת, מפתח הגיבוי או תוכן הכספת הניתן לקריאה שלך. גיבויים מוצפנים חיים בפרטיות שלך CloudKit מסד נתונים, ו-Vaultaire אינו מחזיק מפתח שחזור ספק נפרד. פעולה זו מסירה נתיב לאיפוס סיסמה המופעל על ידי חברה: התמיכה אינה יכולה להחליף דפוס או ביטוי שאבדו בתעודת חשבון.
הביטוי הסודי הוא התשובה של וולטייר לפשרה זו. זה נותן לך אישור קריא אנושי עבור עותק מוצפן של חומר הגישה לכספת מבלי לתת ל-Vaultaire מפתח פענוח שבידי הספק. הביטוי מאוחסן במקום מוגן Keychain נתונים ויש לשמור אותם גם במקום שאתה שולט בו. אם לא התבנית שלך ולא עותק שמיש של הביטוי נשארים, Vaultaire לא יכולה לאפס את ההצפנה מחשבון חברה.
תבניות הן חזקות ואינטואיטיביות, אבל הן מסתמכות על זיכרון שרירי. החיים מתערבים. אולי לא תפתח כספת חצי שנה. אולי תחליף טלפון ותאבד את ההיכרות הפיזית עם המחווה. אולי תהיה מצב רפואי שמשפיע על שליטה מוטורית עדינה. הביטוי הסודי מבטיח שאף אחד מהתרחישים האלה לא אומר לאבד את הנתונים שלך לצמיתות.
אבטחת הביטוי הסודי
הביטוי הסודי הוא אחד האישורים הרגישים ביותר הקשורים לכספת שלך. כל מי שיש לו את הביטוי ואת נתוני השחזור המקומיים התואמים או מוצפנים iCloud ייתכן שהגיבוי יוכל לשחזר את מפתחות הכספת ולגשת לנתונים שלך. זו הסיבה ש-Vaultaire שומר את העותק המקומי שלו בתוך מוצפן Keychain אחסון - ומדוע עליך להגן על כל עותק שאתה יוצר.
מוצג ב'יצירה' וזמין בהגדרות
Vaultaire מציג את הביטוי במהלך יצירת הכספת, כך שתוכל ליצור עותק עצמאי. האפליקציה יכולה גם לטעון ולהציג את הביטוי השמור מהגדרות הכספת הפתוחה. הנוחות הזו משנה את מודל האיום: מישהו שיכול לפתוח את הכספת ולהגיע להגדרות שלה עשוי להיות מסוגל לקרוא את הביטוי, אז iPhone קוד סיסמה, דפוס Vaultaire והשליטה הפיזית במכשיר נשארים חשובים.
מוצפן באופן מקומי, לא נשלח ל-Vaultaire
הביטוי נשמר במסד נתונים שחזור מוצפן המאוחסן כ-WhenUnlockedThisDeviceOnly Keychain פריט. אקראי נפרד Keychain מפתח מגן על מסד הנתונים עם AES-GCM. כאשר מוצפן iCloud גיבוי מופעל, Vaultaire מעלה איתור ביטוי דטרמיניסטי ו- AES-GCM מניפסט התאוששות מוצפן; ביטוי הטקסט הפשוט אינו ממוקם ברשומה זו. הביטוי אינו נכלל בניתוח ו-Vaultaire אינו מקבל אותו.
אין שחזור בלעדיו
אם תאבד גם את התבנית שלך וגם כל עותק שמיש של הביטוי הסודי, ל-Vaultaire אין איפוס חשבון או מפתח המוחזק על ידי ספק שיכול לפענח את הכספת עבורך. אם התאוששות מקומית נשארת אפשרית אז תלוי מה מוגן Keychain ונתוני הכספת עדיין שורדים במכשיר. מוצפן iCloud הגיבוי עדיין דורש את ביטוי השחזור שלו או את מפתח הגיבוי התואם שמקורו בדפוס.
נתוני כספת מוצפנים ללא כל אישור שנותר או מפתח לא עטוף הם כמו כספת שהשילוב שלה אבד. AES-256 מגן על התוכן, אבל גבול ההחלמה המעשי הוא כל ההיררכיה המרכזית: מקומית Keychain נתונים, מפתח הכספת שמקורו בדפוס, מעטפת השחזור שמקורה בביטויים וכל גיבוי ענן מוצפן.
שיטות עבודה מומלצות לביטוי הסודי שלך
הביטוי הסודי שלך הוא הגיבוי האולטימטיבי לנתונים הפרטיים ביותר שלך. התייחס אליו בהתאם.
רשום אותו על נייר
השתמש בעט ונייר. רשום כל מילה בבירור, בסדר, ממוספרת. נייר לא ניתן לפריצה מרחוק. הוא לא יכול להיפגע מתוכנה זדונית. לא ניתן להוציא אותו בשקט משירות ענן. פיסת נייר במקום בטוח היא צורת גיבוי עמידה.
לעולם אל תאחסן אותו דיגיטלית
אל תכניס עותק לא מוגן באפליקציית הערות, בספריית צילומי מסך או בחשבון אימייל. כל עותק דיגיטלי נוסף יוצר מקום אחר שבו הביטוי עלול להיחשף על ידי תוכנות זדוניות, פריצת נתונים או פגיעה בחשבון. Vaultaire כבר שומר עותק מקומי מוגן לצורך שחזור והצגת הגדרות; כל עותק נוסף צריך להיות מאובטח בהתאם לסיכון של הנתונים שאתה מגן עליו.
שמור אותו במקום בטוח
אחסן את הנייר במקום מאובטח ופרטי. כספת בבית, תיבת פיקדון בבנק, או מגירה נעולה שרק אתה ניגש אליה. שקול את אותם אמצעי זהירות שהיית נוקט עבור מסמך משפטי חשוב או תעודת לידה. אם יש לך מספר כספות, סמן כל ביטוי בבירור כדי לדעת לאיזו כספת הוא שייך.
שקול אדם מהימן
אם משהו יקרה לך, האם מישהו צריך להיות מסוגל לגשת לכספת שלך? אם כן, אולי תרצה לתת עותק של הביטוי לבן משפחה מהימן או לכלול אותו במעטפה אטומה עם מסמכי העיזבון שלך. זוהי החלטה אישית, אבל כדאי לחשוב עליה לפני שהשאלה תהפוך דחופה.
כיצד השחזור עובד
תהליך השחזור פשוט, אבל שווה להבין מה קורה בכל שלב כדי לדעת בדיוק מה לצפות.
שלב 1: פתח את מסך השחזור
כשאתה פותח את Vaultaire ומתבקש לתבנית, תראה אפשרות שחזור. הקש עליה, והאפליקציה מציגה ממשק הזנת מילים שבו תוכל להקליד או לבחור כל מילה מהביטוי הסודי שלך.
שלב 2: הזן את הביטוי שלך
הזן את הביטוי המלא באותו סדר מילים שבו הוא נשמר. Vaultaire מנרמל שימוש באותיות רישיות ורווחים, אבל המילים והסדר שלהן עדיין חשובים כי הן הופכות PBKDF2 קלט. הפורמט שנוצר הוא משפט המכיל 9 מילים נפרדות, לא א BIP-39 רשימה, וביטוי מותאם אישית עשוי להשתמש במספר שונה של מילים.
שלב 3: שחזור מפתח
לאחר הזנת הביטוי, Vaultaire מנרמל אותו ופועל PBKDF2-HMAC-SHA512 במשך 800,000 איטרציות עם מלח שמקורו בביטוי דטרמיניסטי. אותו ביטוי מנורמל מייצר את אותו מפתח שחזור של 256 סיביות במכשיר אחר. AES-GCM לאחר מכן מאמת את המפתח הזה מול מעטפת השחזור המקומית או מניפסט השחזור בענן לפני קבלת כל כספת או מפתח גיבוי.
שלב 4: הגדר תבנית חדשה
לאחר שהכספת תהיה נגישה שוב, Vaultaire יכול ליצור דפוס חדש. מפתח הראשי של הצפנת קבצים אקראית נשאר ללא שינוי, אך הדפוס החדש גוזר מפתח כספת מקומי חדש ומפתח גיבוי דטרמיניסטי חדש. שינוי התבנית יוצר גם ביטוי שחזור ומעטפה חלופיים, לכן עליך לשמור את הביטוי החדש לפני שתעזוב את הזרימה.
שאלות נפוצות
האם אני יכול לראות את הביטוי הסודי שלי אחרי יצירת הכספת?
כן. Vaultaire מאחסן את הביטוי בתוך an AES-GCM מסד נתונים שחזור מוצפן ב- iOS Keychain כך שניתן יהיה להציג אותו מאוחר יותר מהגדרות הכספת. זה לא מאוחסן על ידי Vaultaire בשרת של החברה או נשלח לניתוח. כל מי שיכול לפתוח את הכספת ולהגיע להגדרות שלה עשוי להיות מסוגל לצפות בה, כך שהגישה למכשיר עדיין חשובה.
מה קורה אם אאבד גם את התבנית וגם את הביטוי הסודי?
אם לא ניתן לשחזר אף אחד מהאישורים מהמכשיר שלך או מהרשומות שלך, ל-Vaultaire אין מפתח או שירות איפוס חשבון שבידי ספק שיכולים לפענח את הכספת. מוצפן iCloud הגיבוי עדיין דורש את ביטוי השחזור שלו או את מפתח הגיבוי שמקורו בדפוס.
האם הביטוי הסודי זהה לסיסמה?
הביטוי שנוצר הוא משפט מותאם אישית המכיל 9 מילים נפרדות שנבחר באקראיות מאובטחת מבחינה קריפטוגרפית; Vaultaire גם מתיר ביטוי מותאם אישית מאומת. זה לא BIP-39 ואינו מקודד מפתח של 256 סיביות. PBKDF2-HMAC-SHA512 מריץ 800,000 איטרציות כדי להפיק מפתח שחזור של 256 סיביות, אבל האבטחה של הביטוי נשארת מוגבלת על ידי האנטרופיה שלו.
האם הביטוי הסודי משתנה אם אשנה את התבנית שלי?
כן. Vaultaire יוצר ביטוי שחזור חדש כאשר אתה משנה את הדפוס. מפתח האב להצפנת הקבצים נשאר זהה, אך הדפוס החדש מייצר מפתח כספת ומפתח גיבוי חדשים, ומעטפת השחזור נוצרת עבור הביטוי החדש. שמור את ביטוי ההחלפה לפני שתעזוב את זרימת השינוי-דפוס.
האם אני יכול להשתמש בביטוי הסודי שלי במכשיר אחר?
כן, כשהם מוצפנים iCloud גיבוי קיים. הביטוי המנורמל מאתר את א CloudKit מניפסט שחזור, ומפתח שמקורו בביטוי מפענח את מפתח הכספת ומפתח הגיבוי שבתוכו. מפתחות אלה פותחים את הגיבוי המוצפן. ללא נתוני כספת מקומיים או גיבוי מוצפן תואם, לביטוי לבדו אין טקסט צופן לשחזר.
האם Vaultaire משתמש BIP-39?
לא. Vaultaire משתמש במחולל משפטים מותאם אישית, לא ב BIP-39 פורמט מנמוני. לביטוי ברירת המחדל יש 9 מילים נפרדות שנמשכו לתוך תבנית דקדוקית, בעוד שביטוי שחזור מותאם אישית חייב להכיל לפחות 6 מילים נפרדות ולעבור את בדיקת החוזק של האפליקציה. הביטוי נובע מפתח התאוששות; זה לא מקודד את מפתח הכספת.
רשת הביטחון שלך מחכה
צור את הכספת הראשונה שלך ואבטח את ביטוי השחזור שלך. זה לוקח פחות מדקה.
הורד את Vaultaire בחינם