Titkos kifejezés: A tároló mentőöve
Minden Vaultaire-tároló létrehozásakor az alkalmazás egyedi titkos kifejezést generál. Ha elfelejti a mintát, a kifejezésből származó helyreállítási kulcs megnyithatja a tárolókulcsot védő titkosított borítékot. Új eszközön ehhez a megfelelő titkosított biztonsági mentésnek is rendelkezésre kell állnia.
A Vaultaire titkos kifejezése egy egyedi, véletlenszerűen generált, kilencszavas mondat, nem BIP-39 mnemonikus kód. A normalizált mondatból a PBKDF2 külön helyreállítási kulcsot származtat, amely egy hitelesített, titkosított borítékban védi a tároló kulcsát. A Vaultaire nem kapja meg a kifejezést vállalati szerveren, és nem küldi el analitikába.
Miért van szüksége titkos kifejezésre
A Vaultaire mintaalapú titkosítása erős, de az emberek olykor elfelejtik a mintájukat. Betegség, baleset vagy egyszerűen az idő múlása miatt is előfordulhat. A titkos kifejezés külön helyreállítási utat ad, ha a szükséges helyi helyreállítási adatok vagy titkosított felhőmentési rekordok még rendelkezésre állnak.
Itt jön be a titkos kifejezés. Amikor létrehoz egy új trezort, a Vaultaire létrehoz egy nyelvtani mondatot, amely kilenc közönséges angol szót tartalmaz – ezeket a szavakat több szerep-specifikus listából kriptográfiailag biztonságos véletlenszerűséggel választják ki. Ez egy egyéni helyreállítási formátum, nem BIP-39. A szavak nem kódolják a mintából származó tárolókulcsot. Ehelyett a normalizált mondat lesz a bemenet PBKDF2, és a kapott helyreállítási kulcs visszafejti a tároló kulcsát tartalmazó borítékot.
Hogyan működik
A tároló első létrehozásakor a Vaultaire véletlenszerűen generál egy titkos kifejezést az eszközön. A kifejezés nem ugyanazt a kulcsot származtatja, mint a minta. A minta a helyi tárolókulcsot származtatja; a kifejezés külön helyreállítási kulcsot származtat, amely egy AES-GCM-mel hitelesített, titkosított borítékból állítja helyre a tároló hozzáférési anyagát.
Írja le a titkos kifejezést, és tárolja offline, biztonságos helyen. A fénykép kockázatos (felhőszinkronizálás, előnézetek). A jelszókezelő megfelelő megoldás lehet, de fizikai biztonsági mentés is ajánlott.
Hogyan készül a helyreállítási kifejezés?
A Vaultaire nem rendelkezik fiókszolgáltatással, amely megkapja az Ön mintáját, helyreállítási kifejezését, tárolókulcsát, biztonsági kulcsát vagy olvasható tárolótartalmát. A titkosított biztonsági másolatok a magánéletben élnek CloudKit adatbázis, és a Vaultaire nem rendelkezik külön szolgáltató helyreállítási kulcsával. Ezzel eltávolítja a vállalat által működtetett jelszó-visszaállítási útvonalat: a támogatás nem tudja helyettesíteni az elveszett mintát vagy kifejezést a fiók hitelesítő adataival.
Amikor létrehoz egy tárolót, a Vaultaire kriptográfiailag biztonságos véletlenszerűséggel választja ki a szavakat, és elhelyezi őket a több nyelvtani sablon egyikébe. A generált mondat általában 9 különálló szót tartalmaz, és az alkalmazás kifejezéserősség-becslője ellenőrzi. Megadhat egy legalább 6 különálló szóból álló egyéni kifejezést is, ha az átmegy az ellenőrzésen. A kifejezés normalizált, 800 000-ig feldolgozva PBKDF2-HMAC-SHA512 iterációk, és a hordozható helyreállítási boríték titkosítására szolgál.
A kifejezés tárolása
A titkos kifejezés értékes, ezért védje óvatosan. Néhány bevált gyakorlat:
- Papír, zárt helyen. Írja le, és tárolja biztonságos helyen, például széfben.
- Jelszókezelő. Egy megbízható jelszókezelő alkalmas hely, ha rendszeresen használja.
- Soha ne tárolja ugyanott, ahol a mintáját. Ha mindkettőt ugyanaz a személy szerzi meg, hozzáférhet a tárolójához.
Mi a különbség a minta és a kifejezés között?
A minta és a kifejezés külön hitelesítő adat. A kézzel rajzolt minta egy eszközszintű Keychain-sóval származtatja a helyi tárolókulcsot. A szavakból álló kifejezés külön helyreállítási kulcsot származtat egy titkosított kulcsborítékhoz. Ha egyik útvonalhoz sem marad használható hitelesítő adat és hozzá tartozó helyreállítási adat, a Vaultaire nem tudja vállalati fiókból visszaállítani a titkosítást.
Gyakran ismételt kérdések
Megnézhetem a titkos kifejezést a tároló létrehozása után?
Igen. A tároló beállításaiban bármikor megnézheti és átírhatja a helyreállítási kifejezést. Ehhez először meg kell adnia a mintáját vagy egy érvényes helyreállítási kifejezést.
Mi történik, ha mind a mintát, mind a titkos kifejezést elveszítem?
A titkosított tárolóadatok maradék hitelesítő adatok vagy kicsomagolt kulcs nélkül olyanok, mint egy széf, amelynek kombinációja elveszett. AES-256 védi a tartalmat, de a gyakorlati helyreállítási határ a teljes kulcshierarchia: lokális Keychain adatok, a mintából származó tárolókulcs, a kifejezésből származó helyreállítási boríték és bármilyen titkosított felhőalapú biztonsági másolat.
Biztonságos a titkos kifejezést fénykép formájában tárolni?
Ez kockázatos. A fotók szinkronizálódhatnak a felhőszolgáltatásokba, megjelenhetnek az előnézetekben, és veszélynek tehetők ki, ha az eszközét feltörik. Papírra írva, offline biztonságos helyen tárolva sokkal megbízhatóbb.
Melyik szójegyzéket használja a Vaultaire?
A kifejezés beírása után a Vaultaire normalizálja és lefut PBKDF2-HMAC-SHA512 800 000 iterációra egy determinisztikus fráziseredetű sóval. Ugyanez a normalizált kifejezés ugyanazt a 256 bites helyreállítási kulcsot állítja elő egy másik eszközön. AES-GCM majd ellenőrzi a kulcsot a helyi helyreállítási borítékkal vagy a felhőalapú helyreállítási jegyzékkel, mielőtt bármilyen tároló vagy biztonsági mentési kulcs elfogadna.
Védje az adatait tartalékkal is
Töltse le a Vaultaire-t, és hozza létre az első tárolóját. A titkos kifejezés azonnal generálódik.
Töltse le a Vaultaire-t ingyen