Titkos kifejezés: a széfed helyreállítási mentőöve

A Vaultaire saját, kilencszavas helyreállítási mondatot generál, nem 12 vagy 24 szavas BIP-39-es kriptovaluta-tárca helyreállító szólistát. A PBKDF2-HMAC-SHA512 800 000 iterációval dolgozza fel a normalizált kifejezést, és helyreállítási kulcsot származtat belőle. Ez a kulcs megnyit egy AES-GCM-mel titkosított borítékot, amely helyben a széfkulcsot, titkosított iCloud-mentés visszaállításakor pedig a széfkulcsot és a mentési kulcsot tartalmazza.

Mi a titkos kifejezés?

Minden Vaultaire-széfnek rétegzett kulcshierarchiája van. A mintádból széfkulcs származik, a széfkulcs feloldja a titkosított indexet, az index pedig a fájltitkosításhoz használt, becsomagolt véletlenszerű mesterkulcsot tartalmazza. De mi történik, ha elfelejted a mintádat? Mi van, ha hónapok telnek el, és az izommemória elhalványul? Külön helyreállítási út nélkül a széfkulcs elérhetetlen maradna.

Itt jön a képbe a titkos kifejezés. Új széf létrehozásakor a Vaultaire egy kilenc hétköznapi angol szóból álló, nyelvtanilag helyes mondatot generál. A szavakat több, szerep szerinti listából választja ki kriptográfiailag biztonságos véletlenszerűséggel. Ez saját helyreállítási formátum, nem BIP-39. A szavak nem kódolják a mintából származtatott széfkulcsot. A normalizált mondat a PBKDF2 bemenete lesz, a kapott helyreállítási kulcs pedig visszafejt egy borítékot, amely a széfkulcsot tartalmazza.

Gondolj rá így: a minta és a helyreállítási kifejezés két hitelesítő adat, amelyek ugyanannak a széfhozzáférési anyagnak különböző burkait nyitják meg. A mintát használod minden nap. A helyreállítási kifejezés azt a vészhelyzeti borítékot nyitja meg, amelyet arra a napra tartogatsz, amikor az izommemória cserben hagy, vagy egy új eszköznek meg kell találnia egy titkosított mentést.

Hogyan működik a titkos kifejezés?

A titkos kifejezés külön hitelesítő adat, ezért a széf megtámadásának vagy helyreállításának is külön útja. Nem a mintából származtatott kulcs egy másik ábrázolása. A kifejezésből saját, 256 bites helyreállítási kulcs származik, és ez a kulcs hitelesít és visszafejt egy kis borítékot, amely a széfkulcsot tartalmazza. Ez a szétválasztás hordozhatóvá teszi a kifejezést, miközben a szokásos helyi széfkulcs az eszköz kulcskarika-sójához kötve marad.

Generálás

Széf létrehozásakor a Vaultaire kriptográfiailag biztonságos véletlenszerűséggel választ szavakat, és több nyelvtani sablon egyikébe helyezi őket. A generált mondat általában kilenc szóból áll, és az alkalmazás kifejezéserősség-becslője ellenőrzi. Saját, legalább hatszavas kifejezést is megadhatsz, ha átmegy az ellenőrzésen. A kifejezés normalizálódik, 800 000 PBKDF2-HMAC-SHA512-iteráción megy át, és a hordozható helyreállítási boríték titkosítására szolgál.

Megjelenítés

A Vaultaire a széf létrehozásakor megmutatja a kifejezést, és megkér, hogy erősítsd meg, elmentetted. A kifejezést egy AES-GCM-mel titkosított helyreállítási adatbázisban is tárolja az iOS-kulcskarikában, így később a széf beállításaiból megjeleníthető, és bekapcsolt iCloud-mentésnél titkosított helyreállítási jegyzék közzétételére használható. A Vaultaire nem kapja meg a kifejezést céges szerveren, és nem teszi bele az analitikába.

Helyreállítás

Ha elfelejted a mintádat, megnyitod a Vaultaire-t, és a helyreállítási lehetőséget választod. Az eredeti eszközön a titkosított helyreállítási adatbázis rendeli a kifejezést a borítékjához. Titkosított iCloud-visszaállításnál egy determinisztikus lokátor találja meg a kifejezéssel címzett helyreállítási jegyzéket. Az AES-GCM hitelesített visszafejtése mindkét esetben ellenőrzi a kifejezésből származtatott kulcsot, mielőtt kiadná a széfhozzáférési anyagot. Ezután megnyithatod a széfet, és új mintát állíthatsz be.

Miért létezik a titkos kifejezés?

A Vaultaire-nek nincs olyan fiókszolgáltatása, amely megkapná a mintádat, a helyreállítási kifejezésedet, a széfkulcsodat, a mentési kulcsodat vagy a széfed olvasható tartalmát. A titkosított mentések a privát CloudKit-adatbázisodban vannak, és a Vaultaire nem tart külön szolgáltatói helyreállítási kulcsot. Így nincs cég által üzemeltetett jelszó-visszaállítási út: az ügyfélszolgálat nem tudja egy fiókhoz tartozó hitelesítő adattal pótolni az elveszett mintát vagy kifejezést.

A titkos kifejezés a Vaultaire válasza erre a kompromisszumra. Ember által olvasható hitelesítő adatot ad a széfhozzáférési anyag egy titkosított másolatához, anélkül hogy a Vaultaire-nek szolgáltatónál tartott visszafejtő kulcsot adna. A kifejezés helyben, védett kulcskarika-adatokban tárolódik, és érdemes olyan helyen is megőrizni, amely felett te rendelkezel. Ha sem a mintád, sem a kifejezés használható másolata nem marad meg, a Vaultaire nem tudja egy céges fiókból visszaállítani a titkosítást.

A minták erősek és ösztönösek, de az izommemóriára támaszkodnak. Közbejön az élet. Lehet, hogy hat hónapig nem nyitsz meg egy széfet. Lehet, hogy telefont cserélsz, és elveszíted a mozdulat fizikai megszokását. Lehet, hogy egészségügyi okból romlik a finommotorikád. A titkos kifejezés biztosítja, hogy ezek egyike se jelentse az adataid végleges elvesztését.

A titkos kifejezés biztonsága

A titkos kifejezés a széfedhez tartozó egyik legérzékenyebb hitelesítő adat. Aki birtokolja a kifejezést és a hozzá tartozó helyi helyreállítási adatokat vagy titkosított iCloud-mentést, helyreállíthatja a széfkulcsokat, és hozzáférhet az adataidhoz. Ezért tartja a Vaultaire a helyi példányát titkosított kulcskarika-tárolóban, és ezért kell minden általad készített másolatot is védened.

Létrehozáskor látható, és elérhető a beállításokban

A Vaultaire a széf létrehozásakor megjeleníti a kifejezést, hogy független másolatot készíthess. Az alkalmazás a mentett kifejezést a nyitott széf beállításaiból is betöltheti és megjelenítheti. Ez a kényelem megváltoztatja a fenyegetési modellt: aki fel tudja oldani a széfet, és eléri a beállításait, elolvashatja a kifejezést, így az iPhone-jelkód, a Vaultaire-minta és az eszköz fizikai birtoklása továbbra is fontos.

Helyben titkosítva, nem kerül a Vaultaire-hez

A kifejezés egy titkosított helyreállítási adatbázisba kerül, amely WhenUnlockedThisDeviceOnly kulcskarika-elemként tárolódik. Egy külön, véletlenszerű kulcskarika-kulcs védi ezt az adatbázist AES-GCM-mel. Bekapcsolt titkosított iCloud-mentésnél a Vaultaire egy determinisztikus kifejezés-lokátort és egy AES-GCM-mel titkosított helyreállítási jegyzéket tölt fel; a nyílt szöveges kifejezés nem kerül ebbe a rekordba. A kifejezés nem kerül az analitikába, és a Vaultaire nem kapja meg.

Nélküle nincs helyreállítás

Ha a mintádat és a titkos kifejezés minden használható másolatát is elveszíted, a Vaultaire-nek nincs fiók-visszaállítása vagy szolgáltatónál tartott kulcsa, amellyel visszafejthetné neked a széfet. Hogy a helyi helyreállítás lehetséges marad-e, azon múlik, mennyi védett kulcskarika- és széfadat maradt meg az eszközön. Egy titkosított iCloud-mentéshez továbbra is kell a helyreállítási kifejezése vagy a hozzá tartozó, mintából származtatott mentési kulcs.

Bevált gyakorlatok a titkos kifejezéshez

A titkos kifejezés a legprivátabb adataid végső tartaléka. Bánj vele ennek megfelelően.

Írd le papírra

Használj tollat és papírt. Írd le tisztán, sorrendben, számozva minden szót. A papírt nem lehet távolról feltörni. Kártevő nem veszélyeztetheti. Nem lehet csendben kiszivárogtatni egy felhőszolgáltatásból. Egy biztonságos helyen tartott papírlap a valaha feltalált legellenállóbb mentési forma.

Soha ne tárold digitálisan

Ne tegyél védtelen másolatot jegyzetalkalmazásba, képernyőkép-gyűjteménybe vagy e-mail-fiókba. Minden további digitális másolat újabb hely, ahol a kifejezés kártevő, adatszivárgás vagy fiókfeltörés miatt kiszivároghat. A Vaultaire már tart egy védett helyi másolatot a helyreállításhoz és a beállításokban való megjelenítéshez; minden további másolatot a védett adatok kockázatának megfelelően kell biztosítani.

Tartsd biztonságos helyen

Tárold a papírt biztonságos és privát helyen. Otthoni páncélszekrényben, banki széfben vagy egy csak általad elérhető zárt fiókban. Ugyanazokat az óvintézkedéseket fontold meg, mint egy fontos jogi dokumentumnál vagy születési anyakönyvi kivonatnál. Ha több széfed van, címkézd egyértelműen az egyes kifejezéseket, hogy tudd, melyik széfhez tartoznak.

Gondolj egy megbízható személyre

Ha veled történik valami, hozzá kell férnie valakinek a széfedhez? Ha igen, adhatsz egy másolatot a kifejezésből egy megbízható családtagnak, vagy beteheted egy lezárt borítékba a hagyatéki iratok mellé. Ez személyes döntés, de érdemes átgondolni, mielőtt sürgőssé válik.

Hogyan működik a helyreállítás?

A helyreállítás egyszerű, de érdemes megérteni, mi történik az egyes lépésekben, hogy pontosan tudd, mire számíts.

1. lépés: nyisd meg a helyreállítási képernyőt

Amikor megnyitod a Vaultaire-t, és az a mintádat kéri, látsz egy helyreállítási lehetőséget. Koppints rá, és az alkalmazás megjelenít egy szóbeviteli felületet, ahol beírhatod vagy kiválaszthatod a titkos kifejezésed minden szavát.

2. lépés: add meg a kifejezésedet

Add meg a teljes kifejezést ugyanabban a szósorrendben, ahogy elmentetted. A Vaultaire normalizálja a kis- és nagybetűket és a szóközöket, de a szavak és a sorrendjük továbbra is számít, mert ezek lesznek a PBKDF2 bemenetei. A generált formátum kilencszavas mondat, nem BIP-39-lista, egy saját kifejezés pedig más számú szóból is állhat.

3. lépés: a kulcs újragenerálása

A kifejezés megadása után a Vaultaire normalizálja azt, és 800 000 iterációs PBKDF2-HMAC-SHA512-t futtat egy determinisztikus, a kifejezésből származtatott sóval. Ugyanaz a normalizált kifejezés egy másik eszközön is ugyanazt a 256 bites helyreállítási kulcsot adja. Az AES-GCM ezután ellenőrzi ezt a kulcsot a helyi helyreállítási borítékkal vagy a felhős helyreállítási jegyzékkel szemben, mielőtt bármely széf- vagy mentési kulcsot elfogadna.

4. lépés: állíts be új mintát

Miután a széf ismét elérhető, a Vaultaire új mintát állíthat be. A fájltitkosító véletlenszerű mesterkulcs nem változik, az új mintából viszont új helyi széfkulcs és új determinisztikus mentési kulcs származik. A mintaváltás új helyreállítási kifejezést és borítékot is generál, ezért a folyamatból való kilépés előtt el kell mentened az új kifejezést.