Tajná fráza: Záchranné lano vášho trezoru

Vaultaire generuje vlastnú vetu obsahujúcu 9 samostatných slov na obnovenie namiesto 12- alebo 24-slovnej vety BIP-39 mnemotechnická pomôcka. PBKDF2-HMAC-SHA512 spracuje normalizovanú frázu pre 800 000 opakovaní na odvodenie kľúča na obnovenie. Tento kľúč otvorí AES-GCM šifrovaná obálka obsahujúca lokálne kľúč trezora alebo kľúč trezora a kľúč zálohy pri obnove zašifrovaného iCloud zálohovanie.

Čo je tajná fráza?

Každý trezor Vaultaire má vrstvenú hierarchiu kľúčov. Váš vzor odvodzuje kľúč trezora, ktorý odomkne šifrovaný index a index obsahuje zabalený náhodný hlavný kľúč používaný na šifrovanie súborov. Čo sa však stane, ak zabudnete svoj vzor? Čo ak prejdú mesiace a svalová pamäť vybledne? Bez samostatnej cesty obnovenia by kľúč trezora zostal mimo dosahu.

Tu prichádza tajná fráza. Keď vytvoríte nový trezor, Vaultaire vygeneruje gramatickú vetu obsahujúcu deväť bežných anglických slov – slov vybraných z niekoľkých zoznamov špecifických pre rolu pomocou kryptograficky bezpečnej náhodnosti. Toto nie je vlastný formát obnovenia BIP-39. Slová nekódujú kľúč trezoru odvodený zo vzoru. Namiesto toho sa normalizovaná veta stáva vstupom do PBKDF2a výsledný obnovovací kľúč dešifruje obálku, ktorá obsahuje kľúč trezoru.

Predstavte si to takto: vzor a fráza na obnovenie sú dve poverenia, ktoré môžu otvoriť rôzne obaly okolo rovnakého prístupového materiálu k trezoru. Vzor je poverenie, ktoré používate každý deň. Fráza obnovy otvorí núdzovú obálku, ktorú si ponecháte na deň, keď zlyhá svalová pamäť alebo nové zariadenie potrebuje nájsť šifrovanú zálohu.

Ako tajná fráza funguje

Tajná fráza je samostatným poverením, a teda samostatným spôsobom, ako zaútočiť alebo obnoviť trezor. Nie je to iná reprezentácia kľúča odvodeného zo vzoru. Fráza odvodzuje svoj vlastný 256-bitový kľúč na obnovenie a tento kľúč overuje a dešifruje malú obálku obsahujúcu kľúč trezora. Toto oddelenie umožňuje, aby fráza zostala prenosná, zatiaľ čo normálny kľúč lokálneho trezoru zostáva spojený s kľúčom zariadenia Keychain soľ.

Generovanie

Keď vytvoríte trezor, Vaultaire vyberie slová s kryptograficky zabezpečenou náhodnosťou a umiestni ich do jednej z niekoľkých gramatických šablón. Vygenerovaná veta zvyčajne obsahuje 9 samostatných slov a je kontrolovaná odhadom sily frázy aplikácie. Môžete tiež dodať vlastnú frázu pozostávajúcu z najmenej 6 samostatných slov, ak prejde overením. Fráza je normalizovaná, spracovaná cez 800 000 PBKDF2-HMAC-SHA512 iterácií a používa sa na šifrovanie prenosnej obálky obnovy.

Zobrazenie

Vaultaire zobrazí frázu počas vytvárania trezoru a požiada vás, aby ste potvrdili, že ste ju uložili. Tiež ukladá frázu vo vnútri AES-GCM šifrovaná obnovovacia databáza v iOS Keychain takže frázu možno zobraziť neskôr z nastavení tohto trezoru a použiť ju na zverejnenie zašifrovaného manifestu obnovy, keď iCloud zálohovanie je povolené. Vaultaire neprijíma frázu na firemnom serveri ani ju nezahŕňa do analýzy.

Obnova

Ak zabudnete svoj vzor, otvorte Vaultaire a vyberte možnosť obnovenia. Na pôvodnom zariadení šifrovaná obnovovacia databáza mapuje frázu na jej obálku. Pre šifrované iCloud obnoviť, deterministický lokátor nájde frázovo adresovaný manifest obnovy. V oboch prípadoch AES-GCM overené dešifrovanie overí kľúč odvodený z frázy pred uvoľnením prístupového materiálu do trezoru. Potom môžete otvoriť trezor a nastaviť nový vzor.

Prečo tajná fráza existuje

Vaultaire nemá žiadnu službu účtu, ktorá prijíma váš vzor, frázu na obnovenie, kľúč trezora, kľúč zálohy alebo čitateľný obsah trezoru. Šifrované zálohy sú uložené vo vašom súkromí CloudKit databázu a Vaultaire nemá samostatný kľúč na obnovenie poskytovateľa. Tým sa odstráni cesta na obnovenie hesla prevádzkovaná spoločnosťou: podpora nemôže nahradiť stratený vzor alebo frázu poverením účtu.

Tajná fráza je odpoveďou Vaultaire na tento kompromis. Poskytuje vám ľudsky čitateľné poverenie pre zašifrovanú kópiu prístupového materiálu do trezoru bez toho, aby ste Vaultaire poskytli dešifrovací kľúč, ktorý vlastní poskytovateľ. Fráza je uložená lokálne v chránenom Keychain údaje a mali by byť uchovávané na mieste, ktoré ovládate. Ak nezostane váš vzor ani použiteľná kópia frázy, Vaultaire nemôže resetovať šifrovanie z firemného účtu.

Bezpečnosť tajnej frázy

Tajná fráza je jedným z najcitlivejších prihlasovacích údajov spojených s vaším trezorom. Každý, kto má frázu a zodpovedajúce lokálne obnovovacie údaje alebo šifrované iCloud záloha môže byť schopná obnoviť kľúče trezoru a získať prístup k vašim údajom. To je dôvod, prečo Vaultaire uchováva svoju lokálnu kópiu vo vnútri zašifrovanú Keychain úložisko – a prečo by ste mali chrániť každú kópiu, ktorú vytvoríte.

Zobrazená raz, potom preč

Vaultaire zobrazuje frázu počas vytvárania trezoru, takže si môžete vytvoriť nezávislú kópiu. Aplikácia môže tiež načítať a zobraziť uloženú frázu z nastavení otvoreného trezoru. Toto pohodlie mení model hrozby: niekto, kto dokáže odomknúť trezor a dosiahnuť jeho nastavenia, môže byť schopný prečítať frázu, takže iPhone prístupový kód, vzor Vaultaire a fyzické ovládanie zariadenia zostávajú dôležité.

Nikdy neuložená, nikdy neprenášaná

Fráza sa uloží do šifrovanej obnovovacej databázy uloženej ako WhenUnlockedThisDeviceOnly Keychain položka. Samostatná náhoda Keychain kľúč chráni túto databázu AES-GCM. Pri zašifrovaní iCloud zálohovanie je povolené, Vaultaire odovzdá deterministický vyhľadávač fráz a AES-GCM šifrovaný manifest obnovy; fráza v otvorenom texte nie je v tomto zázname umiestnená. Táto fráza je vylúčená z analýzy a Vaultaire ju neprijíma.

Bez obnovy

Ak stratíte svoj vzor aj každú použiteľnú kópiu tajnej frázy, Vaultaire nemá žiadny reset účtu ani kľúč v držbe poskytovateľa, ktorý by za vás mohol dešifrovať trezor. To, či zostane možné lokálne obnovenie, závisí od toho, čo je chránené Keychain a dáta trezoru stále prežijú v zariadení. Zašifrované iCloud zálohovanie stále vyžaduje svoju frázu na obnovenie alebo zodpovedajúci kľúč zálohy odvodený zo vzoru.

Odporúčané postupy pre tajnú frázu

Vaša tajná fráza je konečnou zálohou vašich najsúkromnejších dát. Zaobchádzajte s ňou zodpovedajúcim spôsobom.

Zapíšte ju na papier

Použite pero a papier. Každé slovo zapíšte jasne, v poradí, očíslované. Papier nemožno hacknúť vzdialene. Malvér ho nemôže kompromitovať. Kus papiera na bezpečnom mieste je najodolnejšia forma záložného úložiska, aká kedy bola vynájdená.

Nikdy ju neukladajte digitálne

Nevkladajte nechránenú kópiu do aplikácie poznámky, knižnice snímok obrazovky alebo e-mailového účtu. Každá ďalšia digitálna kópia vytvára ďalšie miesto, kde môže byť fráza vystavená škodlivému softvéru, narušeniu údajov alebo ohrozeniu účtu. Vaultaire už uchováva chránenú lokálnu kópiu na obnovenie a zobrazenie nastavení; každá ďalšia kópia by mala byť zabezpečená podľa rizika údajov, ktoré chránite.

Uchovajte ju na bezpečnom mieste

Papier uložte niekam bezpečne a súkromne. Domáci trezor, bezpečnostná schránka alebo zamknutá zásuvka, ku ktorej máte prístup iba vy. Zvážte rovnaké opatrenia, aké by ste prijali pre dôležitý právny dokument alebo rodný list.

Ako obnova funguje

Proces obnovy je priamočiary, ale stojí za to pochopiť, čo sa deje v každom kroku.

Krok 1: Otvorte obrazovku obnovy

Keď otvoríte Vaultaire a zobrazí sa výzva na zadanie vzoru, uvidíte možnosť obnovy. Klepnite na ňu a aplikácia zobrazí rozhranie pre zadávanie slov.

Krok 2: Zadajte svoju frázu

Zadajte celú frázu v rovnakom poradí slov, v akom bola uložená. Vaultaire normalizuje veľké písmená a medzery, ale na slovách a ich poradí stále záleží, pretože sa stávajú PBKDF2 vstup. Vygenerovaný formát je veta obsahujúca 9 samostatných slov, nie a BIP-39 zoznam a vlastná fráza môže používať iný počet slov.

Krok 3: Regenerácia kľúča

Po zadaní frázy ju Vaultaire znormalizuje a spustí PBKDF2-HMAC-SHA512 pre 800 000 iterácií s deterministickou soľou odvodenou z fráz. Rovnaká normalizovaná fráza vytvára rovnaký 256-bitový kľúč obnovy na inom zariadení. AES-GCM potom overí tento kľúč oproti obálke lokálnej obnovy alebo manifestu obnovy v cloude predtým, ako bude akceptovaný kľúč úschovne alebo zálohy.

Krok 4: Nastavte nový vzor

Keď bude trezor opäť prístupný, Vaultaire môže vytvoriť nový vzor. Hlavný kľúč náhodného šifrovania súborov zostáva nezmenený, ale nový vzor odvodzuje nový kľúč lokálneho trezoru a nový deterministický kľúč zálohy. Zmenou vzoru sa vygeneruje aj náhradná obnovovacia fráza a obálka, takže pred opustením toku musíte novú frázu uložiť.