Tajná fráza: Záchranné lano vášho trezoru

Vaultaire generuje vlastnú obnovovaciu vetu z deviatich slov namiesto 12- alebo 24-slovnej mnemotechnickej frázy BIP-39. PBKDF2-HMAC-SHA512 spracuje normalizovanú frázu v 800 000 iteráciách na odvodenie kľúča na obnovenie. Tento kľúč otvorí obálku šifrovanú pomocou AES-GCM, ktorá lokálne obsahuje kľúč trezora, alebo pri obnove zo zašifrovanej zálohy iCloud kľúč trezora a kľúč zálohy.

Čo je tajná fráza?

Každý trezor Vaultaire má vrstvenú hierarchiu kľúčov. Váš vzor odvodzuje kľúč trezora, ktorý odomkne šifrovaný index a index obsahuje zabalený náhodný hlavný kľúč používaný na šifrovanie súborov. Čo sa však stane, ak zabudnete svoj vzor? Čo ak prejdú mesiace a svalová pamäť vybledne? Bez samostatnej cesty obnovenia by kľúč trezora zostal mimo dosahu.

Tu prichádza tajná fráza. Keď vytvoríte nový trezor, Vaultaire vygeneruje gramatickú vetu obsahujúcu deväť bežných anglických slov – slov vybraných z niekoľkých zoznamov špecifických pre rolu pomocou kryptograficky bezpečnej náhodnosti. Ide o vlastný formát obnovenia, nie o BIP-39. Slová nekódujú kľúč trezora odvodený zo vzoru. Namiesto toho sa normalizovaná veta stáva vstupom do PBKDF2 a výsledný obnovovací kľúč dešifruje obálku, ktorá obsahuje kľúč trezora.

Predstavte si to takto: vzor a fráza na obnovenie sú dva prístupové údaje, ktoré môžu otvoriť rôzne obaly okolo rovnakého prístupového materiálu k trezoru. Vzor je prístupový údaj, ktorý používate každý deň. Fráza na obnovenie otvorí núdzovú obálku, ktorú si ponecháte na deň, keď zlyhá svalová pamäť alebo nové zariadenie potrebuje nájsť šifrovanú zálohu.

Ako tajná fráza funguje

Tajná fráza je samostatným prístupovým údajom, a teda samostatným spôsobom, ako zaútočiť alebo obnoviť trezor. Nie je to iná reprezentácia kľúča odvodeného zo vzoru. Fráza odvodzuje svoj vlastný 256-bitový kľúč na obnovenie a tento kľúč overuje a dešifruje malú obálku obsahujúcu kľúč trezora. Toto oddelenie umožňuje, aby fráza zostala prenosná, zatiaľ čo normálny kľúč lokálneho trezoru zostáva viazaný na soľ zariadenia v Keychain.

Generovanie

Keď vytvoríte trezor, Vaultaire vyberie slová s kryptograficky zabezpečenou náhodnosťou a umiestni ich do jednej z niekoľkých gramatických šablón. Vygenerovaná veta zvyčajne obsahuje deväť slov a aplikácia ju kontroluje odhadom sily frázy. Môžete tiež dodať vlastnú frázu pozostávajúcu z najmenej šiestich slov, ak prejde overením. Fráza je normalizovaná, spracovaná cez 800 000 PBKDF2-HMAC-SHA512 iterácií a používa sa na šifrovanie prenosnej obálky obnovy.

Zobrazenie

Vaultaire zobrazí frázu počas vytvárania trezoru a požiada vás, aby ste potvrdili, že ste ju uložili. Frázu tiež ukladá v databáze obnovy šifrovanej pomocou AES-GCM v iOS Keychain, takže frázu možno zobraziť neskôr z nastavení tohto trezoru a použiť ju na zverejnenie zašifrovaného manifestu obnovy, keď je zálohovanie do iCloud zapnuté. Vaultaire neprijíma frázu na firemnom serveri ani ju nezahŕňa do analytiky.

Obnova

Ak zabudnete svoj vzor, otvorte Vaultaire a vyberte možnosť obnovenia. Na pôvodnom zariadení šifrovaná obnovovacia databáza mapuje frázu na jej obálku. Pri obnove zo šifrovanej zálohy iCloud deterministický lokátor nájde frázovo adresovaný manifest obnovy. V oboch prípadoch overené dešifrovanie AES-GCM overí kľúč odvodený z frázy pred uvoľnením prístupového materiálu k trezoru. Potom môžete otvoriť trezor a nastaviť nový vzor.

Prečo tajná fráza existuje

Vaultaire nemá žiadnu službu účtu, ktorá prijíma váš vzor, frázu na obnovenie, kľúč trezora, kľúč zálohy alebo čitateľný obsah trezoru. Šifrované zálohy sú uložené vo vašej súkromnej databáze CloudKit a Vaultaire nemá samostatný obnovovací kľúč v držbe poskytovateľa. Tým sa odstráni cesta na obnovenie hesla prevádzkovaná spoločnosťou: podpora nemôže nahradiť stratený vzor alebo frázu prístupovým údajom k účtu.

Tajná fráza je odpoveďou Vaultaire na tento kompromis. Poskytuje vám ľudsky čitateľný prístupový údaj k zašifrovanej kópii prístupového materiálu k trezoru bez toho, aby ste Vaultaire poskytli dešifrovací kľúč, ktorý vlastní poskytovateľ. Fráza je uložená lokálne v chránených údajoch Keychain a jej kópie by ste mali uchovávať na mieste, ktoré ovládate. Ak nezostane váš vzor ani použiteľná kópia frázy, Vaultaire nemôže resetovať šifrovanie z firemného účtu.

Vzory sú silné a intuitívne, no spoliehajú sa na svalovú pamäť. Život prináša komplikácie. Trezor možno šesť mesiacov neotvoríte. Možno vymeníte telefón a stratíte fyzický návyk gesta. Môže vás postihnúť zdravotný problém, ktorý ovplyvní jemnú motoriku. Tajná fráza zaručuje, že žiadna z týchto situácií neznamená trvalú stratu dát.

Bezpečnosť tajnej frázy

Tajná fráza je jedným z najcitlivejších prístupových údajov spojených s vaším trezorom. Každý, kto má frázu a zodpovedajúce lokálne obnovovacie údaje alebo šifrovanú zálohu iCloud, môže byť schopný obnoviť kľúče trezoru a získať prístup k vašim údajom. To je dôvod, prečo Vaultaire uchováva svoju lokálnu kópiu v zašifrovanom úložisku Keychain – a prečo by ste mali chrániť každú kópiu, ktorú vytvoríte.

Zobrazená pri vytvorení a dostupná v nastaveniach

Vaultaire zobrazuje frázu počas vytvárania trezoru, takže si môžete vytvoriť nezávislú kópiu. Aplikácia môže tiež načítať a zobraziť uloženú frázu z nastavení otvoreného trezoru. Toto pohodlie mení model hrozby: niekto, kto dokáže odomknúť trezor a dosiahnuť jeho nastavenia, môže prečítať frázu, takže kód iPhonu, vzor Vaultaire a fyzické ovládanie zariadenia zostávajú dôležité.

Šifrovaná lokálne, neodosiela sa do Vaultaire

Fráza sa uloží do šifrovanej obnovovacej databázy uloženej ako položka Keychain WhenUnlockedThisDeviceOnly. Túto databázu chráni pomocou AES-GCM samostatný náhodný kľúč v Keychain. Keď je zapnuté šifrované zálohovanie do iCloud, Vaultaire nahrá deterministický lokátor frázy a manifest obnovy šifrovaný pomocou AES-GCM; fráza v otvorenom texte sa do tohto záznamu neukladá. Fráza je vylúčená z analytiky a Vaultaire ju neprijíma.

Bez nej niet obnovy

Ak stratíte svoj vzor aj každú použiteľnú kópiu tajnej frázy, Vaultaire nemá žiadny reset účtu ani kľúč v držbe poskytovateľa, ktorý by za vás mohol dešifrovať trezor. To, či zostane možné lokálne obnovenie, závisí od toho, či chránené údaje Keychain a dáta trezoru v zariadení stále existujú. Zašifrovaná záloha iCloud stále vyžaduje svoju frázu na obnovenie alebo zodpovedajúci kľúč zálohy odvodený zo vzoru.

Odporúčané postupy pre tajnú frázu

Vaša tajná fráza je konečnou zálohou vašich najsúkromnejších dát. Zaobchádzajte s ňou zodpovedajúcim spôsobom.

Zapíšte ju na papier

Použite pero a papier. Každé slovo zapíšte jasne, v poradí, očíslované. Papier nemožno hacknúť vzdialene. Malvér ho nemôže kompromitovať. Kus papiera na bezpečnom mieste je najodolnejšia forma záložného úložiska, aká kedy bola vynájdená.

Nikdy ju neukladajte digitálne

Nevkladajte nechránenú kópiu do aplikácie na poznámky, knižnice snímok obrazovky alebo e-mailového účtu. Každá ďalšia digitálna kópia vytvára ďalšie miesto, kde môže byť fráza vystavená škodlivému softvéru, narušeniu údajov alebo ohrozeniu účtu. Vaultaire už uchováva chránenú lokálnu kópiu na obnovenie a zobrazenie nastavení; každá ďalšia kópia by mala byť zabezpečená podľa rizika údajov, ktoré chránite.

Uchovajte ju na bezpečnom mieste

Papier uložte niekam bezpečne a súkromne. Domáci trezor, bezpečnostná schránka alebo zamknutá zásuvka, ku ktorej máte prístup iba vy. Zvážte rovnaké opatrenia, aké by ste prijali pre dôležitý právny dokument alebo rodný list.

Zvážte dôveryhodnú osobu

Ak sa vám niečo stane, mal by mať niekto prístup k vášmu trezoru? Ak áno, môžete dať kópiu frázy dôveryhodnému členovi rodiny alebo ju vložiť do zapečatenej obálky k dokumentom o dedičstve. Je to osobné rozhodnutie, no oplatí sa o ňom premýšľať skôr, než sa otázka stane naliehavou.

Ako obnova funguje

Proces obnovy je priamočiary, ale stojí za to pochopiť, čo sa deje v každom kroku.

Krok 1: Otvorte obrazovku obnovy

Keď otvoríte Vaultaire a zobrazí sa výzva na zadanie vzoru, uvidíte možnosť obnovy. Klepnite na ňu a aplikácia zobrazí rozhranie pre zadávanie slov.

Krok 2: Zadajte svoju frázu

Zadajte celú frázu v rovnakom poradí slov, v akom bola uložená. Vaultaire normalizuje veľké písmená a medzery, ale na slovách a ich poradí stále záleží, pretože sa stávajú vstupom PBKDF2. Vygenerovaný formát je veta z deviatich slov, nie zoznam BIP-39 a vlastná fráza môže používať iný počet slov.

Krok 3: Regenerácia kľúča

Po zadaní frázy ju Vaultaire znormalizuje a spustí PBKDF2-HMAC-SHA512 s 800 000 iteráciami a deterministickou soľou odvodenou z frázy. Rovnaká normalizovaná fráza vytvára rovnaký 256-bitový kľúč obnovy na inom zariadení. AES-GCM potom overí tento kľúč voči lokálnej obálke obnovy alebo manifestu obnovy v cloude predtým, ako bude akceptovaný kľúč trezora alebo zálohy.

Krok 4: Nastavte nový vzor

Keď bude trezor opäť prístupný, Vaultaire môže vytvoriť nový vzor. Náhodný hlavný kľúč na šifrovanie súborov zostáva nezmenený, ale nový vzor odvodzuje nový kľúč lokálneho trezoru a nový deterministický kľúč zálohy. Zmenou vzoru sa vygeneruje aj náhradná fráza na obnovenie a obálka, takže pred opustením toku musíte novú frázu uložiť.