Hvad er Vaultines gendannelsesfrase?

Det er en sekvens på 12 ord, som genereres på din enhed første gang du opsætter et hvælv, og som kan gendanne adgangen til dine krypterede filer, hvis du nogensinde glemmer din PIN eller mister den enhed, dit hvælv blev sat op på. Den oprettes med den samme standardmetode, som mange kryptowallets bruger til gendannelsesfraser: en fast ordliste og tilstrækkelig tilfældighed til, at det ikke er realistisk at gætte den, samtidig med at et menneske faktisk kan skrive den ned og læse den op igen.

Hvad sker der, hvis jeg mister både min PIN og min gendannelsesfrase?

Dine filer kan ikke gendannes, permanent. Det er den direkte, uundgåelige afvejning ved et zero-knowledge-design: fordi Vaultine aldrig opbevarer en kopi af din nøgle noget sted, er der ingen supportsag, nulstilling af adgangskode eller kontogendannelse, der kan skaffe den tilbage for dig. Frasen eksisterer netop for at være den ene backup, der ikke afhænger af en server, så hvis man behandler den skødesløst, fjerner man hele sikkerhedsnettet.

Er en gendannelsesfrase det samme som en adgangskode?

Nej, og forskellen er vigtig. En adgangskode er noget, du selv vælger, ofte genbruger, og som typisk kan nulstilles via e-mail, fordi en virksomhed opbevarer en vej ind igen. En gendannelsesfrase genereres for dig, bruges kun én gang (under en gendannelse) og fungerer netop, fordi ingen virksomhed ligger inde med en kopi af den. Det er en reservenøgle, ikke et login, du indtaster til daglig.

Hvor bør jeg opbevare min gendannelsesfrase?

Offline og adskilt fra den enhed, den beskytter. At skrive den ned på papir og opbevare den et fysisk sikkert sted, såsom i en aflåst skuffe eller et pengeskab, er standardmetoden. Undgå skærmbilleder, noteapps, cloud-lagring eller noget andet, der er forbundet til internettet: hvis du gemmer en offline-gendannelsesmetode online, modarbejder du hele grunden til, at den er offline i første omgang.

Kan Vaultine se eller gemme min gendannelsesfrase?

Nej. Den genereres lokalt på din enhed, når du opretter dit første hvælv, og sendes aldrig nogen steder hen — heller ikke til Vaultines egne systemer. Det stemmer overens med resten af appens zero-knowledge-design: intet, der kan låse dit hvælv op, eksisterer uden for den enhed, du satte det op på, og den offlinekopi af frasen, du selv opbevarer.

Skal jeg skrive en ny gendannelsesfrase ned for hvert hvælv, jeg opretter?

Nej, én gendannelsesfrase dækker hele din Vaultine-opsætning på den pågældende enhed, inklusive flere hvælv. Den genereres én gang og er knyttet til appens samlede krypteringsopsætning frem for til et enkelt hvælv, så én sikkert opbevaret kopi er nok.

Sådan fungerer Vaultines gendannelsesfrase

De fleste apps har et »glemt adgangskode«-link. Klik på det, få en e-mail, vælg en ny adgangskode, og så er du inde igen. Det er så normal en del af at bruge software, at man knap nok bemærker det som et designvalg — lige indtil man bruger en app, der er bygget specifikt, så det link ikke kan eksistere. Vaultines gendannelsesfrase er det, der udfylder det tomrum, og når man forstår, hvordan den fungerer, forstår man også, hvorfor tomrummet overhovedet er der.

Hvorfor der ikke er nogen nulstilling af adgangskode

Vaultine har ingen konto, ingen registreret e-mailadresse og ingen server, der opbevarer en kopi af din krypteringsnøgle (se Hvorfor en hvælvapp uden konto faktisk er mere sikker). Nøglen, der låser dit hvælv op, udledes af din egen PIN eller dit mønster udelukkende på din enhed, og den sendes aldrig nogen steder hen. Det er hele pointen med et zero-knowledge-design: ingen andre end dig kan dekryptere dine filer, heller ikke Vaultine.

Den uundgåelige konsekvens er, at en almindelig nulstilling af adgangskode ganske enkelt ikke er mulig. At nulstille en adgangskode kræver, at nogen — som regel virksomheden — har en måde at bekræfte din identitet på og udstede en ny adgang. Et zero-knowledge-system har bevidst givet afkald på den magt. Glemmer du din PIN uden nogen anden backup, er der reelt ingen, der kan lukke dig ind igen — hverken en supportmedarbejder eller en udvikler med databaseadgang, fordi der ikke findes nogen database med det, der skulle bruges.

Hvad gendannelsesfrasen faktisk er

For at lukke det hul uden at genindføre en bagdør på serversiden genererer Vaultine en gendannelsesfrase på 12 ord på din enhed, første gang du opsætter et hvælv. Den bruger samme overordnede princip som gendannelsesfrasen til en kryptowallet: en fast ordbog af ord kombineret i en sekvens, der er lang nok til, at det ikke er et realistisk angreb at gætte den, men kort nok til, at et menneske rent faktisk kan skrive den ned og læse den fejlfrit op igen.

Frasen genereres én gang, lokalt, og forlader aldrig enheden, medmindre du selv skriver den ned. Vaultines systemer ser den aldrig, gemmer den aldrig og har ingen mulighed for at genskabe den. Den fungerer som en reservenøgle, der kun findes offline: noget, der kan gendanne adgangen, netop fordi det eksisterer uden for rækkevidde af enhver server, ethvert databrud og enhver retskendelse.

Sådan bruges den

I hverdagen gør gendannelsesfrasen ingenting; du låser dit hvælv op med din PIN eller dit mønster som normalt. Den kommer kun i spil, hvis du opsætter Vaultine på en ny enhed efter at have mistet den gamle, eller hvis du helt har glemt din PIN. Når du indtaster de rigtige 12 ord i den rigtige rækkefølge, gendannes adgangen til dit krypterede hvælv. Man får ikke delvise point for at være tæt på: enten genskaber frasen den rigtige nøgle, eller også gør den ikke, præcis ligesom gendannelsesfrasen til en kryptowallet.

Sådan opbevarer du den korrekt (og fejlene, der undergraver den)

Gendannelsesfrasen beskytter dig kun, hvis den opbevares, som den er beregnet til: offline, fysisk sikret og adskilt fra den enhed, den fungerer som backup for. Almindelige fejl, der stille og roligt undergraver hele formålet:

Et skærmbillede. Det synkroniseres til et fotobibliotek og muligvis en cloud-backup, hvilket lægger en hemmelighed, der kun bør findes offline, tilbage på nettet.
En noteapp. Samme problem, især hvis selve noteappen synkroniserer til en server.
At sende den i en e-mail til dig selv. Det placerer den ene ting, der er designet til aldrig at røre en server, direkte i en e-mailudbyders database.
At opbevare den på samme enhed som hvælvet. Hvis en stjålet eller mistet enhed er præcis det scenarie, frasen skal beskytte dig imod, modarbejder du formålet ved at gemme den på selve enheden.

Papir på et sikkert fysisk sted er uglamourøst og helt rigtigt. Nogle deler den op på to steder som sikring mod brand eller tab; det er en fornuftig personlig vurdering og ikke noget, Vaultine kan styre for dig, eftersom appen aldrig har indsigt i, hvor eller hvordan du har gemt den.

Ærlig snak om afvejningen

Dette er værd at sige lige ud: en mistet PIN og en mistet gendannelsesfrase tilsammen betyder permanent tabte filer. Der er ingen ankemulighed. Det er ikke en mangel ved Vaultines support; det er det samme arkitektoniske valg, der holder dit hvælv sikkert mod alle andre, anvendt konsekvent — også i det scenarie, hvor den person, der er låst ude, er dig selv. Et system, der kunne gendanne dine filer for dig i den situation, er et system, hvor en anden også kunne gøre det under det rette pres, og det er netop den egenskab, zero-knowledge-design er skabt til at fjerne.

Den korte version

Gendannelsesfrasen er den ene backup, der fungerer uden at genindføre en server, som kan rammes af databrud eller udleveringskendelser. Tolv ord, genereret på din enhed, aldrig sendt nogen steder hen, og det eneste, der står mellem en glemt PIN og permanent tabte filer. Skriv den ned én gang, opbevar den et sikkert sted offline, og så stopper den afvejning, der gør Vaultine til ægte zero-knowledge, med at være en risiko og bliver blot en god vane.

Opsæt dit hvælv og din gendannelsesfrase på vaultine.app — de første 10 filer er gratis.