Apakah frasa pemulihan Vaultine?

Ia adalah urutan 12 perkataan, dijana pada peranti anda pada kali pertama anda menetapkan peti, yang boleh memulihkan akses kepada fail disulitkan anda jika anda terlupa PIN anda atau kehilangan peranti tempat peti anda ditetapkan. Ia dicipta menggunakan pendekatan standard yang sama seperti kebanyakan wallet kripto gunakan untuk frasa benih: senarai perkataan tetap dan kerawakan yang mencukupi yang mana menekanya adalah tidak realistik, sementara ia masih sesuatu yang manusia boleh tulis dan baca semula.

Apa yang berlaku jika saya kehilangan kedua-dua PIN dan frasa pemulihan saya?

Fail anda tidak boleh dipulihkan, secara kekal. Ini adalah pertukaran secara langsung dan tidak dapat dielakkan bagi reka bentuk zero-knowledge: memandangkan Vaultine tidak pernah menyimpan salinan kunci anda di mana-mana, tiada tiket sokongan, tetapan semula kata laluan atau aliran pemulihan akaun yang boleh mendapatkannya kembali untuk anda. Frasa itu wujud secara khusus untuk menjadi satu-satunya sandaran yang tidak bergantung pada pelayan, jadi mengendalikannya sambil lewa menghilangkan keseluruhan jaring keselamatan.

Adakah frasa pemulihan sama dengan kata laluan?

Tidak, dan perbezaannya adalah penting. Kata laluan adalah sesuatu yang anda pilih, sering digunakan semula, dan biasanya boleh dipulihkan melalui tetapan semula berasaskan e-mel kerana sebuah syarikat memegang cara untuk kembali. Frasa pemulihan dijana untuk anda, digunakan hanya sekali (semasa pemulihan), dan berfungsi dengan tepat kerana tiada syarikat yang menyimpan salinannya. Ia adalah kunci sandaran, bukan kelayakan log masuk yang anda taip hari ke hari.

Di manakah saya patut menyimpan frasa pemulihan saya?

Luar talian, dan jauh daripada peranti yang dilindunginya. Menulisnya di atas kertas dan menyimpannya di tempat yang selamat secara fizikal, seperti laci berkunci atau peti besi, ialah pendekatan standard. Elakkan tangkapan skrin, aplikasi nota, storan awan, atau apa-apa sahaja yang disambungkan ke internet: menyimpan kaedah pemulihan khusus luar talian dalam talian menggagalkan sebab ia berada di luar talian pada mulanya.

Bolehkah Vaultine melihat atau menyimpan frasa pemulihan saya?

Tidak. Ia dijana secara tempatan pada peranti anda apabila anda mencipta peti pertama anda dan tidak pernah dihantar ke mana-mana, termasuk ke sistem Vaultine sendiri. Itu konsisten dengan reka bentuk zero-knowledge aplikasi yang lain: tiada apa yang boleh membuka peti anda wujud di luar peranti anda menetapkannya dan apa sahaja salinan luar talian frasa yang anda simpan sendiri.

Adakah saya perlu menulis frasa pemulihan baharu untuk setiap peti yang saya buat?

Tidak, satu frasa pemulihan meliputi keseluruhan persediaan Vaultine anda pada peranti itu, termasuk berbilang peti. Ia dijana sekali, terikat kepada keseluruhan persediaan penyulitan aplikasi berbanding kepada peti individu, jadi satu salinan yang disimpan dengan selamat sudah memadai.

Cara Frasa Pemulihan Vaultine Berfungsi

Kebanyakan aplikasi mempunyai pautan “lupa kata laluan”. Klik padanya, dapatkan e-mel, tetapkan yang baharu, dan masuk semula. Ia merupakan bahagian biasa dalam penggunaan perisian sehinggakan ia hampir tidak didaftarkan sebagai pilihan reka bentuk, sehinggalah anda menggunakan aplikasi yang dibina khusus supaya pautan tersebut tidak boleh wujud. Frasa pemulihan Vaultine adalah apa yang mengisi jurang itu, dan memahami cara ia berfungsi juga menerangkan mengapa jurang itu berada di sana pada mulanya.

Mengapa Tiada Tetapan Semula Kata Laluan

Vaultine tiada akaun, tiada e-mel dalam fail, dan tiada pelayan yang menyimpan salinan kunci penyulitan anda (lihat Mengapa Aplikasi Peti Tanpa Akaun Sebenarnya Lebih Selamat). Kunci yang membuka peti anda diperoleh daripada PIN atau corak anda sendiri, sepenuhnya pada peranti anda, dan ia tidak pernah dihantar ke mana-mana. Itulah intipati utama reka bentuk zero-knowledge: tiada sesiapa melainkan anda yang boleh menyahsulit fail anda, termasuk Vaultine.

Akibat yang tidak dapat dielakkan ialah tetapan semula kata laluan yang biasa sememangnya tidak mungkin dilakukan. Menetapkan semula kata laluan memerlukan seseorang, biasanya syarikat, memegang cara untuk mengesahkan identiti anda dan mengeluarkan kelayakan baharu. Sistem zero-knowledge secara sengaja telah melepaskan kuasa itu. Jika anda terlupa PIN anda tanpa sebarang sandaran lain, benar-benar tiada sesiapa yang boleh masuk kembali, bukan ejen sokongan, bukan jurutera yang mempunyai akses pangkalan data, kerana tiada pangkalan data yang menyimpan apa yang diperlukan.

Apakah Sebenarnya Frasa Pemulihan Itu

Untuk menutup jurang itu tanpa memperkenalkan semula pintu belakang pihak pelayan, Vaultine menjana frasa pemulihan 12 perkataan pada peranti anda pada kali pertama anda menetapkan peti. Ia menggunakan pendekatan umum yang sama seperti frasa benih wallet mata wang kripto: kamus perkataan tetap, digabungkan dalam urutan yang cukup panjang di mana menekanya bukanlah serangan yang realistik, tetapi cukup pendek supaya seseorang benar-benar boleh menulisnya dan membacanya semula dengan betul.

Frasa ini dijana sekali, secara tempatan, dan tidak pernah meninggalkan peranti melainkan anda menyalinnya sendiri. Sistem Vaultine tidak pernah melihatnya, menyimpannya, atau mempunyai sebarang cara untuk membinanya semula. Ia berfungsi sebagai kunci sandaran luar talian sahaja: sesuatu yang boleh memulihkan akses secara tepat kerana ia wujud di luar jangkauan mana-mana pelayan, pencerobohan, atau permintaan undang-undang.

Bagaimana Ia Digunakan

Dari hari ke hari, frasa pemulihan tidak melakukan apa-apa; anda membuka kunci peti anda dengan PIN atau corak anda seperti biasa. Ia hanya berfungsi jika anda menyediakan Vaultine pada peranti baharu selepas kehilangan peranti lama, atau jika anda terlupa sepenuhnya PIN anda. Memasukkan 12 perkataan yang betul dalam susunan yang betul memulihkan akses kepada peti disulitkan anda. Tiada kelonggaran untuk yang hampir betul: frasa itu sama ada membina semula kunci yang betul atau tidak sama sekali, sama seperti cara frasa benih wallet mata wang kripto berfungsi.

Menyimpannya dengan Betul (dan Kesilapan yang Merosakkannya)

Frasa pemulihan hanya melindungi anda jika ia disimpan seperti yang sepatutnya: luar talian, dijamin secara fizikal, dan berasingan daripada peranti di mana ia menjadi sandaran. Kesilapan biasa yang secara senyap-senyap menggagalkan keseluruhan tujuannya:

Tangkapan skrin. Ia disegerakkan ke pustaka foto, mungkin ke sandaran awan, meletakkan rahsia luar talian kembali ke dalam talian.
Aplikasi nota. Masalah yang sama, terutamanya jika aplikasi nota itu sendiri disegerakkan ke pelayan.
E-mel kepada diri sendiri. Ini meletakkan satu perkara yang direka bentuk untuk tidak menyentuh pelayan terus ke dalam pangkalan data pembekal e-mel.
Menyimpannya pada peranti yang sama dengan peti. Jika peranti yang dicuri atau hilang adalah senario tepat yang cuba dilindungi oleh frasa tersebut, menyimpannya di sana menggagalkan tujuannya.

Kertas, di lokasi fizikal yang selamat, adalah tidak glamor dan tepat. Sesetengah orang membahagikannya merentasi dua lokasi sebagai sandaran lebihan terhadap kebakaran atau kehilangan; itu adalah panggilan peribadi yang munasabah, bukan sesuatu yang Vaultine boleh uruskan untuk anda, kerana ia tidak pernah mempunyai keterlihatan di mana atau bagaimana anda menyimpannya.

Bersikap Jujur Mengenai Pertukaran Itu

Ini patut dikatakan dengan jelas: PIN yang hilang berserta frasa pemulihan yang hilang bersama-sama bermakna fail hilang secara kekal. Tiada proses rayuan. Itu bukan kelemahan sokongan Vaultine; ia adalah pilihan seni bina yang sama yang memastikan peti anda selamat daripada orang lain, diaplikasikan secara konsisten, termasuk kepada senario di mana orang yang terkunci di luar itu ialah anda. Sistem yang boleh memulihkan fail anda untuk anda dalam situasi tersebut ialah sistem di mana orang lain juga boleh, di bawah tekanan yang betul, dan ia merupakan ciri sebenar yang reka bentuk zero-knowledge wujud untuk menghapuskannya.

Versi Ringkas

Frasa pemulihan merupakan satu-satunya sandaran yang berfungsi tanpa memperkenalkan semula pelayan yang boleh diceroboh atau disubpoena. Dua belas perkataan, dijana pada peranti anda, tidak pernah dihantar ke mana-mana, dan satu-satunya perkara yang berdiri di antara PIN yang dilupakan dan fail yang hilang secara kekal. Tulis sekali, simpannya di tempat luar talian yang selamat, dan pertukaran yang menjadikan Vaultine benar-benar zero-knowledge berhenti menjadi risiko dan hanya menjadi kebiasaan.

Sediakan peti anda dan frasa pemulihan anda di vaultine.app — 10 fail pertama adalah percuma.