Hva er Vaultines gjenopprettingsfrase?

Det er en sekvens på 12 ord, generert på enheten din første gang du setter opp et hvelv, som kan gjenopprette tilgangen til de krypterte filene dine hvis du noen gang glemmer PIN-koden din eller mister enheten hvelvet ble satt opp på. Den er laget ved hjelp av samme standardtilnærming som mange kryptolommebøker bruker for seed-fraser: en fast ordliste og nok tilfeldighet til at det ikke er realistisk å gjette den, samtidig som den er noe et menneske kan skrive ned og lese tilbake.

Hva skjer hvis jeg mister både PIN-koden min og gjenopprettingsfrasen min?

Filene dine kan ikke gjenopprettes, permanent. Dette er det direkte, uunngåelige kompromisset med zero-knowledge-design: fordi Vaultine aldri har en kopi av nøkkelen din noe sted, finnes det ingen supportbillett, passordtilbakestilling eller kontogjenopprettingsprosess som kan få den tilbake for deg. Frasen eksisterer spesifikt for å være den ene sikkerhetskopien som ikke er avhengig av en server, så å behandle den skjødesløst fjerner hele sikkerhetsnettet.

Er en gjenopprettingsfrase det samme som et passord?

Nei, og forskjellen er viktig. Et passord er noe du velger, ofte gjenbrukt, og typisk gjenopprettbart via en e-postbasert tilbakestilling fordi en bedrift har en vei inn igjen. En gjenopprettingsfrase genereres for deg, brukes kun én gang (under en gjenoppretting), og fungerer nettopp fordi ingen bedrift har en kopi av den. Det er en sikkerhetsnøkkel, ikke en innloggingsinformasjon du ville skrevet inn fra dag til dag.

Hvor bør jeg lagre gjenopprettingsfrasen min?

Frakoblet, og unna enheten den beskytter. Å skrive den ned på papir og oppbevare den på et fysisk sikkert sted, som en låst skuff eller en safe, er standardtilnærmingen. Unngå et skjermbilde, en notatapp, skylagring eller noe annet som er koblet til internett: å lagre en offline-kun gjenopprettingsmetode online overstyrer grunnen til at den er offline i utgangspunktet.

Kan Vaultine se eller lagre gjenopprettingsfrasen min?

Nei. Den genereres lokalt på enheten din når du oppretter ditt første hvelv og overføres aldri noe sted, inkludert til Vaultines egne systemer. Det er i tråd med resten av appens zero-knowledge-design: ingenting som kan låse opp hvelvet ditt eksisterer utenfor enheten du satte det opp på og den offline-kopien av frasen du beholder selv.

Må jeg skrive ned en ny gjenopprettingsfrase for hvert hvelv jeg oppretter?

Nei, én gjenopprettingsfrase dekker hele Vaultine-oppsettet ditt på den enheten, inkludert flere hvelv. Den genereres én gang, knyttet til appens overordnede krypteringsoppsett i stedet for til et individuelt hvelv, så en enkelt, sikkert lagret kopi er nok.

Hvordan Vaultines gjenopprettingsfrase fungerer

De fleste apper har en “glemt passord”-lenke. Klikk på den, få en e-post, sett et nytt, og du er inne igjen. Det er en så normal del av å bruke programvare at det knapt registreres som et designvalg, inntil du bruker en app bygget spesifikt slik at den lenken ikke kan eksistere. Vaultines gjenopprettingsfrase er det som fyller det tomrommet, og å forstå hvordan den fungerer forklarer også hvorfor tomrommet er der i utgangspunktet.

Hvorfor det ikke er noen passordtilbakestilling

Vaultine har ingen konto, ingen e-post registrert, og ingen server som holder en kopi av krypteringsnøkkelen din (se Hvorfor en hvelvapp uten konto faktisk er tryggere). Nøkkelen som låser opp hvelvet ditt utledes fra din egen PIN-kode eller mønster, helt på enheten din, og den overføres aldri noe sted. Det er hele poenget med et zero-knowledge-design: ingen andre enn du kan dekryptere filene dine, inkludert Vaultine.

Den uunngåelige konsekvensen er at en normal passordtilbakestilling rett og slett ikke er mulig. Å tilbakestille et passord krever at noen, vanligvis selskapet, har en måte å verifisere identiteten din og utstede en ny påloggingsinformasjon. Et zero-knowledge-system har bevisst gitt opp den makten. Glemmer du PIN-koden din uten noen annen sikkerhetskopi, er det oppriktig talt ingen som kan komme inn igjen, ikke en supportagent, ikke en ingeniør med databasetilgang, fordi det ikke finnes noen database som inneholder det som trengs.

Hva gjenopprettingsfrasen faktisk er

For å lukke det tomrommet uten å gjeninnføre en bakdør på serversiden, genererer Vaultine en 12-ords gjenopprettingsfrase på enheten din første gang du setter opp et hvelv. Den bruker samme generelle tilnærming som en seed-frase for kryptovaluta-lommebøker: en fast ordbok med ord, kombinert i en sekvens som er lang nok til at å gjette den ikke er et realistisk angrep, men kort nok til at en person faktisk kan skrive den ned og lese den tilbake riktig.

Frasen genereres én gang, lokalt, og forlater aldri enheten med mindre du kopierer den ned selv. Vaultines systemer ser den aldri, lagrer den, eller har noen måte å rekonstruere den på. Den fungerer som en offline-kun sikkerhetskopinøkkel: noe som kan gjenopprette tilgangen nettopp fordi den eksisterer utenfor rekkevidden til enhver server, datainnbrudd eller juridisk forespørsel.

Hvordan den brukes

Til daglig gjør gjenopprettingsfrasen ingenting; du låser opp hvelvet ditt med PIN-koden eller mønsteret ditt som normalt. Den kommer bare inn i bildet hvis du setter opp Vaultine på en ny enhet etter å ha mistet den gamle, eller hvis du har glemt PIN-koden din helt. Å skrive inn de riktige 12 ordene i riktig rekkefølge gjenoppretter tilgangen til det krypterte hvelvet ditt. Det gis ingen delvis poengsum for å være i nærheten: frasen enten rekonstruerer den riktige nøkkelen, eller så gjør den det ikke, på samme måte som en seed-frase for kryptovaluta fungerer.

Å lagre den riktig (og feilene som ødelegger det)

Gjenopprettingsfrasen beskytter deg bare hvis den lagres slik den er ment å være: frakoblet, fysisk sikret og atskilt fra enheten den er en sikkerhetskopi for. Vanlige feil som i det stille ødelegger hele poenget:

Et skjermbilde. Det synkroniseres til et bildebibliotek, muligens en sky-sikkerhetskopi, og setter en hemmelighet som kun skal være offline tilbake online.
En notatapp. Samme problem, spesielt hvis notatappen i seg selv synkroniseres til en server.
Å sende den på e-post til deg selv. Dette legger den ene tingen som er designet for aldri å berøre en server direkte inn i en e-postleverandørs database.
Å beholde den på samme enhet som hvelvet. Hvis en stjålet eller mistet enhet er det nøyaktige scenariet frasen er ment å beskytte mot, ødelegger det hensikten å lagre den der.

Papir, på et sikkert fysisk sted, er uglamorøst og riktig. Noen mennesker deler den over to steder for redundans mot brann eller tap; det er en rimelig personlig avgjørelse, ikke noe Vaultine kan håndtere for deg, siden det aldri har innsyn i hvor eller hvordan du har lagret den.

Å være ærlig om kompromisset

Dette er verdt å si i klartekst: en mistet PIN-kode og en mistet gjenopprettingsfrase sammen betyr permanent tapte filer. Det finnes ingen ankeprosess. Det er ikke en mangel ved Vaultines support; det er det samme arkitektoniske valget som holder hvelvet ditt trygt fra alle andre, brukt konsekvent, inkludert i scenariet der personen som er låst ute er deg. Et system som kunne gjenopprette filene dine for deg i den situasjonen, er et system der noen andre også kunne gjort det, under det rette presset, og det er nettopp den egenskapen zero-knowledge-design eksisterer for å fjerne.

Den korte versjonen

Gjenopprettingsfrasen er den ene sikkerhetskopien som fungerer uten å gjeninnføre en server som kan bli hacket eller stevnet. Tolv ord, generert på enheten din, overføres aldri noe sted, og den eneste tingen som står mellom en glemt PIN-kode og permanent tapte filer. Skriv den ned én gang, lagre den et sted offline og sikkert, og kompromisset som gjør Vaultine til ekte zero-knowledge slutter å være en risiko og blir bare en vane.

Sett opp hvelvet ditt og gjenopprettingsfrasen din på vaultine.app — de første 10 filene er gratis.