De meeste apps hebben een link met de tekst “wachtwoord vergeten”. U klikt erop, krijgt een e-mail, stelt een nieuw wachtwoord in en u bent weer binnen. Het is zo’n normaal onderdeel van het gebruik van software dat het nauwelijks opvalt als een ontwerpkeuze, totdat u een app gebruikt die specifiek zó gebouwd is dat die link niet kán bestaan. De herstelzin van Vaultine vult dat gat, en begrijpen hoe het werkt verklaart ook waarom dat gat er in de eerste plaats is.

Waarom er geen wachtwoordreset is

Vaultine heeft geen account, geen e-mailadres in ons bestand, en geen server die een kopie van uw versleutelingssleutel bewaart (zie Waarom Een Kluis-app Zonder Account Veiliger Is). De sleutel die uw kluis ontgrendelt, wordt volledig op uw apparaat afgeleid van uw eigen pincode of patroon, en wordt nergens naartoe verzonden. Dat is het hele punt van een zero-knowledge ontwerp: niemand behalve u kan uw bestanden ontsleutelen, Vaultine inbegrepen.

Het onvermijdelijke gevolg is dat een normale wachtwoordreset simpelweg niet mogelijk is. Om een wachtwoord te resetten, moet iemand — meestal het bedrijf — een manier hebben om uw identiteit te verifiëren en u een nieuw inloggegeven te verstrekken. Een zero-knowledge systeem heeft die macht bewust opgegeven. Als u uw pincode vergeet en geen andere back-up heeft, is er oprecht niemand die u weer binnen kan krijgen. Geen medewerker van de klantenservice en geen technicus met databasetoegang, want er is geen database die bevat wat daarvoor nodig zou zijn.

Wat de herstelzin daadwerkelijk is

Om dat gat te dichten zonder opnieuw een achterdeur op de server te introduceren, genereert Vaultine een 12-woorden herstelzin op uw apparaat wanneer u de eerste keer een kluis instelt. Het maakt gebruik van dezelfde algemene benadering als een seed phrase van een cryptocurrency wallet: een vast woordenboek met woorden, gecombineerd in een reeks die lang genoeg is dat raden geen realistische aanval is, maar kort genoeg dat iemand het daadwerkelijk kan opschrijven en correct kan teruglezen.

De zin wordt eenmalig lokaal gegenereerd en verlaat het apparaat nooit, tenzij u hem zelf overschrijft. De systemen van Vaultine zien de zin nooit, slaan hem niet op en hebben geen enkele manier om hem te reconstrueren. Het functioneert als een offline-only back-upsleutel: iets dat de toegang kan herstellen, juist omdat het buiten het bereik van enige server, datalek of juridisch verzoek bestaat.

Hoe het wordt gebruikt

Van dag tot dag doet de herstelzin niets; u ontgrendelt uw kluis gewoon met uw pincode of patroon. Het komt pas in beeld als u Vaultine op een nieuw apparaat instelt nadat u de oude bent kwijtgeraakt, of als u uw pincode helemaal vergeten bent. Het in de juiste volgorde invoeren van de correcte 12 woorden herstelt de toegang tot uw versleutelde kluis. Er is geen deeltjeswaardering voor “in de buurt zitten”: de zin reconstrueert de juiste sleutel of niet, precies zoals de seed phrase van een cryptowallet werkt.

Het correct bewaren (en de fouten die het tenietdoen)

De herstelzin beschermt u alleen als deze wordt bewaard zoals bedoeld: offline, fysiek beveiligd en gescheiden van het apparaat waar het een back-up voor is. Veelgemaakte fouten die stilletjes het hele nut tenietdoen:

  • Een screenshot. Dit synchroniseert naar een fotobibliotheek of mogelijk een cloudback-up, waardoor een offline-only geheim weer online komt te staan.
  • Een notitie-app. Hetzelfde probleem, vooral als de notitie-app zelf naar een server synchroniseert.
  • Het naar uzelf mailen. Hiermee plaatst u dat ene ding dat is ontworpen om nooit een server te raken, rechtstreeks in de database van een e-mailprovider.
  • Het op hetzelfde apparaat bewaren als de kluis. Als een gestolen of verloren apparaat exact het scenario is waartegen de zin u moet beschermen, maakt het bewaren ervan op dát apparaat de bescherming ongedaan.

Papier, op een veilige fysieke locatie, is onglamoureus en de juiste keuze. Sommige mensen splitsen het over twee locaties voor redundantie tegen brand of verlies. Dat is een redelijke persoonlijke afweging, maar niet iets wat Vaultine voor u kan beheren, aangezien het nooit inzicht heeft in waar of hoe u de zin heeft opgeslagen.

Eerlijk zijn over de afweging

Het is belangrijk dit ronduit te zeggen: een verloren pincode in combinatie met een verloren herstelzin betekent permanent verloren bestanden. Er is geen beroepsprocedure. Dat is geen tekortkoming in de ondersteuning van Vaultine; het is dezelfde architectonische keuze die uw kluis veilig houdt voor alle anderen, consequent toegepast — ook in het scenario dat de buitengesloten persoon u zelf bent. Een systeem dat in die situatie uw bestanden voor u zou kunnen herstellen, is een systeem waarin iemand anders dat óók zou kunnen doen onder de juiste druk. En dát is precies de eigenschap die zero-knowledge design probeert uit te bannen.

Samengevat

De herstelzin is de enige back-up die werkt zonder een server te herintroduceren die gehackt of opgevraagd (subpoenaed) zou kunnen worden. Twaalf woorden, gegenereerd op uw apparaat, die nooit ergens naartoe worden verzonden, en het enige dat tussen een vergeten pincode en permanent verloren bestanden staat. Schrijf het één keer op, bewaar het ergens veilig en offline, en de afweging die Vaultine oprecht zero-knowledge maakt, stopt met een risico te zijn en wordt gewoon een gewoonte.

Stel uw kluis en uw herstelzin in op vaultine.app — de eerste 10 bestanden zijn gratis.