O que é a frase de recuperação do Vaultine?

É uma sequência de 12 palavras, gerada no seu dispositivo na primeira vez que você configura um cofre, que pode restaurar o acesso aos seus arquivos criptografados se você esquecer o seu PIN ou perder o dispositivo onde o seu cofre foi configurado. Ela é criada usando a mesma abordagem padrão que muitas carteiras de criptomoedas usam para frases semente: uma lista fixa de palavras e aleatoriedade suficiente para que adivinhá-la não seja realista, ao mesmo tempo em que ainda é algo que um humano pode anotar e ler de volta.

O que acontece se eu perder meu PIN e minha frase de recuperação?

Os seus arquivos ficam irrecuperáveis, permanentemente. Esta é a compensação direta e inevitável do design zero-knowledge: como o Vaultine nunca mantém uma cópia da sua chave em lugar nenhum, não há tíquete de suporte, redefinição de senha ou fluxo de recuperação de conta que possa recuperá-la para você. A frase existe especificamente para ser o único backup que não depende de um servidor, então tratá-la casualmente remove toda a rede de segurança.

Uma frase de recuperação é a mesma coisa que uma senha?

Não, e a diferença importa. Uma senha é algo que você escolhe, frequentemente reutilizada, e tipicamente recuperável através de uma redefinição baseada em e-mail porque uma empresa possui um caminho de volta. Uma frase de recuperação é gerada para você, usada apenas uma vez (durante uma restauração) e funciona precisamente porque nenhuma empresa possui uma cópia dela. É uma chave de backup, não uma credencial de login que você digitaria no dia a dia.

Onde devo armazenar a minha frase de recuperação?

Offline, e longe do dispositivo que ela protege. Escrevê-la no papel e guardá-la em algum lugar fisicamente seguro, como uma gaveta trancada ou um cofre, é a abordagem padrão. Evite uma captura de tela, um aplicativo de anotações, armazenamento em nuvem ou qualquer outra coisa conectada à internet: armazenar um método de recuperação apenas offline online anula a razão pela qual ele é offline em primeiro lugar.

O Vaultine pode ver ou armazenar a minha frase de recuperação?

Não. Ela é gerada localmente no seu dispositivo quando você cria o seu primeiro cofre e nunca é transmitida a lugar nenhum, incluindo para os próprios sistemas do Vaultine. Isso é consistente com o resto do design zero-knowledge do aplicativo: nada que possa desbloquear seu cofre existe fora do dispositivo em que você o configurou e de qualquer cópia offline da frase que você guarde.

Preciso anotar uma nova frase de recuperação para cada cofre que crio?

Não, uma frase de recuperação cobre toda a sua configuração do Vaultine naquele dispositivo, incluindo vários cofres. Ela é gerada uma vez, vinculada à configuração geral de criptografia do aplicativo, e não a um cofre individual, de modo que uma única cópia armazenada de forma segura é suficiente.

Como funciona a frase de recuperação do Vaultine

A maioria dos aplicativos tem um link “esqueci a senha”. Clique nele, receba um e-mail, defina uma nova, entre novamente. É uma parte tão normal do uso de software que mal é notada como uma escolha de design, até que você use um aplicativo construído especificamente para que esse link não possa existir. A frase de recuperação do Vaultine é o que preenche essa lacuna, e entender como ela funciona também explica por que a lacuna existe em primeiro lugar.

Por que não há redefinição de senha

O Vaultine não tem conta, nenhum e-mail em arquivo e nenhum servidor mantendo uma cópia da sua chave de criptografia (veja Por que um aplicativo de cofre sem conta é realmente mais seguro). A chave que desbloqueia seu cofre é derivada do seu próprio PIN ou padrão, inteiramente no seu dispositivo, e nunca é transmitida a lugar nenhum. Esse é o ponto principal de um design zero-knowledge: ninguém além de você pode descriptografar seus arquivos, incluindo o Vaultine.

A consequência inevitável é que uma redefinição de senha normal simplesmente não é possível. Redefinir uma senha exige que alguém, geralmente a empresa, tenha uma maneira de verificar a sua identidade e emitir uma nova credencial. Um sistema zero-knowledge deliberadamente abriu mão desse poder. Esqueça seu PIN sem nenhum outro backup, e genuinamente não há ninguém que possa entrar novamente, nem um agente de suporte, nem um engenheiro com acesso ao banco de dados, porque não há banco de dados mantendo o que seria necessário.

O que a frase de recuperação realmente é

Para fechar essa lacuna sem reintroduzir um backdoor no lado do servidor, o Vaultine gera uma frase de recuperação de 12 palavras no seu dispositivo na primeira vez que você configura um cofre. Ele usa a mesma abordagem geral de uma frase semente de carteira de criptomoedas: um dicionário fixo de palavras, combinadas em uma sequência longa o suficiente para que adivinhá-la não seja um ataque realista, mas curta o suficiente para que uma pessoa possa realmente escrevê-la e lê-la de volta corretamente.

A frase é gerada uma vez, localmente, e nunca sai do dispositivo, a menos que você a copie. Os sistemas do Vaultine nunca a veem, armazenam ou têm qualquer forma de reconstruí-la. Ela funciona como uma chave de backup apenas offline: algo que pode restaurar o acesso precisamente porque existe fora do alcance de qualquer servidor, violação ou solicitação legal.

Como ela é usada

No dia a dia, a frase de recuperação não faz nada; você desbloqueia seu cofre com seu PIN ou padrão normalmente. Ela só entra em ação se você estiver configurando o Vaultine num novo dispositivo após perder o antigo, ou se tiver esquecido seu PIN inteiramente. Inserir as 12 palavras corretas na ordem correta restaura o acesso ao seu cofre criptografado. Não há crédito parcial por chegar perto: a frase reconstrói a chave correta ou não o faz, da mesma forma que uma frase semente de carteira de criptomoedas funciona.

Armazená-la corretamente (e os erros que a anulam)

A frase de recuperação apenas o protege se for armazenada da maneira que deve ser: offline, protegida fisicamente e separada do dispositivo do qual é um backup. Erros comuns que silenciosamente derrotam todo o propósito:

Uma captura de tela. Ela sincroniza com uma biblioteca de fotos, possivelmente um backup na nuvem, colocando um segredo que deveria ser apenas offline de volta online.
Um aplicativo de anotações. Mesmo problema, especialmente se o próprio aplicativo de anotações for sincronizado com um servidor.
Enviá-la por e-mail para si mesmo. Isso coloca a única coisa projetada para nunca tocar um servidor diretamente no banco de dados de um provedor de e-mail.
Mantê-la no mesmo dispositivo que o cofre. Se um dispositivo roubado ou perdido é o cenário exato contra o qual a frase deve proteger, armazená-la lá anula o propósito.

Papel, num local físico seguro, é sem glamour e correto. Algumas pessoas dividem-na em dois locais para redundância contra incêndio ou perda; isso é uma decisão pessoal razoável, não algo que o Vaultine possa gerenciar para você, já que nunca tem visibilidade de onde ou como você a armazenou.

Sendo honesto sobre a compensação

Vale a pena dizer isso claramente: um PIN perdido e uma frase de recuperação perdida juntos significam arquivos permanentemente perdidos. Não há processo de apelação. Isso não é uma falha do suporte do Vaultine; é a mesma escolha arquitetônica que mantém o seu cofre a salvo de todos os outros, aplicada de forma consistente, inclusive no cenário em que a pessoa bloqueada é você. Um sistema que pudesse recuperar os seus arquivos para você nessa situação é um sistema em que outra pessoa também poderia, sob a pressão certa, e essa é precisamente a propriedade que o design zero-knowledge existe para remover.

O resumo

A frase de recuperação é o único backup que funciona sem reintroduzir um servidor que pode ser violado ou intimado. Doze palavras, geradas no seu dispositivo, nunca transmitidas a lugar nenhum e a única coisa que fica entre um PIN esquecido e arquivos permanentemente perdidos. Escreva-a uma vez, guarde-a em um lugar offline e seguro, e a compensação que torna o Vaultine genuinamente zero-knowledge deixa de ser um risco e se torna apenas um hábito.

Configure seu cofre e sua frase de recuperação em vaultine.app — primeiros 10 arquivos Grátis (Free).