O que é a frase de recuperação do Vaultine?

É uma sequência de 12 palavras, gerada no seu dispositivo na primeira vez que configura um cofre, que pode restaurar o acesso aos seus ficheiros encriptados se esquecer o seu PIN ou perder o dispositivo onde o seu cofre foi configurado. Ela é criada usando a mesma abordagem padrão que muitas carteiras de criptomoedas usam para frases semente: uma lista fixa de palavras e aleatoriedade suficiente para que adivinhá-la não seja realista, ao mesmo tempo em que ainda é algo que um humano pode anotar e ler de volta.

O que acontece se eu perder o meu PIN e a minha frase de recuperação?

Os seus ficheiros ficam irrecuperáveis, permanentemente. Esta é a compensação direta e inevitável do design zero-knowledge: como o Vaultine nunca mantém uma cópia da sua chave em lado nenhum, não há ticket de suporte, redefinição de palavra-passe ou fluxo de recuperação de conta que possa recuperá-la para si. A frase existe especificamente para ser o único backup que não depende de um servidor, então tratá-la casualmente remove toda a rede de segurança.

Uma frase de recuperação é a mesma coisa que uma palavra-passe?

Não, e a diferença importa. Uma palavra-passe é algo que escolhe, frequentemente reutilizada, e tipicamente recuperável através de uma redefinição baseada em e-mail porque uma empresa possui um caminho de volta. Uma frase de recuperação é gerada para si, usada apenas uma vez (durante uma restauração) e funciona precisamente porque nenhuma empresa possui uma cópia dela. É uma chave de backup, não uma credencial de login que digitaria no dia a dia.

Onde devo armazenar a minha frase de recuperação?

Offline, e longe do dispositivo que ela protege. Escrevê-la no papel e guardá-la em algum lugar fisicamente seguro, como uma gaveta trancada ou um cofre, é a abordagem padrão. Evite uma captura de ecrã, uma aplicação de anotações, armazenamento na nuvem ou qualquer outra coisa ligada à internet: armazenar um método de recuperação apenas offline online anula a razão pela qual ele é offline em primeiro lugar.

O Vaultine pode ver ou armazenar a minha frase de recuperação?

Não. Ela é gerada localmente no seu dispositivo quando cria o seu primeiro cofre e nunca é transmitida a lado nenhum, incluindo para os próprios sistemas do Vaultine. Isso é consistente com o resto do design zero-knowledge da aplicação: nada que possa desbloquear o seu cofre existe fora do dispositivo em que o configurou e de qualquer cópia offline da frase que guarde.

Preciso de anotar uma nova frase de recuperação para cada cofre que crio?

Não, uma frase de recuperação cobre toda a sua configuração do Vaultine naquele dispositivo, incluindo vários cofres. Ela é gerada uma vez, vinculada à configuração geral de encriptação da aplicação, e não a um cofre individual, de modo que uma única cópia armazenada de forma segura é suficiente.

Como funciona a frase de recuperação do Vaultine

A maioria das aplicações tem um link «esqueci a palavra-passe». Clique nele, receba um e-mail, defina uma nova, entre novamente. É uma parte tão normal do uso de software que mal é notada como uma escolha de design, até que use uma aplicação construída especificamente para que esse link não possa existir. A frase de recuperação do Vaultine é o que preenche essa lacuna, e entender como ela funciona também explica porque a lacuna existe em primeiro lugar.

Porque não há redefinição de palavra-passe

O Vaultine não tem conta, nenhum e-mail em ficheiro e nenhum servidor a manter uma cópia da sua chave de encriptação (veja Porque uma aplicação de cofre sem conta é realmente mais segura). A chave que desbloqueia o seu cofre é derivada do seu próprio PIN ou padrão, inteiramente no seu dispositivo, e nunca é transmitida a lado nenhum. Esse é o ponto principal de um design zero-knowledge: ninguém além de si pode desencriptar os seus ficheiros, incluindo o Vaultine.

A consequência inevitável é que uma redefinição de palavra-passe normal simplesmente não é possível. Redefinir uma palavra-passe exige que alguém, geralmente a empresa, tenha uma maneira de verificar a sua identidade e emitir uma nova credencial. Um sistema zero-knowledge deliberadamente abriu mão desse poder. Esqueça o seu PIN sem nenhum outro backup, e genuinamente não há ninguém que possa entrar novamente, nem um agente de suporte, nem um engenheiro com acesso à base de dados, porque não há base de dados a manter o que seria necessário.

O que a frase de recuperação realmente é

Para fechar essa lacuna sem reintroduzir um backdoor no lado do servidor, o Vaultine gera uma frase de recuperação de 12 palavras no seu dispositivo na primeira vez que configura um cofre. Ele usa a mesma abordagem geral de uma frase semente de carteira de criptomoedas: um dicionário fixo de palavras, combinadas numa sequência longa o suficiente para que adivinhá-la não seja um ataque realista, mas curta o suficiente para que uma pessoa possa realmente escrevê-la e lê-la de volta corretamente.

A frase é gerada uma vez, localmente, e nunca sai do dispositivo, a menos que a copie. Os sistemas do Vaultine nunca a veem, armazenam ou têm qualquer forma de a reconstruir. Ela funciona como uma chave de backup apenas offline: algo que pode restaurar o acesso precisamente porque existe fora do alcance de qualquer servidor, violação ou solicitação legal.

Como ela é usada

No dia a dia, a frase de recuperação não faz nada; desbloqueia o seu cofre com o seu PIN ou padrão normalmente. Ela só entra em ação se estiver a configurar o Vaultine num novo dispositivo após perder o antigo, ou se tiver esquecido o seu PIN inteiramente. Inserir as 12 palavras corretas na ordem correta restaura o acesso ao seu cofre encriptado. Não há crédito parcial por chegar perto: a frase reconstrói a chave correta ou não o faz, da mesma forma que uma frase semente de carteira de criptomoedas funciona.

Armazená-la corretamente (e os erros que a anulam)

A frase de recuperação apenas o protege se for armazenada da maneira que deve ser: offline, protegida fisicamente e separada do dispositivo do qual é um backup. Erros comuns que silenciosamente derrotam todo o propósito:

Uma captura de ecrã. Ela sincroniza com uma biblioteca de fotografias, possivelmente um backup na nuvem, colocando um segredo que deveria ser apenas offline de volta online.
Uma aplicação de anotações. Mesmo problema, especialmente se a própria aplicação de anotações for sincronizada com um servidor.
Enviá-la por e-mail para si mesmo. Isso coloca a única coisa projetada para nunca tocar um servidor diretamente na base de dados de um fornecedor de e-mail.
Mantê-la no mesmo dispositivo que o cofre. Se um dispositivo roubado ou perdido é o cenário exato contra o qual a frase deve proteger, armazená-la lá anula o propósito.

Papel, num local físico seguro, é sem glamour e correto. Algumas pessoas dividem-na em dois locais para redundância contra incêndio ou perda; isso é uma decisão pessoal razoável, não algo que o Vaultine possa gerir para si, já que nunca tem visibilidade de onde ou como a armazenou.

Sendo honesto sobre a compensação

Vale a pena dizer isso claramente: um PIN perdido e uma frase de recuperação perdida juntos significam ficheiros permanentemente perdidos. Não há processo de apelo. Isso não é uma falha do suporte do Vaultine; é a mesma escolha arquitetónica que mantém o seu cofre a salvo de todos os outros, aplicada de forma consistente, inclusive no cenário em que a pessoa bloqueada é o próprio utilizador. Um sistema que pudesse recuperar os seus ficheiros para si nessa situação é um sistema em que outra pessoa também poderia, sob a pressão certa, e essa é precisamente a propriedade que o design zero-knowledge existe para remover.

O resumo

A frase de recuperação é o único backup que funciona sem reintroduzir um servidor que pode ser violado ou intimado. Doze palavras, geradas no seu dispositivo, nunca transmitidas a lado nenhum e a única coisa que fica entre um PIN esquecido e ficheiros permanentemente perdidos. Escreva-a uma vez, guarde-a num lugar offline e seguro, e a compensação que torna o Vaultine genuinamente zero-knowledge deixa de ser um risco e torna-se apenas um hábito.

Configure o seu cofre e a sua frase de recuperação em vaultine.app — primeiros 10 ficheiros Grátis (Free).