Cele mai multe aplicații au un link „am uitat parola”. Faci clic pe el, primești un e-mail, setezi o nouă parolă și ești din nou conectat. Este o parte atât de obișnuită a utilizării unui software încât abia dacă o mai conștientizezi ca pe o decizie de design, până când folosești o aplicație creată special pentru ca acel link să nu poată exista. Fraza de recuperare din Vaultine este cea care acoperă această nevoie, iar înțelegerea modului în care funcționează explică și de ce această lipsă a existat încă de la început.

De ce nu există resetarea parolei

Vaultine nu are conturi, nu păstrează nicio adresă de e-mail înregistrată și nu are niciun server care să dețină o copie a cheii tale de criptare (vezi De ce o aplicație de seif fără cont este de fapt mai sigură). Cheia care îți deblochează seiful este derivată din propriul PIN sau model, în întregime pe dispozitivul tău, și nu este transmisă niciodată nicăieri. Acesta este întregul sens al unei arhitecturi zero-knowledge: nimeni în afară de tine nu îți poate decripta fișierele, inclusiv Vaultine.

Consecința inevitabilă este că o resetare normală a parolei este pur și simplu imposibilă. Resetarea unei parole cere ca cineva, de obicei compania, să dețină o modalitate de a-ți verifica identitatea și de a emite date noi de acces. Un sistem zero-knowledge a renunțat în mod deliberat la această putere. Dacă îți uiți PIN-ul fără a avea o altă copie de rezervă, nu există absolut nimeni care să te poată ajuta să intri din nou, niciun agent de asistență și niciun inginer cu acces la baza de date, deoarece nu există nicio bază de date care să conțină ceea ce ar fi necesar.

Ce este de fapt fraza de recuperare

Pentru a rezolva această problemă fără a reintroduce o portiță secretă pe server, Vaultine generează o frază de recuperare din 12 cuvinte pe dispozitivul tău prima dată când configurezi un seif. Folosește aceeași abordare generală ca fraza seed a unui portofel de criptomonede: un dicționar fix de cuvinte, combinate într-o secvență suficient de lungă încât ghicirea ei să nu fie un atac realist, dar suficient de scurtă încât o persoană să o poată nota și citi corect.

Fraza este generată o singură dată, local și nu părăsește niciodată dispozitivul decât dacă o notezi tu însuți. Sistemele Vaultine nu o văd niciodată, nu o stochează și nu au nicio modalitate de a o reconstrui. Funcționează ca o cheie de rezervă exclusiv offline: ceva ce poate restabili accesul tocmai pentru că există în afara ariei de acoperire a oricărui server, a oricărei breșe sau solicitări legale.

Cum se utilizează

În viața de zi cu zi, fraza de recuperare nu face nimic; îți deblochezi seiful cu PIN-ul sau modelul tău în mod normal. Ea intervine doar dacă configurezi Vaultine pe un dispozitiv nou după pierderea celui vechi sau dacă ți-ai uitat complet PIN-ul. Introducerea celor 12 cuvinte corecte în ordinea corectă restabilește accesul la seiful tău criptat. Nu există punctaj parțial pentru o variantă apropiată: fraza fie reconstruiește cheia corectă, fie nu o face, exact la fel cum funcționează fraza seed a unui portofel de criptomonede.

Păstrarea corectă (și greșelile care o anulează)

Fraza de recuperare te protejează doar dacă este păstrată așa cum a fost gândită: offline, asigurată fizic și separată de dispozitivul pentru care constituie o rezervă. Greșeli frecvente care îi anulează discret întregul scop:

  • O captură de ecran. Se sincronizează cu galeria foto, eventual cu o copie de rezervă în cloud, readucând în mediul online un secret exclusiv offline.
  • O aplicație de notițe. Aceeași problemă, în special dacă aplicația de notițe se sincronizează la rândul ei cu un server.
  • Trimiterea ei prin e-mail către tine însuți. Aceasta plasează singurul lucru conceput să nu atingă niciodată un server direct în baza de date a unui furnizor de e-mail.
  • Păstrarea ei pe același dispozitiv cu seiful. Dacă un dispozitiv furat sau pierdut este scenariul exact pe care fraza trebuie să îl prevină, stocarea ei pe acel dispozitiv îi anulează utilitatea.

Hârtia, păstrată într-un loc fizic sigur, este lipsită de farmec, dar corectă. Unele persoane o împart în două locații diferite pentru redundanță în caz de incendiu sau pierdere; aceasta este o decizie personală rezonabilă, nu ceva ce Vaultine poate gestiona pentru tine, deoarece aplicația nu are nicio vizibilitate asupra locului sau modului în care ai stocat-o.

Asumarea sinceră a compromisului

Merită spus deschis: un PIN pierdut și o frază de recuperare pierdută înseamnă, împreună, fișiere pierdute definitiv. Nu există nicio procedură de contestație. Aceasta nu este o deficiență a echipei de asistență Vaultine; este aceeași opțiune de arhitectură care îți păstrează seiful în siguranță față de toți ceilalți, aplicată consecvent, inclusiv în scenariul în care persoana blocată pe dinafară ești chiar tu. Un sistem care ți-ar putea recupera fișierele în acea situație ar fi un sistem în care și altcineva ar putea face acest lucru sub presiunea potrivită, iar aceasta este tocmai proprietatea pe care arhitectura zero-knowledge este menită să o elimine.

Pe scurt

Fraza de recuperare este singura copie de rezervă care funcționează fără a reintroduce un server ce ar putea fi compromis sau citat în instanță. Douăsprezece cuvinte, generate pe dispozitivul tău, netransmise niciodată nicăieri și singurul lucru care stă între un PIN uitat și fișiere pierdute definitiv. Noteaz-o o dată, păstreaz-o undeva offline și în siguranță, iar compromisul care face ca Vaultine să fie cu adevărat zero-knowledge încetează să mai fie un risc și devine pur și simplu un obicei.

Configurează-ți seiful și fraza de recuperare pe vaultine.app — primele 10 fișiere sunt gratuite.