Vad är Vaultines återställningsfras?

Det är en sekvens av 12 ord som genereras på din enhet första gången du konfigurerar ett valv, och som kan återställa åtkomsten till dina krypterade filer om du någonsin glömmer din PIN-kod eller blir av med enheten som valvet konfigurerades på. Den skapas med samma standardmetod som många kryptoplånböcker använder för återställningsfraser: en fast ordlista och tillräcklig slumpmässighet för att en gissning inte ska vara realistisk, samtidigt som en människa kan skriva ner och läsa upp den.

Vad händer om jag förlorar både min PIN-kod och min återställningsfras?

Dina filer går inte att återställa, permanent. Detta är den direkta, oundvikliga kompromissen med en zero-knowledge-design: eftersom Vaultine aldrig har en kopia av din nyckel någonstans finns det inget supportärende, ingen lösenordsåterställning och inget flöde för kontoåterställning som kan ge dig filerna tillbaka. Frasen finns till just för att vara den enda säkerhetskopian som inte är beroende av en server, så att behandla den vårdslöst tar bort hela skyddsnätet.

Är en återställningsfras samma sak som ett lösenord?

Nej, och skillnaden spelar roll. Ett lösenord är något du själv väljer, ofta återanvänder och vanligtvis kan återställa via en e-postbaserad återställning eftersom ett företag har en väg in. En återställningsfras genereras åt dig, används bara en gång (vid en återställning) och fungerar just för att inget företag har en kopia av den. Det är en reservnyckel, inte en inloggningsuppgift du knappar in till vardags.

Var bör jag förvara min återställningsfras?

Offline, och åtskild från enheten den skyddar. Att skriva ner den på papper och förvara den på en fysiskt säker plats, som en låst låda eller ett kassaskåp, är standardmetoden. Undvik skärmdumpar, anteckningsappar, molnlagring eller något annat som är anslutet till internet: att lagra en återställningsmetod som enbart ska vara offline på nätet motverkar hela syftet med att den är offline från början.

Kan Vaultine se eller lagra min återställningsfras?

Nej. Den genereras lokalt på din enhet när du skapar ditt första valv och överförs aldrig någonstans, inte heller till Vaultines egna system. Det stämmer överens med resten av appens zero-knowledge-design: ingenting som kan låsa upp ditt valv finns utanför enheten du konfigurerade det på och den offline-kopia av frasen som du själv förvarar.

Måste jag skriva ner en ny återställningsfras för varje valv jag skapar?

Nej, en återställningsfras täcker hela din Vaultine-konfiguration på den enheten, inklusive flera valv. Den genereras en gång och är knuten till appens övergripande krypteringskonfiguration snarare än till ett enskilt valv, så en enda säkert förvarad kopia räcker.

Så fungerar Vaultines återställningsfras

De flesta appar har en länk för ”glömt lösenord”. Klicka på den, få ett mejl, välj ett nytt, och du är inne igen. Det är en så naturlig del av att använda programvara att det knappt uppfattas som ett aktivt designval — tills du använder en app som byggts specifikt för att den länken inte kan finnas. Vaultines återställningsfras är det som fyller det tomrummet, och att förstå hur den fungerar förklarar också varför tomrummet finns där från första början.

Därför finns det ingen lösenordsåterställning

Vaultine har inget konto, ingen registrerad e-postadress och ingen server som har en kopia av din krypteringsnyckel (se varför en valvapp utan konto faktiskt är säkrare). Nyckeln som låser upp ditt valv härleds från din egen PIN-kod eller ditt mönster, helt och hållet på din enhet, och den överförs aldrig någonstans. Det är hela poängen med en zero-knowledge-design: ingen utom du kan avkryptera dina filer, inte ens Vaultine.

Den oundvikliga konsekvensen är att en vanlig lösenordsåterställning helt enkelt inte är möjlig. Att återställa ett lösenord kräver att någon, vanligtvis företaget, har ett sätt att verifiera din identitet och utfärda en ny inloggningsuppgift. Ett zero-knowledge-system har medvetet avsagt sig den makten. Glömmer du din PIN-kod utan någon annan säkerhetskopia finns det verkligen ingen som kan ta sig in igen — inte en supportmedarbetare, inte en utvecklare med databasåtkomst — eftersom det inte finns någon databas som innehåller det som skulle behövas.

Vad återställningsfrasen faktiskt är

För att täppa till den luckan utan att återinföra en bakdörr på serversidan genererar Vaultine en 12-ords återställningsfras på din enhet första gången du konfigurerar ett valv. Den använder samma allmänna metod som en återställningsfras för en kryptoplånbok: en fast ordlista med ord, kombinerade i en sekvens som är tillräckligt lång för att en gissning inte ska vara en realistisk attack, men tillräckligt kort för att en människa faktiskt ska kunna skriva ner den och läsa av den korrekt.

Frasen genereras en gång, lokalt, och lämnar aldrig enheten om du inte själv skriver ner den. Vaultines system ser den aldrig, lagrar den aldrig och har inget sätt att återskapa den. Den fungerar som en reservnyckel som enbart finns offline: något som kan återställa åtkomsten just för att den finns utom räckhåll för servrar, dataintrång eller rättsliga krav.

Så används den

Till vardags gör återställningsfrasen ingenting; du låser upp ditt valv med din PIN-kod eller ditt mönster precis som vanligt. Den behövs bara om du installerar Vaultine på en ny enhet efter att ha förlorat den gamla, eller om du har glömt din PIN-kod helt. Att ange rätt 12 ord i rätt ordning återställer åtkomsten till ditt krypterade valv. Det finns inga poäng för att vara nära: frasen återskapar antingen rätt nyckel eller så gör den det inte, på precis samma sätt som en återställningsfras för en kryptoplånbok fungerar.

Så förvarar du den rätt (och misstagen som förstör skyddet)

Återställningsfrasen skyddar dig bara om den förvaras på det sätt som är tänkt: offline, fysiskt säkrad och åtskild från enheten den är en säkerhetskopia för. Vanliga misstag som i tysthet motverkar hela syftet:

En skärmdump. Den synkroniseras till ett fotobibliotek och eventuellt en säkerhetskopia i molnet, vilket gör en hemlighet som bara skulle finnas offline tillgänglig online.
En anteckningsapp. Samma problem, särskilt om själva anteckningsappen synkroniseras mot en server.
Att mejla den till dig själv. Det placerar det enda som konstruerats för att aldrig nå en server direkt i en e-postleverantörs databas.
Att ha den på samma enhet som valvet. Om en stulen eller borttappad enhet är precis det scenario frasen ska skydda mot, faller hela syftet om du förvarar den där.

Papper på en säker fysisk plats är oglamoröst men helt rätt. Vissa delar upp den på två platser för redundans mot brand eller förlust; det är ett rimligt personligt beslut och inget Vaultine kan hantera åt dig, eftersom appen aldrig har insyn i var eller hur du har förvarat den.

Ärlighet kring kompromissen

Detta är värt att säga rent ut: en förlorad PIN-kod och en förlorad återställningsfras innebär tillsammans permanent förlorade filer. Det finns ingen överklagandeprocess. Det är inte en brist i Vaultines support; det är samma arkitektoniska val som håller ditt valv säkert från alla andra, tillämpat konsekvent, inklusive i scenariot där personen som är utelåst är du själv. Ett system som kunde återställa dina filer åt dig i den situationen är ett system där någon annan också skulle kunna göra det, under rätt press — och det är precis den egenskapen en zero-knowledge-design finns till för att avlägsna.

Den korta versionen

Återställningsfrasen är den enda säkerhetskopian som fungerar utan att återinföra en server som skulle kunna utsättas för intrång eller rättsliga krav. Tolv ord, genererade på din enhet, som aldrig överförs någonstans, och det enda som står mellan en bortglömd PIN-kod och permanent förlorade filer. Skriv ner den en gång, förvara den någonstans offline och säkert, så slutar kompromissen som gör Vaultine genuint zero-knowledge att vara en risk och blir helt enkelt en vana.

Konfigurera ditt valv och din återställningsfras på vaultine.app — de första 10 filerna är gratis.