แอปส่วนใหญ่มีลิงก์ “ลืมรหัสผ่าน” คลิกมัน รับอีเมล ตั้งรหัสใหม่ แล้วกลับเข้าไป มันเป็นส่วนปกติของการใช้ซอฟต์แวร์จนแทบจะไม่ถูกมองว่าเป็นตัวเลือกการออกแบบ จนกว่าคุณจะใช้แอปที่สร้างขึ้นมาโดยเฉพาะเพื่อให้ลิงก์นั้นไม่มีอยู่ วลีการกู้คืนของ Vaultine คือสิ่งที่เติมเต็มช่องว่างนั้น และการเข้าใจว่ามันทำงานอย่างไรยังอธิบายด้วยว่าทำไมช่องว่างนั้นจึงมีอยู่ตั้งแต่แรก
ทำไมถึงไม่มีการรีเซ็ตรหัสผ่าน
Vaultine ไม่มีบัญชี ไม่มีอีเมลในไฟล์ และไม่มีเซิร์ฟเวอร์ที่เก็บสำเนาคีย์การเข้ารหัสของคุณ (ดู ทำไมแอปตู้นิรภัยที่ไม่มีบัญชีถึงปลอดภัยกว่าจริง) คีย์ที่ปลดล็อกตู้นิรภัยของคุณได้มาจาก PIN หรือรูปแบบของคุณเองทั้งหมดบนอุปกรณ์ของคุณ และมันจะไม่ถูกส่งไปยังที่ใด นั่นคือประเด็นทั้งหมดของการออกแบบแบบ zero-knowledge คือ ไม่มีใครนอกจากคุณที่สามารถถอดรหัสไฟล์ของคุณได้ รวมถึง Vaultine ด้วย
ผลที่ตามมาที่หลีกเลี่ยงไม่ได้คือการรีเซ็ตรหัสผ่านตามปกติไม่สามารถทำได้ การรีเซ็ตรหัสผ่านต้องการใครสักคน โดยปกติคือบริษัท ในการถือวิธีตรวจสอบตัวตนของคุณและออกข้อมูลรับรองใหม่ ระบบแบบ zero-knowledge ได้จงใจสละอำนาจนั้นไป ลืม PIN ของคุณโดยไม่มีสิ่งสำรองข้อมูลอื่น และไม่มีใครที่สามารถกลับเข้าไปได้จริงๆ ไม่ใช่ตัวแทนฝ่ายสนับสนุน ไม่ใช่วิศวกรที่มีการเข้าถึงฐานข้อมูล เนื่องจากไม่มีฐานข้อมูลที่เก็บสิ่งที่จะจำเป็นต้องใช้
วลีการกู้คืนคืออะไรกันแน่
เพื่อปิดช่องว่างนั้นโดยไม่นำประตูลับฝั่งเซิร์ฟเวอร์กลับมา Vaultine สร้างวลีการกู้คืน 12 คำบนอุปกรณ์ของคุณในครั้งแรกที่คุณตั้งค่าตู้นิรภัย มันใช้วิธีการทั่วไปเดียวกันกับ seed phrase ของ cryptocurrency wallet คือ พจนานุกรมคำคงที่ รวมกันเป็นลำดับที่ยาวพอจนการเดามันไม่ใช่การโจมตีที่สมจริง แต่สั้นพอที่บุคคลสามารถจดมันลงไปและอ่านกลับได้อย่างถูกต้อง
วลีถูกสร้างขึ้นครั้งเดียวในเครื่อง และไม่เคยออกจากอุปกรณ์เว้นแต่คุณจะคัดลอกมันลงไปด้วยตัวเอง ระบบของ Vaultine ไม่เคยเห็นมัน เก็บมัน หรือมีวิธีใดในการสร้างมันขึ้นมาใหม่ มันทำหน้าที่เป็นคีย์สำรองข้อมูลแบบออฟไลน์เท่านั้น คือ สิ่งที่สามารถคืนค่าการเข้าถึงได้แม่นยำเนื่องจากมันอยู่นอกเหนือการเข้าถึงของเซิร์ฟเวอร์ใด การละเมิด หรือคำขอทางกฎหมาย
วิธีใช้งาน
ในแต่ละวัน วลีการกู้คืนไม่ต้องทำอะไร คุณปลดล็อกตู้นิรภัยของคุณด้วย PIN หรือรูปแบบของคุณตามปกติ มันจะเข้ามามีบทบาทก็ต่อเมื่อคุณกำลังตั้งค่า Vaultine บนอุปกรณ์ใหม่หลังจากทำอุปกรณ์เก่าหายไป หรือหากคุณลืม PIN ของคุณโดยสิ้นเชิง การป้อนคำ 12 คำที่ถูกต้องตามลำดับที่ถูกต้องจะคืนค่าการเข้าถึงตู้นิรภัยที่เข้ารหัสของคุณ ไม่มีการให้คะแนนบางส่วนสำหรับการเข้าใกล้ วลีนี้จะสร้างคีย์ที่ถูกต้องใหม่หรือไม่ก็ไม่สร้างเลย เช่นเดียวกับวิธีการทำงานของ seed phrase ของ cryptocurrency wallet
การเก็บรักษามันอย่างถูกต้อง (และข้อผิดพลาดที่ทำลายมัน)
วลีการกู้คืนจะปกป้องคุณก็ต่อเมื่อมันถูกเก็บไว้ในวิธีที่มันควรจะเป็น คือ แบบออฟไลน์ ปลอดภัยทางกายภาพ และแยกจากอุปกรณ์ที่มันเป็นสิ่งสำรองข้อมูลให้ ข้อผิดพลาดทั่วไปที่ทำลายประเด็นทั้งหมดอย่างเงียบๆ คือ:
- ภาพหน้าจอ มันซิงค์กับคลังรูปภาพ อาจจะเป็นการสำรองข้อมูลบนคลาวด์ ซึ่งนำความลับแบบออฟไลน์เท่านั้นกลับมาออนไลน์
- แอปจดบันทึก ปัญหาเดียวกัน โดยเฉพาะอย่างยิ่งหากแอปจดบันทึกนั้นซิงค์กับเซิร์ฟเวอร์
- ส่งอีเมลหาตัวเอง สิ่งนี้นำสิ่งเดียวที่ออกแบบมาเพื่อไม่ให้สัมผัสกับเซิร์ฟเวอร์ไปสู่ฐานข้อมูลของผู้ให้บริการอีเมลโดยตรง
- เก็บไว้บนอุปกรณ์เดียวกันกับตู้นิรภัย หากอุปกรณ์ที่ถูกขโมยหรือสูญหายคือสถานการณ์ที่แน่นอนที่วลีนี้ตั้งใจจะปกป้อง การเก็บมันไว้ที่นั่นจะทำลายจุดประสงค์
กระดาษในสถานที่ทางกายภาพที่ปลอดภัยนั้นไม่น่าดึงดูดใจและถูกต้อง บางคนแบ่งมันออกเป็นสองสถานที่เพื่อความซ้ำซ้อนเพื่อป้องกันไฟไหม้หรือการสูญหาย นั่นเป็นการตัดสินใจส่วนบุคคลที่สมเหตุสมผล ไม่ใช่สิ่งที่ Vaultine สามารถจัดการให้คุณได้ เนื่องจากมันไม่เคยมีการมองเห็นว่าคุณเก็บมันไว้ที่ไหนหรืออย่างไร
ตรงไปตรงมาเกี่ยวกับข้อแลกเปลี่ยน
สิ่งนี้คุ้มค่าที่จะพูดอย่างชัดเจนว่า PIN ที่สูญหายและวลีการกู้คืนที่สูญหายรวมกันหมายถึงไฟล์ที่สูญหายแบบถาวร ไม่มีกระบวนการอุทธรณ์ นั่นไม่ใช่ข้อบกพร่องของการสนับสนุนของ Vaultine มันเป็นตัวเลือกทางสถาปัตยกรรมเดียวกันกับที่รักษาตู้นิรภัยของคุณให้ปลอดภัยจากคนอื่นๆ ทั้งหมด นำมาใช้อย่างสม่ำเสมอ รวมถึงในสถานการณ์ที่บุคคลที่ถูกล็อกออกคือคุณ ระบบที่สามารถกู้คืนไฟล์ของคุณให้คุณได้ในสถานการณ์นั้นคือระบบที่คนอื่นก็สามารถทำได้เช่นกันภายใต้แรงกดดันที่เหมาะสม และนั่นคือคุณสมบัติที่การออกแบบแบบ zero-knowledge มีอยู่เพื่อลบออกไป
ฉบับย่อ
วลีการกู้คืนคือสิ่งสำรองข้อมูลเดียวที่ทำงานโดยไม่นำเซิร์ฟเวอร์ที่สามารถถูกละเมิดหรือถูกหมายศาลกลับมา 12 คำ สร้างขึ้นบนอุปกรณ์ของคุณ ไม่เคยถูกส่งไปยังที่ใด และเป็นสิ่งเดียวที่ยืนอยู่ระหว่าง PIN ที่ถูกลืมและไฟล์ที่สูญหายแบบถาวร จดมันไว้ครั้งเดียว เก็บมันไว้ที่ไหนสักแห่งแบบออฟไลน์และปลอดภัย และข้อแลกเปลี่ยนที่ทำให้ Vaultine เป็นแบบ zero-knowledge อย่างแท้จริงจะหยุดเป็นความเสี่ยงและกลายเป็นเพียงนิสัย
ตั้งค่าตู้นิรภัยและวลีการกู้คืนของคุณที่ vaultine.app — 10 ไฟล์แรกฟรี
