Vaultine'in kurtarma ifadesi nedir?

Bir kasayı ilk kurduğunuzda cihazınızda oluşturulan ve PIN'inizi unutursanız veya kasanızın kurulu olduğu cihazı kaybederseniz şifrelenmiş dosyalarınıza erişimi geri yükleyebilen 12 kelimelik bir dizidir. Birçok kripto cüzdanının seed ifadeleri için kullandığı aynı standart yaklaşımla oluşturulur: sabit bir kelime listesi ve tahmin edilmesini gerçekçi olmaktan çıkaracak kadar rastgelelik sağlarken, bir insanın yazıp geri okuyabileceği bir şeydir.

Hem PIN'imi hem de kurtarma ifademi kaybedersem ne olur?

Dosyalarınız kalıcı olarak kurtarılamaz hale gelir. Bu, zero-knowledge tasarımının doğrudan ve kaçınılmaz bir ödünüdür: Vaultine hiçbir zaman anahtarınızın bir kopyasını hiçbir yerde tutmadığı için, onu sizin için geri alabilecek hiçbir destek bileti, parola sıfırlama veya hesap kurtarma akışı yoktur. İfade, özel olarak bir sunucuya bağlı olmayan tek yedek olmak üzere mevcuttur, bu nedenle ona sıradan bir şeymiş gibi davranmak tüm güvenlik ağını ortadan kaldırır.

Kurtarma ifadesi parola ile aynı şey midir?

Hayır ve fark önemlidir. Parola sizin seçtiğiniz, genellikle yeniden kullanılan ve tipik olarak bir şirketin geri dönüş yolu tuttuğu e-posta tabanlı bir sıfırlama yoluyla kurtarılabilen bir şeydir. Kurtarma ifadesi ise sizin için oluşturulur, sadece bir kez kullanılır (geri yükleme sırasında) ve tam olarak hiçbir şirketin onun kopyasını tutmaması sayesinde işe yarar. Bu, günlük olarak yazacağınız bir giriş kimlik bilgisi değil, bir yedek anahtardır.

Kurtarma ifademi nerede saklamalıyım?

Çevrimdışı olarak ve koruduğu cihazdan uzakta. Onu kağıda yazmak ve kilitli bir çekmece veya kasa gibi fiziksel olarak güvenli bir yerde saklamak standart yaklaşımdır. Ekran görüntüsü almaktan, bir notlar uygulamasından, bulut depolamadan veya internete bağlı başka herhangi bir şeyden kaçının: yalnızca çevrimdışı olması gereken bir kurtarma yöntemini çevrimiçi olarak saklamak, onun en başta çevrimdışı olmasının nedenini ortadan kaldırır.

Vaultine kurtarma ifademi görebilir veya saklayabilir mi?

Hayır. İlk kasanızı oluşturduğunuzda cihazınızda yerel olarak oluşturulur ve Vaultine'in kendi sistemleri de dahil olmak üzere hiçbir yere iletilmez. Bu, uygulamanın diğer zero-knowledge tasarımıyla tutarlıdır: kasanızı açabilecek hiçbir şey, onu kurduğunuz cihazın ve kendi tuttuğunuz ifadenin çevrimdışı kopyasının dışında mevcut değildir.

Oluşturduğum her kasa için yeni bir kurtarma ifadesi yazmam gerekir mi?

Hayır, bir kurtarma ifadesi, o cihazdaki birden fazla kasa da dahil olmak üzere tüm Vaultine kurulumunuzu kapsar. Bir kez oluşturulur, bireysel bir kasadan ziyade uygulamanın genel şifreleme kurulumuna bağlıdır, bu nedenle güvenli bir şekilde saklanan tek bir kopya yeterlidir.

Vaultine'in Kurtarma İfadesi Nasıl Çalışır

Çoğu uygulamanın bir «parolamı unuttum» bağlantısı vardır. Tıklayın, bir e-posta alın, yenisini ayarlayın, tekrar girin. Bu, yazılım kullanmanın o kadar normal bir parçasıdır ki, özel olarak bu bağlantının olamayacağı şekilde oluşturulmuş bir uygulamayı kullanana kadar neredeyse bir tasarım seçimi olarak kaydedilmez. Vaultine'in kurtarma ifadesi o boşluğu dolduran şeydir ve nasıl çalıştığını anlamak aynı zamanda en başta o boşluğun neden orada olduğunu da açıklar.

Neden Parola Sıfırlama Yok

Vaultine'in hiçbir hesabı, kayıtlı e-postası ve şifreleme anahtarınızın bir kopyasını tutan hiçbir sunucusu yoktur (bkz. Hesapsız Kasa Uygulaması Neden Aslında Daha Güvenlidir). Kasanızı açan anahtar, tamamen cihazınızda kendi PIN'inizden veya deseninizden türetilir ve hiçbir zaman hiçbir yere iletilmez. Bir zero-knowledge tasarımının tüm amacı budur: Vaultine da dahil olmak üzere sizden başka hiç kimse dosyalarınızın şifresini çözemez.

Bunun kaçınılmaz sonucu, normal bir parola sıfırlamanın basitçe mümkün olmamasıdır. Bir parolayı sıfırlamak, kimliğinizi doğrulamak ve yeni bir kimlik bilgisi vermek için birinin, genellikle de şirketin bir yol tutmasını gerektirir. Bir zero-knowledge sistemi bu gücü kasıtlı olarak bırakmıştır. PIN'inizi başka hiçbir yedek olmadan unutursanız, içeri tekrar girebilecek hiç kimse gerçekten yoktur, bir destek temsilcisi değil, veritabanı erişimi olan bir mühendis değil, çünkü gerekli olacak şeyi tutan hiçbir veritabanı yoktur.

Kurtarma İfadesi Aslında Nedir

Bir sunucu tarafı arka kapısı yeniden sunmadan o boşluğu kapatmak için, Vaultine bir kasayı ilk kez kurduğunuzda cihazınızda 12 kelimelik bir kurtarma ifadesi oluşturur. Bir kripto para cüzdanı seed ifadesi ile aynı genel yaklaşımı kullanır: tahmin edilmesinin gerçekçi bir saldırı olmadığı kadar uzun, ancak bir kişinin onu gerçekten yazıp doğru şekilde geri okuyabileceği kadar kısa bir dizide birleştirilen sabit bir kelime sözlüğü.

İfade yerel olarak bir kez oluşturulur ve siz kendiniz kopyalamadığınız sürece cihazı asla terk etmez. Vaultine'in sistemleri onu asla görmez, saklamaz veya onu yeniden oluşturmanın herhangi bir yoluna sahip değildir. Yalnızca çevrimdışı bir yedek anahtar olarak işlev görür: tam olarak herhangi bir sunucunun, sızıntının veya yasal talebin erişimi dışında olduğu için erişimi geri yükleyebilen bir şey.

Nasıl Kullanılır

Günden güne, kurtarma ifadesi hiçbir şey yapmaz; kasanızı normal gibi PIN veya deseninizle açarsınız. Yalnızca, Vaultine'i eskisini kaybettikten sonra yeni bir cihaza kuruyorsanız veya PIN'inizi tamamen unuttuysanız devreye girer. Doğru 12 kelimeyi doğru sırayla girmek şifrelenmiş kasanıza erişimi geri yükler. Yaklaşmak için kısmi kredi yoktur: ifade, kripto para cüzdanı seed ifadesinin çalıştığı aynı şekilde, ya doğru anahtarı yeniden yapılandırır ya da yapılandırmaz.

Onu Doğru Şekilde Saklamak (ve Onu Geri Alan Hatalar)

Kurtarma ifadesi sizi yalnızca tasarlandığı gibi saklanıyorsa korur: çevrimdışı, fiziksel olarak güvenli ve yedeklediği cihazdan ayrı. Tüm amacı sessizce bozan yaygın hatalar:

Bir ekran görüntüsü. Bir fotoğraf kitaplığına, muhtemelen bir bulut yedeğine senkronize olur ve yalnızca çevrimdışı olması gereken bir sırrı tekrar çevrimiçi yapar.
Bir notlar uygulaması. Aynı sorun, özellikle notlar uygulamasının kendisi bir sunucuyla senkronize oluyorsa.
Onu kendinize e-posta ile göndermek. Bu, asla bir sunucuya dokunmamak üzere tasarlanmış tek şeyi doğrudan bir e-posta sağlayıcısının veritabanına koyar.
Onu kasayla aynı cihazda tutmak. Çalınan veya kaybolan bir cihaz, ifadenin karşı koruma sağlaması amaçlanan tam senaryo ise, onu orada saklamak amacı ortadan kaldırır.

Kağıt, güvenli bir fiziksel konumda, gösterişsiz ve doğrudur. Bazı insanlar yangın veya kayba karşı yedeklilik için onu iki konuma böler; bu, Vaultine'in sizin için yönetebileceği bir şeyden ziyade, onu nerede veya nasıl sakladığınıza dair hiçbir görünürlüğü olmadığı için makul bir kişisel karardır.

Ödün Hakkında Dürüst Olmak

Bunu açıkça söylemekte fayda var: kayıp bir PIN ve kayıp bir kurtarma ifadesi, kalıcı olarak kaybolmuş dosyalar anlamına gelir. Bir itiraz süreci yoktur. Bu, Vaultine'in desteğinin bir eksikliği değildir; bu, dışarıda kilitli kalan kişinin siz olduğu senaryo da dahil olmak üzere, kasanızı herkesten güvende tutan, tutarlı bir şekilde uygulanan mimari seçimin aynısıdır. O durumda dosyalarınızı sizin için kurtarabilen bir sistem, doğru baskı altında başka birinin de kurtarabileceği bir sistemdir ve bu tam olarak zero-knowledge tasarımının ortadan kaldırmak için var olduğu özelliktir.

Kısacası

Kurtarma ifadesi, ihlal edilebilecek veya mahkeme celbi çıkarılabilecek bir sunucuyu yeniden sunmadan çalışan tek yedektir. Cihazınızda oluşturulan, hiçbir zaman hiçbir yere iletilmeyen ve unutulmuş bir PIN ile kalıcı olarak kaybolmuş dosyalar arasında duran tek şey olan on iki kelime. Onu bir kez yazın, çevrimdışı ve güvenli bir yerde saklayın ve Vaultine'i gerçekten zero-knowledge yapan ödün, bir risk olmaktan çıkar ve sadece bir alışkanlık haline gelir.

Kasanızı ve kurtarma ifadenizi vaultine.app adresinde kurun — ilk 10 dosya ücretsiz.