COMPAXPŘIHLÁŠENÍ
Stejné přihlášení jako
u nesvěřenecké peněženky
Čtyřiadvacet slov, vyrobených na tvém zařízení a nikam neodeslaných. Žádné telefonní číslo, žádná e-mailová adresa, žádný kód, na který se čeká, žádné heslo, které by někdo mohl resetovat. Jestli jsi někdy obnovoval peněženku z fráze, tuhle obrazovku už znáš.
Obrazovky níže jsou obrazovky samotné aplikace a přehrávají čtyři kroky prvního spuštění, v pořadí, v jakém je potkáš.
PRVNÍ SPUŠTĚNÍ
Čtyři obrazovky a ani jedna
se neptá, kdo jsi
Najeď na jednu a přehraje se znovu od začátku.
Otevři a vyber si stranu
Dvě tlačítka a ani jedno pole: vyrobit identitu, nebo obnovit tu, kterou už máš. Nic na téhle obrazovce se nikde nedohledává, takže není co psát.
Vyrobit ji nepotřebuje síť vůbec. Čtyřiadvacet slov vychází z náhody samotného zařízení a doručovací služba se to nedozví — ani nemůže, protože žádné účty nevede.
Žádná registrace, tedy ani potvrzení. SMS nepřijde nic, protože tady nikdo nemá tvoje číslo.
Zprávy, skupiny a hovory, které server nese, ale neumí přečíst. Tvoje identita je dvojice klíčů, ne účet — není koho o ni požádat zpět.
Vytvořit novou identituUž mám obnovovací frázi
Čtyřiadvacet slov je ten účet
BIP-39, stejný standard, jaký tiskne hardwarová peněženka. Ukážou se jednou, na zařízení, a jsou jedinou kopií: server drží šifrový text, který neumí přečíst, a o nikom neví nic.
Napiš je na papír. Všechno, co se synchronizuje, leží ještě někde jinde — a to „někde jinde“ je ta část, kterou si přijdou vzít.
Ztratíš je a účet je pryč. Je to stejná věta jako: nikdo ti ho nevezme a nikoho nepřemluví, aby ho vydal.
On paper, not in a photograph. Anything that syncs is somewhere else as well.
Written down?
You will be asked for three of them, to check.
Zapsal jsem si jeJméno podle tebe, a jsi uvnitř
Jedno jméno, a to zveřejňuješ těm, s kým mluvíš — ověřují klíč. Označení zařízení, aby odvolání zařízení za rok bylo čtení, a ne hádání. A doručovací služba, která nese šifrový text a řadí ho.
Žádný ověřovací kód nepřijde, protože nic nebylo odevzdáno k ověření. Tlačítko říká „začít“, a začne.
Jméno neurčuje nikoho: dva lidé si mohou vybrat stejné a stejně je nelze zaměnit. Rozlišuje klíč.
Tvoje jméno
Název zařízení
Doručovací služba
Nese šifrový text a řadí ho. Žádné klíče nedrží.
Začít psátDruhé zařízení vloží ta slova
Obnovení identitu nepřesouvá, přidává k ní: nové zařízení si vyrobí vlastní klíč a identita ho potvrdí. Zařízení, která už máš, zůstávají přihlášená a nedotčená.
Stejně se také jedno odebírá — odvolej to ztracené a fráze dál otevírá všechna, která ti zůstala.
Stejných čtyřiadvacet slov na kolika zařízeních chceš, každé s vlastním klíčem, každé odvolatelné samostatně.
Zadej 24 slov. Tohle zařízení dostane vlastní klíč a identita ho potvrdí — ostatní tvá zařízení zůstanou nedotčená.
Tohle zařízení má teď vlastní klíč. Ostatní tvá zařízení nikdo nesáhl.
PokračovatNA CO SE TU NIKDY NEPTÁ
Pole, která na obrazovce
nejsou
- Telefonní číslo a SIM se jménem na ní
- E-mailová adresa a kód, který na ni přijde
- Heslo držené na serveru, resetovatelné tím, kdo server má
- Tvůj adresář, nahraný, aby našel tvoje přátele
- Účet, který lze pozastavit, a formulář na odvolání
- Čtyřiadvacet slov, vyrobených na zařízení a ukázaných jednou
- Dvojice klíčů — podle veřejné poloviny tě lidé ověřují
- Nepovinné heslo, které zařízení nikdy neopustí
- Ničí adresář: není v čem kohokoli hledat
- Není co pozastavit, protože server žádný tvůj účet nemá
Není to askeze. Každé pole vlevo existuje proto, aby tě podle něj někdo našel, přes ně ti vystavil účet nebo ti ho vzal — a pole, které na obrazovce není, se nedá vydat tomu, kdo si o ně přijde.
VEDLE SEBE
Vedle peněženky,
kterou už v telefonu máš
Nesvěřenecké peněženky vyřešily otázku přihlašování před deseti lety a odpovědí bylo přestat mít účty. Tohle je ta samá odpověď, použitá na messenger — a Compax nese i peněženku, na týchž čtyřiadvaceti slovech.
Nesvěřenecká peněženka
Compax
Kde klíč vzniká
Na zařízení, z místní náhody
Na zařízení, z místní náhody
Co ho obnoví
Fráze BIP-39 z 12 nebo 24 slov
Fráze BIP-39 z 24 slov
Kdo ho může resetovat
Nikdo
Nikdo
Co tě určuje
Adresa odvozená z klíče
Veřejný klíč a jméno, které jsi vedle napsal
Co dělá druhé zařízení
Napíše frázi znovu
Napíše frázi a pak dostane vlastní klíč
Co o tobě služba ukládá
Nic — žádná služba není
Šifrový text a pořadí, v jakém přišel
Co tě přihlášení stojí
Není co psát
Není co psát
NA ZAŘÍZENÍ
Nepovinná pole
Žádná přihlašovací obrazovka neznamená žádný zámek. Fráze leží v úložišti klíčů tohoto zařízení a před ni lze postavit tři věci — každou nepovinnou, každou místní.
- 1
Heslo
Ptá se jednou, hned po tom, co je fráze zapsaná, a dokud je ještě v hlavě. PBKDF2 s 210 000 iteracemi z něj udělá klíč, pod kterým je fráze uložená.
Nikam se neposílá, takže se nikdy nedá resetovat. Dialog to říká přesně takhle, než nějaké nastavíš, a nechá tě to přeskočit.
- 2
Biometrie
Obličej nebo otisk prstu, hlídající úložiště klíčů, které tohle zařízení stejně má. Je to způsob, jak heslo nepsat — ne jeho náhrada.
Nabízí se na stejné obrazovce jako heslo a odmítnout je jedno stisknutí.
- 3
Bezpečnostní klíč
Klíč FIDO2 drží dvaatřicet bajtů, které nikde jinde neexistují. Fráze se šifruje jimi a heslem najednou:
hmac-secretna dotek a SHA-256 přes obě poloviny.Dnes sestaveno pro macOS a Linux; obrazovka, která klíč nabízí, se kreslí z toho, co stroj odpoví za běhu, ne z dohadu. Připoj dva — jeden na kroužek, jeden do šuplíku.
CO TO STOJÍ
Co tě tak jednoduché přihlášení stojí
Jedno, a není to málo: ztrať každou kopii fráze a každý připojený klíč, a účet je pryč. Žádná podpora nepomůže, protože na naší straně není čím pomoct — server drží šifrový text, který neumí přečíst, a nikdy nedržel nic, co by ho otevřelo. Je to táž vlastnost jako to, že ti účet nikdo nevezme, přečtená z druhé strany.
DÁL
Vyzkoušej ty čtyři obrazovky
Trvá to asi minutu a první je tlačítko. Peněženka na téže frázi je vedle a co se stane, když se slova ztratí, je v odpovědích.