COMPAX

MASUK

Cara masuk yang sama seperti
dompet non-kustodial

Dua puluh empat kata, dibuat di perangkatmu dan tidak dikirim ke mana-mana. Tanpa nomor telepon, tanpa alamat surel, tanpa kode yang ditunggu, tanpa kata sandi yang bisa direset siapa pun. Kalau kamu pernah memulihkan dompet dari sebuah frasa, layar ini sudah kamu kenal.

Layar-layar di bawah adalah layar aplikasinya sendiri, memainkan empat langkah penyalaan pertama, dalam urutan yang akan kamu temui.

PENYALAAN PERTAMA

Empat layar, dan tak satu pun
bertanya siapa kamu

Arahkan kursor ke salah satunya dan ia diputar lagi dari awal.

1

Buka, dan pilih sisi

Dua tombol dan tanpa satu pun kolom isian: buat identitas, atau pulihkan yang sudah kamu punya. Tidak ada apa pun di layar ini yang dicari ke mana-mana, jadi tidak ada yang perlu diketik.

Membuatnya sama sekali tidak butuh jaringan. Dua puluh empat kata itu keluar dari keacakan perangkat itu sendiri, dan layanan pengiriman tidak diberi tahu — memang tidak bisa, karena ia tidak menyimpan akun.

Tidak ada pendaftaran, jadi tidak ada konfirmasi. Tidak ada yang datang lewat SMS, karena di sini tidak ada yang punya nomormu.

9:41
COMPAXPenyiapan

Pesan, grup dan panggilan yang dibawa peladen tetapi tak bisa dibacanya. Identitasmu adalah sepasang kunci, bukan akun — tidak ada siapa pun untuk dimintai kembali.

Buat identitas baru

Saya sudah punya frasa pemulihan

2

Dua puluh empat kata itulah akunnya

BIP-39, standar yang sama yang dicetak dompet perangkat keras. Kata-kata itu ditampilkan sekali, di perangkat, dan itulah satu-satunya salinan: peladen menyimpan teks tersandi yang tak bisa dibacanya dan tidak tahu apa pun tentang siapa pun.

Tulis di kertas. Apa pun yang tersinkron juga ada di tempat lain, dan tempat lain itulah bagian yang diambil orang.

Hilang, dan akun itu hilang. Itu kalimat yang sama dengan: tidak ada yang bisa mengambilnya darimu, dan tidak ada yang bisa dibujuk untuk menyerahkannya.

9:41
Recovery phraseWrite it down — shown once
1ridge2copper3lantern4marble5vessel6orchard7silent8anchor9fabric10meadow11tunnel12quartz13harbor14willow15candle16pigment17gravel18summit19needle20cobalt21thicket22bramble23ferry24oxide

On paper, not in a photograph. Anything that syncs is somewhere else as well.

Written down?

You will be asked for three of them, to check.

Sudah saya tulis
3

Nama pilihanmu, dan kamu sudah di dalam

Satu nama, dan itulah yang kamu tampilkan kepada orang yang kamu ajak bicara — yang mereka periksa adalah kuncinya. Sebuah label perangkat, supaya mencabut sebuah perangkat setahun lagi adalah membaca, bukan menebak. Dan layanan pengiriman, yang membawa teks tersandi dan mengurutkannya.

Tidak ada kode verifikasi yang datang, karena tidak ada yang diserahkan untuk diverifikasi. Tombolnya berkata mulai, dan ia mulai.

Nama tidak mengenali siapa pun: dua orang boleh memilih nama yang sama, dan tetap tidak bisa tertukar. Yang membedakan adalah kuncinya.

9:41
Hampir selesaiPenyiapan

Namamu

Mira

Nama perangkat

Laptop Mira

Layanan pengiriman

compax.chat

Membawa teks tersandi dan mengurutkannya. Ia tidak menyimpan kunci.

Mulai berkirim pesan
4

Perangkat kedua menempelkan kata-katanya

Memulihkan tidak memindahkan identitas, melainkan menambahinya: perangkat baru membuat kuncinya sendiri, dan identitas itu mengesahkannya. Perangkat yang sudah kamu punya tetap masuk dan tidak tersentuh.

Begitu pula cara satu perangkat dilepas — cabut yang hilang, dan frasa itu tetap membuka setiap perangkat yang kamu simpan.

Dua puluh empat kata yang sama di sebanyak apa pun perangkat, masing-masing dengan kuncinya sendiri, masing-masing bisa dicabut sendiri.

9:41
Pulihkan sebuah identitasPerangkat baru

Masukkan 24 kata itu. Perangkat ini mendapat kuncinya sendiri dan disahkan oleh identitasmu — perangkatmu yang lain tidak tersentuh.

ridge copper lantern marble vessel orchard …

Perangkat ini kini punya kuncinya sendiri. Perangkatmu yang lain tidak tersentuh.

Lanjut

YANG TIDAK PERNAH DIMINTA

Kolom-kolom yang tidak ada
di layar

Sebuah akun pesan instan
  • Nomor telepon, dan SIM dengan nama tertempel padanya
  • Alamat surel, dan kode yang masuk ke sana
  • Kata sandi yang disimpan di peladen, bisa direset oleh pemegang peladen
  • Buku alamatmu, diunggah supaya bisa menemukan teman-temanmu
  • Akun yang bisa ditangguhkan, dan formulir untuk membantahnya
Compax
  • Dua puluh empat kata, dibuat di perangkat dan ditampilkan sekali
  • Sepasang kunci — bagian publiknya yang dipakai orang untuk memeriksamu
  • Kata sandi opsional yang tidak pernah meninggalkan perangkat
  • Buku alamat siapa pun tidak ada: tak ada tempat untuk mencari orang
  • Tidak ada yang bisa ditangguhkan, karena peladen tidak punya akunmu

Semua itu bukan kesederhanaan demi kesederhanaan. Setiap kolom di sebelah kiri ada supaya seseorang bisa menemukanmu lewatnya, menagihmu lewatnya, atau mengambilnya darimu — dan kolom yang tidak ada di layar tidak bisa diserahkan kepada siapa pun yang memintanya.

BERDAMPINGAN

Dibandingkan dengan dompet
yang sudah ada di ponselmu

Dompet non-kustodial menyelesaikan urusan masuk sepuluh tahun lalu, dan jawabannya adalah berhenti punya akun. Ini jawaban yang sama, diterapkan pada aplikasi pesan — dan Compax juga membawa dompet, di atas dua puluh empat kata yang sama.

Dompet non-kustodial

Compax

Di mana kuncinya dibuat

Di perangkat, dari keacakan lokal

Di perangkat, dari keacakan lokal

Apa yang memulihkannya

Frasa BIP-39 berisi 12 atau 24 kata

Frasa BIP-39 berisi 24 kata

Siapa yang bisa meresetnya

Tidak ada

Tidak ada

Apa yang mengenali kamu

Alamat yang diturunkan dari kunci

Kunci publik, dan nama yang kamu ketik di sebelahnya

Apa yang dilakukan perangkat kedua

Mengetik ulang frasanya

Mengetik frasanya, lalu mendapat kunci sendiri

Apa yang layanan simpan tentangmu

Tidak ada — tidak ada layanannya

Teks tersandi, dan urutan datangnya

Berapa biaya masuk bagimu

Tidak ada yang perlu diketik

Tidak ada yang perlu diketik

DI PERANGKAT

Kolom opsional

Tidak ada layar masuk bukan berarti tidak ada kunci. Frasa itu ada di penyimpanan kunci perangkat ini, dan tiga hal bisa ditaruh di depannya — masing-masing opsional, masing-masing lokal.

  1. 1

    Kata sandi

    Diminta sekali, tepat setelah frasa itu ditulis dan selagi masih ada di kepala. PBKDF2 dengan 210.000 iterasi mengubahnya menjadi kunci tempat frasa itu disimpan.

    Ia tidak pernah dikirim ke mana pun, jadi tidak pernah bisa direset. Dialognya mengatakan persis itu sebelum kamu memasangnya, dan mengizinkan kamu melewatinya.

  2. 2

    Biometrik

    Wajah atau sidik jari, menjaga penyimpanan kunci yang memang sudah dimiliki perangkat ini. Ini cara untuk tidak mengetik kata sandi — bukan penggantinya.

    Ditawarkan di layar yang sama dengan kata sandi, dan menolaknya cukup satu tekan.

  3. 3

    Kunci pengaman

    Kunci FIDO2 menyimpan tiga puluh dua bita yang tidak ada di tempat lain mana pun. Frasa itu disandikan dengan bita tersebut dan kata sandi sekaligus: hmac-secret pada satu sentuhan, dan SHA-256 di atas kedua paruhnya.

    Hari ini dibangun untuk macOS dan Linux; layar yang menawarkannya digambar dari apa yang dijawab mesin saat berjalan, bukan dari tebakan. Ikat dua — satu di gantungan kunci, satu di laci.

HARGANYA

Apa yang dibayar oleh cara masuk sesederhana ini

Satu hal, dan ini bukan hal kecil: kehilangan setiap salinan frasa itu dan setiap kunci yang terikat padanya berarti kehilangan akunnya. Tidak ada antrean dukungan yang bisa menolong, karena di pihak kami tidak ada apa pun untuk ditolong — peladen menyimpan teks tersandi yang tak bisa dibacanya dan tidak pernah menyimpan apa pun yang bisa membukanya. Itu sifat yang sama dengan tidak ada yang bisa mengambil akunmu, dibaca dari sisi yang lain.

SELANJUTNYA

Coba keempat layarnya

Butuh sekitar satu menit, dan yang pertama adalah sebuah tombol. Dompet di atas frasa yang sama ada di sebelah, dan apa yang terjadi kalau kata-katanya hilang ada di halaman jawaban.