MASUK
Cara masuk yang sama seperti
dompet non-kustodial
Dua puluh empat kata, dibuat di perangkatmu dan tidak dikirim ke mana-mana. Tanpa nomor telepon, tanpa alamat surel, tanpa kode yang ditunggu, tanpa kata sandi yang bisa direset siapa pun. Kalau kamu pernah memulihkan dompet dari sebuah frasa, layar ini sudah kamu kenal.
Layar-layar di bawah adalah layar aplikasinya sendiri, memainkan empat langkah penyalaan pertama, dalam urutan yang akan kamu temui.
PENYALAAN PERTAMA
Empat layar, dan tak satu pun
bertanya siapa kamu
Arahkan kursor ke salah satunya dan ia diputar lagi dari awal.
Buka, dan pilih sisi
Dua tombol dan tanpa satu pun kolom isian: buat identitas, atau pulihkan yang sudah kamu punya. Tidak ada apa pun di layar ini yang dicari ke mana-mana, jadi tidak ada yang perlu diketik.
Membuatnya sama sekali tidak butuh jaringan. Dua puluh empat kata itu keluar dari keacakan perangkat itu sendiri, dan layanan pengiriman tidak diberi tahu — memang tidak bisa, karena ia tidak menyimpan akun.
Tidak ada pendaftaran, jadi tidak ada konfirmasi. Tidak ada yang datang lewat SMS, karena di sini tidak ada yang punya nomormu.
Pesan, grup dan panggilan yang dibawa peladen tetapi tak bisa dibacanya. Identitasmu adalah sepasang kunci, bukan akun — tidak ada siapa pun untuk dimintai kembali.
Buat identitas baruSaya sudah punya frasa pemulihan
Dua puluh empat kata itulah akunnya
BIP-39, standar yang sama yang dicetak dompet perangkat keras. Kata-kata itu ditampilkan sekali, di perangkat, dan itulah satu-satunya salinan: peladen menyimpan teks tersandi yang tak bisa dibacanya dan tidak tahu apa pun tentang siapa pun.
Tulis di kertas. Apa pun yang tersinkron juga ada di tempat lain, dan tempat lain itulah bagian yang diambil orang.
Hilang, dan akun itu hilang. Itu kalimat yang sama dengan: tidak ada yang bisa mengambilnya darimu, dan tidak ada yang bisa dibujuk untuk menyerahkannya.
On paper, not in a photograph. Anything that syncs is somewhere else as well.
Written down?
You will be asked for three of them, to check.
Sudah saya tulisNama pilihanmu, dan kamu sudah di dalam
Satu nama, dan itulah yang kamu tampilkan kepada orang yang kamu ajak bicara — yang mereka periksa adalah kuncinya. Sebuah label perangkat, supaya mencabut sebuah perangkat setahun lagi adalah membaca, bukan menebak. Dan layanan pengiriman, yang membawa teks tersandi dan mengurutkannya.
Tidak ada kode verifikasi yang datang, karena tidak ada yang diserahkan untuk diverifikasi. Tombolnya berkata mulai, dan ia mulai.
Nama tidak mengenali siapa pun: dua orang boleh memilih nama yang sama, dan tetap tidak bisa tertukar. Yang membedakan adalah kuncinya.
Namamu
Nama perangkat
Layanan pengiriman
Membawa teks tersandi dan mengurutkannya. Ia tidak menyimpan kunci.
Mulai berkirim pesanPerangkat kedua menempelkan kata-katanya
Memulihkan tidak memindahkan identitas, melainkan menambahinya: perangkat baru membuat kuncinya sendiri, dan identitas itu mengesahkannya. Perangkat yang sudah kamu punya tetap masuk dan tidak tersentuh.
Begitu pula cara satu perangkat dilepas — cabut yang hilang, dan frasa itu tetap membuka setiap perangkat yang kamu simpan.
Dua puluh empat kata yang sama di sebanyak apa pun perangkat, masing-masing dengan kuncinya sendiri, masing-masing bisa dicabut sendiri.
Masukkan 24 kata itu. Perangkat ini mendapat kuncinya sendiri dan disahkan oleh identitasmu — perangkatmu yang lain tidak tersentuh.
Perangkat ini kini punya kuncinya sendiri. Perangkatmu yang lain tidak tersentuh.
LanjutYANG TIDAK PERNAH DIMINTA
Kolom-kolom yang tidak ada
di layar
- Nomor telepon, dan SIM dengan nama tertempel padanya
- Alamat surel, dan kode yang masuk ke sana
- Kata sandi yang disimpan di peladen, bisa direset oleh pemegang peladen
- Buku alamatmu, diunggah supaya bisa menemukan teman-temanmu
- Akun yang bisa ditangguhkan, dan formulir untuk membantahnya
- Dua puluh empat kata, dibuat di perangkat dan ditampilkan sekali
- Sepasang kunci — bagian publiknya yang dipakai orang untuk memeriksamu
- Kata sandi opsional yang tidak pernah meninggalkan perangkat
- Buku alamat siapa pun tidak ada: tak ada tempat untuk mencari orang
- Tidak ada yang bisa ditangguhkan, karena peladen tidak punya akunmu
Semua itu bukan kesederhanaan demi kesederhanaan. Setiap kolom di sebelah kiri ada supaya seseorang bisa menemukanmu lewatnya, menagihmu lewatnya, atau mengambilnya darimu — dan kolom yang tidak ada di layar tidak bisa diserahkan kepada siapa pun yang memintanya.
BERDAMPINGAN
Dibandingkan dengan dompet
yang sudah ada di ponselmu
Dompet non-kustodial menyelesaikan urusan masuk sepuluh tahun lalu, dan jawabannya adalah berhenti punya akun. Ini jawaban yang sama, diterapkan pada aplikasi pesan — dan Compax juga membawa dompet, di atas dua puluh empat kata yang sama.
Dompet non-kustodial
Compax
Di mana kuncinya dibuat
Di perangkat, dari keacakan lokal
Di perangkat, dari keacakan lokal
Apa yang memulihkannya
Frasa BIP-39 berisi 12 atau 24 kata
Frasa BIP-39 berisi 24 kata
Siapa yang bisa meresetnya
Tidak ada
Tidak ada
Apa yang mengenali kamu
Alamat yang diturunkan dari kunci
Kunci publik, dan nama yang kamu ketik di sebelahnya
Apa yang dilakukan perangkat kedua
Mengetik ulang frasanya
Mengetik frasanya, lalu mendapat kunci sendiri
Apa yang layanan simpan tentangmu
Tidak ada — tidak ada layanannya
Teks tersandi, dan urutan datangnya
Berapa biaya masuk bagimu
Tidak ada yang perlu diketik
Tidak ada yang perlu diketik
DI PERANGKAT
Kolom opsional
Tidak ada layar masuk bukan berarti tidak ada kunci. Frasa itu ada di penyimpanan kunci perangkat ini, dan tiga hal bisa ditaruh di depannya — masing-masing opsional, masing-masing lokal.
- 1
Kata sandi
Diminta sekali, tepat setelah frasa itu ditulis dan selagi masih ada di kepala. PBKDF2 dengan 210.000 iterasi mengubahnya menjadi kunci tempat frasa itu disimpan.
Ia tidak pernah dikirim ke mana pun, jadi tidak pernah bisa direset. Dialognya mengatakan persis itu sebelum kamu memasangnya, dan mengizinkan kamu melewatinya.
- 2
Biometrik
Wajah atau sidik jari, menjaga penyimpanan kunci yang memang sudah dimiliki perangkat ini. Ini cara untuk tidak mengetik kata sandi — bukan penggantinya.
Ditawarkan di layar yang sama dengan kata sandi, dan menolaknya cukup satu tekan.
- 3
Kunci pengaman
Kunci FIDO2 menyimpan tiga puluh dua bita yang tidak ada di tempat lain mana pun. Frasa itu disandikan dengan bita tersebut dan kata sandi sekaligus:
hmac-secretpada satu sentuhan, dan SHA-256 di atas kedua paruhnya.Hari ini dibangun untuk macOS dan Linux; layar yang menawarkannya digambar dari apa yang dijawab mesin saat berjalan, bukan dari tebakan. Ikat dua — satu di gantungan kunci, satu di laci.
HARGANYA
Apa yang dibayar oleh cara masuk sesederhana ini
Satu hal, dan ini bukan hal kecil: kehilangan setiap salinan frasa itu dan setiap kunci yang terikat padanya berarti kehilangan akunnya. Tidak ada antrean dukungan yang bisa menolong, karena di pihak kami tidak ada apa pun untuk ditolong — peladen menyimpan teks tersandi yang tak bisa dibacanya dan tidak pernah menyimpan apa pun yang bisa membukanya. Itu sifat yang sama dengan tidak ada yang bisa mengambil akunmu, dibaca dari sisi yang lain.
SELANJUTNYA
Coba keempat layarnya
Butuh sekitar satu menit, dan yang pertama adalah sebuah tombol. Dompet di atas frasa yang sama ada di sebelah, dan apa yang terjadi kalau kata-katanya hilang ada di halaman jawaban.