COMPAXLOGOWANIE
To samo logowanie, co
w portfelu niepowierniczym
Dwadzieścia cztery słowa, zrobione na twoim urządzeniu i nigdzie nie wysłane. Bez numeru telefonu, bez adresu e-mail, bez kodu, na który się czeka, bez hasła, które ktokolwiek może zresetować. Jeśli kiedyś odtwarzałeś portfel z frazy, ten ekran już znasz.
Ekrany poniżej to ekrany samej aplikacji, odgrywające cztery kroki pierwszego uruchomienia, w kolejności, w jakiej je spotkasz.
PIERWSZE URUCHOMIENIE
Cztery ekrany i żaden z nich
nie pyta, kim jesteś
Najedź na jeden, a zagra od początku.
Otwórz i wybierz stronę
Dwa przyciski i ani jednego pola: zrobić tożsamość albo odtworzyć tę, którą już masz. Nic na tym ekranie nigdzie nie jest wyszukiwane, więc nie ma czego wpisywać.
Zrobienie jej nie potrzebuje sieci w ogóle. Dwadzieścia cztery słowa biorą się z losowości samego urządzenia, a usługa dostarczania nie dowiaduje się o niczym — i nie może, bo nie prowadzi kont.
Nie ma rejestracji, więc nie ma potwierdzenia. Nic nie przychodzi SMS-em, bo nikt tu nie ma twojego numeru.
Wiadomości, grupy i rozmowy, które serwer przenosi, ale których nie umie odczytać. Twoja tożsamość to para kluczy, nie konto — nie ma kogo o nią poprosić.
Utwórz nową tożsamośćMam już frazę odzyskiwania
Dwadzieścia cztery słowa to konto
BIP-39, ten sam standard, który drukuje portfel sprzętowy. Pokazywane raz, na urządzeniu, i są jedyną kopią: serwer trzyma szyfrogram, którego nie umie odczytać, i nie wie o nikim nic.
Zapisz je na papierze. Wszystko, co się synchronizuje, leży też gdzieś indziej — a to „gdzieś indziej” jest tą częścią, którą się zabiera.
Zgubisz je i konta nie ma. To zdanie znaczy dokładnie to samo, co: nikt ci go nie odbierze i nikogo nie da się namówić, żeby je oddał.
On paper, not in a photograph. Anything that syncs is somewhere else as well.
Written down?
You will be asked for three of them, to check.
ZapisałemImię, które sam wybierasz, i jesteś w środku
Jedno imię, i to je pokazujesz tym, z którymi rozmawiasz — sprawdzają klucz. Nazwa urządzenia, żeby odwoływanie urządzenia za rok było czytaniem, a nie zgadywaniem. I usługa dostarczania, która niesie szyfrogram i układa go po kolei.
Żaden kod weryfikacyjny nie przychodzi, bo nic nie zostało oddane do weryfikacji. Przycisk mówi „zacznij” — i zaczyna.
Imię nikogo nie identyfikuje: dwie osoby mogą wybrać takie samo i i tak nie da się ich pomylić. Rozróżnia klucz.
Twoje imię
Nazwa urządzenia
Usługa dostarczania
Niesie szyfrogram i układa go po kolei. Nie trzyma kluczy.
Zacznij pisaćDrugie urządzenie wkleja słowa
Odtwarzanie nie przenosi tożsamości, tylko ją poszerza: nowe urządzenie robi własny klucz, a tożsamość go poświadcza. Urządzenia, które już masz, zostają zalogowane i nietknięte.
Tak samo się je odbiera — odwołaj to zgubione, a fraza dalej otwiera każde, które zostało.
Te same dwadzieścia cztery słowa na dowolnej liczbie urządzeń, każde z własnym kluczem, każde odwoływalne osobno.
Wpisz 24 słowa. To urządzenie dostaje własny klucz i jest poświadczone przez tożsamość — pozostałe twoje urządzenia zostają nietknięte.
To urządzenie ma teraz własny klucz. Pozostałe twoje urządzenia nie zostały tknięte.
DalejO CO NIGDY SIĘ NIE PYTA
Pola, których nie ma
na ekranie
- Numer telefonu i karta SIM z przypisanym nazwiskiem
- Adres e-mail i kod, który na niego przychodzi
- Hasło trzymane na serwerze, resetowane przez tego, kto ma serwer
- Twoja książka adresowa, wysłana, żeby znaleźć znajomych
- Konto, które można zawiesić, i formularz odwołania
- Dwadzieścia cztery słowa, zrobione na urządzeniu i pokazane raz
- Para kluczy — po jawnej połowie cię sprawdzają
- Nieobowiązkowe hasło, które nigdy nie opuszcza urządzenia
- Niczyja książka adresowa: nie ma w czym nikogo szukać
- Nie ma czego zawieszać, bo serwer nie ma twojego konta
To nie jest asceza. Każde pole po lewej istnieje po to, żeby ktoś cię po nim znalazł, przez nie wystawił rachunek albo ci je odebrał — a pola, którego nie ma na ekranie, nie da się oddać temu, kto po nie przyjdzie.
OBOK SIEBIE
Obok portfela,
który już masz w telefonie
Portfele niepowiernicze rozstrzygnęły sprawę logowania dziesięć lat temu, a odpowiedzią było przestać mieć konta. To ta sama odpowiedź, zastosowana do komunikatora — a Compax nosi też portfel, na tych samych dwudziestu czterech słowach.
Portfel niepowierniczy
Compax
Gdzie powstaje klucz
Na urządzeniu, z lokalnej losowości
Na urządzeniu, z lokalnej losowości
Co go odtwarza
Fraza BIP-39 z 12 lub 24 słów
Fraza BIP-39 z 24 słów
Kto może go zresetować
Nikt
Nikt
Co cię identyfikuje
Adres wyprowadzony z klucza
Klucz publiczny i imię, które wpisałeś obok
Co robi drugie urządzenie
Wpisuje frazę jeszcze raz
Wpisuje frazę, a potem dostaje własny klucz
Co usługa o tobie przechowuje
Nic — nie ma usługi
Szyfrogram i kolejność, w jakiej przyszedł
Ile kosztuje cię logowanie
Nie ma czego wpisywać
Nie ma czego wpisywać
NA URZĄDZENIU
Pola opcjonalne
Brak ekranu logowania nie znaczy braku zamka. Fraza leży w magazynie kluczy tego urządzenia, a przed nią można postawić trzy rzeczy — każda nieobowiązkowa, każda miejscowa.
- 1
Hasło
Pytane raz, zaraz po zapisaniu frazy i póki jest jeszcze w głowie. PBKDF2 z 210 000 iteracji zamienia je w klucz, pod którym fraza jest trzymana.
Nigdzie nie jest wysyłane, więc nigdy nie da się go zresetować. Okno mówi dokładnie to, zanim je ustawisz, i pozwala pominąć.
- 2
Biometria
Twarz albo odcisk palca, pilnujące magazynu kluczy, który to urządzenie i tak ma. To sposób, żeby nie wpisywać hasła — nie jego zamiennik.
Proponowana na tym samym ekranie co hasło, a odmowa to jedno naciśnięcie.
- 3
Klucz bezpieczeństwa
Klucz FIDO2 trzyma trzydzieści dwa bajty, których nie ma nigdzie indziej. Fraza jest szyfrowana nimi i hasłem naraz:
hmac-secretpo dotknięciu i SHA-256 po obu połowach.Dziś zbudowane pod macOS i Linux; ekran, który proponuje klucz, rysuje się z tego, co maszyna odpowiada w czasie działania, a nie ze zgadywania. Przypnij dwa — jeden na breloku, jeden w szufladzie.
CENA TEGO
Ile kosztuje cię tak proste logowanie
Jednej rzeczy, i nie jest mała: zgub każdą kopię frazy i każdy przypięty klucz, a konta nie ma. Żadna kolejka wsparcia nie pomoże, bo po naszej stronie nie ma czym pomóc — serwer trzyma szyfrogram, którego nie umie odczytać, i nigdy nie trzymał niczego, co by go otworzyło. To ta sama własność, co ta, że nikt ci konta nie odbierze, przeczytana z drugiej strony.
DALEJ
Sprawdź te cztery ekrany
Zajmuje mniej więcej minutę, a pierwszy to przycisk. Portfel na tej samej frazie jest obok, a co się dzieje, gdy słowa przepadną — w odpowiedziach.