COMPAXGİRİŞ
Saklamasız bir cüzdandaki
girişin aynısı
Yirmi dört kelime, cihazında üretilir ve hiçbir yere gönderilmez. Telefon numarası yok, e-posta adresi yok, beklenecek kod yok, kimsenin sıfırlayamayacağı bir parola. Daha önce bir cüzdanı bir ifadeden geri yüklediysen, bu ekranı zaten biliyorsun.
Aşağıdaki ekranlar uygulamanın kendi ekranları ve bir ilk açılışın dört adımını oynuyorlar, karşılaşacağın sırayla.
İLK AÇILIŞ
Dört ekran ve hiçbiri sana
kim olduğunu sormuyor
Birinin üstüne gel, baştan yeniden oynasın.
Aç ve bir taraf seç
İki düğme ve tek bir alan bile yok: bir kimlik üret, ya da zaten sahip olduğun birini geri yükle. Bu ekranda hiçbir şey hiçbir yerde aranmıyor, dolayısıyla yazılacak bir şey de yok.
Bir tane üretmek ağ gerektirmiyor. Yirmi dört kelime cihazın kendi rastgeleliğinden çıkıyor ve teslim servisine söylenmiyor — söylenemez de, çünkü hesap tutmuyor.
Kayıt yok, dolayısıyla onay da yok. SMS ile bir şey gelmiyor, çünkü burada kimsede numaran yok.
Sunucunun taşıdığı ama okuyamadığı mesajlar, gruplar ve aramalar. Kimliğin bir anahtar çifti, hesap değil — geri istenecek kimse yok.
Yeni bir kimlik oluşturZaten bir kurtarma ifadem var
Yirmi dört kelime hesabın kendisidir
BIP-39, bir donanım cüzdanının bastığı standardın aynısı. Cihazda bir kez gösteriliyorlar ve tek kopya onlar: sunucu okuyamadığı şifreli metni tutuyor ve kimse hakkında bir şey bilmiyor.
Kâğıda yaz. Eşitlenen her şey aynı zamanda başka bir yerde de durur, ve alınan hep o başka yerdir.
Kaybedersen hesap gider. Bu, şu cümlenin aynısıdır: kimse onu senden alamaz ve kimse onu teslim etmeye ikna edilemez.
On paper, not in a photograph. Anything that syncs is somewhere else as well.
Written down?
You will be asked for three of them, to check.
YazdımKendi seçtiğin bir ad, ve içeridesin
Tek bir ad, ve konuştuğun insanlara yayımladığın şey o — doğruladıkları şeyse anahtar. Bir cihaz etiketi, bir yıl sonra bir cihazı iptal etmek tahmin değil okumak olsun diye. Ve şifreli metni taşıyıp sıraya dizen teslim servisi.
Doğrulama kodu gelmiyor, çünkü doğrulanacak hiçbir şey verilmedi. Düğme başla diyor, ve başlıyor.
Ad kimseyi tanımlamaz: iki kişi aynısını seçebilir ve yine de karıştırılamazlar. Onları ayıran anahtardır.
Adın
Cihaz adı
Teslim servisi
Şifreli metni taşır ve sıraya dizer. Hiç anahtar tutmaz.
Yazmaya başlaİkinci bir cihaz kelimeleri yapıştırır
Geri yükleme kimliği taşımaz, ona ekler: yeni cihaz kendi anahtarını üretir ve kimlik onu onaylar. Halihazırdaki cihazların girişte kalır ve dokunulmaz.
Bir cihaz da böyle geri alınır — kaybettiğini iptal et, ifade elinde kalanların hepsini açmaya devam etsin.
Aynı yirmi dört kelime, istediğin kadar cihazda; her birinin kendi anahtarı var, her biri tek başına iptal edilebilir.
24 kelimeyi gir. Bu cihaz kendi anahtarını alır ve kimlik tarafından onaylanır — diğer cihazlarına dokunulmaz.
Bu cihazın artık kendi anahtarı var. Diğer cihazlarına dokunulmadı.
DevamHİÇ SORULMAYANLAR
Ekranda olmayan
alanlar
- Bir telefon numarası ve üstünde bir ad olan bir SIM
- Bir e-posta adresi ve oraya gelen bir kod
- Sunucuda tutulan, sunucu kimdeyse onun sıfırlayabildiği bir parola
- Arkadaşlarını bulsun diye yüklenen rehberin
- Askıya alınabilen bir hesap ve itiraz için bir form
- Cihazda üretilen ve bir kez gösterilen yirmi dört kelime
- Bir anahtar çifti — insanlar seni açık yarısıyla doğrular
- Cihazdan hiç çıkmayan, isteğe bağlı bir parola
- Kimsenin rehberi: içinde birini arayacak bir şey yok
- Askıya alınacak bir şey yok, çünkü sunucuda hesabın yok
Bunların hiçbiri çilecilik değil. Soldaki her alan, biri seni onunla bulsun, onun üzerinden faturalandırsın ya da onu elinden alsın diye var — ve ekranda olmayan bir alan, gelip isteyene verilemez.
YAN YANA
Telefonunda zaten duran
cüzdanla karşılaştırınca
Saklamasız cüzdanlar giriş meselesini on yıl önce çözdü ve cevap hesapları bırakmaktı. Bu, o cevabın bir mesajlaşma uygulamasına uygulanmışı — ve Compax aynı yirmi dört kelime üzerinde bir cüzdan da taşıyor.
Saklamasız bir cüzdan
Compax
Anahtar nerede üretilir
Cihazda, yerel rastgelelikten
Cihazda, yerel rastgelelikten
Onu ne geri getirir
12 ya da 24 kelimelik bir BIP-39 ifadesi
24 kelimelik bir BIP-39 ifadesi
Kim sıfırlayabilir
Kimse
Kimse
Seni ne tanımlar
Anahtardan türetilen bir adres
Bir açık anahtar ve yanına yazdığın bir ad
İkinci bir cihaz ne yapar
İfadeyi bir daha yazar
İfadeyi yazar, sonra kendi anahtarını alır
Servis senin hakkında ne saklar
Hiçbir şey — ortada servis yok
Şifreli metin ve geliş sırası
Giriş sana neye mal olur
Yazacak bir şey yok
Yazacak bir şey yok
CİHAZ ÜSTÜNDE
İsteğe bağlı alanlar
Giriş ekranının olmaması kilidin olmaması demek değil. İfade bu cihazın anahtar deposunda durur ve önüne üç şey konabilir — her biri isteğe bağlı, her biri yerel.
- 1
Bir parola
Bir kez sorulur: ifade yazıldıktan hemen sonra, hâlâ akıldayken. PBKDF2, 210.000 yinelemeyle onu ifadenin altında tutulduğu anahtara çevirir.
Hiçbir yere gönderilmez, dolayısıyla asla sıfırlanamaz. Pencere bir tane koymadan önce tam olarak bunu söyler ve atlamana izin verir.
- 2
Biyometri
Bu cihazın zaten sahip olduğu anahtar deposunu koruyan bir yüz ya da parmak izi. Parolayı yazmama yoludur — yerine geçen bir şey değil.
Parolayla aynı ekranda sunulur ve reddetmek tek dokunuş.
- 3
Bir güvenlik anahtarı
Bir FIDO2 anahtarı başka hiçbir yerde bulunmayan otuz iki bayt tutar. İfade bunlarla ve parolayla aynı anda şifrelenir: dokunuşta
hmac-secretve iki yarının üzerinde SHA-256.Bugün macOS ve Linux için derlendi; anahtar öneren ekran, tahminden değil, makinenin çalışma anında verdiği yanıttan çiziliyor. İki tane bağla — biri anahtarlıkta, biri çekmecede.
BUNUN BEDELİ
Bu kadar basit bir giriş sana neye mal olur
Tek bir şeye, ve küçük değil: ifadenin her kopyasını ve ona bağlı her anahtarı kaybet, hesap gider. Hiçbir destek sırası yardım edemez, çünkü bizim tarafımızda yardım edilecek bir şey yok — sunucu okuyamadığı şifreli metni tutuyor ve onu açacak hiçbir şeyi hiç tutmadı. Bu, hesabı kimsenin senden alamayacak olmasının öbür taraftan okunmuş hali.
SONRASI
Dört ekranı dene
Yaklaşık bir dakika sürüyor ve ilki bir düğme. Aynı ifade üzerindeki cüzdan yan kapıda, kelimeler kaybolursa ne olacağı ise cevaplarda.