COMPAXĐĂNG NHẬP
Đúng cách đăng nhập của
một ví không lưu ký
Hai mươi tư từ, tạo trên máy của bạn và không gửi đi đâu cả. Không số điện thoại, không địa chỉ email, không mã phải chờ, không mật khẩu ai đó có thể đặt lại. Nếu bạn từng khôi phục một chiếc ví từ một cụm từ, bạn đã dùng màn hình này rồi.
Các màn hình bên dưới là màn hình của chính ứng dụng, đang diễn bốn bước của lần chạy đầu tiên, theo đúng thứ tự bạn sẽ gặp.
LẦN CHẠY ĐẦU TIÊN
Bốn màn hình, và không màn nào
hỏi bạn là ai
Trỏ chuột vào một cái, nó sẽ diễn lại từ đầu.
Mở lên, và chọn một bên
Hai nút bấm và không một ô nhập nào: tạo một danh tính, hoặc khôi phục danh tính bạn đã có. Không có gì trên màn hình này được tra cứu ở đâu cả, nên cũng chẳng có gì để gõ.
Tạo một danh tính hoàn toàn không cần mạng. Hai mươi tư từ sinh ra từ độ ngẫu nhiên của chính chiếc máy, còn dịch vụ chuyển phát thì không được cho biết — nó cũng không thể biết, vì nó chẳng giữ tài khoản nào.
Không đăng ký thì không xác nhận. Chẳng có gì đến bằng SMS, vì ở đây không ai có số của bạn.
Tin nhắn, nhóm và cuộc gọi mà máy chủ chuyển đi nhưng không đọc được. Danh tính của bạn là một cặp khóa, không phải tài khoản — chẳng có ai để đòi lại.
Tạo danh tính mớiTôi đã có cụm từ khôi phục
Hai mươi tư từ chính là tài khoản
BIP-39, đúng chuẩn mà một ví phần cứng in ra. Chúng hiện một lần, trên máy, và là bản duy nhất: máy chủ giữ bản mã nó không đọc được và chẳng biết gì về ai cả.
Hãy chép ra giấy. Cái gì đồng bộ thì cũng nằm ở một nơi khác nữa, và cái nơi khác ấy mới là phần bị lấy đi.
Mất chúng là mất tài khoản. Đó cũng chính là câu: không ai lấy được nó khỏi tay bạn, và không ai bị thuyết phục để giao nó đi.
On paper, not in a photograph. Anything that syncs is somewhere else as well.
Written down?
You will be asked for three of them, to check.
Tôi đã chép lạiMột cái tên bạn tự chọn, và bạn đã ở trong
Một cái tên, và đó là thứ bạn công bố với người bạn trò chuyện — thứ họ đối chiếu là khóa. Một nhãn thiết bị, để một năm nữa thu hồi một máy là đọc chứ không phải đoán. Và dịch vụ chuyển phát, thứ mang bản mã đi và xếp thứ tự cho nó.
Không có mã xác minh nào tới, vì chẳng có gì được giao ra để xác minh. Nút bấm nói bắt đầu, và nó bắt đầu.
Cái tên không nhận diện ai: hai người có thể chọn trùng nhau, mà vẫn không thể lẫn được. Thứ phân biệt là khóa.
Tên của bạn
Tên thiết bị
Dịch vụ chuyển phát
Mang bản mã đi và xếp thứ tự cho nó. Nó không giữ khóa nào.
Bắt đầu nhắn tinMáy thứ hai dán lại các từ
Khôi phục không dời danh tính đi, mà thêm vào nó: máy mới tự tạo khóa riêng, và danh tính chứng thực cho khóa ấy. Những máy bạn đang có vẫn đăng nhập và không bị đụng tới.
Đó cũng là cách gỡ một máy ra — thu hồi cái bạn làm mất, và cụm từ vẫn mở được mọi máy bạn giữ lại.
Vẫn hai mươi tư từ ấy trên bao nhiêu máy tùy bạn, mỗi máy một khóa riêng, mỗi máy thu hồi riêng.
Nhập 24 từ. Máy này sẽ có khóa riêng và được danh tính chứng thực — các máy khác của bạn không bị đụng tới.
Máy này giờ đã có khóa riêng. Các máy khác của bạn không bị đụng tới.
Tiếp tụcNHỮNG THỨ KHÔNG BAO GIỜ BỊ HỎI
Những ô nhập không có
trên màn hình
- Một số điện thoại, và một SIM có tên gắn vào
- Một địa chỉ email, và một mã gửi tới đó
- Một mật khẩu giữ trên máy chủ, ai giữ máy chủ thì đặt lại được
- Danh bạ của bạn, tải lên để tìm bạn bè cho bạn
- Một tài khoản có thể bị đình chỉ, và một mẫu đơn khiếu nại
- Hai mươi tư từ, tạo trên máy và chỉ hiện một lần
- Một cặp khóa — người ta đối chiếu bạn bằng nửa công khai
- Một mật khẩu tùy chọn không bao giờ rời khỏi máy
- Danh bạ của không ai cả: chẳng có chỗ nào để tra một người
- Chẳng có gì để đình chỉ, vì máy chủ không có tài khoản nào của bạn
Đó không phải là khắc khổ. Mỗi ô nhập bên trái tồn tại để ai đó tìm được bạn qua nó, tính tiền bạn qua nó, hoặc lấy nó khỏi bạn — và một ô không có trên màn hình thì không thể giao cho kẻ tới đòi.
ĐẶT CẠNH NHAU
So với chiếc ví
đã có sẵn trên điện thoại bạn
Ví không lưu ký đã giải quyết chuyện đăng nhập từ mười năm trước, và câu trả lời là thôi không có tài khoản nữa. Đây chính là câu trả lời ấy, áp cho một ứng dụng nhắn tin — và Compax cũng mang theo một chiếc ví, trên cùng hai mươi tư từ đó.
Một chiếc ví không lưu ký
Compax
Khóa được tạo ở đâu
Trên máy, từ độ ngẫu nhiên tại chỗ
Trên máy, từ độ ngẫu nhiên tại chỗ
Cái gì khôi phục nó
Một cụm từ BIP-39 gồm 12 hoặc 24 từ
Một cụm từ BIP-39 gồm 24 từ
Ai có thể đặt lại nó
Không ai cả
Không ai cả
Cái gì nhận diện bạn
Một địa chỉ dẫn xuất từ khóa
Một khóa công khai, và cái tên bạn gõ bên cạnh
Máy thứ hai làm gì
Gõ lại cụm từ
Gõ cụm từ, rồi nhận một khóa riêng
Dịch vụ lưu gì về bạn
Không gì cả — làm gì có dịch vụ
Bản mã, và thứ tự nó đến
Đăng nhập tốn của bạn những gì
Không có gì để gõ
Không có gì để gõ
TRÊN MÁY
Các trường không bắt buộc
Không có màn hình đăng nhập không có nghĩa là không có ổ khóa. Cụm từ nằm trong kho khóa của chính máy này, và có thể đặt trước nó ba thứ — mỗi thứ đều tùy chọn, mỗi thứ đều tại chỗ.
- 1
Một mật khẩu
Hỏi một lần, ngay sau khi cụm từ đã được chép lại và trong lúc nó còn ở trong đầu bạn. PBKDF2 với 210.000 vòng lặp biến nó thành khóa mà cụm từ được cất bên dưới.
Nó không được gửi đi đâu cả, nên không bao giờ đặt lại được. Hộp thoại nói đúng như vậy trước khi bạn đặt, và cho phép bỏ qua.
- 2
Sinh trắc học
Khuôn mặt hoặc vân tay, canh giữ kho khóa mà máy này vốn đã có. Đó là cách để khỏi gõ mật khẩu — không phải thứ thay thế nó.
Được mời ngay trên màn hình mật khẩu, và từ chối chỉ là một lần nhấn.
- 3
Một khóa bảo mật
Một khóa FIDO2 giữ ba mươi hai byte không tồn tại ở bất cứ đâu khác. Cụm từ được mã hóa bằng số byte đó và mật khẩu cùng lúc:
hmac-secretkhi chạm, và SHA-256 trên cả hai nửa.Hiện dựng cho macOS và Linux; màn hình mời gắn khóa được vẽ từ câu trả lời của máy lúc chạy, chứ không từ phỏng đoán. Hãy gắn hai chiếc — một trong chùm chìa, một trong ngăn kéo.
CÁI GIÁ CỦA NÓ
Một lối đăng nhập đơn giản như thế tốn của bạn cái gì
Một thứ, và không nhỏ: mất mọi bản chép của cụm từ và mọi khóa đã gắn vào nó thì tài khoản cũng mất. Không hàng đợi hỗ trợ nào giúp được, vì bên chúng tôi chẳng có gì để giúp — máy chủ giữ bản mã nó không đọc được và chưa từng giữ thứ gì mở được nó. Đó cũng chính là tính chất khiến không ai lấy được tài khoản khỏi tay bạn, đọc từ phía bên kia.
TIẾP THEO
Thử bốn màn hình đó
Mất chừng một phút, và cái đầu tiên chỉ là một nút bấm. Chiếc ví trên cùng cụm từ nằm ngay bên cạnh, còn chuyện gì xảy ra nếu mất các từ thì nằm trong phần hỏi đáp.