तुमच्या व्हॉल्टमध्ये एक व्हॉल्ट: Soult पासवर्डचे संरक्षण कसे करते, जे आम्हीही वाचू शकत नाही

कुटुंबांसाठी बनवलेल्या प्रत्येक व्हॉल्टच्या केंद्रस्थानी एक विरोधाभास असतो.

Soult चा मुख्य उद्देश हा आहे की, तुमच्या प्रियजनांना त्यात प्रवेश करता यावा. जर तुम्ही नसलात, किंवा हॉस्पिटलमध्ये असाल, किंवा तुम्हाला काहीही कुठे आहे हे आठवत नसेल, तर तुमच्या कुटुंबाला तुमच्या आयुष्यातून बाहेर ठेवले जाऊ नये. याचा अर्थ रिकव्हरी काम करायला हवी. याचा अर्थ आम्हाला मदत करता यायला हवी.

पण काही गोष्टी अशा प्रकारे काम करू नयेत. तुमचा बँक लॉगिन. तुमचा ईमेल पासवर्ड. क्रिप्टो वॉलेटसाठी रिकव्हरी फ्रेज. यांसाठी, प्रामाणिक उत्तर "आम्ही त्यांना खूप सुरक्षित ठेवतो" असे नाही — तर ते तुमच्याशिवाय कोणीही उघडू नये. तुमच्या एक्झिक्युटरने त्यांच्या वेळेपूर्वी नाही. आम्ही नाही. कोर्टाचा आदेश असलेल्या कोणीही नाही.

बहुतेक उत्पादने एक बाजू निवडतात. पासवर्ड मॅनेजर पूर्ण गोपनीयता निवडतात आणि तुम्हाला सांगतात की जर तुम्ही तुमचा मास्टर पासवर्ड विसरलात तर सर्व काही संपले. क्लाउड स्टोरेज रिकव्हरेबिलिटी निवडते आणि शांतपणे एक की ठेवते. दोन्ही गोष्टींचे समर्थन करता येते. पण लाइफ व्हॉल्टसाठी यापैकी काहीही योग्य नाही, कारण लाइफ व्हॉल्टला दोन्ही गोष्टी करण्याची गरज असते.

म्हणून आम्ही तुमच्या व्हॉल्टमध्ये एक व्हॉल्ट तयार केला.

दोन स्तर, आणि तुम्ही प्रत्येक एंट्रीसाठी निवडता

पासवर्ड कीपरमध्ये दोन स्तर आहेत.

स्टँडर्ड एंट्रीज या रोजच्या असतात — वाय-फाय पासवर्ड, स्ट्रीमिंग लॉगिन, शेअर केलेले अकाउंट ज्याबद्दल कोणीही जास्त काळजी करणार नाही. त्या तुमच्या ॲप MPIN ने अनलॉक होतात. त्या एन्क्रिप्टेड आहेत, आमच्या इन्फ्रास्ट्रक्चरद्वारे संरक्षित आहेत, आणि जर तुमचा फोन हरवला किंवा तुम्ही तुमची क्रेडेन्शियल्स विसरलात, तर आम्ही तुम्हाला परत प्रवेश मिळवून देण्यास मदत करू शकतो. ती मदत एक वैशिष्ट्य आहे, कमजोरी नाही. यामुळेच तुमच्या कुटुंबाला बाहेर ठेवले जात नाही.

ॲडव्हान्स एंट्रीज पूर्णपणे वेगळ्या नियमांवर काम करतात. तुम्ही एक वेगळा व्हॉल्ट पासवर्ड सेट करता, आणि तो पासवर्ड कधीही तुमच्या फोनमधून बाहेर पडत नाही. तुमचा बँक लॉगिन तुमच्या डिव्हाइसवर एन्क्रिप्टेड असतो, तो कुठेही जाण्यापूर्वी. आमच्या सर्व्हरपर्यंत पोहोचते ती एक बंद पेटी असते, आणि आमच्याकडे त्याची चावी नसते. Soult डिक्रिप्ट बटण नाही, सपोर्ट ओव्हरराइड नाही, किंवा पटवून देता येईल असा कोणताही वरिष्ठ अभियंता नाही. जर तुम्ही व्हॉल्ट पासवर्ड आणि त्याचा बॅकअप गमावला, तर ती एंट्री कायमची नष्ट होते.

कोणत्या एंट्रीजला कोणता स्तर द्यावा हे तुम्ही ठरवता. तुमच्या पासवर्ड कीपरमधील बहुतेक एंट्रीजला कदाचित ॲडव्हान्सची गरज नाही. पण ज्यांना गरज आहे, त्यांना खरोखरच आहे.

लोकांना सहसा आश्चर्यचकित करणारा भाग

तुम्ही वापरलेल्या बहुतेक एन्क्रिप्शनपेक्षा आमची रचना येथे वेगळी आहे.

साधारणपणे, एंड-टू-एंड एन्क्रिप्शन चालू केल्यास तुम्हाला काहीही स्पर्श करताना — वाचण्यासाठी आणि लिहिण्यासाठी — तुमचा मास्टर पासवर्ड प्रत्येक वेळी टाइप करावा लागतो. हे लवकरच कंटाळवाणे होते, आणि कंटाळा आल्याने चांगली सुरक्षा बंद केली जाते.

Soult मध्ये, ॲडव्हान्स एंट्री जोडण्यासाठी कोणत्याही पासवर्डची गरज नसते. फक्त ती वाचतानाच पासवर्ड लागतो.

सर्वात जवळची रोजची तुलना म्हणजे लेटरबॉक्स. कोणीही स्लॉटमधून पत्र टाकू शकतो — त्याला चावी लागत नाही. फक्त चावी असलेल्या व्यक्तीलाच बॉक्स उघडून आत काय आहे ते वाचता येते. तुमचा फोन एक सार्वजनिक "स्लॉट" ठेवतो जो नवीन एंट्रीज सील करू शकतो, आणि एक खाजगी की जी त्यांना उघडू शकते. खाजगी की ही आहे जी तुमचा व्हॉल्ट पासवर्ड अनलॉक करतो.

त्यामुळे रोजचा अनुभव सामान्य असतो. नवीन बँक पासवर्ड सेव्ह करा, आणि तो त्वरित सील होतो, कोणतीही सूचना नाही. व्हॉल्ट पासवर्ड फक्त तेव्हाच दिसतो जेव्हा तुम्हाला खरोखरच काहीतरी बघायचे असते — जे दुर्मिळ आहे, आणि नेमके तेव्हाच सूचना योग्य वाटते.

आम्ही प्रत्यक्षात काय साठवतो

आम्हाला वाटते की तुम्ही आमच्या शब्दावर विश्वास ठेवण्याऐवजी हे तपासण्यास सक्षम असावे, म्हणून स्पष्टपणे:

• तुमची पब्लिक की, जी गुप्त नाही आणि काहीही उघडू शकत नाही
• तुमची प्रायव्हेट की, लॉक केलेली तुमच्या व्हॉल्ट पासवर्डमधून तयार केलेल्या कीने
• प्रत्येक ॲडव्हान्स एंट्री सायफरटेक्स्ट म्हणून, तसेच योग्य कीने अनलॉक करण्यासाठी आवश्यक असलेले तांत्रिक तुकडे

ही संपूर्ण यादी आहे. तुमचा व्हॉल्ट पासवर्ड यात नाही. तो कधीही प्रसारित केला जात नाही, कधीही साठवला जात नाही, आणि आमच्याद्वारे कधीही पाहिला जात नाही — मजकूर म्हणून नाही, हॅश म्हणून नाही, किंवा लॉगमध्येही नाही.

जर उद्या कोणी आमचा संपूर्ण डेटाबेस चोरला, तर तुमच्या ॲडव्हान्स एंट्रीज त्यांच्यासाठी न वाचता येणारा आवाज असतील. आमच्यासाठीही तसेच असतील.

संपूर्ण तपशील — अल्गोरिदम, की डेरिव्हेशन पॅरामीटर्स, नेमकी रचना — आमच्या सुरक्षा श्वेतपत्रिकेत प्रकाशित केला आहे. आमच्यावर विश्वास ठेवण्याऐवजी तपासणी केली जावी अशी आमची इच्छा आहे.

रिकव्हरी, आणि एक गोष्ट जी आम्ही पूर्ववत करू शकत नाही

जेव्हा तुम्ही ॲडव्हान्स चालू करता, तेव्हा आम्ही एक 12-शब्दांची रिकव्हरी फ्रेज तयार करतो आणि ती तुम्हाला एकदा दाखवतो. ती लिहून ठेवा. ती कुठेतरी सुरक्षित ठिकाणी ठेवा — डायरीमध्ये, लॉकरमध्ये, तुमच्या मृत्युपत्रासोबत सीलबंद लिफाफ्यात.

ती फ्रेज तीच प्रायव्हेट की अनलॉक करण्याचा दुसरा, स्वतंत्र मार्ग आहे. ती आमच्या सर्व्हरपर्यंत कधीही पोहोचत नाही. जर तुम्ही तुमचा व्हॉल्ट पासवर्ड विसरलात, तर ती फ्रेज तुम्हाला परत प्रवेश मिळवून देते. जर तुम्ही दोन्ही गमावले, तर काहीही करता येणार नाही. तुमच्याकडून नाही, आमच्याकडूनही नाही.

हे कसे वाटते हे आम्हाला माहीत आहे. हा एक प्रामाणिकपणे सांगितलेला ट्रेड-ऑफ आहे: तुम्हाला वाचवण्याचा एकमेव मार्ग म्हणजे आमच्याकडे चावी असणे — आणि ज्या क्षणी आमच्याकडे चावी असते, त्याच क्षणी जो कोणी आम्हाला ती वापरण्यास भाग पाडू शकतो त्याच्याकडेही ती असते. तुम्हाला दोन्ही गोष्टी मिळू शकत नाहीत. तुमच्या सर्वात वाईट दिवशी एकत्र शोधण्याऐवजी आम्ही तुम्हाला ते स्पष्टपणे सांगू इच्छितो.

एक जाणीवपूर्वक केलेला तपशील: तुमचा ॲप MPIN या एन्क्रिप्शनचा भाग नाही. ते त्यात समाविष्ट करणे आणि अधिक सुरक्षित वाटणे सोपे असते. पण लोक त्यांचा MPIN बदलतात, आणि बदललेल्या MPIN मुळे प्रत्येक ॲडव्हान्स एंट्री कोणतीही सूचना न देता आणि परत येण्याचा कोणताही मार्ग न ठेवता शांतपणे नष्ट झाली असती. त्यामुळे MPIN दरवाजाचे रक्षण करतो, आणि व्हॉल्ट पासवर्ड बॉक्सचे रक्षण करतो, आणि एक बदलल्याने दुसरे कधीही खराब होऊ शकत नाही.

पासवर्डच्या पलीकडे हे का महत्त्वाचे आहे

प्रत्येक भारतीय कुटुंबाने त्यांच्या कागदपत्रांना धरून असलेल्या कोणत्याही गोष्टीबद्दल एक प्रश्न विचारला पाहिजे: जेव्हा अधिकारातील कोणीतरी विचारतो तेव्हा काय होते?

तुमच्या व्हॉल्टच्या बहुतेक भागासाठी, आमचे उत्तर सामान्य कायदेशीर आहे — आम्ही योग्य प्रक्रियेचे पालन करतो, आम्हाला कायदेशीररित्या जे उघड करणे आवश्यक आहे तेच आम्ही नियंत्रित आणि ऑडिट केलेल्या मार्गाने उघड करतो. आम्ही कायद्याच्या वर नाही आणि आम्ही तसा आव आणणार नाही.

ॲडव्हान्स एंट्रीजसाठी, उत्तर वेगळे आहे, आणि ते धोरणाऐवजी गणितामुळे वेगळे आहे. आमच्याकडे जे आहे ते देण्यास आम्हाला भाग पाडले जाऊ शकते. आमच्याकडे एक बंद पेटी आहे. आमच्या बाजूला अस्तित्वात नसलेली चावी तयार करण्यास आम्हाला भाग पाडले जाऊ शकत नाही.

हे "आम्ही पाहणार नाही" असे वचन देणाऱ्या कंपनीमध्ये आणि "पाहू शकत नाही" अशी व्यवस्था केलेल्या कंपनीमध्ये फरक आहे.

सुरुवात कुठून करावी

जर तुम्ही ते चालू केले नसेल: पासवर्ड कीपर उघडा, ॲडव्हान्स चालू करा, आणि त्यात तीन एंट्रीज हलवा. तुमचा प्राथमिक बँक लॉगिन. तुमचा मुख्य ईमेल पासवर्ड. आणखी एक जी तुम्हाला दुसऱ्यांच्या हातात दिसू नये असे वाटेल.

त्यानंतर ते बारा शब्द लिहून ठेवा आणि अशा ठिकाणी ठेवा जिथे तुमच्या कुटुंबाला ते शेवटी सापडतील, पण अनोळखी व्यक्तीला नाही.

हे दहा मिनिटांचे काम आहे, आणि आमच्यावर विश्वास ठेवणे आणि विश्वास ठेवण्याची गरज नसणे यात हाच फरक आहे.