Mã hóa thực sự cần khả năng khôi phục thực sự.

Khoảnh khắc 2 giờ sáng

Bạn đang ở trong khách sạn. Máy tính xách tay của bạn bị sập nguồn. YubiKey của bạn nằm trong ngăn kéo ở nhà. Màn hình điện thoại của bạn bị nứt. Bạn cần thông tin xác thực để đăng nhập vào hệ thống đang gặp sự cố.

Đây là khoảnh khắc mà việc thiết lập bạn thực hiện khi đăng ký trở nên quan trọng. Với Clavitor, có hai bước:

1. Gửi email đến support@clavitor.ai và đặt lịch gọi Zoom. 2. Trong cuộc gọi, bạn đọc ra thông tin xác minh bạn đã chọn khi thiết lập — một cụm từ mã, một liên kết video, một bức ảnh, tùy bạn chọn. Nhân viên hỗ trợ đọc lại cho bạn một mã phiên. Trình duyệt của bạn sẽ tái tạo khóa trên thiết bị.

Đó là toàn bộ quy trình. Không SMS. Không câu hỏi bảo mật. Không có kiểu "nhấp vào liên kết trong email của bạn" vốn chỉ an toàn bằng mức bảo mật của một tài khoản khác. Máy chủ không bao giờ nhìn thấy khóa đã tái tạo, ngay cả trong quá trình khôi phục.

Tại sao các quy trình khôi phục khác chỉ là màn kịch

Một trình quản lý mật khẩu cho phép bạn "nhấp vào đây để đặt lại" đang thừa nhận rằng mã hóa của họ chỉ là một gợi ý, không phải là một cam kết. Nếu bộ phận hỗ trợ có thể giúp bạn truy cập lại chỉ bằng một cú nhấp chuột, thì họ cũng có thể cho bất kỳ ai truy cập lại bằng chính cú nhấp chuột đó — dưới sự ép buộc, với tài khoản email bị đánh cắp, hoặc sau một cuộc gọi lừa đảo.

Đây không phải là các quy trình khôi phục. Chúng là lời thừa nhận rằng lớp mã hóa chỉ để làm cảnh.

Tại sao giải pháp của chúng tôi lại khác

Ba thuộc tính giúp khả năng khôi phục của Clavitor vững chắc về mặt mật mã thay vì chỉ là thủ tục hình thức:

Hai lớp lưới an toàn

Thiết lập cả hai. Mỗi lớp bảo vệ chống lại một loại mất mát khác nhau:

Mỗi phương án là một lớp riêng. Hầu hết khách hàng sẽ chỉ cần lớp đầu tiên — một thiết bị thứ hai. Quy trình khôi phục tồn tại cho những lúc lớp đầu tiên không đủ. Vào ngày đó, bạn sẽ rất, rất biết ơn vì đã dành ra hai phút.

Quy trình thiết lập thực tế diễn ra như thế nào

Hai phút trong quá trình đăng ký:

1. Tạo — Clavitor tạo ra một mã gồm 48 ký tự trong lưới 8×6. Chúng tôi không bao giờ lưu trữ nó. 2. Lưu — in ra, gửi email cho chính mình, hoặc ghi ra giấy. Miễn là bạn có thể tìm thấy nó. 3. Xác nhận — nhập lại một phần ngẫu nhiên để chứng minh bạn đã lưu nó chính xác. 4. Chọn thông tin xác minh — một cụm từ mã, một bức ảnh, một liên kết video. Bất cứ thứ gì mà con người có thể sử dụng để xác nhận đó thực sự là bạn, và kẻ tấn công không thể đoán hay đánh cắp.

Bạn có thể tạo lại mã bất kỳ lúc nào — mã cũ sẽ ngừng hoạt động ngay khi mã mới được tạo.

Những gì chúng tôi không thể làm

Chúng tôi nói rõ về các giới hạn. Cùng một kiến trúc giúp khả năng khôi phục của Clavitor vững chắc về mặt mật mã cũng đồng nghĩa với việc không có cửa hậu nếu bạn làm mất nửa dữ liệu của mình.

Đó là sự đánh đổi. Mã hóa thực sự đòi hỏi một cuộc gọi Zoom theo lịch trình thay vì một liên kết đặt lại tức thời. Hầu hết khách hàng đều vui lòng chấp nhận điều này, một khi họ hiểu cái giá của liên kết đặt lại.