# 24 sõna: mis on krüptograafiline identiteet > Cuadernos Lacre > https://solo2.net/et/vihikud/articulos/erinevus-parooli-ja-kryptograafilise-isiku-vahel.html Krüptograafiline identiteet ei ole parool: ükski server ei salvesta seda ja seda ei saa taastada. BIP39 mehhanismi didaktiline selgitus, miks täpselt kakskümmend neli sõna ja milline tegelik koorem lasub sellel, kes neid valdab. --- > Et me üksteisest aru saaksime: Kui unustate oma Gmaili parooli, lähtestab Google selle teie jaoks. Kui kaotate 24 sõna, mis moodustavad krüptograafilise identiteedi, pole kelleltki neid küsida. Asi pole selles, et protseduur on range — asi on selles, et teises otsas pole kedagi. See erinevus ongi kogu asja tuum. ## Erinevus parooli ja identiteedi vahel Parool klassikalises internetimudelis ei ole kasutaja identiteet. See on tõend. Kasutajal on identiteet — nimi, e-post, kliendinumber — ja selleks, et tõestada serverile, et ta on see, kes ta väidab end olevat, esitab ta parooli, mida server võrdleb salvestatud jäljendiga. Kui jäljendid ühtivad, lubab server sessiooni. Kui parool kaob, jääb kasutaja samaks kasutajaks; see, mille ta kaotab, on tõend, ja selle taastamiseks on olemas protseduur — e-kiri registreeritud aadressile, turvaküsimus. Krüptograafiline identiteet toimib teisiti. See ei ole tõend, mida keegi võrdleb salvestatud jäljendiga; see *on* täielik matemaatiline saladus iseeneses. Pole oluline, kus see asub — paberil, seadmes või isegi võõras serveris — identiteet eksisteerib tänu oma matemaatikale, mitte sellele, kes seda valideerib. Siin ilmneb omadus, mis sarnaneb sellele, mida nägime artiklis «Mis SHA-256 tegelikult on»: valdamist ei tõestata saladuse näitamisega, vaid selle kasutamisega allkirjastamiseks. Sel viisil loodud allkirja saab igaüks kontrollida avaliku väärtuse abil, mis on matemaatiliselt tuletatud saladusest endast, ilma et oleks vaja teada saladust ja ilma kolmanda osapoole vahenduseta. Kellel on saladus, see on identiteet; kes selle kaotab, lakkab olemast. Otsus on kategooriline: pole kedagi, kellelt paluda identiteedi tagastamist. Sellist isikut pole olemas, sest tal polnud seda esimesest hetkest peale. ## Mida kujutavad endast kakskümmend neli sõna Krüptograafilist identiteeti esindab tavaliselt kolmekümne kahe baidine matemaatiline saladus — kakssada viiskümmend kuus bitti. Arv, mida on raske meeles pidada ja veelgi raskem veatult üles kirjutada. Krüptotööstus lahendas selle probleemi 2013. aastal väikese ja elegantse standardiga nimega BIP39: viis esindada neid kahtksada viitkümmend kuut bitti kahekümne nelja sõna jadana, mis on võetud ametlikust kahe tuhande neljakümne kaheksast sõnast koosnevast loendist. Selle taga olev aritmeetika sobitub elegantselt; kes soovib seda üksikasjalikult näha, leiab selle veerust. Arvestus ei ole dekoratiivne. Kui keegi kirjutab kakskümmend kolm sõna õigesti ja eksib kahekümne neljandaga, tuvastab kontrollsumma selle: tarkvara ütleb talle „see jada ei ole kehtiv“. Kui keegi kirjutab kõik kakskümmend neli õigesti, tuletab tarkvara üheselt mõistetavalt sama identiteedi. Sõnaloendi valik on samuti kaalutletud: BIP39 sõnavara sõnad on lühikesed, üksteisest erinevad, ilma diakriitiliste märkideta, valitud foneetiliste ja õigekirja segaduste minimeerimiseks. See on sõnavara, mis on loodud selleks, et inimesed saaksid seda kadudeta meeles pidada, kirjutada ja ette öelda. ## Fraasist võtmeni Need kakskümmend neli sõna ei ole kryptograafiline võti, mis sõnumeid allkirjastab. Need on taastatav esitus algsest entroopiast, mis deterministliku protsessi PBKDF2 kaudu muudetakse kuuekümne nelja baidiseks seemneks (seed). Sellest seemnest tuletatakse, samuti deterministlikult, konkreetsed kryptograafilised võtmed, mida kasutaja kasutab: privaatvõti allkirjastamiseks ja vastav avalik võti, mis avaldatakse allkirjade kontrollimiseks. Sama mehhanism erinevates süsteemides: krüptorahad kasutavad secp256k1 kõverat; Signal-protokoll ja paljud kaasaegsed süsteemid kasutavad Ed25519 Curve25519 kõveral. Konkreetse kõvera nagu Ed25519 puhul võtavad BIP32 ja SLIP-0010 standardid selle kuuekümne nelja baidise seemne ja tuletavad deterministlikult kolmkümmend kaks baiti, mis moodustavad tegeliku allkirjastamisvõtme — samad kolmkümmend kaks baiti, millega algab järgmise jaotise koodinäide. See on standardne viis, kuidas kogu tööstus mehhanismi kasutajale esitleb —krüptorahakotid, detsentraliseeritud identiteedihaldurid, Signal oma püsiva identiteedi osas, Solo2 nende hulgas—: kasutaja ei näe praktikas kunagi seemet ega tuletatud võtmeid. Ta näeb identiteedi loomisel neid kahtkümmet nelja sõna ja kirjutab need soovi korral paberile. Sõnad liiguvad seejärel tema seadmete vahel, kui ta soovib identiteeti migreerida: ta sisestab need uude rakendusse, rakendus tuletab sama seemne, samad võtmed, sama identiteedi. See on kaasaskantav, krüptograafiliselt kindel ja mõistlikkuse piires meeldejäetav mehhanism. ## Kuidas võtmega allkirjastada (pintslitõmme Zig-is) ## Mida fraas ei ole Tuleb selgitada kolme sagedast eksiarvamust. Fraas ei ole parool selle õiges tähenduses: seda ei võrrelda serverisse salvestatud sõrmejäljega; see sisestatakse kasutaja seadmesse identiteedi matemaatiliseks taastamiseks. Fraasi ei saa taastada: kui see kaob, pole kelleltki seda küsida; kui seda dubleeritakse, dubleeritakse ka identiteet. Fraas ei ole identiteedist eraldatav volikiri: fraas *on* identiteet. Kes seda valdab, saab selle nimel tegutseda ilma täiendava loata, ilma autoriseerimisprotsessita, ilma taastamisvõimaluseta. Just see kolmas omadus muudab asja kaalu. Kaotatud parool on administratiivne ebamugavus. Kaotatud kryptograafiline identiteet ongi identiteet. Kolmandate isikute poolt leitud paber fraasiga ei ole konto varguse oht: see on kogu identiteedi üleandmine. Süsteemi lubadusega —et keegi ei saaks teie identiteeti tühistada ega teid suvaliselt blokeerida— kaasneb lahutamatult vastutus —et te olete ainsaks hoidjaks millegi eest, mida keegi teine ei saa teie eest taastada. ## Lubadus ja kaal Krüptograafilist identiteedimudelit nimetatakse sageli *suveräänidentiteediks* —self-sovereign ingliskeelses kirjanduses—. Sõnavalik on teadlik ja kirjeldab olukorda üsna täpselt. Kasutaja on oma identiteedi üle suverään peaaegu keskaegses tähenduses: seda ei anna ükski kuningas, ükski väljastaja ega ükski keskasutus; samuti ei saa keegi neist seda tühistada. Kuid samamoodi nagu keskaegne monarh, kannab kasutaja oma vigade eest täielikku vastutust: pole regenti, kes teeks tema eest otsuseid, kui ta pitsati kaotab. Valikul kolmanda osapoole hallatava identiteedi ja suveräänidentiteedi vahel ei ole ühtset universaalset õiget vastust. Ebaolulise foorumikonto puhul on hallatav identiteet tõenäoliselt riskiga proportsionaalne. Juriidiliselt siduvaid dokumente allkirjastava professionaalse identiteedi, oma sääste valvava majandusliku identiteedi või tundlikku teavet usaldanud klientidega toimuva professionaalse suhtluse identiteedi puhul on lugu teine. Seal lakkab küsimus olemast „kas see on mugav?“ ja muutub küsimuseks „kellel peale minu on võim tegutseda minu nimel ja millistel asjaoludel?“. ## Kus see mehhanism reaalsetes süsteemides ilmneb BIP39 sündis Bitcoin maailmas 2013. aastal ja levis kiiresti kogu krüptovaluutade ökosüsteemi: iga tõsine rahakott aktsepteerib täna kaheteistkümne- või kahekümne nelja sõnalist BIP39 fraasi oma valdaja majandusliku identiteedi varukoopiana. Väljaspool krüptovaluutasid ilmub sama aluskontseptsioon — krüptograafiline paar, mis tõendab autorlust ilma vahendajata — teistes süsteemides erineva süntaksiga. SSH-võtmed, mida süsteemiadministraator kasutab oma serveritele juurdepääsuks, on klassikaline juhtum: privaatvõti, mida administraator hoiab oma masinas, ja avalik võti, mis kopeeritakse igasse serverisse; ükski tsentraliseeritud teenusega võrreldav üksus ei sekku. Signali protokoll kasutab seadmes püsivat Ed25519 võtmematerjali; Euroopa eIDAS toetub oma kvalifitseeritud elektroonilise allkirja osas samale krüptograafilisele põhimõttele, selle vahega, kad võtit hoiab kasutaja asemel kvalifitseeritud usaldusteenuse pakkuja. Solo2, selle väljaande kirjastusplatvorm, kasutab iga kasutaja identiteedina kahekümne nelja sõnalist BIP39 fraasi. Kasutaja näeb sõnu üks kord konto loomisel. Neid ei salvestata Solo2 ega kellegi teise serverisse: kui kasutaja need üles märgib ja neid hoiab, säilitab ta oma identiteedi igavesti. Kui ta need kaotab, siis ta kaotab need. See on loogiline tagajärg arhitektuurile, kus puudub vahendav operaator: kui Solo2 saaks identiteedi tagastada selle kaotanud kasutajale, saaks ta selle anda ka kelle iganes, kes avaldab Solo2-le survet selle saamiseks. ## Professionaalsele lugejale Neli kaalutlust neile, kes kaaluvad krüptograafilise isesuveräänse (autosoberana) identiteedi kasutuselevõttu professionaalses kontekstis: 1. Fraas on identiteet. Füüsiline hoiustamine — paber, mitu koopiat eri kohtades, lõpuks pikaajaliseks kasutamiseks graveeritud metall — pakub rohkem garantiisid kui digitaalne hoiustamine, mis suurendab ründepinda ilma kaotusriski vähendamata. 2. Taastamist ei ole. Protsessi kavandamine eeldusega, ka ühel päeval esmane koopia kaob, on palju mõistlikum kui selle avastamine kaotamise päeval. Teine geograafiliselt eraldatud koopia lahendab peaaegu kõik stsenaariumid. 3. See ei ole sama mis eIDAS-e kvalifitseeritud sertifikaat. Liidu kvalifitseeritud allkirja puhul — notariaalaktid, teatud toimingud ametiasutustega — nõuavad õigusaktid kvalifitseeritud pakkujat, kes hoiab võtit. Krüptograafiline isesuveräänne identiteet teenib professionaalset suhtlust ja tõendusväärtusega dokumentide allkirjastamist, kuid ei asenda automaatselt kvalifitseeritud sertifikaati juhtudel, kui norm seda nõuab. 4. Kui identiteet kuulub üleandmisele — pärimine, professionaalne järjepidevus, tegevuse lõpetamine —, on soovitatav protseduur ette valmistada varem, mitte hiljem. Formaalsed protseduurid pitsatvahaga (lacre) suletud ümbrikega, juhised testamenditäitjale, hoiustamine notaribüroos on klassikalised kokkulepped, mis sobivad ideaalselt vara krüptograafilise olemusega. --- *See artikkel lõpetab kontseptuaalse trio, mis tsükli avas — hash, krüpteerimine, identiteet —. Need kolm ideed toetuvad üksteisele: hash annab muutumatu jälje, krüpteerimine annab konfidentsiaalsuse ilma usaldusväärse kolmanda osapooleta, identiteet annab autorluse ilma luba andva kolmanda osapooleta. Kõigil kolmel on omadus, mis ei ole samuti ideoloogiline: nad annavad teenuse haldajalt kasutajale üle tehnilised võimalused, mis traditsiooniliselt kuulusid operaatorile. Koos nendega antakse üle ka vastutus. Aus rääkimine neist kolmest nõuab rääkimist ka ülejäänud kahest.* ## Allikad ja täiendav lugemine - Palatinus, M.; Rusnak, P.; Voisine, A.; Bowe, S. — *BIP-0039: Mnemonic code for generating deterministic keys*, 2013. aasta Bitcoin täiendusettepanek. Krüptotööstuse taastefraaside de facto standard. - RFC 8032 — Edwards-Curve Digital Signature Algorithm (EdDSA), sh Ed25519. IETF, jaanuar 2017. Suures osas kaasaegses tööstuses kasutatava allkirjastamisskeemi normatiivne spetsifikatsioon. - RFC 2898 — PKCS #5: Password-Based Cryptography Specification, versioon 2.0. IETF, september 2000. Määratleb BIP39 fraasist seemneks (seed) tuletamisel kasutatava PBKDF2 algoritmi. - Määrus (EL) 910/2014 (eIDAS) ja selle areng määrusega (EL) 2024/1183 (eIDAS 2) — Euroopa e-identimise ja kvalifitseeritud allkirjade raamistik. Teistsugune režiim kui isesuveräänne, kuid kontseptuaalselt toetub samadele krüptograafilistele primitiividele. - Allen, C. — *The Path to Self-Sovereign Identity* (2016). Kanooniline tekst isesuveräänse mudeli põhimõtetest ja kohustustest, varasem, kuid asjakohane tänapäevaste lahenduste pere mõistmiseks. --- *Cuadernos Lacre · Ettevõtte Menzuri Gestión S.L. väljaanne · kirjutanud R.Eugenio · toimetanud Solo2 meeskond.* *https://solo2.net/et/vihikud/*