Kada kreiraš račun na usluzi privatnih poruka, obično odabireš lozinku. Do sada sve normalno. Ono što nije tako normalno je ono što se događa ispod površine.
U većini usluga, tvoja lozinka je ključ svega. Ako je izgubiš, gubiš pristup. Ako je ukradena, gubiš sve. Tvoj identitet, poruke, datoteke. Sve ovisi o jednoj stvari koju si utipkao na tipkovnici jednog utorka popodne.
24 riječi funkcioniraju drugačije. Nisu lozinka koju ti biraš. To je ključ koji sustav generira nasumično, s 256 bitova stvarne entropije. Da ti dočaram: probijanje tog ključa brutalnom silom zahtijevalo bi više energije nego što će sunce proizvesti tijekom cijelog svog života. To nije metafora. To je matematički proračun.
Dva ključa za dvoja vrata
Tvoja lozinka te povezuje s uslugom. To je ključ ulaznih vrata. Ako je zaboraviš, možeš ući na stražnja vrata sa svojih 24 riječi. Ako ti ukradu lozinku, možeš je odmah promijeniti bez da se išta drugo promijeni.
Tvoje 24 riječi su nešto drugo. Predstavljaju tvoj glavni ključ. Ključ iz kojeg proizlazi tvoj kriptografski identitet, koji štiti tvoje podatke, koji te identificira pred tvojim kontaktima. Ako izgubiš 24 riječi i lozinku, tvoji podaci su nepovratno izgubljeni. Kao kod Bitcoina. I to, koliko god zvučalo tvrdo, je točno ono što želiš od sigurnog sustava.
Jer je alternativa da netko može obnoviti tvoje podatke umjesto tebe. A ako netko može obnoviti tvoje podatke, može im i pristupiti.
Papir je važan
Zapiši svojih 24 riječi na papir. Pravi papir, staromodni. Čuvaj ga na sigurnom mjestu. Ne na telefonu, ne u digitalnoj bilješci, ne u e-mailu sebi. Papir u ladici, u sefu, ili gdje čuvaš stvari koje su važne.
Možda se čini staromodno. Ali papir se ne može hakirati na daljinu, ne može se presresti putem interneta i ne treba mu baterija. Ponekad je najstarija tehnologija najsigurnija.
Za one koji žele ići dublje
24 riječi slijede standard BIP39, koji koriste Bitcoin novčanici. Predstavljaju 256 bitova entropije generirane CSPRNG-om operativnog sustava (crypto.getRandomValues). Iz tih 256 bitova izvodi se ključ identiteta (Ed25519 za potpis + X25519 za razmjenu ključeva) putem HKDF-SHA256 sa separacijom domena. Lozinka omotava ovaj ključ s Argon2id + AES-256-GCM prije slanja na poslužitelj. Poslužitelj pohranjuje šifrirani blob ali ga ne može pročitati.