# De 24 ordene: hva en kryptografisk identitet er > Cuadernos Lacre > https://solo2.net/nb/notisboeker/articulos/forskjellen-mellom-passord-og-identitet.html En kryptografisk identitet er ikke et passord: ingen server lagrer den, og den kan ikke gjenopprettes. En didaktisk forklaring på BIP39-mekanismen, hvorfor akkurat tjuefire ord, og hvilken reell vekt som hviler på den som besitter dem. --- > For å forstå hverandre: Hvis du glemmer Gmail-passordet ditt, tilbakestiller Google det for deg. Hvis du mister de 24 ordene som utgjør en kryptografisk identitet, er det ingen å be om å få dem tilbake. Det er ikke det at prosedyren er streng – det er at det ikke finnes noen i den andre enden. Den forskjellen er hele forskjellen. ## Forskjellen mellom et passord og en identitet Et passord i den klassiske internettmodellen er ikke brukerens identitet. Det er et bevis. Brukeren har en identitet – et navn, en e-post, et kundenummer – og for å bevise overfor en server at man er den man utgir seg for å være, presenterer man et passord som serveren sammenligner med et lagret avtrykk. Hvis avtrykkene stemmer overens, gir serveren tilgang til sesjonen. Hvis passordet går tapt, forblir brukeren den samme brukeren; det man mister er beviset, og det finnes en gjenopprettingsprosedyre – en e-post til den registrerte adressen, et sikkerhetsspørsmål – for å gjenopprette det. En kryptografisk identitet fungerer på en annen måte. Det er ikke en legitimasjon som noen sammenligner med et lagret avtrykk; det *er* en komplett matematisk hemmelighet i seg selv. Det spiller ingen rolle hvor den befinner seg – på et papir, i en enhet, eller til og med på en fremmed server: identiteten eksisterer i kraft av sin matematikk, ikke på grunn av hvem som validerer den. Her dukker det opp en egenskap som ligner den vi så i «Hva SHA-256 egentlig er»: besittelse bevises ikke ved å vise frem hemmeligheten, men ved å bruke den til å signere. Signaturen som produseres på denne måten kan kontrolleres av hvem som helst med en offentlig verdi som er matematisk utledet fra selve hemmeligheten, uten behov for å kjenne hemmeligheten selv, og uten at en tredjepart mekler i kontrollen. Den som har hemmeligheten, er identiteten; den som mister den, opphører å være det. Dommen er kategorisk: det finnes ingen å be om å gi deg identiteten tilbake. Den personen eksisterer ikke, for vedkommende hadde den ikke i utgangspunktet. ## Hva tjuefire ord representerer Den kryptografiske identiteten representeres vanligvis av en matematisk hemmelighet på trettito bytes – to hundre og femtiseks bits. Et tall som er vanskelig å huske og enda vanskeligere å skrive av uten feil. Kryptobransjen løste dette problemet i 2013 med en liten og elegant standard kalt BIP39: en måte å representere disse to hundre og femtiseks bitsene som en sekvens av tjuefire ord hentet fra en offisiell liste på to tusen og førtiåtte. Aritmetikken bak passer elegant; de som vil se den i detalj, finner den i margen. Opptellingen er ikke dekorativ. Hvis noen skriver av tjuetre ord riktig og gjør en feil i det tjuefjerde, vil sjekksummen oppdage det: programvaren vil si «denne sekvensen er ikke gyldig». Hvis noen skriver av alle tjuefire riktig, vil programvaren utlede den samme identiteten uten tvil. Valget av ordlisten er også bevisst: ordene i BIP39-vokabularet er korte, forskjellige fra hverandre, uten diakritiske tegn, valgt for å minimere fonetiske og ortografiske forvekslinger. Det er et vokabular designet for å bli husket, skrevet og diktert av mennesker uten tap. ## Fra frase til nøkkel De tjuefire ordene er ikke den kryptografiske nøkkelen som signerer meldinger. De er en gjenopprettbar representasjon av den opprinnelige entropien som, gjennom en deterministisk prosess kalt PBKDF2, transformeres til et seed på sekstifire byte. Fra dette seedet utledes, også deterministisk, de konkrete kryptografiske nøklene som brukeren benytter: en privat nøkkel for å signere og en tilsvarende offentlig nøkkel som publiseres for å verifisere signaturene. Samme mekanisme i ulike systemer: kryptovalutaer bruker secp256k1-kurven; Signal-protokollen og mange moderne systemer bruker Ed25519 på Curve25519-kurven. For en spesifikk kurve som Ed25519 tar standardene BIP32 og SLIP-0010 dette seedet på sekstifire byte og utleder deterministisk de trettito bytene som utgjør den effektive signeringsnøkkelen — de samme trettito bytene som kodeeksemplet i neste avsnitt starter med. Dette er standardmåten hele bransjen presenterer mekanismen for brukeren på —kryptovaluta-lommebøker, desentraliserte identitetsbehandlere, Signal i sin persistente identitetsdel, Solo2 blant dem—: brukeren ser i praksis aldri seedet eller de utledede nøklene. Han ser de tjuefire ordene når han oppretter sin identitet, og noterer dem eventuelt på et papir. Ordene reiser deretter mellom enhetene hans når han ønsker å migrere identiteten: han skriver dem inn i den nye applikasjonen, applikasjonen utleder det samme seedet, de samme nøklene, den samme identiteten. Det er en bærbar, kryptografisk solid og, innen rimelighetens grenser, huskbar mekanisme. ## Hvordan man signerer med nøkkelen (et penselstrøk i Zig) ## Hva frasen ikke er Tre hyppige misforståelser bør ryddes av veien. Frasen er ikke et passord i egentlig forstand: den sammenlignes ikke med et fingeravtrykk lagret på en server; den tastes inn på brukerens enhet for å rekonstruere identiteten matematisk. Frasen gjenopprettes ikke: hvis den mistes, er det ingen å be om den; hvis den dupliseres, dupliseres også identiteten. Frasen er ikke en legitimasjon som kan skilles fra identiteten: frasen *er* identiteten. Den som har den, kan agere som den identiteten, uten ytterligere tillatelse, uten autorisasjonsprosess, uten mulighet for gjenoppretting. Nettopp denne tredje egenskapen er det som endrer sakens vekt. Et tapt passord er en administrativ plage. En tapt kryptografisk identitet er identiteten. Et papir med frasen funnet av tredjeparter er ikke en risiko for kontotyveri: det er overlevering av hele identiteten. Systemets løfte — at ingen kan tilbakekalle identiteten din eller blokkere deg vilkårlig — ledsages uadskillelig av ansvaret — at du er den eneste vokteren av noe som ingen kan gjenopprette for deg. ## Løftet og vekten Modellen for kryptografisk identitet får ofte betegnelsen *selvsuveren* —self-sovereign i den angelsaksiske litteraturen—. Valget av ord er bevisst og beskriver tilstanden ganske nøyaktig. Brukeren er suveren over sin identitet i en nesten middelaldersk forstand: den tildeles ikke av noen konge, noen utsteder eller noen sentral myndighet; ei heller kan den trekkes tilbake av noen av de foregående. Men i likhet med den middelalderske monarken bærer brukeren også den fulle konsekvensen av sine feil: det finnes ingen regent som tar avgjørelser i sitt sted hvis han mister seglet. Valget mellom identitet administrert av en tredjepart og selvsuveren identitet har ikke ett universelt riktig svar. For en irrelevant forumkonto er administrert identitet sannsynligvis proporsjonal med risikoen. For en profesjonell identitet som signerer juridisk bindende dokumenter, for en økonomisk identitet som vokter egne sparepenger, for en profesjonell kommunikasjonsidentitet med klienter som har betrodd sensitiv informasjon, endrer saken seg. Der slutter spørsmålet å være «er det praktisk?» og blir til «hvem, utenom meg selv, har makt til å agere som meg, og under hvilke omstendigheter?». ## Hvor denne mekanismen opptrer i virkelige systemer BIP39 ble født i Bitcoin-verdenen i 2013 og spredte sich raskt til hele kryptovaluta-økosystemet: enhver seriøs lommebok godtar i dag en BIP39-frase på tolv eller tjuefire ord som backup av innehaverens økonomiske identitet. Utenfor kryptovalutaer opptrer det samme underliggende konseptet — et kryptografisk par som beviser opphav uten en mellommann — i andre systemer med forskjellig syntaks. SSH-nøkler som en systemadministrator bruker for å få tilgang til sine servere er et klassisk eksempel: en privat nøkkel som administratoren oppbevarer på sin maskin og en offentlig som kopieres til hver server; ingen enhet som kan sammenlignes med en sentralisert tjeneste griper inn. Signal-protokollen bruker Ed25519 med persistent nøkkelmateriale på enheten; det europeiske eIDAS hviler, i sin del om kvalifisert signatur, på det samme kryptografiske prinsippet, med den forskjell at nøkkelen oppbevares av en kvalifisert tillitstjenesteyter i stedet for brukeren. Solo2, utgiverplattformen for denne publikasjonen, bruker en BIP39-frase på tjuefire ord som hver brukers identitet. Brukeren ser ordene én gang når kontoen opprettes. De lagres ikke på noen Solo2-server eller hos noen andre: hvis brukeren noterer dem og passer på dem, beholder de sin identitet for alltid. Hvis de mister dem, mister de dem. Det er den logiske konsekvensen av en arkitektur uten en operatør i midten: hvis Solo2 kunne gi identiteten tilbake til brukeren som mistet den, kunne den også gi den til hvem som helst som presser Solo2 for å få den. ## For den profesjonelle leseren Fire overveielser for de som vurderer å adoptere en kryptografisk selvsuveren (autosoberana) identitet i en profesjonell sammenheng: 1. Frasen er identiteten. Fysisk oppbevaring — papir, flere kopier på forskjellige steder, eventuelt inngravert metall for langvarig bruk — gir flere garantier enn digital oppbevaring, som øker angrepsflaten uten å redusere risikoen for tap. 2. Det er ingen gjenoppretting. Å designe prosessen under forutsetning av at den primære kopien en dag går tapt, er mye klogere enn å oppdage det den dagen den går tapt. En annen geografisk adskilt kopi løser nesten alle scenarier. 3. Det er ikke det samme som et eIDAS-kvalifisert sertifikat. For kvalifisert signatur i Unionen — notarialforretninger, visse prosedyrer med forvaltningen — krever lovgivningen en kvalifisert tilbyder som oppbevarer nøkkelen. Kryptografisk selvsuveren identitet tjener til profesjonell kommunikasjon og dokumentunderskrift med bevisverdi, men erstatter ikke automatisk det kvalifiserte sertifikatet i de tilfellene hvor regelen krever det. 4. Hvis identiteten skal overføres — arv, profesjonell suksesjon, opphør av aktivitet — er det tilrådelig å forberede prosedyren før, ikke etter. Formelle prosedyrer med konvolutter forseglet med lakk (lacre), instruksjoner til en bobestyrer, deponering hos en notar, er klassiske ordninger som er fullt kompatible med aktivets kryptografiske natur. --- *Denne artikkelen avslutter den konseptuelle trioen som åpnet syklusen — hash, kryptering, identitet —. De tre idéene bygger på hverandre: hash gir det uforanderlige fingeravtrykket, kryptering gir konfidensialitet uten en betrodd tredjepart, identitet gir opphav uten en bevilgende tredjepart. De tre deler en egenskap som heller ikke er ideologisk: de overfører, fra den som administrerer en tjeneste til den som bruker den, tekniske egenskaper som tradisjonelt lå hos operatøren. De overfører også ansvar med dem. Å snakke ærlig om enhver av de tre krever også å snakke om de to andre.* ## Kilder og videre lesing - Palatinus, M.; Rusnak, P.; Voisine, A.; Bowe, S. — *BIP-0039: Mnemonic code for generating deterministic keys*, Bitcoin-forbedringsforslag fra 2013. De facto-standard for gjenopprettingsfraser i kryptoindustrien. - RFC 8032 — Edwards-Curve Digital Signature Algorithm (EdDSA), inkludert Ed25519. IETF, januar 2017. Normativ spesifikasjon av signaturskjemaet som brukes i store deler av den moderne industrien. - RFC 2898 — PKCS #5: Password-Based Cryptography Specification, versjon 2.0. IETF, september 2000. Definerer PBKDF2-algoritmen som brukes i BIP39-avledning fra frase til seed. - Forordning (EU) 910/2014 (eIDAS) og dens utvikling gjennom forordning (EU) 2024/1183 (eIDAS 2) — europeisk rammeverk for elektronisk identitet og kvalifisert signatur. Et annet regime enn det selvsuverene, men konseptuelt støttet av de samme kryptografiske primitivene. - Allen, C. — *The Path to Self-Sovereign Identity* (2016). Kanonisk tekst om prinsippene og forpliktelsene i den selvsuverene modellen, tidligere men relevant for forståelsen av familien av nåtidige løsninger. --- *Cuadernos Lacre · En utgivelse fra Menzuri Gestión S.L. · skrevet av R.Eugenio · redigert av teamet bak Solo2.* *https://solo2.net/nb/notisboeker/*