# De 24 orden: vad en kryptografisk identitet är > Cuadernos Lacre > https://solo2.net/sv/anteckningsboecker/articulos/skillnaden-mellan-loesenord-och-identitet.html En kryptografisk identitet är inte ett lösenord: ingen server sparar den och den kan inte återställas. En didaktisk förklaring av BIP39-mekanismen, varför exakt tjugofyra ord, och vilken reell vikt som vilar på den som besitter dem. --- > För att förstå varandra: Om du glömmer ditt lösenord till Gmail återställer Google det åt dig. Om du tappar bort de 24 orden som utgör en kryptografisk identitet finns det ingen att be om dem. Det är inte så att proceduren är sträng – det är att det inte finns någon i andra änden. Den skillnaden är hela skillnaden. ## Skillnaden mellan ett lösenord och en identitet Ett lösenord i den klassiska internetmodellen är inte användarens identitet. Det is ett bevis. Användaren har en identitet – ett namn, en e-post, ett kundnummer – och för att bevisa för en server att man är den man utger sig för att vara, presenterar man ett lösenord som servern jämför med ett lagrat avtryck. Om avtrycken stämmer överens beviljar servern sessionen. Om lösenordet tappas bort förblir användaren samma användare; det man förlorar är beviset, och det finns en återställningsprocedur – ett e-postmeddelande till den registrerade adressen, en säkerhetsfråga – för att återställa det. En kryptografisk identitet fungerar på ett annat sätt. Det är inte en legitimationsuppgift som någon jämför med ett lagrat avtryck; det *är* en komplett matematisk hemlighet i sig själv. Det spelar ingen roll var den befinner sig – på ett papper, i en enhet eller till och med på en främmande server: identiteten existerar genom sin matematik, inte genom vem som validerar den. Här dyker en egenskap upp som liknar den vi såg i «Vad SHA-256 egentligen är»: innehav bevisas inte genom att visa upp hemligheten, utan genom att använda den för att signera. Signaturen som produceras på detta sätt kan kontrolleras av vem som helst med ett offentligt värde som härleds matematiskt från själva hemligheten, utan behov av att känna till hemligheten själv och utan att en tredje part medlar i kontrollen. Den som har hemligheten är identiteten; den som förlorar den upphör att vara det. Domen är kategorisk: det finns ingen att be om att få identiteten tillbaka. Den personen existerar inte, för hen hade den inte från början. ## Vad tjugofyra ord representerar Den kryptografiska identiteten representeras vanligtvis av en matematisk hemlighet på trettiotvå bytes – tvåhundrafemtisex bits. Ett tal som är svårt att komma ihåg och ännu svårare att skriva av utan fel. Kryptobranschen löste detta problem 2013 med en liten och elegant standard kallad BIP39: ett sätt att representera dessa tvåhundrafemtisex bits som en sekvens av tjugofyra ord tagna från en officiell lista på tvåtusenfyrtioåtta. Aritmetiken bakom passar elegant; de som vill se den i detalj hittar den i marginalen. Räkningen är inte dekorativ. Om någon skriver av tjugotre ord korrekt och gör ett fel i det tjugofjärde, kommer kontrollsumman att upptäcka det: programvaran kommer att säga "denna sekvens är inte giltig". Om någon skriver av alla tjugofyra korrekt kommer programvaran att härleda samma identitet utan tvetydighet. Valet av ordlistan är också medvetet: orden i BIP39-vokabuläret är korta, skiljer sig från varandra, utan diakritiska tecken, valda för att minimera fonetiska och ortografiska förväxlingar. Det är ett ordförråd utformat för att kommas ihåg, skrivas och dikteras av människor utan förlust. ## Från fras till nyckel De tjugofyra orden är inte den kryptografiska nyckeln som signerar meddelanden. De är en återställningsbar representation av den ursprungliga entropin som, genom en deterministisk process kallad PBKDF2, transformeras till ett seed på sextiofyra byte. Från detta seed härleds, också deterministiskt, de konkreta kryptografiska nycklar som användaren använder: en privat nyckel för att signera och en motsvarande publik nyckel som publiceras för att verifiera signaturerna. Samma mekanism i olika system: kryptovalutor använder secp256k1-kurvan; Signal-protokollet och många moderna system använder Ed25519 på Curve25519-kurvan. För en specifik kurva som Ed25519 tar standarderna BIP32 och SLIP-0010 detta seed på sextiofyra byte och härleder deterministiskt de trettiotvå byte som utgör den effektiva signeringsnyckeln — samma trettiotvå byte som kodexemplet i nästa avsnitt börjar med. Detta är standardsättet som hela branschen presenterar mekanismen för användaren — kryptovaluta-plånböcker, hanterare av decentraliserad identitet, Signal i sin persistenta identitetsdel, Solo2 bland dem —: användaren ser i praktiken aldrig seedet eller de härledda nycklarna. Han ser de tjugofyra orden när han skapar sin identitet och skriver, valfritt, ner dem på ett papper. Orden reser sedan mellan hans enheter när han vill migrera identiteten: han skriver in dem i den nya applikationen, applikationen härleder samma seed, samma nycklar, samma identitet. Det är en bärbar, kryptografiskt solid och, inom rimliga gränser, memorerbar mekanism. ## Hur man signerar med nyckeln (en penseldrag i Zig) ## Vad frasen inte är Tre vanliga missförstånd bör redas ut. Frasen är inte ett lösenord i egentlig mening: den jämförs inte med ett fingeravtryck lagrat på en server; den matas in i användarens enhet för att matematiskt rekonstruera identiteten. Frasen återställs inte: om den tappas bort finns det ingen att be om den; om den dupliceras dupliceras även identiteten. Frasen är inte en legitimation som kan skiljas från identiteten: frasen *är* identiteten. Den som har den kan agera som den identiteten, utan ytterligare tillstånd, utan auktoriseringsprocess, utan möjlighet till återställning. Just denna tredje egenskap är vad som ändrar sakens tyngd. Ett förlorat lösenord är ett administrativt besvär. En förlorad kryptografisk identitet är identiteten själv. Ett papper med frasen som hittas av tredje part är inte en risk för kontostöld: det är överlämnandet av hela identiteten. Systemets löfte — att ingen kan återkalla din identitet eller blockera dig godtyckligt — åtföljs oskiljaktigt av ansvaret — att du är den enda väktaren av något som ingen kan återställa åt dig. ## Löftet och tyngden Modellen för kryptografisk identitet får ofta beteckningen *självsuverän* —self-sovereign i den angelsaxiska litteraturen—. Valet av ord är medvetet och beskriver tillståndet ganska exakt. Användaren är suverän över sin identitet i en nästan medeltida mening: den tilldelas inte av någon kung, någon utfärdare, någon central myndighet; ej heller kan den dras tillbaka av någon av de föregående. Men i likhet med den medeltida monarken bär användaren också hela konsekvensen av sina misstag: det finns ingen regent som fattar beslut i sitt ställe om han förlorar sigillet. Valet mellan en identitet som hanteras av en tredje part och en självsuverän identitet har inget universellt korrekt svar. För ett oviktigt forumkonto är hanterad identitet troligen proportionell mot risken. För en professionell identitet som signerar juridiskt bindande dokument, för en ekonomisk identitet som bevakar egna besparingar, för en professionell kommunikationsidentitet med klienter som har anförtrott känslig information, ändras frågan. Där upphör frågan att vara «är det bekvämt?» och blir «vem, förutom jag själv, har makten att agera som jag, och under vilka omständigheter?». ## Var denna mekanism dyker upp i verkliga system BIP39 föddes i Bitcoin-världen 2013 och spreds snabbt till hela kryptovaluta-ekosystemet: varje seriös plånbok accepterar idag en BIP39-fras på tolv eller tjugofyra ord som backup för innehavarens ekonomiska identitet. Utanför kryptovalutor uppträder samma underliggande koncept — ett kryptografiskt par som bevisar upphovsmannaskap utan en mellanhand — i andra system med annorlunda syntax. De SSH-nycklar som en systemadministratör använder för att få åtkomst till sina servrar är ett klassiskt fall: en privat nyckel som administratören sparar på sin maskin och en offentlig som kopieras till varje server; ingen enhet som kan jämföras med en centraliserad tjänst ingriper. Signal-protokollet använder Ed25519 med persistent nyckelmaterial på enheten; det europeiska eIDAS vilar, i sin del om kvalificerad signatur, på samma kryptografiska princip, med skillnaden att nyckeln förvaras av en kvalificerad betrodd tjänsteleverantör istället för användaren. Solo2, utgivningsplattformen för denna publikation, använder en BIP39-fras på tjugofyra ord som identitet för varje användare. Användaren ser orden en gång när kontot skapas. De lagras inte på någon Solo2-server eller hos någon annan: om användaren antecknar dem och förvarar dem säkert behåller de sin identitet för alltid. Om de tappar bort dem så är de borta. Det är den logiska konsekvensen av en arkitektur utan en mellanliggande operatör: om Solo2 kunde ge tillbaka identiteten till användaren som förlorade den, skulle de också kunna ge den till vem som helst som sätter press på Solo2 för att få den. ## För den professionella läsaren Fyra överväganden för den som utvärderar att anta en kryptografisk självsuverän (autosoberana) identitet i ett professionellt sammanhang: 1. Frasen är identiteten. Fysisk förvaring — papper, flera kopior på olika platser, eventuellt ingraverad metall för långsiktig användning — erbjuder fler garantier än digital förvaring, som ökar attackytan utan att minska risken för förlust. 2. Det finns ingen återställning. Att utforma processen utifrån antagandet att den primära kopian en dag går förlorad är mycket klokare än att upptäcka det den dagen den går förlorad. En andra geografiskt åtskild kopia löser nästan alla scenarier. 3. Det är inte samma sak som ett eIDAS-kvalificerat certifikat. För kvalificerad signatur i Unionen — notariehandlingar, vissa ärenden hos förvaltningen — kräver lagstiftningen en kvalificerad leverantör som förvarar nyckeln. Kryptografisk självsuverän identitet tjänar för professionell kommunikation och dokumentunderskrift med bevisvärde, men ersätter inte automatiskt det kvalificerade certifikatet i de fall där regeln kräver det. 4. Om identiteten ska överföras — arv, professionell succession, verksamhetsavslut — bör man förbereda proceduren före, inte efter. Formella procedurer med kuvert förseglade med lack (lacre), instruktioner till en testamentsexekutor, deponering hos notarie, är klassiska arrangemang som är helt kompatibla med tillgångens kryptografiska natur. --- *Denna artikel avslutar den konceptuella trio som inledde cykeln — hash, kryptering, identitet —. De tre idéerna bygger på varandra: hash ger det oföränderliga fingeravtrycket, kryptering ger konfidentialitet utan en betrodd tredje part, identitet ger upphovsmannaskap utan en beviljande tredje part. De tre delar en egenskap som inte heller är ideologisk: de överför, från den som hanterar en tjänst till den som använder den, tekniska förmågor som traditionellt låg hos operatören. De överför också ansvar med dem. Att tala ärligt om någon av de tre kräver att man också talar om de andra två.* ## Källor och vidare läsning - Palatinus, M.; Rusnak, P.; Voisine, A.; Bowe, S. — *BIP-0039: Mnemonic code for generating deterministic keys*, förslag till förbättring av Bitcoin från 2013. De facto-standard för återställningsfraser i kryptoindustrin. - RFC 8032 — Edwards-Curve Digital Signature Algorithm (EdDSA), inklusive Ed25519. IETF, januari 2017. Normativ specifikation av det signaturschema som används i stora delar av den samtida industrin. - RFC 2898 — PKCS #5: Password-Based Cryptography Specification, version 2.0. IETF, september 2000. Definierar PBKDF2-algoritmen som används i BIP39-härledning från fras till seed. - Förordning (EU) 910/2014 (eIDAS) och dess utveckling genom förordning (EU) 2024/1183 (eIDAS 2) — europeiskt ramverk för elektronisk identitet och kvalificerad signatur. En annan ordning än den självsuveräna, men konceptuellt stödd av samma kryptografiska primitiver. - Allen, C. — *The Path to Self-Sovereign Identity* (2016). Kanonisk text om principerna och åtagandena i den självsuveräna modellen, tidigare men relevant för förståelsen av familjen av samtida lösningar. --- *Cuadernos Lacre · En utgåva från Menzuri Gestión S.L. · skriven av R.Eugenio · redigerad av teamet bakom Solo2.* *https://solo2.net/sv/anteckningsboecker/*