Коли ти створюєш обліковий запис у сервісі приватних повідомлень, ти зазвичай обираєш пароль. Поки що все звичайно. Що не так звичайно — це те, що відбувається під капотом.
У більшості сервісів твій пароль — це ключ до всього. Якщо ти його втратиш, ти втратиш доступ. Якщо його викрадуть, ти втратиш все. Твою особистість, твої повідомлення, твої файли. Все залежить від однієї речі, яку ти набрав на клавіатурі одного вівторка вдень.
24 слова працюють інакше. Це не пароль, який ти обираєш. Це ключ, який система генерує випадковим чином, з 256 бітами справжньої ентропії. Щоб ти уявив: зламати цей ключ повним перебором потрібно було б більше енергії, ніж сонце виробить за все своє існування. Це не метафора. Це математичний розрахунок.
Два ключі для двох дверей
Твій пароль з'єднує тебе із сервісом. Це ключ від вхідних дверей. Якщо ти його забудеш, ти можеш увійти через задні двері за допомогою своїх 24 слів. Якщо твій пароль викрадуть, ти можеш миттєво його змінити, і нічого іншого не зміниться.
Твої 24 слова — це інше. Це відображення твого майстер-ключа. Ключа, від якого походить твоя криптографічна особистість, який захищає твої дані, який ідентифікує тебе перед твоїми контактами. Якщо ти втратиш 24 слова і пароль також, твої дані неможливо відновити. Як у Bitcoin. І це, хоча й звучить жорстко, — саме те, чого ти хочеш від безпечної системи.
Тому що альтернатива — це коли хтось може відновити твої дані замість тебе. А якщо хтось може відновити твої дані, він може і отримати до них доступ.
Папір має значення
Запиши свої 24 слова на папері. Справжньому папері, старомодному. Зберігай його в безпечному місці. Не на телефоні, не в цифровій нотатці, не в листі самому собі. Папір у шухляді, у сейфі, або там, де ти зберігаєш те, що важливо.
Може здатися застарілим. Але папір не можна зламати дистанційно, не можна перехопити через інтернет, і йому не потрібна батарея. Іноді найстаріша технологія — найбезпечніша.
Для тих, хто хоче заглибитися
24 слова відповідають стандарту BIP39, який використовується гаманцями Bitcoin. Вони представляють 256 біт ентропії, згенерованих CSPRNG операційної системи (crypto.getRandomValues). З цих 256 біт виводиться ключ ідентичності (Ed25519 для підпису + X25519 для обміну ключами) через HKDF-SHA256 з розділенням доменів. Пароль обгортає цей ключ за допомогою Argon2id + AES-256-GCM перед відправленням на сервер. Сервер зберігає зашифрований блоб, але не може його прочитати.