أين يُخزَّن مفتاح التشفير الخاص بي؟

لا يوجد مكان واحد يحتفظ به كاملًا. يُقسَّم مفتاحك إلى حصص تُحفظ في أماكن منفصلة، بحيث لا تحتفظ أي جهة — بما فيها LifeWyn — بمفتاح كامل وفعّال أبدًا. المفتاح الذي لا يوجد في مكان واحد لا يمكن استخدامه أو سرقته أو انتزاعه من أي حامل واحد.

كيف يمكن أن يحدث إفراج إذا كانت LifeWyn لا تحتفظ بالمفتاح أبدًا؟

يُسلِّم الإفراج الموثَّق حصص المفتاح المُغلَّفة إلى المستلم، الذي يعيد تجميعها على جهازه الخاص. لا تنقل LifeWyn سوى حصص مغلقة؛ ولا تحمل أو ترى مفتاحًا فعّالًا في أي مرحلة من العملية.

كم عدد الحصص اللازمة لإعادة بناء المفتاح؟

يستخدم مشاركة بحد أدنى: يُقسَّم المفتاح إلى عدة حصص، ويلزم حد أدنى محدَّد منها لإعادة بنائه. عدد أقل من ذلك الحد لا يكشف شيئًا، وهذا ما يتيح توزيع الحصص في أماكن متعددة دون أن تكون أي حصة وحدها حساسة.

ماذا لو فقدت جهازًا يحمل حصة؟

هذا بالضبط سبب كون النظام قائمًا على حد أدنى بدلًا من «الكل أو لا شيء»، وسبب إعداد الاسترداد مسبقًا. فقدان حصة واحدة دون الحد الأدنى لا يقفلك خارجًا — أعِدَّ جهات اتصالك الموثوقة والاسترداد مبكرًا حتى يكون فقدان جهاز مجرد إزعاج، لا إغلاقًا كاملًا.

مركز الأمان ← إدارة المفاتيح

كيف يعمل الإفراج عن المفاتيح

لا تسلّم LifeWyn نصًا واضحًا. فهي تنتظر قواعدك، وتتحقق من الحدث، وتحسب نطاق المستلمين، ولا تُفرج إلا عن مواد مفتاح مشفَّرة يفكها المُرشَّحون محليًا.

مشاركة السرّ لـ Shamir

حد أدنى تختاره أنت

حقل GF(2^8)

تدوير المفاتيح

حصص المُرشَّحين

مسار الإفراج

من خزنة مغلقة إلى وصول محدَّد النطاق للمُرشَّح

مسار الإفراج مُقسَّم إلى مراحل عن قصد. تُقلِّل كل خطوة المخاطر قبل تسليم أي حصص مفتاح مُغلَّفة.

1. تفتح إشارة المراجعة

يُنشئ فوات تحقق حماية، أو بلاغ عجز تم التحقق منه، أو إشعار وفاة، أو قاعدة طوارئ حدَّدها المالك، حالةً. تبقى الخزنة مشفَّرة.

2. اعتماد حزمة التحقق

يجب أن تستوفي الأدلة، وفترات الانتظار، ومراجعة منفّذ الوصية، وتعليقات النزاع، وملاحظات الاختصاص القضائي مجموعة القواعد. تُعلَّق الحالات الغامضة بدلًا من الإفراج عنها.

3. يُحسَب نطاق المستلمين

تُطابق LifeWyn الحدث المعتمد بالضبط مع الأشخاص والغرف والفئات والتعليمات التي خوَّلتها. تبقى مناطق الخزنة غير المخصَّصة مغلقة.

4. تُسلَّم حصص المفتاح المُغلَّفة

يتلقى المُرشَّحون أظرف حصص مشفَّرة ومفاتيح عناصر مُغلَّفة، ولا يتلقّون أبدًا محتوى نصًا واضحًا. يتم فك التشفير على أجهزتهم بعد إثبات محلي.

ينسّق الخادم الإفراج، لكنه لا يستطيع قراءة الخزنة.

تُخزِّن LifeWyn النص المشفَّر، وحالة القواعد، وأدلة التدقيق، وأظرف المفاتيح المشفَّرة. لا تُعاد بناء مواد المفتاح المفيدة إلا عند استيفاء أطراف مخوَّلة للحد الأدنى المُعدّ.

ثابت الإفراج

لا حالة معتمدة، ولا حد أدنى، ولا فك تغليف محلي يعني عدم وجود بيانات قابلة للقراءة.

كيف تعمل مشاركة العتبة

عتبة تختارها أنت — بلا نقطة فشل واحدة

يُقسَّم مفتاح خزنتك باستخدام مشاركة شامير السرية. تختار عدد الحصص الموجودة وعدد الحصص المطلوبة؛ وفيما يلي ترتيب شائع. لا يملك أي طرف، بما فيه LifeWyn، ما يكفي من المادة وحده.

جهازك

محفوظ في مخزن مفاتيح نظام التشغيل؛ وفي المتصفح، في الذاكرة فقط

حصة واحدة

1 من 5

جهاز النسخ الاحتياطي

مغلَّف لجهازك الموثوق

حصة واحدة

1 من 5

المرشَّح 1 (الزوج/الزوجة)

مشفَّر بالمفتاح العام للمرشَّح

حصة واحدة

1 من 5

المرشَّح 2 (الابن/الابنة)

مشفَّر بالمفتاح العام للمرشَّح

حصة واحدة

1 من 5

جهة اتصالٍ موثوقة

مشفَّر بالمفتاح العام لجهة الاتصال

حصة واحدة

1 من 5

أي عدد يبلغ حد العتبة من هذه الحصص يعيد بناء المفتاح الرئيسي

تحفظ LifeWyn أظرف الحصص المشفَّرة وحالة التدقيق، لا حصة نصّية صالحة للاستخدام

تسلسل اشتقاق المفاتيح

المفتاح الرئيسي ← مفاتيح الفئات ← مفاتيح الأصول

يضمن HKDF-SHA-256 مع فصل النطاقات عزلًا تشفيريًا بين أنواع المفاتيح.

المستوى 0: المفتاح الرئيسي (MK)

256 بت • scrypt(عبارة مرور الخزنة، الملح، N=2^15، r=8، p=1)

لا يغادر الجهاز أبدًا • في المتصفح يُحفظ في الذاكرة لمدة الجلسة فقط

مفتاح الخزنة (CK)

HKDF(MK, 'vault')

تشفير الخزنة الجذري

مفتاح بيانات الاعتماد (CK)

HKDF(MK, 'credentials')

مفاتيح مدير كلمات المرور

مفتاح المستندات (CK)

HKDF(MK, 'documents')

تشفير المستندات