استرداد خزنة من دون باب خلفي: الأشخاص الموثوقون وعبارات الاسترداد

لا تحتفظ Essence بأي مفتاح لخزنتك، لذلك لا توجد عملية إعادة تعيين يمكن لأحد أن يسيء استخدامها. منذ إصدارنا لشهر سبتمبر، تعيد عبارة استرداد من 24 كلمة، لا تغادر جهازك أبدًا، فتح خزنتك.

تفقد هاتفك في قطار، ويضيع معه مفتاح المرور الذي يفتح خزنتك. وبعد أسبوع تكتشف أنك نسيت كلمة مرورك أيضًا. في معظم الخدمات، هذه هي لحظة رسالة إعادة التعيين عبر البريد الإلكتروني والاتصال بالدعم. أما في Essence، فتكتب 24 كلمة على جهاز جديد فتُفتح خزنتك. لا يشارك أحد في Essence في ذلك، ولا يستطيع أحد في Essence أن يشارك.

لماذا لا يوجد زر لإعادة التعيين

خزنتك مشفّرة على جهازك. تتلقّى خوادمنا المحتوى المشفّر والبيانات الوصفية اللازمة لتشغيل الخدمة، ولا تحتفظ Essence بأي مفتاح يمكنه فك تشفير ما تخزّنه. لا يوجد مفتاح في مخزن خاص بنا، ولا في حساب ضمان، ولا خلف إجراء دعم.

هذا يستبعد النوع المعتاد من الاسترداد. إذا كان بإمكان موظف دعم إعادة تعيين وصولك، فبإمكان أي شخص أقنع ذلك الموظف أو اخترقه أو أجبره أن يفعل ذلك أيضًا. إعادة التعيين التي تعمل لك تعمل لهم كذلك. لذلك لا تؤدّي كلمة المرور المنسية أبدًا إلى إعادة تعيين من جهتنا، ولا توجد رسالة إعادة تعيين يمكن لأحد اعتراضها أو تزويرها.

لهذا الخيار ثمن، ومن الأفضل قوله بوضوح. إذا لم تكن لديك طريقة استرداد، فلا يستطيع أحد استعادة بياناتك. يجب أن يكون الاسترداد شيئًا تُعدّه مسبقًا وتحتفظ به بنفسك.

كلماتك الأربع والعشرون

عبارة الاسترداد هي ذلك الشيء. إنها 24 كلمة، تُولَّد لك وتكتبها أنت. ومنذ إصدارنا لشهر سبتمبر، تعيد فتح خزنتك على جهاز جديد.

العبارة لا تغادر جهازك أبدًا. يحوّل جهازك الكلمات الأربع والعشرين إلى إثبات، ولا تحتفظ خوادمنا إلا بنسخة محمية من ذلك الإثبات. وتلك النسخة لا تستطيع فتح خزنتك.

ولا تكشف شاشة الاسترداد شيئًا هي الأخرى. عنوان بريد إلكتروني غير معروف، وحساب لم تُعَدّ له عبارة، وعبارة خاطئة، كلها تحصل على الإجابة نفسها. والعبارة الخاطئة تُحتسب أيضًا ضمن القفل نفسه الذي تُحتسب فيه كلمة المرور الخاطئة. لا يستطيع أحد استخدام الشاشة لمعرفة من لديه حساب، أو لتخمين طريقه لتجاوز القفل.

تُعطى الحسابات الجديدة قائمة مهام للبدء، وحفظ طريقة استرداد هو أحد بنودها. يمكنك الإقرار بها والمتابعة من دون طريقة، لكن الوقت المناسب لكتابة كلماتك الأربع والعشرين هو البداية، ما دامت أجهزتك لا تزال في يديك.

الأشخاص الموثوقون: استرداد مشترك مع أشخاص تثق بهم

الطريق الثاني للعودة إلى الخزنة يمرّ عبر أشخاص تثق بهم.

يعمل التصميم على النحو التالي. ترشّح أشخاصًا موثوقين، ويُقسَّم مفتاح خزنتك إلى حصص يحتفظون بها. لا يستطيع أي شخص موثوق بمفرده فتح أي شيء. وعدد محدّد منهم معًا مصمَّم لمساعدتك على إعادة بناء المفتاح: 3 من 5 للاستخدام الشخصي، و5 من 7 للبيئات عالية الأمان وبيئات الجهات، و7 من 10 للمؤسسات والبيئات الخاضعة للتنظيم. وتتم إعادة البناء على جهازك الجديد. تنسّق خوادمنا وتسجّل أن الأشخاص الموثوقين قد استجابوا، لكنها لا تحتفظ أبدًا بحصص كافية، ولا بأي حصة في صورة قابلة للاستخدام، لإعادة بناء المفتاح بنفسها.

يتضمّن التصميم شبكة أمان اختيارية واحدة: حصة لخدمة الاسترداد في متناول المنصة، لتقليل خطر أن يُقفَل شخص ما خارج خزنته نهائيًا. إنها حصة واحدة، أقل مما يحتاجه أي مخطط، لذلك لا تعيد بناء أي شيء بمفردها. وتوصي وثائق الأمان الخاصة بنا الجهات التي تعتمد نموذجًا صارمًا لتهديدات الأشخاص من الداخل بألا تسمح بها.

ماذا يعني هذا لك

بالنسبة إلى الشخص، يعني ذلك مهمة صغيرة واحدة: اكتب 24 كلمة واحتفظ بها دون اتصال، بالعناية التي تمنحها لمفتاح منزل احتياطي، لأنها طريق ثانٍ للدخول. وبالنسبة إلى جهة تختار منصة لأفرادها، فإن تصميم الاسترداد وتصميم الأمان هما التصميم نفسه. اسألنا ما إذا كنا نستطيع الدخول إلى خزنة شخص ما، والإجابة لا، مع الأسباب الموضّحة في وثائق الأمان الخاصة بنا. إذا كانت هذه هي الإجابة التي تحتاجها، فيسعدنا أن نشرح لك كيف يعمل ذلك.

تاريخ النشر 4 سبتمبر 2026

مقالات ذات صلة