بعبارات بسيطة
ما المقصود بعبارة الاسترداد؟
تستخدم محافظ كثيرة عبارة تذكّرية من 12 أو 24 كلمة كنسخة احتياطية سهلة القراءة لبذرة تشفيرية. وهذه الكلمات ليست كلمة مرور تُدخل بصورة عابرة؛ إذ يمكنها إعادة إنشاء التسلسل الهرمي لمفاتيح المحفظة. وتعتمد التوافقية على معيار المحفظة ومسار الاشتقاق ودعم الشبكة وما إذا كانت عبارة مرور إضافية قد استُخدمت.
لماذا يهم ذلك
قد تكون عبارة الاسترداد أقوى من الوصول إلى مفتاح خاص واحد، لأنها قد تستعيد كل مفتاح مشتق من محفظة. وهي ضرورية للاسترداد بعد فقدان الجهاز في الحيازة الذاتية، لكنها تنشئ نقطة فشل واحدة إذا نُسخت أو صُوّرت أو أُدخلت في برمجية تصيد أو أُتلفت.
مثال
تنشئ محفظة عبارة استرداد مكوّنة من 24 كلمة، وتستخدمها لاشتقاق عناوين لعدة حسابات. وبعد تعطل هاتف المالك، يثبت المالك برنامج محفظة متوافقًا ويستعيد العبارة، فتُسترد تلك الحسابات. وإذا كان المالك قد فعّل عبارة مرور إضافية ولم يُدخلها، فقد لا تظهر الحسابات المتوقعة.
إجابات سريعة
الأسئلة الشائعة
هل عبارة الاسترداد هي نفسها المفتاح الخاص؟+
لا. تكون عبارة الاسترداد عادةً ترميزًا احتياطيًا يُستخدم لاشتقاق بذرة، ومن المحتمل اشتقاق العديد من المفاتيح الخاصة منها. أما المفتاح الخاص فهو بيانات اعتماد سرية محددة تُستخدم لتفويض عنوان أو حساب.
هل يمكن لمزود المحفظة استعادة العبارة الأولية؟+
في نموذج الحيازة الذاتية، عادةً لا، ما لم يشارك المستخدم العبارة بشكل منفصل أو يسجّل في خدمة نسخ احتياطي مستقلة. ولا يستطيع مقدم الخدمة استعادة عبارة لم يتلقها بأمان.
المصادر