Strażnicy klucza: twój klucz odzyskiwania w częściach

Po co dzielić klucz odzyskiwania

Każdy, kto ma twój klucz odzyskiwania, może otworzyć twój sejf, a wydrukowany arkusz klucza Sealed mówi, by nigdy nie trzymać go w zdjęciu, wiadomości ani e-mailu. Ponieważ twój klucz nigdy do nas nie trafia, nie możemy odzyskać twojego sejfu ani zresetować twojego kodu.

Klucz ma więc dwa zadania, które ciągną w przeciwne strony. Musi być bezpieczny przed innymi i musi nadal istnieć w dniu, gdy go potrzebujesz. Jedna kopia w jednej szufladzie spełnia pierwsze i może zawieść drugie. Strażnicy klucza dają trzecią opcję: klucz żyje u kilku osób, a żadna z nich nie może użyć go sama.

Jak działa podział

Strażnicy klucza dzielą twój klucz odzyskiwania na 3 części, z których dowolne 2 go przywracają, albo na 5 części, z których dowolne 3 to robią, po jednej części dla każdej zaufanej osoby.

Część jednego strażnika sama w sobie nic nie mówi o twoim kluczu.

Jeśli więc jeden strażnik zgubi swoją część, pozostali nadal mogą odzyskać klucz. Jeśli jeden strażnik jest nieostrożny ze swoją, nikomu sama nie posłuży.

Wybór strażników

Sealed podpowiada, by wybierać strażników, którzy się nie znają, żeby trudno im było zebrać się bez ciebie.

• Osoby, które nadal będą w twoim życiu za pięć lat. Część jest użyteczna tylko wtedy, gdy możesz dotrzeć do osoby, która ją trzyma.
• Osoby, które przechowują rzeczy. Część na papierze w szufladzie biurka jest w porządku. Część na czacie, który zostanie usunięty, nie.
• Nie osoby, które z tobą mieszkają. Pożar czy powódź nie powinny zabrać wszystkich części naraz.

Rozdawanie części

1. W Ustawieniach Sealed otwórz Klucz odzyskiwania w sekcji Synchronizacja i kopia i dotknij Strażnicy klucza.
2. Wybierz zestaw, jaki chcesz. Wybierasz 2 z 3 lub 3 z 5, dotykasz Utwórz części, a każdą część można wysłać, wydrukować lub zapisać jako PDF albo pokazać jako kod QR.
3. Daj każdą część jednej osobie, po kolei.
4. Powiedz każdemu strażnikowi, do czego służy część, i że nigdy nie powinien jej wysyłać nikomu, kto o nią prosi wiadomością.

Sealed nie przechowuje części strażników: po zamknięciu ekranu istnieją tylko tam, gdzie je wysłałeś. Sealed mówi, byś zachował też własny klucz odzyskiwania, ponieważ strażnicy są drogą powrotu, a nie zamiennikiem.

Odzyskiwanie klucza

Gdy potrzebujesz klucza z powrotem, ekrany, które proszą o klucz odzyskiwania, oferują Użyj części strażników, gdzie wklejasz część każdego strażnika lub skanujesz jej kod QR, po jednej naraz.

1. Poproś wystarczająco wielu strażników o ich części: dwie z trzech albo trzy z pięciu.
2. Wklej lub zeskanuj każdą część, gdy przyjdzie.
3. Gdy będzie dość części, klucz wraca, a ekran idzie dalej, jakbyś go wpisał.

Te same ekrany przyjmują też zapieczętowaną kopię klucza, jeśli ją masz.

Gdy wymieniasz klucz odzyskiwania

Nowy klucz odzyskiwania możesz utworzyć w Ustawieniach; obecny działa, dopóki nowy nie zostanie zapisany i nie zakończy się twoja następna kopia zapasowa, a każdy, kto ma stary klucz i starą kopię twojej kopii zapasowej, nadal mógłby tę kopię otworzyć.

Utworzenie nowego klucza odzyskiwania unieważnia każdą część strażnika starego klucza, a zapieczętowane kopie starego klucza przestają działać, gdy nowy klucz zostanie zapisany i zakończy się twoja następna kopia zapasowa.

Po nowym kluczu zrób więc nowy zestaw części i poproś strażników o wyrzucenie starych. Lista kontrolna klucza odzyskiwania pomaga sprawdzić, co masz.

W czym Sealed pomaga, a w czym nie

Pomaga utrzymać klucz odzyskiwania przy życiu bez trzymania go w całości w jednym miejscu. Część jednego strażnika sama w sobie nic nie mówi o twoim kluczu.

Nie robi tych rzeczy:

• Nie trzyma części za ciebie. Sealed nie przechowuje części strażników: po zamknięciu ekranu istnieją tylko tam, gdzie je wysłałeś.
• Nie powstrzyma strażników, którzy się zmówią. Wystarczająco wielu razem może odzyskać klucz i o to chodzi. Sealed podpowiada, by wybierać strażników, którzy się nie znają, żeby trudno im było zebrać się bez ciebie.
• Nie utrzyma starych części w mocy. Utworzenie nowego klucza odzyskiwania unieważnia każdą część strażnika starego klucza, a zapieczętowane kopie starego klucza przestają działać, gdy nowy klucz zostanie zapisany i zakończy się twoja następna kopia zapasowa.
• Nie da nam drogi do środka. Ponieważ twój klucz nigdy do nas nie trafia, nie możemy odzyskać twojego sejfu ani zresetować twojego kodu.