Anahtar emanetçileri: kurtarma anahtarınız parçalar hâlinde

Kurtarma anahtarı neden bölünür

Kurtarma anahtarınızı elinde tutan herkes kasanızı açabilir ve Sealed’in basılı anahtar sayfası onu asla bir fotoğrafta, bir iletide veya bir e-postada tutmamanızı söyler. Anahtarınız asla bize ulaşmadığı için kasanızı kurtaramaz veya parolanızı sizin yerinize sıfırlayamayız.

Yani anahtarın birbirine ters çeken iki işi var. Başkalarından güvende olmalı ve ihtiyaç duyduğunuz gün hâlâ var olmalı. Bir çekmecedeki tek kopya birinci işi görür, ikincisinde başarısız olabilir. Anahtar emanetçileri üçüncü bir seçenek sunar: anahtar birkaç kişide durur ve hiçbiri onu tek başına kullanamaz.

Bölme nasıl çalışır

Anahtar emanetçileri kurtarma anahtarınızı, herhangi 2’sinin onu geri getirdiği 3 parçaya veya herhangi 3’ünün getirdiği 5 parçaya böler; güvendiğiniz her kişi için bir parça.

Bir emanetçinin parçası tek başına anahtarınız hakkında hiçbir şey söylemez.

Yani bir emanetçi kendi parçasını kaybederse diğerleri anahtarı yine geri getirebilir. Bir emanetçi kendi parçası konusunda dikkatsizse, o parça tek başına kimseye yaramaz.

Emanetçilerinizi seçmek

Sealed birbirini tanımayan emanetçiler seçmenizi önerir; böylece sizsiz bir araya gelmeleri zorlaşır.

• Beş yıl sonra da hayatınızda olacak kişiler. Bir parça, ancak onu tutan kişiye ulaşabiliyorsanız işe yarar.
• Bir şeyleri saklayan kişiler. Bir masa çekmecesinde kâğıt üzerinde duran parça iyidir. Silinen bir sohbetteki parça değil.
• Sizinle yaşayan kişiler olmasın. Bir yangın ya da sel tüm parçaları aynı anda götürmemeli.

Parçaları dağıtmak

1. Sealed’in Ayarlar’ında, Senkronizasyon ve Yedekleme altında Kurtarma Anahtarı’nı açın ve Anahtar Emanetçileri’ne dokunun.
2. İstediğiniz seti seçin. 3’ün 2’sini veya 5’in 3’ünü seçer, Parçaları Oluştur’a dokunursunuz ve her parça gönderilebilir, yazdırılabilir veya PDF olarak kaydedilebilir ya da QR kodu olarak gösterilebilir.
3. Her parçayı tek bir kişiye, birer birer verin.
4. Her emanetçiye parçanın ne işe yaradığını ve onu mesajla isteyen hiç kimseye göndermemesi gerektiğini söyleyin.

Sealed emanetçi parçalarını saklamaz: ekranı kapattığınızda yalnızca gönderdiğiniz yerlerde bulunurlar. Sealed kendi kurtarma anahtarınızı da saklamanızı söyler, çünkü emanetçiler bir geri dönüş yoludur, bir yedek değil.

Anahtarınızı geri almak

Anahtarınıza yeniden ihtiyaç duyduğunuzda kurtarma anahtarınızı isteyen ekranlar, her emanetçinin parçasını yapıştırdığınız veya QR kodunu taradığınız, teker teker, Emanetçi parçalarını kullan seçeneğini sunar.

1. Yeterince emanetçiden parçalarını isteyin: üçte ikisi ya da beşte üçü.
2. Her parça geldikçe yapıştırın ya da tarayın.
3. Yeterli parça girince anahtar geri gelir ve ekran, sanki siz yazmışsınız gibi devam eder.

Aynı ekranlar, varsa anahtarın bir korumalı kopyasını de kabul eder.

Kurtarma anahtarınızı değiştirdiğinizde

Ayarlar’da yeni bir kurtarma anahtarı oluşturabilirsiniz; mevcut olan, yenisi kaydedilene ve bir sonraki yedeğiniz bitene kadar çalışmaya devam eder ve eski anahtara ve yedeğinizin eski bir kopyasına sahip biri o kopyayı yine açabilir.

Yeni bir kurtarma anahtarı oluşturmak eski anahtarın her emanetçi parçasını geçersiz kılar ve eski anahtarın korumalı kopyaları, yeni anahtar kaydedilip bir sonraki yedeğiniz bitince çalışmaz olur.

Yani yeni bir anahtardan sonra yeni bir parça seti yapın ve emanetçilerinizden eskileri atmalarını isteyin. Kurtarma anahtarı kontrol listesi elinizde ne olduğunu kontrol etmenize yardım eder.

Sealed nerede yardımcı olur, nerede olmaz

Yardımcı olur: kurtarma anahtarınızı tek yerde bütün bırakmadan canlı tutmanıza. Bir emanetçinin parçası tek başına anahtarınız hakkında hiçbir şey söylemez.

Yapmadıkları:

• Parçaları sizin için saklamaz. Sealed emanetçi parçalarını saklamaz: ekranı kapattığınızda yalnızca gönderdiğiniz yerlerde bulunurlar.
• Birleşen emanetçileri durdurmaz. Yeterli sayıda emanetçi bir araya gelince anahtarı geri getirebilir; amaç da budur. Sealed birbirini tanımayan emanetçiler seçmenizi önerir; böylece sizsiz bir araya gelmeleri zorlaşır.
• Eski parçaları çalışır tutmaz. Yeni bir kurtarma anahtarı oluşturmak eski anahtarın her emanetçi parçasını geçersiz kılar ve eski anahtarın korumalı kopyaları, yeni anahtar kaydedilip bir sonraki yedeğiniz bitince çalışmaz olur.
• Bize bir giriş yolu vermez. Anahtarınız asla bize ulaşmadığı için kasanızı kurtaramaz veya parolanızı sizin yerinize sıfırlayamayız.