Password principale

La password principale è l'unica cosa che apre la Sua cassaforte. Non viene mai salvata né trasmessa. Tutto ciò che ne deriva viene calcolato sul Suo dispositivo.

Cosa diventa

  1. Il testo viene normalizzato (Unicode NFKC) affinché la stessa password digitata su due tastiere produca la stessa chiave.
  2. Argon2id la trasforma in chiave principale: 64 MiB di memoria, 3 passaggi, 4 thread. Questo calcolo richiede volutamente un istante, per rendere costosa la forza bruta.
  3. Da essa si ricavano due sottochiavi tramite HKDF: la chiave di autenticazione, inviata al server in modalità Cloud come una password di account, e la chiave di avvolgimento, che sigilla la chiave della cassaforte e non lascia mai il dispositivo.

Nessuna di queste sottochiavi permette di risalire alla password né all'altra sottochiave.

Scegliere una buona password

L'applicazione richiede almeno 60 bit di entropia e mostra un indicatore durante la digitazione. Alcuni riferimenti:

  • Quattro o cinque parole senza legame, separate da spazi: semplice da ricordare, molto robusta.
  • Una password di 14 caratteri misti, se è davvero casuale.
  • Eviti le date, i nomi propri, le sequenze di tastiera e qualsiasi password già usata altrove.

Il generatore integrato propone una modalità "pronunciabile" che rispetta il requisito di entropia.

Cambiarla

Impostazioni, Sicurezza, Cambia la password principale. L'applicazione deriva di nuovo le chiavi, sigilla di nuovo la chiave della cassaforte e, in modalità Cloud, sostituisce la chiave di autenticazione sul server. Gli elementi non vengono cifrati di nuovo: la chiave della cassaforte non cambia, cambia solo il suo involucro.

Dimenticarla

Senza password principale, resta una sola via: il kit di emergenza. Senza entrambi, la cassaforte è perduta. Non possiamo reimpostarla, perché non deteniamo alcuna chiave.

Tentativi di sblocco falliti

Dopo diversi tentativi falliti, si applica un ritardo progressivo: 30 secondi, poi 1 minuto, poi 5 minuti. Nessuna eliminazione silenziosa viene mai attivata.

Una domanda senza risposta qui? support@rempar.org