Tässä kuvattu palautusprosessi — jaettu tieto, Zoom-puhelun vahvistus, palvelin-sokea rekonstruointi — on lukittu suunnittelu. Asennus toimitetaan kesäkuun 2026 julkaisussa yhdessä monilaiterekisteröinnin kanssa. Varhaisen pääsyn asiakkaat voivat pyytää pääsyä osoitteessa support@clavitor.ai.
Sitä päivää varten, kun kadotat laitteistoavaimesi
Todellinen salaus vaatii todellisen palautuksen.
Useimmilla salasananhallintaohjelmilla on palautusprosessi, joka on turvallisuuskatastrofi — sähköpostin nollaukset, tekstiviestikoodit, turvakysymykset, kaikki ohittavat salauksen. Clavitorin palautus kulkee salauksen läpi. Se on ainoa rehellinen vastaus, kun "emme voi purkaa holviasi" on todellinen lupaus.
Kello 2 yöllä -hetki
Olette hotellissa. Kannettava tietokoneenne sammui. YubiKey on kotona laatikossa. Puhelimenne näyttö on rikki. Tarvitsette tunnistetiedot kirjautuaksenne järjestelmään, joka on alhaalla.
Tämä on hetki, jolloin rekisteröitymisen yhteydessä tekemällänne asennuksella on merkitystä. Clavitorilla kaksi vaihetta:
1. Lähettäkää sähköpostia osoitteeseen support@clavitor.ai ja varatkaa Zoom-puhelu. 2. Puhelun aikana luette ääneen vahvistusaineiston, jonka te valitsitte asennuksen yhteydessä — koodilauseen, videotiedoston linkin, valokuvan, teidän valintanne. Operaattori lukee teille takaisin istuntokoodin. Selaimenne rakentaa avaimen uudelleen laitteellanne.
Se on koko prosessi. Ei tekstiviestejä. Ei turvakysymyksiä. Ei "klikkaa linkkiä sähköpostissasi", joka on vain yhtä vahva kuin toisen tilin turvallisuus. Palvelin ei koskaan näe uudelleen rakennettua avainta, edes palautuksen aikana.
Miksi muut palautusprosessit ovat teatteria
Salasananhallintaohjelma, joka antaa teidän "klikata tästä nollatakseen", myöntää, että sen salaus oli ehdotus, ei takuu. Jos tuki voi auttaa teitä takaisin sisään yhdellä klikkauksella, tuki voi auttaa ketä tahansa takaisin sisään samalla klikkauksella — painostuksen alaisena, varastetulla sähköpostitilillä, sosiaalisen manipuloinnin jälkeen.
Palautus yhtä vahva kuin sähköpostitilinne. Mikä on palautus yhtä vahva kuin sen sähköpostitili. Ketjun heikoin lenkki tulee holvinne turva-aukoksi.
Palautus numeron kautta, jota ette hallitse. Palautus SIM-kortin vaihtohyökkääjälle, ei teille.
Palautus LinkedIn-profiilissanne, ylioppilaskuvakirjassanne, äitinne tyttönimessä olevien tietojen kautta. Helppo sosiaalisesti manipuloida.
Nämä eivät ole palautusprosesseja. Ne ovat myöntämisiä, että salaus oli koristeellista.
Miksi meidän on erilainen
Kolme ominaisuutta tekee Clavitorin palautuksesta kryptografisesti järkevän eikä proseduuriteatteria:
Jaettu tieto
Teillä on 48-merkkinen palautuskoodi (8×6 ruudukko). Meillä on 32-tavuinen palautusankkuri. Molemmat ovat 256 bittiä puhdasta entropiaa; kumpikaan yksinään ei avaa mitään. Matematiikkaa, ei käytäntöä.
Ihmisportti
Ei automatisoitua päätepistettä. Ei nopeusrajoitusta, jota voisi kiertää raa'alla voimalla. Saadakseen meidän puoliskomme, Clavitorin henkilö vahvistaa teidät Zoom-puhelussa materiaalia vastaan, jonka te tallensitte kanssamme asennuksen yhteydessä — teidän valintanne mukaan.
Palvelin-sokea, jopa palautuksen aikana
Meidän puoliskomme matkustaa selaimeenne. Matematiikka tapahtuu laitteellanne. Emme koskaan näe uudelleen rakennettua avainta, edes palautuksen aikana. Sama arkkitehtuuri, joka piilottaa holvinne meiltä, piilottaa sen meiltä myös palautuksen aikana.
Kaksi turvaverkon tasoa
Asentakaa molemmat. Kumpikin suojaa erilaista menetystä vastaan:
Rekisteröi useita laitteita
Sama holvin avain rekisteröitynä kannettavan tietokoneen Touch ID:hen, puhelimenne Face ID:hen ja laitteistoavaimeen laatikossa. Mikä tahansa niistä avaa holvin. Kadotat kannettavan tietokoneen — puhelin on yhä tallessa. Kadotat molemmat — laitteistoavain on yhä tallessa.
Asenna palautus
Sitä päivää varten, kun kaikki rekisteröidyt laitteet ovat poissa kerralla. Luo palautuskoodisi, valitse vahvistusaineistosi, tallenna molemmat turvallisesti. Kaksi minuuttia työtä rekisteröitymisen yhteydessä. Yllä oleva Zoom-puheluprosessi käynnistyy, kun tarvitsette sitä.
Kumpikin on oma kerroksensa. Useimmat asiakkaat tarvitsevat vain ensimmäisen — toisen laitteen. Palautusprosessi on olemassa sitä päivää varten, kun ensimmäinen kerros ei riitä. Sinä päivänä olette erittäin, erittäin kiitollisia, että käytitte ne kaksi minuuttia.
Miltä asennus todellisuudessa näyttää
Kaksi minuuttia perehdytyksen aikana:
1. Luo — Clavitor tuottaa 48-merkisen koodin 8×6 ruudukossa. Emme koskaan tallenna sitä. 2. Tallenna — tulosta se, lähetä se itsellesi sähköpostilla, kirjoita se korttiin. Minne tahansa löydät sen. 3. Vahvista — kirjoita satunnainen osa takaisin todistaaksesi, että tallensit sen oikein. 4. Valitse vahvistusaineisto — koodilause, valokuva, videolinkki. Mitä tahansa, jota ihminen voi käyttää vahvistamaan, että se todella olette te, mitä hyökkääjä ei voi arvata tai varastaa.
Voitte luoda koodin uudelleen milloin tahansa — vanha lakkaa toimimasta hetkellä, jolloin uusi luodaan.
Mitä emme voi tehdä
Olemme selkeitä rajoituksista. Sama arkkitehtuuri, joka tekee Clavitorin palautuksesta kryptografisesti todellisen, tarkoittaa myös sitä, että ei ole takaovea, jos kadotatte oman puoliskonne.
Ei ohitusta, ei varmuuskopiotietokantaa, johon voisimme konsultoida, ei insinööriä, joka voisi antaa teille uuden avaimen. Meillä ei ole teidän puoliskoanne; meillä ei koskaan ollutkaan. Salaus, joka suojaa holvinne meiltä, estää myös meitä pelastamasta teitä.
Zoom-puhelu on portti, ei kohteliaisuus. Operaattori ei voi ohittaa vahvistusvaihetta "tällä kertaa" — vahvistusaineisto, jonka te valitsitte, on ainoa reitti läpi.
Se on kauppa. Todellinen salaus maksaa ajoitetun Zoom-puhelun välittömän nollauslinkin sijaan. Useimmat asiakkaat maksavat sen mielellään, kun he ymmärtävät, mitä nollauslinkki maksaa.
Kaksi minuuttia tänään.
Ilmainen ikuisesti enintään 10 merkinnälle — ei korttia, ei kokeiluaikaa.
Monilaiterekisteröinti + palautuksen asennus ovat osa jokaista rekisteröitymisprosessia. Kaksi minuuttia yhteensä. Tulette kiittämään itseänne.