Artikkeli · safety-scout-001
Palautusosat ja vanha varmuuskopio: miksi uusi jako ei poista vanhaa pääsyä?
aihe voidaan yhdistää säilytysoppaaseen; erillistä hakukysyntää ei ole osoitettu.
Tarkoitettu vain tilanteeseen, jossa juuri saman lompakon tuettu varmuuskopiojärjestely on vaihdettu Trezorin kuvaamalla tavalla. Oman laitteen, ohjelmiston ja varmuuskopion soveltuvuutta ei ole tarkistettu.
Sait uuden useaan osaan jaetun varmuuskopion ja tallensit osat erilleen. Vanha yhdestä osasta koostuva varmuuskopio on kuitenkin yhä laatikossa. Kysymys ei ole vain siitä, kuinka monta uutta osaa palautukseen tarvitaan: antaako vanha kopio edelleen pääsyn samaan lompakkoon?
Trezor kuvaa tuetun Single-share–Multi-share-päivityksen lisävarmuuskopioksi samalle lompakolle. Sen mukaan alkuperäinen varmuuskopio säilyy toimivana; uusi jako ei mitätöi sitä.2 Vanha kopio on siten edelleen palautusreitti, vaikka uuden varmuuskopion osat säilytettäisiin eri paikoissa.1 Mahdollinen erillinen lisäsalalause vaikuttaa pääsyyn: Trezorin mukaan lisäsalalauseella suojatun lompakon varoihin tarvitaan myös oikea lisäsalalause.1 Älä siis oleta, että pelkkä vanha kopio avaa jokaisen asetetun lompakon.
Sama lompakko vai kokonaan uusi?
Ero on ratkaiseva. Trezorin esimerkissä tuettu uuden ositetun varmuuskopion luonti ei itsessään vaihda lompakkoa. Valmistaja rajaa kuitenkin joitakin vanhempia SLIP39-varmuuskopioita ja 12- tai 24-sanaisia varmuuskopioita tämän suoran päivityksen ulkopuolelle: sen kuvaama vaihtoehto on silloin eri lompakko, ei saman varmuuskopion suora uudelleenjako.2
Älä siis päättele omasta varmuuskopiostasi pelkän osien määrän tai tämän artikkelin perusteella. Selvitä ensin valmistajan ajantasaisesta ohjeesta ja tarvittaessa sen virallisesta tuesta, mikä malli, varmuuskopioformaatti ja tilanne sinulla on. Älä lähetä palautussanoja, osia tai lisäsalalausetta kenellekään.
Osia ei voi poimia vapaasti eri joukoista
Jos samaan lompakkoon on Trezorin kuvaamalla tavalla luotu kaksi erillistä ositettua varmuuskopiojoukkoa, niiden osat kuuluvat omiin joukkoihinsa. Vanhan ja uuden joukon osia ei voi yhdistellä keskenään kuin ne olisivat sama sarja.1, 2
Kuvitteellinen tilanne: vanha joukko ja uusi joukko on kumpikin luotu erikseen saman lompakon palautusta varten. Yksi osa vanhasta ja yksi uudesta eivät muodosta automaattisesti toimivaa yhdistelmää, vaikka lukumäärä näyttäisi riittävältä. Oleellinen tieto on, mihin joukkoon kukin osa kuuluu ja mikä kynnys juuri siinä joukossa vaaditaan.1, 2
Merkitse omaan, salaisuuksia sisältämättömään suunnitelmaasi, mitä järjestelyä käsittelet ja mistä löydät valmistajan oikean tarkistusohjeen. Merkintöjäkin on syytä suojata tarpeettomalta pääsyltä. Älä kirjoita itse palautussanoja jaettavaan muistioon.
Vanhan kopion säilyttäminen ja vaarantuminen ovat eri kysymyksiä
Vanha kopio voi olla varareitti, mutta samalla se on säilytettävä pääsyä antavana tietona. Trezorin mukaan vanhan yhden osan varmuuskopion vaarantuminen voi asettaa varat vaaraan, vaikka uusi usean osan kopio olisi olemassa.2 Uuden sarjan luomista ei siksi pidä pitää keinona mitätöidä jo mahdollisesti paljastunut vanha kopio.
Jos epäilet kopion paljastuneen, pysähdy: pelkkä osien uudelleenjako ei ratkaise asiaa. Hae oman toteutuksesi ohje ja riippumatonta asiantuntija-apua paljastamatta salaisuuksia. Tämä artikkeli ei anna yksilöllistä toimintajärjestystä eikä lupaa, että vahinko voidaan estää.
Älä hävitä ainoaa toimivaa varmuuskopiota tai nollaa ainoaa toimivaa laitetta kokeilun vuoksi. Jos harkitset vanhan kopion poistamista, älä tee sitä tämän yleiskuvauksen perusteella. Uuden järjestelyn riittävyys, toimivuus ja pääsy on ensin selvitettävä oman laitteen virallisella menetelmällä; epävarmassa tilanteessa pyydä asiantuntija-apua. Vanhasta kopiosta luopumista ei tässä ohjeisteta.
Rajaus
Tämä koskee Trezorin dokumentoimaa tapausta, ei kaikkia lompakoita tai palautusformaatteja. Trezorin dokumentaatio on valmistajan omaa ohjeistusta, ei näyttö yksittäisen käyttäjän laitteen tai Suomen saatavuuden toimivuudesta. Dokumentoitua menetelmää ei testattu laitteella. Selvitä lisäsalalauseen vaikutus ja kompromissitilanteen käsittely riippumattoman tietoturva-asiantuntijan kanssa.