反対方向へ引っ張る、2つの失敗の向き
リカバリーフレーズを、それが解錠するバックアップのそばに保管すると機密性が弱まります。一方を見つけた者が両方を手に入れるからです。フレーズを、保護対象の端末だけに保管すると可用性が弱まります。端末を失えば両方を失うからです。
良い保管はその中間にあり、この緊張こそが、これを一見より難しくしています。目標は、秘密情報を自分では見つけられなくすることなく、分離することです。
それが何を解錠するかを書き留める
文脈なしに後から見つかったフレーズは、ほとんど役に立ちません。それがどのバックアップに対応するか、日付、それを作ったアプリケーションを記録してください——フレーズそのものを明かすことは何も記録せずに。
これは、あなたに代わって復旧が必要になるかもしれない人にとっても重要です。誰も識別できない秘密情報は、誰も使えない秘密情報です。
場所を選ぶ
この特定の秘密情報については、一般にデジタルよりも物理的な保管のほうが優れています。アカウントの侵害やリモートでの削除の影響を受けないからです。自宅の金庫、貸金庫、信頼できる人に預けた手書きのコピーは、誰から守るかによって、いずれも妥当です。
恒久的な喪失が許容できない場合は、複数のコピーがふさわしく——それぞれを別々に管理された場所に置きます。これは、目を開いたうえで意図的に行う、機密性のトレードオフです。
適切に保管する
- フレーズがどのバックアップを解錠するか、そしていつ作られたかを、正確に記録します。
- 端末とバックアップファイルの双方から独立した場所を選びます。
- 家庭内でのアクセス、火災、水、アカウントの喪失を、別々のリスクとして考えます。
- 人目のないところで読み返します。自分の手書きが読めること、そしてフレーズで復元できることを確認します。
- バックアップやフレーズが変わったら、復旧の手順書を更新します。
失敗する保管の選択
- フレーズのスクリーンショットを、まさに保管庫が守ろうとしていた同じクラウド写真ライブラリに保存すること。
- 実質的にフレーズ全体を明かしてしまうヒントを付け加えること。
- 自分宛にメールで送ること。これは、それ自体に復旧上の弱点を持つアカウントの中に置くことになります。
- フレーズを変更した後、他人のために残した手順書を更新し損ねること。
Maya はまず、機微でないデータでテストします。「フレーズがどのバックアップを解錠するかを正確に書き留める」。次に Maya は2つ目の確認手順に従います。「端末とバックアップファイルから独立した場所を選ぶ」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 同じクラウド写真ライブラリにスクリーンショットを保存すること
- フレーズ全体を明かすヒントを付け加えること
- 信頼できる人への復旧の手順書を更新し損ねること
サポートは失われたフレーズを復旧できますか？
よく設計された暗号化バックアップは、その秘密情報なしには意図的に復元不能なことがあります。
記憶だけにとどめるべきですか？
記憶だけでは、長期の災害復旧にはもろいものです。