সিকিউরিটি

আপনার ভল্ট আসলে কীভাবে সুরক্ষিত থাকে

আপনার মাস্টার পাসওয়ার্ড কখনও সরাসরি আপনার ডেটা এনক্রিপ্ট করে না। একটি র‍্যান্ডম ২৫৬-বিট ভল্ট-কী একবারই তৈরি হয়, আর সেই একটিমাত্র কী-ই আপনার সংরক্ষণ করা সবকিছু এনক্রিপ্ট করে — আপনার পাসওয়ার্ডের একমাত্র কাজ হলো সেই একটি কী-কে আনলক ("আনর‍্যাপ") করা। পাঁচটি স্বতন্ত্র আনলক পদ্ধতি — মাস্টার পাসওয়ার্ড, রিকভারি ফ্রেজ, হার্ডওয়্যার কী, M-of-N, এবং ফ্যামিলি পাসওয়ার্ড — প্রতিটি সেই একই ভল্ট-কী-এর নিজস্ব একটি কপি র‍্যাপ করে, তাই এদের কোনোটিই আপনার ডেটার দুর্বল কপি নয়।

219

লাইসেন্স ইস্যু হয়েছে

ডিভাইস সুরক্ষিত

কম্পোনেন্ট	এটি কী করে	প্রযুক্তি
ডেটা সাইফার	ভল্ট-কী এবং আপনার সমস্ত প্রকৃত ডেটা এনক্রিপ্ট করে। এটি একটি "অথেন্টিকেটেড" সাইফার — এটি শুধু ডেটা এলোমেলো করে না, কারচুপিও ধরে ফেলে।	XChaCha20-Poly1305 (AEAD), libsodium-এর মাধ্যমে
পাসওয়ার্ড → কী	আপনার টাইপ করা পাসওয়ার্ডকে একটি এনক্রিপশন-কী-তে রূপান্তর করে। ইচ্ছাকৃতভাবে ধীর এবং মেমরি-ক্ষুধার্ত, যাতে চুরি যাওয়া হার্ডওয়্যার দিয়েও আপনার পাসওয়ার্ড ব্রুট-ফোর্স করা অবাস্তব হয়ে যায়।	Argon2id — ১২৮ MiB মেমরি, ৩ পাস
কী কম্বিনেশন	দুই বা তার বেশি স্বতন্ত্র সিক্রেট (যেমন পাসওয়ার্ড + হার্ডওয়্যার কী)-কে একটি র‍্যাপিং-কী-তে একত্র করে, ডোমেইন-সেপারেশন সহ, যাতে কম্বিনেশনগুলো কখনও একে অপরের সাথে সংঘর্ষে না পড়ে।	BLAKE2b জেনেরিক হ্যাশ

কম্পোনেন্ট

এটি কী করে

প্রযুক্তি

ডেটা সাইফার

ভল্ট-কী এবং আপনার সমস্ত প্রকৃত ডেটা এনক্রিপ্ট করে। এটি একটি "অথেন্টিকেটেড" সাইফার — এটি শুধু ডেটা এলোমেলো করে না, কারচুপিও ধরে ফেলে।

XChaCha20-Poly1305 (AEAD), libsodium-এর মাধ্যমে

পাসওয়ার্ড → কী

আপনার টাইপ করা পাসওয়ার্ডকে একটি এনক্রিপশন-কী-তে রূপান্তর করে। ইচ্ছাকৃতভাবে ধীর এবং মেমরি-ক্ষুধার্ত, যাতে চুরি যাওয়া হার্ডওয়্যার দিয়েও আপনার পাসওয়ার্ড ব্রুট-ফোর্স করা অবাস্তব হয়ে যায়।

Argon2id — ১২৮ MiB মেমরি, ৩ পাস

কী কম্বিনেশন

দুই বা তার বেশি স্বতন্ত্র সিক্রেট (যেমন পাসওয়ার্ড + হার্ডওয়্যার কী)-কে একটি র‍্যাপিং-কী-তে একত্র করে, ডোমেইন-সেপারেশন সহ, যাতে কম্বিনেশনগুলো কখনও একে অপরের সাথে সংঘর্ষে না পড়ে।

BLAKE2b জেনেরিক হ্যাশ

আপনার ভল্ট আসলে কীভাবে সুরক্ষিত থাকে

যাওয়ার আগে —