Sua senha de criptografia e chave de recuperação
O Maestra usa uma senha de criptografia e uma chave de recuperação como duas formas de desembrulhar a mesma chave de dados.
Senha de criptografia
Seção intitulada “Senha de criptografia”Quando uma instalação precisa ser desbloqueada, ela envia a senha de criptografia por uma solicitação TLS autenticada para verificar a conta e receber o material criptográfico protegido. O código no dispositivo deriva a chave mestra dessa senha e desembrulha a chave de dados localmente. O Maestra não armazena a senha de criptografia em texto legível e nunca recebe a chave de dados desembrulhada.
A chave de dados desembrulhada fica no dispositivo. O Maestra armazena apenas as formas protegidas e os sais necessários para o desbloqueio por senha ou recuperação.
Chave de recuperação
Seção intitulada “Chave de recuperação”A chave de recuperação é um segredo aleatório para desbloqueio alternativo. Espaços e diferenças entre letras maiúsculas e minúsculas são normalizados quando a chave é informada na redefinição. Guarde uma cópia em um gerenciador de senhas ou em outro local seguro.
Uma cópia criptografada da chave de recuperação fica armazenada com a conta. Em uma instalação desbloqueada, Ajustes → Chave de Recuperação solicita a senha de criptografia antes de buscar e descriptografar essa cópia localmente. O Maestra não consegue ler a chave de recuperação.