Herstelzin: negen woorden om je kluis weer te openen
De herstelzin bestaat uit negen woorden die Vaultopaz je één keer laat zien, bij het instellen. Ben je je patroon vergeten, dan openen die woorden de kluis weer op dezelfde telefoon. Wil je een kluis meenemen naar een andere telefoon, dan heb je een versleuteld backupbestand nodig.
Wat is een herstelzin?
Een herstelzin is een kort rijtje woorden waarmee je via een tweede weg in je kluis komt. In Vaultopaz zijn dat negen woorden uit de Engelse BIP-39-woordenlijst. Je ziet ze één keer, bij het instellen. Dat is dus het moment om ze op te schrijven.
Vaultopaz heeft geen account en geen server die je patroon kent. Niemand kan je een resetlink sturen. De negen woorden zijn je eigen vangnet als je een patroon vergeet, dus ga ermee om als met de reservesleutel van je huis.
Zo werkt het
Je kluis zit op slot met sleutels die worden ingepakt door de hardwarematige sleutelopslag van je telefoon. Meer daarover lees je bij versleuteling op het toestel. Je patroon is de gewone weg naar binnen. De herstelzin is een tweede weg naar dezelfde kluis, en ook die heeft de hardwaresleutel van je telefoon nodig. Daarom openen de woorden de kluis op dezelfde telefoon, zolang die sleutel bestaat.
Het scherm met de woorden weigert schermafbeeldingen en schermopnames. Zo belanden de woorden niet per ongeluk in je galerij of in een opname.
De negen woorden hebben nog een tweede taak. Je kunt ze gebruiken als geheim voor een versleutelde backup. Een backupbestand dat met de herstelzin is verzegeld, open je op een andere telefoon met dezelfde negen woorden. Dat backupbestand brengt je kluis naar een nieuw toestel, niet de herstelzin alleen.
Wat het wel en niet doet
Wat het doet:
- Het opent je kluis weer op dezelfde telefoon als je het patroon bent vergeten.
- Het verzegelt een versleuteld backupbestand en opent dat weer, ook op een andere telefoon.
Wat het niet doet:
- Zelf een kluis terugzetten op een nieuwe telefoon. Daar helpen de woorden alleen samen met een backupbestand dat je ermee hebt verzegeld.
- Je telefoon verlaten. Vaultopaz heeft geen internetrecht, dus de herstelzin gaat nooit naar een server.
- Zich later nog eens laten zien. Heb je de woorden bij het instellen niet opgeschreven, dan kun je ze achteraf niet meer opzoeken.
Wanneer gebruik je het?
- Je bent het patroon van een kluis op je huidige telefoon vergeten.
- Je wilt een versleutelde backup verzegelen zonder een apart wachtwoord te verzinnen.
- Je stapt over op een nieuwe telefoon: maak eerst een backup die met de herstelzin is verzegeld en open die daarna op het nieuwe toestel. Daar teken je een patroon en krijg je negen nieuwe woorden voor dat toestel.
Zo stel je het in
- Als je een kluis instelt, laat Vaultopaz de negen woorden zien.
- Schrijf ze op papier, in de volgorde waarin ze verschijnen, en controleer elk woord.
- Bewaar het papier uit de buurt van je telefoon, bijvoorbeeld bij je andere belangrijke papieren. Zet de woorden niet in een foto of notitie op dezelfde telefoon.
- Maak daarnaast een versleutelde backup, zodat een verloren of kapotte telefoon niet betekent dat je bestanden weg zijn.
- Patroon vergeten? Tik onder het raster op Use recovery phrase en typ de negen woorden.
Heb je meerdere kluizen, lees dan bij één patroon, één kluis hoe elk patroon zijn eigen kluis opent.
Goed om te weten: de grenzen
- De herstelzin werkt alleen op dezelfde telefoon. Naar een ander toestel gaan kan alleen met een versleuteld backupbestand.
- Ben je zowel je patroon als je herstelzin kwijt, dan zijn je bestanden weg. Er is geen account en geen reset.
- Je telefoon moet een hardwarematige sleutelopslag hebben (TEE of StrongBox). Zonder die opslag maakt de app geen kluis aan.
Veelgestelde vragen
Werkt de herstelzin op een nieuwe telefoon?
Niet op zichzelf. De herstelzin opent een kluis alleen op de telefoon waar die kluis is aangemaakt. Op een nieuwe telefoon open je een versleuteld backupbestand. Heb je dat met je herstelzin verzegeld, dan ontgrendelen de negen woorden het daar.
Waar komen de negen woorden vandaan?
Ze komen uit de Engelse BIP-39-woordenlijst, een gepubliceerde standaardlijst met Engelse woorden. Je hoeft ze alleen op te schrijven, niet zelf te bedenken.
Kan ik de herstelzin later nog eens bekijken?
Nee. Vaultopaz laat de negen woorden één keer zien, bij het instellen. Schrijf ze op dat moment op en controleer of je elk woord goed hebt overgenomen.