デスクトップアプリでVaultのロックを解除する

ロックを解除すると、このコンピューターで暗号化セッションが再構築されます。dosyaが生のパスフレーズを受け取ることはありません。クライアントは検証済みのOPRF交換のためにパスフレーズをブラインド化し、ローカルでArgon2idを適用して、IDの秘密鍵をメモリ内でのみアンラップします。

はじめる前に

• 正しいdosyaアカウントにサインインし、IDレコードの取得とパスフレーズ強化の交換のためにインターネット接続を維持してください。
• Vaultの暗号化パスフレーズを使用してください。アカウントのパスワードとは限りません。アカウントのパスワードが求められるのはVaultを破棄して最初からやり直すを使う場合だけです。
• パスフレーズが使えない場合は、設定時に64桁の十六進文字として一度だけ表示された32バイトのリカバリーキーを探してください。保存時に追加されたスペース、ハイフン、改行は無視されます。

手順

1. デスクトップのサイドバーでVaultを開きます。このアカウントに暗号化IDがすでにあるかクライアントが確認するまで待ちます。
2. 「Vault」のロックを解除に暗号化用のパスフレーズを入力し、ロック解除をクリックします。ローカルで鍵を導出している間、ボタンには**ロック解除中…**と表示されます。
3. リカバリーする場合はリカバリーキーを使用を選び、リカバリーキーに値を貼り付けてロック解除をクリックします。パスフレーズの入力に戻るにはパスフレーズを使用を選択します。
4. Vaultブラウザが表示されたら、ヘッダーにエンドツーエンド暗号化と表示され、スペースの読み込みが始まることを確認します。
5. コンピューターを離れるときはロックを選択します。ロックすると、使用中のセッション、開いているスペース、フォルダー項目、メンバー一覧がアプリのメモリから消去されます。

エラーと再試行のタイミング

• **暗号化の状態を確認できませんでした。**と表示された場合、IDの状態は不明のままで、再試行を選べます。回避策としてセットアップを選ばないでください。実際のID鍵を置き換えると、既存の暗号化データにアクセスできなくなります。
• パスフレーズが間違っていると**パスフレーズが違うか、識別情報が見つかりません。と表示されます。リカバリー値が間違っているとこのリカバリーキーでは「Vault」のロックを解除できませんでした。**と表示されます。これらのメッセージは暗号処理の内部情報を意図的に明かしません。
• **このバージョンでは、まだリカバリーキーでロックを解除できません。次のアップデート後にもう一度お試しください。**デスクトップアプリを更新してからリカバリーを再試行してください。
• 認証済みのOPRFエンドポイントは、アカウントごとに3,600秒間で10回の評価というスライディングウィンドウ制限を各isolate内で適用します。グローバルに分散されたカウンターではありません。要求がToo many requestsを返した場合は、推測をやめてRetry-AfterまたはX-RateLimit-Resetのタイミングに従うか、保存したリカバリーキーを使用してください。

最終手段のリセット

Vaultを破棄して最初からやり直すは、ロック解除の両方の手段を永久に失った場合にのみ使用してください。ダイアログではdosyaのアカウントのパスワードと、この操作後は暗号化されたファイルを復元できないことを理解しています。への同意が必要です。認証アプリによる2FAを使用するアカウントでは二段階認証コードも必要です。この欄のプレースホルダーには6桁のコードと表示されますが、スペース以外の文字を最大10文字入力できます。メールコードによる2FAでは、この1回のリクエストによる再認証を完了できず、**Destroying a vault is not available on accounts using email codes for two-factor authentication. Switch to an authenticator app in your security settings, then try again.**と返されます。

Vaultを破棄をクリックすると、このアカウントのVault ID、封印されたアクセス権、メンバー行が削除されます。共有スペースの残りのメンバーがデータを保持できるよう、ワークスペースのヘッド、フォルダーインデックス、マニフェスト、暗号化チャンク、メンバーログは意図的に残されます。古い暗号文はこのアカウントでは永久に読めなくなります。新たにセットアップすると無関係の鍵が作成され、以前のアクセス権は復元できません。

操作後の状態

有効なパスフレーズまたはリカバリーキーによりセッションのロックが解除され、アカウントの鍵で開けるスペースのみが表示されます。認証に失敗した場合、Vaultはロックされたままです。IDの削除はここで説明する唯一の取り消せない操作であり、通常のトラブルシューティングには絶対に使用しないでください。

関連ガイド

• Vaultの仕組み
• Vaultを復旧する