بازیابی بدون در پشتی
وقتی کاربری گذرواژهی اصلی خود را گم میکند، دسترسی به گاوصندوقش تنها با حدنصابی از مدیران بازمیگردد — نه با یک مدیر بهتنهایی، و نه با دسترسی دائمی سرور به دادههای کاربران.
چرا حدنصاب؟
طرح کلیرازدار یک سازوکار امانت کلید (key escrow) است که به حدنصابی از مدیران اجازه میدهد دسترسی گاوصندوق یک کاربر قفلشده را بازیابی کنند — بدون آنکه به سرور یا به هیچ مدیر منفردی، دسترسی دائمی به دادهی کاربران داده شود.
تقسیم کلید بازیابی
پیکربندیثبتنام کاربر
کاربر نهاییجریان بازیابی
کاربر قفلشده
ویژگیهای امنیتی
تضمینهانیازی به رمزنگاری مجدد در سطح آیتم نیست: تنها پوشش AES-GCM دور کلید خصوصی RSA کاربر تغییر میکند، چون کلید هر اعتبارنامه همچنان برای همان کلید عمومی RSA بستهبندیشده باقی میماند. کلید خصوصی بازسازیشده هرگز در جایی ماندگار نمیشود — تنها بهصورت گذرا، به شکل سهمهای شمیر ترکیبشده، در حافظهی مرورگر مدیر و طی همان عملیات بازیابی وجود دارد. یک مدیر با یک سهم بهتنهایی هیچ کاری از دستش برنمیآید؛ حدنصاب پیکربندیشده الزامی است.