ÜCRETSİZ · TARAYICIDA · HİÇBİR ŞEY YÜKLENMEZ
Kasanız, kodlarınız ya da anahtarlarınız için şifreli kâğıt yedek
Kâğıt yedek; bozulan diske, kaybolan telefona ve kilitlenen hesaba dayanır. Yaygın öneri dışa aktarımı düz metin olarak basmaktır; bu, bütün parolaları herkesin okuyabileceği bir kâğıda koyar. Kionel dosyayı şifreli QR kodlar olarak basar; tarayıcısı olan herhangi bir telefon sayfaları yeniden dosyaya çevirir.
Yazan: Taha Bayar, biyolog; cihazlar arası veri teslimi üzerine çalışıyor.
Neler sığar
| Ne | Tipik boyut | Sayfa |
|---|---|---|
| 2FA kurtarma kodları (metin dosyası) | 1 KB'tan az | 1 |
| SSH ya da GPG gizli anahtarı | 1–7 KB | 1 |
| KeePass ya da KeePassXC veritabanı (.kdbx) | onlarca KB | 2–5 yoğun |
| Birkaç yüz kayıtlık parola yöneticisi dışa aktarımı (JSON) | kabaca 100–300 KB | düz JSON iyi sıkışır: çoğu zaman 3–5 yoğun; parola korumalı dışa aktarım neredeyse sıkışmaz: 10–25 yoğun |
Ücretsiz kişisel sürüm 5 sayfaya kadar basar ve okur: sıkıştırmadan sonra standart sayfalarda yaklaşık 19 KB, yoğun sayfalarda 57 KB. Düz metin çok küçülür; .kdbx ya da parola korumalı dışa aktarım gibi zaten şifreli bir dosya neredeyse hiç küçülmez. Sığmayan dosyayı Kionel daha hiçbir şey basılmadan söyler ve Yoğun'un sığdırıp sığdırmayacağını belirtir.
Nasıl yapılır
- Dosyayı dışa aktarın. Bitwarden'da: Tools → Export vault. En güçlü yedek için .json (Encrypted) ve Password protected seçin; şifreli veri sıkışmadığı için daha çok sayfa tutar, büyük bir kasa işletme lisansı gerektirebilir. Düz .json çok daha az sayfaya sığar ve o zaman yalnız Kionel'in koduyla korunur. KeePassXC'de dışa aktarmaya gerek yok: .kdbx veritabanı zaten şifrelidir, o dosyayı basın. 2FA kurtarma kodlarını bir metin dosyasına kaydedin.
- Kionel ile yazdırın. Kionel'i açın, dosyayı seçin, Print on paper seçin, sığması için gerekirse Yoğun'u seçin ve yazdırın. Ağa bağlamadığınız bir bilgisayarda çevrimdışı paket de çalışır.
- Kodu sayfalardan ayrı saklayın. Kionel 12 karakterlik bir kod gösterir. Kod olmadan sayfalar okunamaz. Kodu yedek anahtar saklar gibi saklayın, aynı zarfa koymayın.
- Şifresiz dışa aktarımı silin: bilgisayardan, İndirilenler klasöründen ve geri dönüşüm kutusundan.
- Geri yüklemeyi bir kez deneyin. Telefonda: Receive → Printed pages, kodu girin, kamerayı sayfalara tutun. Hiç geri yüklenmemiş bir yedek, yedek değil umuttur.
Neden iki kat şifreleme
Kod, sayfaları 12 karakterden (60 bit) türetilen bir anahtarla korur ve her tahmin 600.000 tur PBKDF2'ye mal olur. Bu, zarfı bulan birini durdurur. Onlarca yıl, güçlü kaynaklı bir saldırgana karşı güvende kalması gereken sırlar için, yukarıdaki gibi zaten parola korumalı bir dışa aktarımı basın: kâğıtta iki kez şifrelenmiş bir dosya olur ve içteki parola yalnız sizin aklınızda kalır.
Yazıcı neyi görür
Yalnız şifreli kodları. Ofis ve ağ yazıcıları son işleri çoğu zaman bellekte ya da diskte tutar; yazdırma kuyruğu bilgisayarda bir kopya bırakabilir. Kionel'de o kopya da kâğıttaki okunamayan kodların aynısıdır; kodu sayfalara basmayı seçmediğiniz sürece.
Diğer kâğıt yedek araçlarıyla karşılaştırma
| Araç | Çalıştığı yer | Geri yükleme | Not |
|---|---|---|---|
| paperkey | komut satırı | elle yazma ya da OCR, sonra GnuPG | Yalnız GPG gizli anahtarları için; anahtarı metin olarak, çok küçük basar. |
| qr-backup | Linux komut satırı | web kamerası ya da tarayıcı ve kendi araçları | En yoğun ayarında sayfaya daha çok sığdırır; isteğe bağlı parola. |
| PaperCrypt | komut satırı | kendi aracı | Sayfada talimatlı, yazdırılabilir şifreli belgeler. |
| Kionel | her tarayıcı, telefon dahil | herhangi bir telefon kamerası, sayfalar sırasız | Kurulum yok; yedek kodlar lekelenen ya da yırtılan kodun dosyayı kaybettirmeyeceği şekilde seçilir. |
Okunur kalsın
- Mümkünse lazer yazıcıyla basın; mürekkep kâğıt ıslanırsa akabilir.
- Sayfaları düz, kuru ve güneşten uzak saklayın; plastik bir dosya işe yarar.
- Dosya değişince yeni bir takım basın, eskisini imha edin. Eski sayfalar eski koduyla hâlâ açılır.