Protocolo de recuperación de información basada en circulos de confianza

JáquerEspeis
1

Identity Rescue Protocol - Jaquerespeis.

Configuración Inicial

  1. Instalar syncthing del sitio oficial utilizando los pasos recomendados.

  2. Agragar los identificadores de las maquinas de las personas en que confiamos, Ejemplos:

    • JuanitoDoe: XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX
    • YonAlejandro: XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX

  3. Compartir .syncRescue

  4. Instalar gocryptf

    • sudo apt install gocryptfs

  5. Si no se tiene instalado keepassXC, instalar KeePassXC

  6. Crear una base de datos de KeePassXC, nombrarla rescue.kdbx y guardarla en .syncRescue/JohnDoe/. Decryption Time recomendado 5.0s.

  7. Elija una contraseña fuerte pero que ud pueda recordar: Ej. “My F4vor1t3 M4aster PassW0rd”

    image
    image827×570 61.7 KB

  8. Agregar “Proteccion Extra” y luego click en “Add Key File” y utilizar el botón de “Generar”. Este archivo deberá ser almacenado en el KeePassXC personal de cada uno de los integrantes del círculo de confianza.

    image
    image827×570 77.7 KB

  9. Agregue los secretos minimos que desea recordar. Recomendados: Gmail, Telegram, GoCryptFS Vault MasterKey, Keepass MasterKey, Instrucciones Secretas Adicionales.

    image
    image1268×863 67.1 KB

  10. Crear un directorio para gocryptfs llamado vault

  11. Inicializar gocryptfs con: gocryptfs -init vault

  12. Elija una contraseña para el vault. Ej.: “My F4vor1t3 M4aster PassW0rd de GoCryptFS”

  13. Guarde el Master Key de GoCryptFS en rescue.kdbx

    image
    image796×316 35.9 KB

  14. Cree un punto de Montaje en ~/mnt y monte el vault.

mkdir ~/mnt
gocryptfs vault ~/mnt
  1. En este vault puede almacenar todos sus secretos y su keepass personal
    image

Repartir el secreto con personas de confianza

  1. Abrir ~/.syncRescue/utils/slip39/slip39-standalone.html
  2. Genera un “master key” con slip39. Este será el secreto compartido. Ej.: 860303c3ba716d77daf895fe443a55ef83b044a641eb172205f4caf9
  3. Crear un archivo con el master key de rescue.kdbx.\
shamir_secret=$(mktemp) && echo "My F4vor1t3 M4aster PassW0rd" > $shamir_secret
  1. Cifrar shamir key usando openssl y el “secreto compartido”
❯ openssl aes-256-cbc -a -salt -pbkdf2 -in $shamir_secret -out ~/.syncRescue/JuanitoDoe/shamir-secret.txt.enc
enter AES-256-CBC encryption password: 860303c3ba716d77daf895fe443a55ef83b044a641eb172205f4caf9
Verifying - enter AES-256-CBC encryption password: 860303c3ba716d77daf895fe443a55ef83b044a641eb172205f4caf9
  1. Ajuste “Grups and Members” en slip39-standalone.html y comparta “Shares” con cada uno de su círculo de confianza. Ej. Total Shares: 5 y Threshold: 3.
often academic adjust academic acquire surface document carbon amuse charity cultural earth general slice breathe ticket museum squeeze admit deal retailer fishing twice jump cowboy edge random cage greatest class

often academic being academic acquire society charity center adjust pink biology darkness main airport dream cubic exercise goat view cradle require blanket velvet wireless sugar easy center secret dining boring

often academic chemical academic adult total withdraw photo purple garden fancy square painting acid moment garbage lily careful garden enemy usual inside crowd smart morning should moisture briefing manual document

often academic demand academic adult unfair tracks necklace remind trial hearing seafood evaluate senior public multiple friar pleasure nail galaxy vitamins device deny expect guard silver alcohol satisfy syndrome aviation

often academic elder academic acne axis wavy envy stilt holy regret yelp perfect flash meaning endorse friar remove helpful starting frequent dough plunge mama estate temple skunk exceed exclude judicial

…