Shamirin salaisuuden jako

Näin jaat salaisuuden

1. Kirjoita tai liitä suojattava teksti kenttään Salaisuus (teksti): palautuslause, pääsalasana, salausavain…
2. Aseta Osien määrä (N) ja Palautukseen tarvittavat osat (M). Esimerkiksi N = 5 ja M = 3 tarkoittaa, että mitkä tahansa 3 osaa viidestä palauttavat salaisuuden, ja kaksi osaa ei paljasta mitään.
3. Napsauta Jaa salaisuus. Jokainen osa näkyy omalla rivillään Kopioi-painikkeen kanssa; voit myös Kopioi kaikki osat tai Lataa osat (.txt).
4. Napsauta Testi: yhdistä M ensimmäistä osaa varmistaaksesi, että osat toimivat, ennen kuin jaat ne eteenpäin.
5. Anna jokainen osa eri henkilölle tai säilytä se eri paikassa. Älä pidä kaikkia osia yhdessä, muuten jako on turha.

Näin palautat salaisuuden

1. Liitä vähintään M osaa kenttään Osat, yksi riviä kohti, missä järjestyksessä tahansa. Tyhjät rivit ohitetaan.
2. Napsauta Yhdistä osat. Teksti ilmestyy kohtaan Palautettu salaisuus, ja tilarivi kertoo, mitä osien numeroita käytettiin.
3. Jos osassa on kirjoitusvirhe, se on peräisin toisesta jaosta tai se esiintyy kahdesti eri sisällöllä, työkalu kertoo, mikä osa ja miksi, sen sijaan että palauttaisi sotkua.

Näin Shamirin salaisuuden jako toimii

Adi Shamir julkaisi menetelmän vuonna 1979. Jakaaksesi yhden tavun s kynnyksellä M valitaan satunnainen astetta M − 1 oleva polynomi, jonka vakiotermi on s: f(x) = s + a₁x + … + a₍M−1₎x^(M−1). Osan numero x on arvo f(x). Mitkä tahansa M pistettä määräävät polynomin, joten Lagrangen interpolointi kohdassa x = 0 antaa takaisin arvon s. Jos pisteitä on alle M, jokainen s:n arvo on yhtä todennäköinen, joten osat eivät paljasta salaisuudesta mitään.

Tämä työkalu toimii äärellisessä kunnassa GF(256) (samassa, jota AES käyttää, supistuspolynomina x⁸ + x⁴ + x³ + x + 1), joten UTF-8-salaisuuden jokaiselle tavulle tulee oma polynominsa ja osat ovat täsmälleen yhtä pitkiä kuin salaisuus. Satunnaiskertoimet tulevat funktiosta crypto.getRandomValues, selaimen kryptografisesta satunnaislukugeneraattorista. Kaikki toimii paikallisesti: salaisuus ja osat eivät poistu laitteeltasi.

Osan muoto

Osa näyttää tältä: 3-2-5f1c…. Siinä on kynnys M, osan numero X (1–255) ja sen jälkeen heksadesimaalidata. Data sisältää salaisuuden polynomiarvot ja perässä salaisuuden 4 tavun CRC-32-arvon, ja päättyy osan oman 4 tavun CRC-32-tarkistussummaan. Tarkistussumma paljastaa kopiointivirheet; sisempi CRC osoittaa, jos eri salaisuuksien osia on sekoitettu. Muiden Shamir-työkalujen tekemät osat käyttävät muita muotoja, eikä niitä voi yhdistää tässä.