Šamira noslēpuma dalīšana

Kā sadalīt noslēpumu

1. Ierakstiet vai ielīmējiet aizsargājamo tekstu laukā Noslēpums (teksts): atkopšanas frāzi, galveno paroli, šifrēšanas atslēgu…
2. Iestatiet Daļu skaits (N) un Daļas, kas vajadzīgas atjaunošanai (M). Piemēram, N = 5 un M = 3 nozīmē, ka jebkuras 3 no 5 daļām atjauno noslēpumu, bet 2 daļas neatklāj neko.
3. Noklikšķiniet uz Sadalīt noslēpumu. Katra daļa parādās savā rindā ar pogu Kopēt; varat arī Kopēt visas daļas vai Lejupielādēt daļas (.txt).
4. Noklikšķiniet uz Tests: apvienot pirmās M daļas, lai pārbaudītu, vai daļas darbojas, pirms tās izsniedzat.
5. Katru daļu iedodiet citam cilvēkam vai glabājiet citā vietā. Neglabājiet tās visas kopā, citādi sadalīšanai nav jēgas.

Kā atjaunot noslēpumu

1. Ielīmējiet vismaz M daļas laukā Daļas, pa vienai katrā rindā, jebkurā secībā. Tukšas rindas tiek ignorētas.
2. Noklikšķiniet uz Apvienot daļas. Teksts parādās sadaļā Atjaunotais noslēpums, un statusā norādīts, kuru daļu numuri tika izmantoti.
3. Ja daļā ir drukas kļūda, tā nāk no cita sadalījuma vai divreiz parādās ar atšķirīgu saturu, rīks pasaka, kura un kāpēc, nevis atgriež nejēdzības.

Kā darbojas Šamira noslēpuma dalīšana

Adi Šamirs shēmu publicēja 1979. gadā. Lai vienu baitu s dalītu ar slieksni M, izvēlas nejaušu M − 1 pakāpes polinomu, kura brīvais loceklis ir s: f(x) = s + a₁x + … + a₍M−1₎x^(M−1). Daļa ar numuru x ir vērtība f(x). Jebkuri M punkti nosaka polinomu, tāpēc Lagranža interpolācija pie x = 0 atdod s; ar mazāk nekā M punktiem katra s vērtība ir vienlīdz iespējama, tāpēc daļas par noslēpumu neizdod neko.

Šis rīks strādā galīgajā laukā GF(256) (tajā pašā, ko izmanto AES, ar reducēšanas polinomu x⁸ + x⁴ + x³ + x + 1), tāpēc katrs UTF-8 noslēpuma baits saņem savu polinomu, un daļas ir tieši tikpat garas kā noslēpums. Nejaušie koeficienti nāk no crypto.getRandomValues, pārlūkprogrammas kriptogrāfiskā nejaušo skaitļu ģeneratora. Viss darbojas lokāli: noslēpums un daļas neatstāj jūsu ierīci.

Daļas formāts

Daļa izskatās kā 3-2-5f1c…: slieksnis M, daļas numurs X (no 1 līdz 255), tad heksadecimāli dati. Dati satur polinoma vērtības noslēpumam, kam seko noslēpuma 4 baitu CRC-32, un beidzas ar pašas daļas 4 baitu CRC-32 kontrolsummu. Kontrolsumma uztver kopēšanas kļūdas; iekšējais CRC parāda, kad sajauktas daļas no dažādiem noslēpumiem. Daļas, ko izveidojuši citi Šamira rīki, izmanto citus formātus, un tās šeit nevar apvienot.