Как Heritage защищает содержимое хранилища, личное восстановление и передачу выбранных вами пакетов.
Содержимое шифруется на устройстве с аутентификацией и ключами 256 бит. Недопустимое изменение не проходит проверку и не открывается. XChaCha20-Poly1305 защищает содержимое и конверты ключа; парольный путь сочетает Argon2id, HKDF и независимый фактор. AES-256-GCM защищает отдельные конверты, запечатанные для устройства.
Пока аккаунт активен, Heritage не может читать содержимое вашего хранилища. Эта граница относится к зашифрованному содержимому. Данные аккаунта, проверки личности и уведомлений обрабатываются согласно уведомлению о конфиденциальности сервиса.
Передача использует tlock и drand quicknet, публичную сеть распределённой случайности League of Entropy. Материал для передачи можно открыть лишь после будущего раунда сети. У администраторов и операторов нет пути для ускорения или принудительной передачи.
Вы подтверждаете каждые 15, 30, 60 или 90 дней, по умолчанию 30. После пропуска стандартные сроки: 7 дней напоминаний, 24 часа предупреждения, 24 часа отсчёта и последние 7 дней: всего 16 дней уведомлений плюс необходимые проверки. Подтверждение останавливает процесс до окончательной передачи. Уведомления используют проверенные доступные каналы аккаунта.
С оставшимся авторизованным устройством доступ восстанавливается через проверки безопасности. При потере пароля и всех устройств полное восстановление сначала предусматривает 24 часа уведомлений, затем новую проверку личности и проверки восстановления доступа. Отменить запрос можно в первом окне. Ускоренного пути нет; общее время также зависит от проверки.
Каждый получатель получает только предназначенный ему пакет после необходимых этапов и сроков ожидания. Вы можете подготовить хранилище для собственного восстановления, не назначая получателей.
Heritage готовит доступ к информации и инструкциям. Это не завещание, сервис не передаёт право собственности, не гарантирует результат наследования и не заменяет нотариуса, юриста, бухгалтера, доверительного управляющего или налоговую и финансовую консультацию.
| Алгоритм | Применение | Ключ | Nonce | Получение ключа | Где находятся ключи |
|---|---|---|---|---|---|
| XChaCha20-Poly1305 | Содержимое и пакеты хранилища | 256 бит | 24 байта | Случайные ключи, созданные на устройстве | Читаемы на авторизованных устройствах; сервис получает лишь зашифрованный материал |
| XChaCha20-Poly1305 | конверты ключа | 256 бит | 24 байта | Argon2id + HKDF-SHA256 и независимый фактор | Авторизованное устройство сочетает пароль и защищённый фактор; одного компонента недостаточно |
| AES-256-GCM | Фактор, запечатанный для устройства | 256 бит | 12 байт | P256 + HKDF-SHA256 | Фактор передаётся запечатанным авторизованному устройству |
| Этап | Длительность | Проверки и отмена |
|---|---|---|
| Частота heartbeat | 15, 30, 60 или 90 дней; по умолчанию 30 | Подтверждение обновляет heartbeat |
| Передача: напоминания | 7 дней | Подтверждение владельца |
| Передача: предварительное предупреждение | 24 часа | Подтверждение владельца |
| Передача: обратный отсчёт | 24 часа | Подтверждение владельца |
| Передача: последнее окно | 7 дней; по умолчанию всего 16 дней уведомлений | Подтверждение владельца до передачи |
| Восстановление: первое окно уведомлений | 24 часа до проверки личности | Отмена в первом окне |
| Восстановление: проверка личности | После первого окна; срок зависит от проверки | Проверки личности и безопасности |
| Восстановление: возврат доступа | После проверки и авторизации; без фиксированного итога | Проверки авторизованного процесса |
| Восстановление с оставшимся устройством | Доступ с авторизованного устройства с нужными проверками | Полная процедура не требуется |