Tässä kuvattu palautusprosessi — jaettu tieto, Zoom-puhelun vahvistus, palvelin-sokea rekonstruktio — on lukittu suunnittelu. Asennus julkaistaan kesäkuun 2026 julkaisussa monilaiterekisteröinnin rinnalla. Varhaisen pääsyn asiakkaat voivat pyytää pääsyä osoitteesta support@clavitor.ai.
Sitä päivää varten, kun laitteistopäätteenne katoaa
Todellinen salaus vaatii todellisen palautuksen.
Useimmilla salasananhallintaohjelmilla on palautusprosessi, joka on tietoturvakatastrofi — sähköpostin palautukset, tekstiviestikoodit, turvakysymykset, kaikki ohituksia salauksen ympäri. Clavitorin palautus kulkee salauksen läpi. Se on ainoa rehellinen vastaus, kun "emme voi purkaa holvianne" on todellinen lupaus.
Kello 2 yöllä -hetki
Olette hotellissa. Kannettava tietokoneenne sammui. YubiKey-avaimenne on kotona laatikossa. Puhelimenne näyttö on rikki. Tarvitsette tunnistetietoja kirjautuaksenne järjestelmään, joka on alhaalla.
Tämä on hetki, jolloin rekisteröitymisen yhteydessä tekemänne asennus ratkaisee. Clavitorilla kaksi vaihetta:
1. Lähettäkää sähköpostia osoitteeseen support@clavitor.ai ja varatkaa Zoom-puhelu. 2. Puhelun aikana luette ääneen vahvistusaineiston, jonka te valitsitte asennuksen yhteydessä — koodilauseen, videolinkin, valokuvan, teidän valintanne. Operaattori lukee teille istuntokoodin. Selaimenne rekonstruoi avaimen laitteella.
Se on koko prosessi. Ei tekstiviestejä. Ei turvakysymyksiä. Ei "klikkaa linkkiä sähköpostissasi", joka on vain niin vahva kuin toisen tilin tietoturva. Palvelin ei koskaan näe rekonstruoitua avainta — ei edes palautuksen aikana.
Miksi muut palautusprosessit ovat teatteria
Salasananhallintaohjelma, joka antaa teidän "klikata tästä palauttaaksenne", myöntää, että sen salaus oli ehdotus, ei takuu. Jos tuki voi päästää teidät takaisin sisään yhdellä klikkauksella, tuki voi päästää kenet tahansa takaisin sisään samalla klikkauksella — pakotettuna, varastetulla sähköpostitilillä, sosiaalisen manipuloinnin jälkeen.
Palautus yhtä vahva kuin sähköpostitilinne. Mikä tarkoittaa palautusta yhtä vahvaa kuin sen sähköpostitili. Ketjun heikoin lenkki tulee holvistanne.
Palautus numeron kautta, jota ette hallitse. Palautus SIM-vaihto-hyökkääjälle, ei teille.
Palautus LinkedIn-profiilissanne olevien tietojen, lukion vuosikirjan tai äitinne tyttönimen kautta. Helppo kiertää sosiaalisella manipuloinnilla.
Nämä eivät ole palautusprosesseja. Ne ovat myönnytyksiä siitä, että salaus oli koristeellista.
Miksi meidän ratkaisumme on erilainen
Kolme ominaisuutta tekee Clavitorin palautuksesta kryptografisesti pitävän — ei proseduuriteatteria:
Jaettu tieto
Teillä on 48-merkkinen palautuskoodi (8×6-ruudukko). Meillä on 32-tavuinen palautusankkuri. Molemmat ovat 256 bittiä puhdasta entropiaa; kumpikaan yksinään ei avaa mitään. Matematiikkaa, ei politiikkaa.
Ihmisportti
Ei automatisoitua päätepistettä. Ei nopeusrajoitusta, jota voisi kiertää raa'alla voimalla. Saadakseen meidän puoliskomme, Clavitorin operaattori vahvistaa teidät Zoom-puhelussa aineiston perusteella, jonka te tallensitte kanssamme asennuksen yhteydessä — teidän valintanne.
Palvelin-sokea — myös palautuksen aikana
Meidän puoliskomme siirtyy selaimeenne. Laskenta tapahtuu laitteellanne. Emme koskaan näe rekonstruoitua avainta — ei edes palautuksen aikana. Sama arkkitehtuuri, joka piilottaa holvinne meiltä, piilottaa sen meiltä myös palautuksen aikana.
Kaksi turvaverkon tasoa
Ottakaa molemmat käyttöön. Kumpikin suojaa eri tyyppiseltä menetykseltä:
Rekisteröi useita laitteita
Sama holviavain rekisteröitynä kannettavan tietokoneen Touch ID:hen, puhelimen Face ID:hen ja YubiKey-avaimeen laatikossa. Mikä tahansa niistä avaa holvin. Kadotatte kannettavan — teillä on edelleen puhelin. Kadotatte molemmat — teillä on edelleen YubiKey.
Aseta palautus
Sitä päivää varten, kun kaikki rekisteröidyt laitteet ovat poissa kerralla. Luo palautuskoodisi, valitse vahvistusaineistosi, tallenna molemmat turvallisesti. Kahden minuutin työ rekisteröitymisen yhteydessä. Yllä kuvattu Zoom-puheluprosessi käynnistyy, kun tarvitsette sitä.
Kumpikin on oma tasonsa. Useimmat asiakkaat tarvitsevat vain ensimmäisen — toisen laitteen. Palautusprosessi on olemassa sitä päivää varten, kun ensimmäinen taso ei riitä. Sinä päivänä olette erittäin, erittäin kiitollisia, että käytitte ne kaksi minuuttia.
Miltä asennus käytännössä näyttää
Kaksi minuuttia perehdytyksen aikana:
1. Luo — Clavitor tuottaa 48-merkkisen koodin 8×6-ruudukossa. Emme koskaan tallenna sitä. 2. Tallenna — tulosta se, lähetä itsellesi sähköpostilla, kirjoita kortille. Minne tahansa löydätte sen. 3. Vahvista — kirjoita satunnainen osa takaisin todistaaksesi, että tallensit sen oikein. 4. Valitse vahvistusaineisto — koodilause, valokuva, videolinkki. Mitä tahansa, jolla ihminen voi varmistaa, että kyseessä olette todella te, eikä hyökkääjä voi arvata tai varastaa sitä.
Voitte luoda koodin uudelleen milloin tahansa — vanha lakkaa toimimasta heti, kun uusi luodaan.
Mitä emme voi tehdä
Olemme avoimia rajoituksista. Sama arkkitehtuuri, joka tekee Clavitorin palautuksesta kryptografisesti todellisen, tarkoittaa myös sitä, että takaovea ei ole, jos kadotatte oman puoliskonne.
Ei ohitusta, ei varmuuskopiotietokantaa, johon voisimme katsoa, ei insinööriä, joka voisi antaa teille uuden avaimen. Meillä ei ole teidän puoliskoanne; meillä ei koskaan ollut. Kryptografia, joka suojaa holvianne meiltä, estää meitä myös pelastamasta teitä.
Zoom-puhelu on portti, ei muodollisuus. Operaattori ei voi ohittaa vahvistusvaihetta "tällä kertaa" — vahvistusaineisto, jonka te valitsitte, on ainoa tie läpi.
Se on kauppa. Todellinen salaus maksaa ajoitetun Zoom-puhelun välittömän palautuslinkin sijaan. Useimmat asiakkaat maksavat sen mielellään, kun ymmärtävät, mitä palautuslinkki todellisuudessa maksaa.
Kaksi minuuttia tänään.
Ilmainen ikuisesti jopa 10 merkinnälle — ei korttia, ei kokeiluaikaa.
Monilaiterekisteröinti ja palautuksen asennus kuuluvat jokaiseen rekisteröitymisprosessiin. Kaksi minuuttia yhteensä. Tulette kiittämään itseänne.