عبارة الاسترداد فيها تناقض: النسخة الواحدة تضيع، وكل نسخة إضافية خطر إضافي. تقطع هذه الصفحة السرّ إلى أجزاء بحيث يعيده أي K منها مطلوب، ولا يقول عدد أقل عنه شيئًا. ثلاثة أجزاء عند ثلاثة تثق بهم، وأي اثنين يعيدانه — ولا يستطيع أحدهم وحده شيئًا.
كل شيء يُحسب في المتصفح: لا السرّ ولا الأجزاء تذهب إلى أي مكان.
لا السرّ ولا الأجزاء تذهب إلى أي مكان: كل الرياضيات تُحسب في هذا التبويب.
نظام شامير. كل بايت من السرّ يُخبَّأ في متعددة حدود: الحدّ الثابت يساوي البايت نفسه، وبقية المعاملات عشوائية، والدرجة أقل من العتبة بواحد. والجزء رقم x — هو قيمة متعددة الحدود عند النقطة x. تمرّ عبر أي K نقاط متعددة حدود واحدة بالضبط من الدرجة المطلوبة، ولذلك تعطي K أجزاء البايت الأصلي بلا لبس. أما عبر K−1 نقطة فتمرّ متعدّدات حدود لا نهائية، وكل الحدود الثابتة متساوية الاحتمال — ولهذا لا يقول عدد أقل من الأجزاء شيئًا إطلاقًا.
كل الحساب يجري في الحقل GF(256) — الحقل نفسه الموجود داخل AES. تبقى البايتات بايتات، وتخرج الأجزاء قصيرة، وكتابتها على ورق أمر واقعي.
أنجح ترتيب للحفظ المنزلي ثلاثة أجزاء بعتبة اثنين. واحد عندك، وواحد عند قريب، وواحد في خزنة مصرفية أو عند شخص ثانٍ تثق به. ضاع جزؤك — تستعيده من الاثنين الباقيين. سُرق واحد — فلن يكون بيد السارق شيء، ولا حتى تلميح.
ما لا ينبغي فعله: حفظ جزأين في مكان واحد (وهو كحفظ نسخة واحدة)، وجعل العتبة مساوية لعدد الأجزاء (فعندها فقدان أي جزء هو فقدان السرّ).
بالقرب: فحص عبارة الاسترداد, شفّر ملفًا بكلمة مرور و شفّر نصًا.
لا أسرار ولا أجزاء ولا كلمات مرور — كما لا توجد سجلات زيارة في الـVPN نفسه. لا يوجد ما يُسلَّم عند الطلب.
كيف يعمل ←هل كان هذا مفيدًا؟
نقرة واحدة، بلا تسجيل