عبارت seed یک تناقض دارد: یک نسخه گم میشود، چند نسخه یعنی هر کدام یک خطر اضافه. این صفحه راز را طوری به چند بخش میبرد که هر K بخش لازم از آنها راز را برمیگردانند و تعداد کمتر چیزی دربارهاش نمیگوید. سه بخش پیش سه نفر نزدیک، هر دو تایی بازیابی میکنند، و هیچکدام بهتنهایی نمیتوانند کاری بکنند.
همهچیز در مرورگر حساب میشود: نه راز و نه بخشها جایی فرستاده نمیشوند.
نه راز و نه بخشها جایی فرستاده نمیشوند: تمام ریاضیات در همین تب حساب میشود.
طرح شامیر. هر بایت راز در یک چندجملهای پنهان میشود: جملهٔ ثابت برابر خود بایت است، بقیهٔ ضریبها تصادفیاند و درجه یکی کمتر از آستانه است. بخش شمارهٔ x مقدار چندجملهای در نقطهٔ x است. از هر K نقطه دقیقاً یک چندجملهای با درجهٔ لازم میگذرد، پس K بخش بایت اصلی را یکتا میدهند. اما از K−1 نقطه بینهایت چندجملهای از این دست میگذرد و همهٔ جملههای ثابت هماحتمالاند؛ برای همین تعداد کمتر بخشها اصلاً چیزی نمیگوید.
همهچیز در میدان GF(256) حساب میشود؛ همان که داخل AES است. بایتها بایت میمانند، بخشها کوتاه از آب درمیآیند و نوشتنشان روی کاغذ واقعاً شدنی است.
کارآمدترین طرح برای نگهداری خانگی: سه بخش با آستانهٔ دو. یکی پیش شما، یکی پیش یک خویشاوند، یکی در صندوق امانات بانک یا پیش نفر نزدیک دوم. مال خودتان گم شد؟ با دو تای باقیمانده بازیابی میکنید. یکی دزدیده شد؟ دزد هیچ چیزی ندارد، حتی سرنخ.
چه کاری نباید کرد: دو بخش را در یک جا نگه داشتن (همان نگه داشتن یک نسخه است) و آستانه را برابر تعداد بخشها گذاشتن (آنوقت گم شدن هر بخشی یعنی از دست رفتن راز).
در همین نزدیکی: بررسی عبارت seed, رمزگذاری فایل با رمز عبور و رمزگذاری متن.
نه رازها، نه بخشها، نه رمزها؛ مثل لاگ بازدید در خود VPN. چیزی برای تحویل دادن نیست.
چطور کار میکند ←به کارتان آمد؟
یک ضربه، بدون ثبتنام