Firello

Hjælp

Logikken bag de tre nøgler

Hvad driver mon et supermarked til at kræve dit personnummer, din adresse og din fødselsdag bare for at sælge mælk ti øre billigere? Og hvorfor gemme de data i ti år efter medlemskabets ophør, velvidende at et datalæk før eller siden er uundgåeligt?

Det er spørgsmål, vi ikke søger svar på i dag. Lad os i stedet kaste lys over logikken bag de tre nøgler – en metode, der måske virker fremmed og en smule mistænkelig ved første øjekast, men som er fundamentet her.

1.

Ved et klik på knappen [Opret gratis privat konto] bliver man mødt af denne hilsen:

For at du kan føle dig så fri og privat som muligt, gemmer vi ikke engang dit fornavn eller din e-mailadresse.

I stedet genererer vi tre nøgler til dig: Den korte nøgle er kontoens adresse, den mellemlange nøgle åbner den, og den lange nøgle beskytter større ændringer.

Kort fortalt er den korte nøgle det velkendte brugernavn, mens den midterste er adgangskoden. Den lange fungerer som en form for adgangskode-plus eller en PUK-kode...

2.

Når man klikker videre på [Generer nøgler til ny konto], kommer de tre nøgler til syne i denne stil:

PXB EJX AYT

VAN NZN ISU SQB KJR

JVQ QMT DUX ZCB QOH KXG NJQ

Fulgt af ordene:

Nøglerne er klar – tag det helt roligt, der skal intet gøres lige nu. Næste skridt opretter kontoen, og døren åbner sig.

Da der senere ikke findes andre veje ind til kontoen, bør en sikkerhedskopi hentes nu og gemmes et trygt sted.

3.

At 'hente' noget kan lyde både voldsomt og tvivlsomt, men det er ganske harmløst. Blot en lille firello-2026-04-09.txt fil (datoen afslører dagen), med et indhold som dette:

--- Kontonøgler ---

Kort nøgle: PXB EJX AYT

Mellemlang nøgle: VAN NZN ISU SQB KJR

Lang nøgle: JVQ QMT DUX ZCB QOH KXG NJQ

-------------------------

Pas godt på denne fil. Disse nøgler er den eneste vej ind til kontoen og den eneste måde at genoprette den på, hvis behovet opstår.

4.

Med et klik på [Hent sikkerhedskopi af nøgler] gør enheden en lille kryptografisk indsats for at sikre kontoens unikke karakter, hvorefter filen lander i dit gemme.

5.

Ved at trykke på [Opret konto] bliver man logget ind, og browseren vil ofte tilbyde at huske koden – det er klogt at sige ja. Sker det ikke, eller blev der svaret nej, gør det intet. Skal man logge ind igen senere, kopieres nøglerne blot manuelt fra den hentede fil.

Det føles måske lidt uvant, men forhåbentlig er det langt mere bekvemt end at jage bekræftelseskoder i indbakken eller kæmpe med at finde på nye brugernavne.

Og det vigtigste af alt – det, vi ikke ved, kan aldrig lække, selv i de mørkeste stunder.

Hvad gør man med de tabte nøgler?

Find ro, om muligt, og giv slip på den ivrige søgen – sandsynligheden er stor for, at mindet om, hvor de gemmer sig, så vil melde sig helt af sig selv.

Gendannelse af adgang via e-mail eller andre veje er desværre ikke muligt. Det er din indsigt og dine nøgler. En ny konto kan til gengæld oprettes når som helst, mens de gamle data forbliver trygge og slettes af sig selv med tiden.

62578/300000 342.565µs