Secret Key

System awaryjnego dostępu do Twojej bazy haseł

Wielowarstwowy system ochrony bazy haseł: w sytuacji kryzysowej wyznaczone osoby odtwarzają hasło główne i pobierają bazę haseł właściciela, a za jego życia dostęp jest chroniony.

Zobacz Demo Dokumentacja GitHub

Self-hosted Shamir SSS bcrypt 2FA SMS Zero SQL

01 / Idea

Czym jest Secret Key?

Problem

Każdy z nas przechowuje dziesiątki haseł — do poczty, chmury ze zdjęciami, banków, subskrypcji, portfeli krypto. Co się z nimi stanie po naszej śmierci? Rodzina zostaje odcięta od poczty, zdjęć, kodów 2FA i kryptowalut, a tam, gdzie prawo nie pomoże, nie ma żadnej procedury.

Rozwiązanie

Secret Key rozwiązuje ten problem, tworząc bezpieczny plan awaryjny: główne hasło do bazy haseł jest podzielone kryptograficznie między wyznaczone, zaufane osoby. Żadna z nich nie zna hasła samodzielnie — dopiero wspólnie, w uzgodnionym momencie, mogą je odtworzyć. Plik bazy haseł leży na Twoim serwerze, a bliscy pobierają go dopiero po spełnieniu warunków.

Ochrona

System chroni właściciela za życia — każda próba dostępu wymaga weryfikacji SMS i uruchamia 48-godzinną blokadę, którą właściciel może anulować, a sam sekret nigdzie nie jest zapisany w całości.

„Kilka dni szedłem sam przez góry i zadałem sobie pytanie, które nie dawało mi spokoju: co się stanie z moimi kontami, jeśli już nie wrócę?”

Mateusz, autor Secret KeyPrzeczytaj całą historię

02 / Funkcje

Zobacz to w akcji

Najważniejsze mechanizmy Secret Key — tak, jak wyglądają w prawdziwej aplikacji.

03 / Ochrona przed zmową

Blokada czasowa i Panic Button

Nawet gdy wymagana liczba osób odzyska hasło, pliki zostają zablokowane na 48 godzin — a właściciel dostaje alert i może zablokować je na stałe.

04 / Jak to działa

Jak to działa

Właściciel przygotowuje system raz, a bliscy korzystają z niego tylko w sytuacji awaryjnej.

Zobacz konfigurację krok po kroku Pełna instrukcja w dokumentacji

05 / Nośnik udziałów

Dowolny format przekazania

Wygenerowane udziały można przekazać wybranym osobom w dowolnej formie — wydruk na kartce, plik PDF lub autorska karta plastikowa. Niezależnie od formatu, każdy nośnik powinien zawierać te same cztery elementy.

Najedź lub kliknij kartę, aby ją obrócić

06 / Architektura

Twoje dane, Twój serwer

Secret Key działa na Twoim hostingu, bez bazy SQL i bez chmury. Jedyna usługa zewnętrzna to bramka SMS.

bcryptShamirPDF

PHP 8+HTTPSzero SQL

SMSPlanet

2FA SMSsecrets.jsShamir

07 / Kryptografia

Shamir Secret Sharing

Algorytm podziału sekretu na dowolną liczbę udziałów — do odtworzenia potrzeba minimalnej wymaganej ich liczby. Żaden pojedynczy udział nie ujawnia sekretu.

f(x) = a₀ + a₁x + … + aₖ₋₁xᵏ⁻¹

secrets.js · iancoleman.io/shamir

padding = 1024 bit · GF(2⁸)

08 / Bezpieczeństwo

Warstwy ochrony

Dziewięć niezależnych warstw — kompromitacja jednej nie daje dostępu do systemu. Każda działa autonomicznie.

Gwarancja kryptograficzna

Poza zakresem systemu

09 / FAQ

Często zadawane pytania

Odpowiedzi na najważniejsze pytania dotyczące systemu Secret Key.

Nie. Jest to matematycznie niemożliwe. Pojedynczy udział Shamira nie ujawnia żadnej informacji o sekrecie — to właściwość algorytmu zwana information-theoretic security. Dopiero zebranie wymaganej liczby udziałów pozwala na odtworzenie hasła.

Sama karta jest bezużyteczna bez dostępu do telefonu przypisanego do danego konta — logowanie wymaga weryfikacji SMS. Ryzyko jest więc ograniczone, jednak właściciel powinien zostać poinformowany o zgubieniu karty i rozważyć wygenerowanie nowego zestawu udziałów.

System jest zaprojektowany z nadmiarowością — wystarczy zebrać minimalną wymaganą liczbę udziałów (np. 3 z 5). Niedostępność jednej lub dwóch osób nie blokuje procedury awaryjnej, o ile pozostałe osoby są w stanie się zebrać.

Panel odszyfrowania wymaga połączenia z serwerem do logowania i weryfikacji SMS. Rekonstrukcja hasła z udziałów odbywa się w przeglądarce (JavaScript). Jeśli w konfiguracji ustawiłeś SECRET_HASH (zalecane), po odtworzeniu hasło jest dodatkowo przesyłane przez HTTPS na Twój własny serwer, wyłącznie po to, by potwierdzić, że to prawdziwe hasło — nie jest zapisywane ani logowane. Bez SECRET_HASH hasło w ogóle nie opuszcza przeglądarki.

Nie. Secret Key nie jest narzędziem prawnym. Pieniądze z konta bankowego rodzina odzyska formalną drogą spadkową, a Secret Key uzupełnia ją tam, gdzie prawo nie pomoże: dostęp do poczty, chmury ze zdjęciami, kodów 2FA czy kryptowalut trzymanych na własnym kluczu. To nie jest porada prawna, a regulaminy niektórych usług mogą ograniczać udostępnianie haseł.

Secret Key niczego nie odszyfrowuje i nie ma dostępu do Twojej poczty ani komunikatorów. Dzieli tylko hasło główne do Twojej bazy haseł (np. KeePass, Bitwarden), a plik bazy leży na Twoim serwerze. Bliscy po zebraniu kworum, potwierdzeniu SMS i 48-godzinnej blokadzie pobierają ten plik, a to, co w nim jest, wybierasz Ty. Możesz przygotować osobną bazę awaryjną tylko z kontami, które mają trafić do rodziny.

Dla wielu osób pendrive z kartką wystarczy i jest prostszy. Secret Key jest dla tych, którzy nie chcą trzymać wszystkiego w jednym miejscu u jednej osoby: hasło jest dzielone między kilku zaufanych, a dostęp chroni SMS i 48-godzinna blokada, którą możesz anulować. Konfiguracja jest techniczna (własny serwer; dashboard offline i dokumentacja ją upraszczają), a Twoi bliscy dostają tylko karty i instrukcję.