Oakvow: Family Safekeeping

Oakvow က မိသားစုတစ်စုအတွက် လူတွေ အမှန်တကယ်လိုအပ်နိုင်တဲ့ အချက်အလက်တွေအတွက် တိတ်ဆိတ်ငြိမ်သက်တဲ့နေရာတစ်ခု ပေးစွမ်းပြီး အသေးစိတ်အချက်အလက်တိုင်းကို တစ်ပုံစံတည်း မကိုင်တွယ်ပါဘူး။

အရေးကြီးတဲ့ အဆက်အသွယ်တွေ၊ စာရွက်စာတမ်းတည်နေရာတွေ၊ အကောင့်ညွှန်ကြားချက်တွေ၊ ပြုပြင်ထိန်းသိမ်းမှုမှတ်စုတွေနဲ့ မိသားစုလုပ်ရိုးလုပ်စဉ်တွေလိုမျိုး နေ့စဉ်အိမ်သုံးအချက်အလက်တွေအတွက် Open Shelf ကို အသုံးပြုပါ။ ဖိတ်ကြားထားတဲ့ အဖွဲ့ဝင်တွေဟာ ဒီအချက်အလက်တွေကို ချက်ချင်းမြင်နိုင်ပြီး လက်ရှိအခြေအနေကို ထိန်းသိမ်းထားနိုင်ပါတယ်။

ပိုင်ရှင်က တုံ့ပြန်နေချိန်မှာ သီးသန့်ဖြစ်နေသင့်တဲ့ အရေးကြီးတဲ့ မှတ်တမ်းတွေအတွက် Sealed Envelope ကို အသုံးပြုပါ။ Oakvow က ဒီမှတ်တမ်းတွေကို ပိုင်ရှင်ရဲ့ device မှာ encrypt လုပ်ပါတယ်။ server က ciphertext နဲ့ သီးခြားစီ sealed guardian shares တွေကို သိမ်းဆည်းပြီး master recovery key ကို ဘယ်တော့မှ သိမ်းဆည်းမှာ မဟုတ်ပါဘူး။

ယုံကြည်ရတဲ့ guardian တွေကို ရွေးချယ်ပါ။ Oakvow က default အနေနဲ့ guardian ၂ ယောက်မှာ ၃ ယောက်ရဲ့ threshold ကို အသုံးပြုပါတယ်။ ပထမဆုံး record ကို sealed မလုပ်ခင်မှာ ပိုင်ရှင်က active guardian တွေ support လုပ်တဲ့ release threshold ကို ရွေးချယ်နိုင်ပါတယ်။ တစ်ဦးတည်းသော guardian က sealed record ကို ဖတ်လို့မရသလို release လုပ်လို့မရပါဘူး။ Guardian တွေဟာ local passphrase၊ Android Keystore နဲ့ device authentication တွေနဲ့ ကာကွယ်ထားတဲ့ သူတို့ရဲ့ကိုယ်ပိုင် encrypted key share ကို ရရှိပါတယ်။

Proof-of-Life နဲ့ ထိန်းချုပ်ထားနိုင်ပါတယ်။ ပိုင်ရှင်က default အနေနဲ့ လစဉ် schedule ကို check in လုပ်ပါတယ်။ check-in ဝင်ရန် လွတ်သွားပါက Oakvow သည် အနည်းဆုံး ၇၂ နာရီကြာ တုံ့ပြန်မှုကာလကို စတင်ပြီး ပိုင်ရှင်ထံ ဦးစွာ ဆက်သွယ်ပါသည်။ ပိုင်ရှင်သည် တစ်ချက်နှိပ်ရုံဖြင့် ဝင်းဒိုးကို ပယ်ဖျက်နိုင်ပါသည်။ အုပ်ထိန်းသူများသည် ဤလုပ်ငန်းစဉ်ကို စတင်ခြင်း သို့မဟုတ် တိုတောင်းစေခြင်း မပြုလုပ်နိုင်ပါ။ တုံ့ပြန်မှုကာလ သက်တမ်းကုန်ဆုံးပြီးနောက်၊ အကြောင်းအရာသော့ကို ပြန်လည်တည်ဆောက်နိုင်မီ သတ်မှတ်ထားသော လွတ်လပ်သော အုပ်ထိန်းသူအရေအတွက် ပါဝင်ရမည်။

Oakvow သည် လက်တွေ့ကျသော သတင်းအချက်အလက် စီစဉ်ပေးသည့် ကိရိယာတစ်ခုဖြစ်သည်။ ၎င်းသည် တရားဝင်ဆန္ဒမဟုတ်၊ အမွေဆက်ခံမှုကို မဆုံးဖြတ်ပါ၊ အရေးပေါ် သို့မဟုတ် ဆေးဘက်ဆိုင်ရာ တုံ့ပြန်မှုဝန်ဆောင်မှုလည်း မဟုတ်ပါ။