UbID Recover
O UbID Recover é o domínio de produto para recuperação protegida de identidade e Wallet. Ele trata recuperação como um protocolo de alto assurance, não como um atalho conveniente para contornar a segurança normal.
A recuperação importa porque identidade autogerenciada precisa continuar prática. Perder um dispositivo ou autenticador não deve excluir permanentemente um titular legítimo, mas a recuperação também não deve dar a um único administrador poder irrestrito para assumir a identidade do titular.
O que a recuperação pode restaurar
A recuperação pode abordar problemas diferentes, que não devem ser tratados como intercambiáveis:
- acesso a uma conta ou serviço;
- acesso a um conjunto autorizado de dispositivos;
- continuidade da Wallet;
- custódia protegida de credenciais;
- controle de uma identidade criptográfica;
- reconstrução ou reprovisionamento de material de recuperação.
O assurance necessário depende do que está sendo restaurado. Recuperar uma sessão de baixo risco é diferente de restaurar o controle de chaves de identidade de longa duração.
Etapas protegidas
Um processo seguro de recuperação separa etapas para que coleta de evidências não se transforme automaticamente em liberação de segredos ou restauração de identidade.
Um fluxo representativo inclui:
- Solicitação — o titular ou processo autorizado inicia a recuperação.
- Assurance de identidade — evidências aprovadas são avaliadas.
- Autorização — política e participantes exigidos aprovam a próxima etapa.
- Preparação — material ou estado de recuperação é preparado sem ser liberado.
- Liberação ou reconstrução — material protegido torna-se utilizável somente sob as condições aprovadas.
- Restauração — acesso ou continuidade de identidade é restabelecido.
- Rotação e revisão — chaves, dispositivos, sessões e credenciais afetados são reavaliados.
Etapas de dry-run e preparação são valiosas porque demonstram readiness sem concluir automaticamente uma liberação sensível.
Responsabilidade distribuída
O UbID Recover foi concebido para evitar um segredo universal de recuperação mantido por um único operador. A responsabilidade pode ser distribuída entre participantes autorizados, custodiantes protegidos, dispositivos ou instituições.
O objetivo não é distribuição por si só. É garantir que:
- um participante comprometido não possa recuperar unilateralmente uma identidade;
- nenhum participante precise de acesso irrestrito ao segredo completo durante operação normal;
- condições de liberação sejam explícitas e revisáveis de forma independente;
- evidências de recuperação possam mostrar quais participantes e políticas estiveram envolvidos.
Comunicação segura e evidências
Interações de recuperação podem exigir mensagens criptografadas vinculadas à identidade entre titulares, guardians, custodiantes ou serviços. O sistema deve preservar evidências de:
- solicitação e finalidade declarada;
- desafios e resultados de assurance;
- aprovações e recusas;
- versão de política;
- participantes autorizados;
- resultado da liberação ou reconstrução;
- ações de rotação e revogação pós-recuperação.
Material sensível de recuperação não deve aparecer em logs nem dashboards operacionais.
Segurança após recuperação
A recuperação altera o estado de confiança de uma identidade. Um processo bem-sucedido deve acionar acompanhamento controlado, que pode incluir:
- invalidar autorizações temporárias;
- revisar dispositivos registrados;
- revogar autenticadores perdidos;
- rotacionar material criptográfico afetado;
- reemitir ou atualizar credenciais quando necessário;
- notificar o titular por canais aprovados;
- registrar um pacote de evidências para revisão.
A recuperação não está completa apenas porque o acesso foi restaurado.
Relação com outros produtos
- UbID Proof fornece evidências de assurance para recuperação.
- UbID Access governa acesso temporário e autenticação pós-recuperação.
- UbID Wallet recebe credenciais e estado de dispositivos restaurados.
- UbID Connect facilita mensagens confiáveis de recuperação.
- UbID KeyVault protege operações criptográficas institucionais usadas na recuperação.
- UbID Pulse monitora postura e evidências de recuperação.
O que este produto não significa
Assistência de recuperação não significa que o UbID ou uma instituição seja proprietária da identidade do titular ou possa movimentar ativos digitais não relacionados. Recuperação de identidade, custódia financeira e controle de ativos são responsabilidades separadas e devem permanecer governadas separadamente.
Limite da documentação pública
A documentação pública explica etapas, responsabilidade distribuída, evidências e controles pós-recuperação. Limiares de participantes, condições de liberação, parâmetros de secret sharing, rotas internas, configuração de custodiantes e runbooks operacionais permanecem restritos.
Consulte também Recuperação e continuidade, Papéis e responsabilidades e UbID Wallet.