Besplatan alat za vježbanje
Studio za vježbanje BIP39
Trener za korisnike novčanika. Uvježbajte ritual zapisivanja i vraćanja s frazama od 12 ili 24 riječi sastavljenim od stvarnog BIP39 spiska riječi. Njihov je kontrolni zbir namjerno pokvaren, pa ne prolaze BIP39 provjeru i nikada se ne smiju koristiti za zaštitu sredstava. Pokvareni kontrolni zbir ujedno je i lekcija: posljednja riječ prave fraze nikada nije bila vaš slobodan izbor.
Samo lažne fraze, kontrolni zbir namjerno pokvaren. Generisane u vašem pregledaču, nikada poslane, nikada sačuvane.
1 · Upoznaj svoju frazu za vježbanje
Riječi sa stvarnog BIP39 spiska, da ritual djeluje stvarno. Ali završna riječ odabrana je tako da padne na kontrolnom zbiru, pa fraza ne štiti ništa niti će ikada štititi.
Zavirivanje je dopušteno u vježbi. Pravi ritual to ne bi trebao zahtijevati. Za to služi korak ponovnog čitanja.
Zapišite je kako treba (da, stvarno)
- Olovka i papir. Ne snimak ekrana, ne fotografija, ne aplikacija za bilješke.
- Prepišite i brojeve: „7. ribbon” vrijedi više od gole riječi kad vam se ruke tresu.
- Pišite štampanim slovima i usporite kod sličnih znakova. Vježba u nastavku pokazat će vam zašto.
- Pročitajte je nazad riječ po riječ poredeći sa ekranom prije nego kažete da je gotovo.
Ovdje namjerno nema dugmeta za kopiranje. Vježba je u olovci.
Zašto posljednja riječ nije proizvoljna
2 · Vježba vraćanja
Ponovo sastavi frazu s papira, redom, dodirujući riječi u banci ispod. Neke riječi u banci su zamke, na samo jedan potez olovke od prave riječi. To je ista zamka koju loš rukopis postavlja pri stvarnom vraćanju.
Nigdje na ovoj stranici nema ništa za upisivanje. Možete samo dodirivati riječi koje je ova stranica generisala. Upravo to čini unos prave fraze ovdje nemogućim, a ne samo nepreporučenim.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banka riječi: vaše riječi, pogrešnim redoslijedom, plus varalice
Savršeno vraćeno, zamke izbjegnute. To je cijela vještina, a sada je proba obavljena prije nego što je postalo važno.
3 · Smije se ili ne?
Sedam brzih odluka, odgovorenih za PRAVU frazu. Ona za vježbu već je prekršila polovicu ovih pravila samim postojanjem na ekranu.
Fotografisati frazu „samo za svaki slučaj”
Fotografija stavlja frazu u vašu galeriju slika, a odatle u sinhronizaciju s oblakom, sigurnosne kopije i svaku aplikaciju koja ima pristup fotografijama. To je uvjerljivo najčešći način na koji seed fraze procure.
Držati je u sinhronizovanoj aplikaciji za bilješke dok ne stigne metalna pločica
„Privremeni” čitljiv tekst u oblaku i dalje je čitljiv tekst u oblaku. Ko god uđe u račun phishingom, zamjenom SIM-a ili probojem, dobija novčanik — još ove sedmice.
Upisati je na web-stranicu koja se nudi „provjeriti” vašu sigurnosnu kopiju
Stranica koja traži pravu frazu po definiciji je prevara, uključujući i ovu kad bi to ikada tražila. Vaš novčanik može provjeriti kontrolni zbir bez mreže. Nijedna web-stranica nikada nije dio toga.
Utisnuti je u metal i čuvati tamo gdje se obično čuva pasoš
Bez mreže, otporno na vatru i na mjestu koje već smatrate sigurnim za dragocjenosti. To je pravi model. Metal se ne može ukrasti phishingom i ne otapa se kad pukne cijev.
Pročitati je naglas „podršci za novčanik” koja vas kontaktirala zbog sumnjive aktivnosti
Niko ko postupa legitimno ne traži vašu frazu. Ni korisnička podrška, ni berza, ni proizvođač hardverskog novčanika. Sam zahtjev za te riječi JEST napad i uvijek dolazi uz pritisak da je hitno.
Provjeriti ponovnim čitanjem odmah nakon zapisivanja
Trideset sekundi poređenja papira i ekrana uhvati zamijenjenu riječ i slično slovo koje bi inače isplivalo godinama kasnije, u najgorem mogućem trenutku.
Uvježbati cijeli ritual jednom s lažnom frazom
Upravo to radite. Prvo vraćanje u vašem životu ne bi trebalo biti i ono koje je važno. Fraza za vježbu s pokvarenim kontrolnim zbirom jedina je sigurna fraza za uvježbavanje.
To je vježba. Refleksi koje želite: papir, brojevi, ponovo čitanje, paranoja oko sličnosti i trenutna sumnja u svakoga ko traži riječi.
Kako ovo radi (i zašto je sigurno)
Fraze za vježbanje izvlače se u vašem pregledaču pomoću crypto.getRandomValues iz engleskog BIP39 spiska riječi koji se učitava s ove stranice (2,048 riječi, bajt po bajt identičan kanonskom spisku; vidi bilješku o njegovom porijeklu). Za svaku frazu stranica pomoću WebCrypto SHA-256 izračunava koje bi završne riječi učinile kontrolni zbir valjanim: 128 od 2,048 za 12 riječi, 8 za 24. Zatim bira posljednju riječ izvan tog skupa, pa svaka fraza pada na provjeri kontrolnog zbira. Jedna važna napomena: pretvaranje fraze u seed ne zavisi od te provjere, a BIP39 specifikacija zahtijeva samo da softver upozori na neispravan kontrolni zbir. Novčanik koji dopušta nastavak ipak bi mogao izvesti seed iz jedne od ovih fraza. Zato je pravilo ovdje strože od tvrdnje „nijedan je novčanik neće prihvatiti”: fraza koja pada na provjeri kontrolnog zbira nikada se ne smije koristiti za zaštitu sredstava. Vježba nema tekstualno polje. Poredi samo dodirnute riječi s frazom koju je generisala nekoliko sekundi prije, pa prava fraza ne može ući na ovu stranicu čak ni namjerno. Ništa se ne šalje, ništa se ne čuva, a ponovno učitavanje zauvijek zaboravlja frazu.
Ovdje vježbajte. Pravu držite u sefu.
Radna kopija prave fraze pripada tamo odakle ništa čitljivo nikada ne napušta uređaj. Sealby je šifrira na vašem iPhoneu ključevima u Secure Enclaveu. Nema računa koji bi neko mogao provaliti, s mogućnošću uvjerljivog poricanja ako je to važno.
iPhone i iPad · iOS 17+ · Besplatno