Bezplatný cvičný nástroj
Cvičné studio BIP39
Trenér pro lidi kolem peněženek. Nacvič si rituál zapsání a obnovy s frázemi o 12 nebo 24 slovech sestavenými ze skutečného seznamu slov BIP39. Jejich kontrolní součet je záměrně poškozený, takže neprojdou kontrolou BIP39 a nikdy se nesmí použít k zabezpečení prostředků. Poškozený kontrolní součet je zároveň ta lekce: poslední slovo skutečné fráze nikdy nebylo na tobě, aby sis ho zvolil/a.
Pouze falešné fráze, kontrolní součet záměrně poškozený. Generované ve tvém prohlížeči, nikdy neodeslané, nikdy neuložené.
1 · Seznam se se svou cvičnou frází
Slova ze skutečného seznamu BIP39, aby rituál působil opravdově. Ale závěrečné slovo je zvoleno tak, aby neprošlo kontrolním součtem, takže fráze nechrání nic a nikdy chránit nebude.
Nakouknutí je při cvičení dovoleno. Skutečný rituál by ho neměl potřebovat. Právě proto existuje krok zpětného čtení.
Zapiš si ji pořádně (ano, doopravdy)
- Tužka a papír. Ne snímek obrazovky, ne fotka, ne poznámková aplikace.
- Opiš i čísla: „7. ribbon“ je lepší než holé slovo, když se ti třesou ruce.
- Piš tiskacím písmem a zpomal u podobných slov. Cvičení níže ti ukáže proč.
- Než to prohlásíš za hotové, přečti si to zpětně slovo po slově proti obrazovce.
Záměrně tu není žádné tlačítko pro kopírování. Cvičením je tužka.
Proč poslední slovo není libovolné
2 · Cvičení obnovy
Sestav frázi znovu ze svého papíru, v pořadí, klepáním na slova v bance níže. Některá slova v bance jsou podobné pasti na jeden tah pera od správného slova. Je to stejná past, kterou nastraží špatné písmo při skutečné obnově.
Na této stránce není nikde nic k psaní. Můžeš jen klepat na slova, která tato stránka vygenerovala. Právě to činí zadání skutečné fráze zde nemožným, ne pouze nedoporučovaným.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banka slov: tvá slova ve špatném pořadí plus podvodníci
Obnoveno bezchybně, pastím ses vyhnul/a. To je celá ta dovednost, a teď jsi ji jednou provedl/a dřív, než na tom záleželo.
3 · Dělat, nebo nedělat?
Sedm rychlých rozhodnutí, zodpovězených pro SKUTEČNOU frázi. Cvičná fráze už půlku těchto pravidel porušila jen tím, že existuje na obrazovce.
Vyfotit frázi „jen jako zálohu“
Fotka uloží frázi do tvé galerie a odtud do cloudové synchronizace, záloh a každé aplikace s přístupem k fotkám. Je to zdaleka nejčastější způsob, jak seedy unikají.
Nechat ji v synchronizované poznámkové aplikaci, než dorazí kovová destička
„Dočasný“ čitelný text v cloudu je pořád čitelný text v cloudu. Kdokoli se dostane do účtu, ať phishingem, výměnou SIM nebo únikem dat, dostane peněženku, ještě tento týden.
Zadat ji na web, který nabízí „ověření“ tvé zálohy
Stránka žádající skutečnou frázi je z definice podvod, včetně této, kdyby o to někdy požádala. Kontrolní součet umí tvá peněženka ověřit offline. Žádný web nikdy není jeho součástí.
Vyrazit ji do kovu a uložit tam, kde bys měl/a pas
Offline, ohnivzdorné, na místě, které už bereš jako cenné. To je ten model. Kov nejde vyphishovat a nerozpustí se v prasklém potrubí.
Přečíst ji „podpoře peněženky“, která tě kontaktovala kvůli podezřelé aktivitě
Nikdo seriózní ji nežádá. Ani podpora, ani burza, ani výrobce hardwarové peněženky. Kdokoli žádá o slova, JE ten útok, a vždy s sebou přinese naléhavost.
Hned po zapsání provést kontrolu zpětným čtením
Třicet vteřin porovnávání papíru s obrazovkou zachytí prohozené slovo a podobné písmeno, které by se jinak vynořilo o roky později, v nejhorší možnou chvíli.
Vyzkoušet si celý rituál jednou s falešnou frází
Právě to děláš. První obnova ve tvém životě by neměla být zároveň ta, na které záleží. Cvičná fráze s poškozeným kontrolním součtem je jediná bezpečná fráze k nácviku.
To byl celý nácvik. Reflexy, které chceš: papír, čísla, zpětné čtení, paranoia z podobných slov a okamžité podezření vůči každému, kdo o ta slova požádá.
Jak to funguje (a proč je to bezpečné)
Cvičné fráze se losují ve tvém prohlížeči pomocí crypto.getRandomValues z anglického seznamu slov BIP39 poskytovaného z tohoto webu (2 048 slov, bajt po bajtu shodných s kanonickým seznamem; viz jeho poznámka o původu). Při každé frázi stránka pomocí WebCrypto SHA-256 spočítá, která závěrečná slova by kontrolní součet učinila platným: 128 z 2 048 pro 12 slov, 8 pro 24. Poslední slovo pak zvolí mimo tuto množinu, takže každá fráze kontrolní součet neprojde. Jedna poctivá výhrada: převod fráze na seed na této kontrole nezávisí a specifikace BIP39 vyžaduje po softwaru pouze varování při špatném kontrolním součtu. Shovívavá peněženka by z některé z nich seed přesto odvodit mohla. Právě proto je pravidlo zde přísnější než „žádná peněženka ji nevezme“: fráze, která neprojde kontrolním součtem, se nikdy nesmí použít k zabezpečení prostředků. Cvičení nemá žádné textové pole. Porovnává klepnutí jen s frází vygenerovanou před pár vteřinami, takže se skutečná fráze na tuto stránku nedostane, ani schválně. Nic se neodesílá, nic se neukládá a znovunačtení frázi navždy zapomene.
Nacvičuj tady. Tu skutečnou nech v trezoru.
Pracovní kopie skutečné fráze patří tam, odkud nic čitelného nikdy neopustí zařízení. Sealby ji zašifruje na tvém iPhonu klíči v Secure Enclave. Žádný účet, který lze napadnout, s možností věrohodně popřít jeho existenci, pokud na tom záleží.
iPhone a iPad · iOS 17+ · Zdarma