Čtyři rychlé otázky o tom, jak je uložena obnovovací fráze tvé peněženky, nikdy ne samotná fráze. Dostaneš seřazený verdikt o dvou největších třídách hrozeb, s konkrétními dalšími kroky.
Nikdy nežádá o frázi. Odpovědi zůstávají ve tvém prohlížeči.
Tento nástroj tě nikdy nepožádá o tvou seed frázi
Ani jedno slovo z ní, ani „jen pro kontrolu“. Žádný web, pracovník podpory, burza ani „ověřovatel“ tvou frázi nepotřebuje. Zadej ji jedině do procesu obnovy peněženky, který jsi sám/sama záměrně otevřel/a a ověřil/a. Tato stránka se ptá pouze na to, jak je fráze uložena:
Na této stránce nejsou žádná textová pole. Každá odpověď je zaškrtávací políčko nebo tlačítko, takže frázi nelze zadat ani omylem.
Vše běží ve tvém prohlížeči a nic se nikam neodesílá. Tvé odpovědi se neukládají, pokud nezaškrtneš „Zapamatovat mé odpovědi“. Jinak zmizí, jakmile zavřeš kartu.
Tvůj verdikt rizika
Seřazeno podle tvých odpovědí. Tvé dvě největší třídy hrozeb jsou první.
Krádež na dálku
Někdo, kdo tě nikdy neviděl, zkopíruje tvou frázi přes obrazovku. Kradoucí malware, phishingové sady a převzetí cloudových účtů jsou stavěné právě na to, aby našly přesně tohle. Synchronizované fotky, poznámky a e-mail jsou první, kam se dívají.
Nejprve frázi znovu zabezpeč, pak smaž každou synchronizovanou kopii: fotku (včetně „Nedávno smazané“), poznámku, koncept e-mailu.
Vytvoř jednu offline kopii na papír nebo kov a ulož ji tam, kde bys měl/a pas.
Chceš-li pracovní kopii v telefonu, použij šifrovaný trezor v zařízení, ne synchronizovanou poznámku, aby nic čitelného zařízení nikdy neopustilo.
Nikdy nezadávej frázi do webu, vyskakovacího okna aplikace nebo formuláře „ověření peněženky“. Žádná legitimní služba o ni nežádá.
Fyzická ztráta a nalezení
Zde je cílem samotná kopie: oheň, povodeň, chaotické stěhování, vloupání, nebo prostě někdo ve tvé domácnosti, kdo najde velmi zajímavý kus papíru.
Povyš papír na ohnivzdornou a vodovzdornou kovovou zálohu.
Nech ji bez popisku a nudnou (žádné „CRYPTO“ na obálce) a mimo tvůj stůl a zařízení s peněženkou.
Když jde o víc, přidej druhou kopii na druhém místě (důvěryhodný příbuzný, bankovní schránka).
Nenos frázi s sebou na cesty. Pamatuj, že telefon s nešifrovanou poznámkou ji nese.
Jediný bod selhání
Aby peníze zmizely, nemusí se nic ukrást. Jeden ztracený předmět, jedna zapomenutá vzpomínka, jedna nehoda, a není cesty zpět. Ztráta, ne krádež, je to, jak většina kryptoměn skutečně mizí.
Vytvoř druhou, nezávislou kopii v jiném médiu a na jiném místě.
S pamětí zacházej v nejlepším případě jako se zálohou, nikdy jako s jedinou kopií.
Napiš cestu dědictví: jeden člověk, kterému důvěřuješ, ji musí umět najít a vědět, co to je.
Jednou proveď nácvik: obnov peněženku ze zálohy dřív, než to budeš skutečně potřebovat.
Co riskuje každá z tvých současných metod
Fotka nebo snímek obrazovky v telefonu.Fotka z fotoalba se synchronizuje do cloudu, leží v zálohách a přečte ji cokoli s přístupem k fotkám. Je to první věc, kterou kradoucí malware hledá.
Aplikace na poznámky nebo cloudová poznámka (iCloud, Google Keep…).Synchronizovaná poznámka je čitelný text na cizích serverech. Kdo se dostane do účtu, ať phishingem, výměnou SIM nebo únikem dat, získá peněženku.
Koncept e-mailu nebo zpráva sobě.E-mail je prohledávatelný, čitelný text, který žije věčně, a e-mailové účty jsou nejčastěji phishovaná věc na internetu.
Správce hesel.Šifrovaný, což překonává poznámku. Cloudový správce stále umisťuje frázi za online účet a hlavní heslo, obojí jsou aktivní cíle útoku. Lokální správce (offline soubor) je blíž trezoru v tvém zařízení. Doplňující otázka níže se ptá, který používáš.
Napsaná na papíře doma.Papír je imunní vůči hackerům a bezbranný vůči ohni, vodě, chaotickému stěhování nebo zvědavým rukám.
Vyražená nebo vyrytá do kovu.Kov přežije oheň i povodeň. Stále je to jeden fyzický předmět, který lze najít, vzít nebo ztratit spolu s domem.
Pouze zapamatovaná — žádná psaná kopie.Není co ukrást a není co obnovit. Nemoc, úraz nebo prostě čas mohou peněženku vymazat bez cesty zpět.
Rozdělená na části nebo podíly (např. 2 ze 3).Silná proti jakékoli jednotlivé události, pokud je schéma nastaveno správně a někdo jiný než ty ho skutečně dokáže poskládat.
Šifrovaná trezorová aplikace v zařízení.Šifrovaná na tvém zařízení je rozumný způsob, jak uchovat pracovní kopii. Spáruj ji s jednou offline kopií pro obnovu po katastrofě.
Uloženo pouze na tomto zařízení. Nic se nikam neodeslalo.
Jak funguje hodnocení
Tři třídy hrozeb se hodnotí 0–10 podle tvých odpovědí, zcela ve tvém prohlížeči, pomocí pevných vah zveřejněných ve zdrojovém kódu stránky (src/data/seed-storage-quiz.ts). Žádná odpověď se nikdy neodesílá.
Krádež na dálku
„Krádež na dálku“ je skóre nejslabšího článku. Bere NEJVYŠŠÍ expozici mezi místy, kde existuje kopie, protože stačí jedna děravá kopie. Fotka synchronizovaná do cloudu má skóre 10. Snímek obrazovky s vypnutou synchronizací a zálohami má skóre 4 (stále v telefonu, ale bez automatické cloudové kopie). Offline kovová destička má skóre 0. Časté přechody hranic přidají bod, když kopie cestuje v telefonu.
Fyzická ztráta a nalezení
„Fyzická ztráta a nalezení“ také bere nejhorší jednotlivou kopii a pak přidává body za sdílené bydlení, časté návštěvy a cestování. Ty platí jen tehdy, pokud vůbec existuje fyzická kopie nebo kopie v telefonu.
Jediný bod selhání
„Jediný bod selhání“ vychází z tvé NEJODOLNĚJŠÍ kopie. Pak započítává redundanci jen napříč skutečně nezávislými doménami selhání: telefon (zařízení), cloudový účet, fyzický papír/kov, paměť nebo rozdělené podíly. Dvě kopie ve STEJNÉ doméně (snímek obrazovky a trezor, oba v jednom telefonu) nepřinesou nic. Pokrytí dvou domén odečte dva body, tři nebo více odečtou tři. „Fyzické“ nerozdělujeme podle místa, protože kvíz se nikdy neptá, kde která kopie žije. Bydlení o samotě přidá bod, protože nikdo nemůže obnovit za tebe. „Pouze zapamatovaná“ má plných 10.
Dvě doplňující otázky upřesňují jinak nejednoznačné odpovědi: zda je kopie fotky skutečně synchronizovaná/zálohovaná a zda je správce hesel cloudový účet nebo pouze lokální soubor. Míra rizika nikdy nemění skóre. Jen zarámuje, jak naléhavě je třeba stejná fakta řešit. Při shodě se krádež na dálku řadí první, pak fyzická, pak jediný bod selhání.
Zdarma k použití i odkazu, pro každého, kdo píše o bezpečnosti peněženek.
<a href="https://sealby.app/cs/nastroje/kviz-ulozeni-seed-fraze">Kde uchováváš svou seed frázi? 60sekundová kontrola rizika uložení (nikdy nežádá o frázi)</a>
Pracovní kopie patří do trezoru.
Offline zálohu nech na kovu a kopii, kterou skutečně používáš, v Sealby. Tam je šifrovaná na tvém zařízení s klíči v Secure Enclave. Žádný účet, který lze napadnout, a možnost věrohodně popřít její existenci, pokud na tom záleží.