Τέσσερις γρήγορες ερωτήσεις για το πώς αποθηκεύεται η φράση ανάκτησης του πορτοφολιού σας, ποτέ την ίδια τη φράση. Παίρνετε μια κατάταξη των δύο μεγαλύτερων κατηγοριών απειλών σας, με συγκεκριμένα επόμενα βήματα.
Δεν ζητά ποτέ φράση. Οι απαντήσεις μένουν στον browser σας.
Αυτό το εργαλείο δεν θα ζητήσει ποτέ τη φράση ανάκτησής σας
Ούτε μία λέξη της, ούτε «απλώς για έλεγχο». Καμία ιστοσελίδα, εκπρόσωπος υποστήριξης, ανταλλακτήριο ή «επικυρωτής» δεν χρειάζεται τη φράση σας. Εισαγάγετέ την μόνο σε μια ροή ανάκτησης πορτοφολιού που ανοίξατε και επαληθεύσατε σκόπιμα. Αυτή η σελίδα ρωτά μόνο πώς αποθηκεύεται η φράση:
Δεν υπάρχουν πεδία κειμένου σε αυτή τη σελίδα. Κάθε απάντηση είναι ένα κουτάκι ή ένα κουμπί, οπότε μια φράση δεν μπορεί να εισαχθεί ούτε κατά λάθος.
Όλα εκτελούνται στον browser σας και τίποτα δεν αποστέλλεται πουθενά. Οι απαντήσεις σας δεν αποθηκεύονται εκτός αν επιλέξετε «Να θυμάσαι τις απαντήσεις μου». Αλλιώς χάνονται όταν κλείσετε την καρτέλα.
Η ετυμηγορία κινδύνου σας
Κατατάσσεται από τις απαντήσεις σας. Οι δύο μεγαλύτερες κατηγορίες απειλών σας έρχονται πρώτες.
Απομακρυσμένη κλοπή
Κάποιος που δεν σας έχει δει ποτέ αντιγράφει τη φράση σας μέσω μιας οθόνης. Το κακόβουλο λογισμικό υποκλοπής, τα κιτ phishing και οι καταλήψεις λογαριασμών cloud είναι φτιαγμένα για να βρίσκουν ακριβώς αυτό. Συγχρονισμένες φωτογραφίες, σημειώσεις και email είναι εκεί που κοιτούν πρώτα.
Ασφαλίστε πρώτα ξανά τη φράση, μετά διαγράψτε κάθε συγχρονισμένο αντίγραφο: τη φωτογραφία (και τα «Πρόσφατα διαγραμμένα»), τη σημείωση, το προσχέδιο email.
Φτιάξτε ένα offline αντίγραφο σε χαρτί ή μέταλλο και φυλάξτε το εκεί που θα κρατούσατε ένα διαβατήριο.
Αν θέλετε αντίγραφο εργασίας στο τηλέφωνό σας, χρησιμοποιήστε ένα κρυπτογραφημένο θησαυροφυλάκιο στη συσκευή, όχι μια συγχρονισμένη σημείωση, ώστε τίποτα αναγνώσιμο να μη φεύγει ποτέ από αυτήν.
Μην πληκτρολογείτε ποτέ τη φράση σε ιστοσελίδα, αναδυόμενο παράθυρο εφαρμογής ή φόρμα «επικύρωσης πορτοφολιού». Καμία νόμιμη υπηρεσία δεν τη ζητά.
Φυσική απώλεια και ανακάλυψη
Εδώ στόχος είναι το ίδιο το αντίγραφο: φωτιά, πλημμύρα, μια χαοτική μετακόμιση, μια διάρρηξη, ή απλώς κάποιος στο σπίτι σας που βρίσκει ένα πολύ ενδιαφέρον κομμάτι χαρτί.
Αναβαθμίστε το χαρτί σε αντίγραφο ασφαλείας από μέταλλο ανθεκτικό σε φωτιά και νερό.
Κρατήστε το χωρίς ετικέτα και βαρετό (καμία «CRYPTO» στον φάκελο), και μακριά από το γραφείο σας και τη συσκευή του πορτοφολιού.
Για υψηλότερα διακυβεύματα, προσθέστε ένα δεύτερο αντίγραφο σε δεύτερη τοποθεσία (έναν έμπιστο συγγενή, μια θυρίδα τράπεζας).
Μη μεταφέρετε τη φράση όταν ταξιδεύετε. Θυμηθείτε ότι ένα τηλέφωνο με μη κρυπτογραφημένη σημείωση τη μεταφέρει.
Μεμονωμένο σημείο αστοχίας
Τίποτα δεν χρειάζεται να κλαπεί για να χαθούν τα χρήματα. Ένα χαμένο αντικείμενο, μια ξεχασμένη ανάμνηση, ένα ατύχημα, και δεν υπάρχει επιστροφή. Η απώλεια, όχι η κλοπή, είναι ο τρόπος που τα περισσότερα crypto πραγματικά εξαφανίζονται.
Δημιουργήστε ένα δεύτερο, ανεξάρτητο αντίγραφο σε διαφορετικό μέσο και διαφορετικό μέρος.
Αντιμετωπίστε τη μνήμη ως αντίγραφο ασφαλείας στην καλύτερη περίπτωση, ποτέ ως το μοναδικό αντίγραφο.
Γράψτε μια διαδρομή κληρονομιάς: ένα άτομο που εμπιστεύεστε πρέπει να μπορεί να το βρει και να ξέρει τι είναι.
Κάντε μία φορά μια άσκηση: ανακτήστε το πορτοφόλι από το αντίγραφο ασφαλείας πριν το χρειαστείτε πραγματικά.
Τι διακινδυνεύει καθεμία από τις τρέχουσες μεθόδους σας
Μια φωτογραφία ή στιγμιότυπο στο τηλέφωνό μου.Μια φωτογραφία από το ρολό συγχρονίζεται στο cloud, βρίσκεται σε αντίγραφα ασφαλείας και διαβάζεται από οτιδήποτε έχει πρόσβαση στις φωτογραφίες. Είναι το πρώτο πράγμα που ψάχνει το κακόβουλο λογισμικό υποκλοπής.
Μια εφαρμογή σημειώσεων ή σημείωση cloud (iCloud, Google Keep…).Μια συγχρονισμένη σημείωση είναι αναγνώσιμο κείμενο στους διακομιστές κάποιου άλλου. Όποιος μπει στον λογαριασμό, με phishing, ανταλλαγή SIM ή παραβίαση, παίρνει το πορτοφόλι.
Ένα προσχέδιο email ή μήνυμα στον εαυτό μου.Το email είναι αναζητήσιμο, αναγνώσιμο κείμενο που ζει για πάντα, και οι λογαριασμοί email είναι ο πιο στοχευμένος από phishing στο διαδίκτυο.
Έναν διαχειριστή κωδικών.Κρυπτογραφημένος, που είναι καλύτερος από μια σημείωση. Ένας cloud διαχειριστής βάζει ακόμα τη φράση πίσω από έναν online λογαριασμό και έναν κύριο κωδικό, και τα δύο ενεργοί στόχοι επίθεσης. Ένας τοπικός διαχειριστής (offline αρχείο) είναι πιο κοντά σε ένα θησαυροφυλάκιο στη συσκευή σας. Η επόμενη ερώτηση ρωτά ποιον χρησιμοποιείτε.
Γραμμένη σε χαρτί στο σπίτι.Το χαρτί είναι άτρωτο στους χάκερ, και ανυπεράσπιστο σε φωτιά, νερό, μια χαοτική μετακόμιση ή περίεργα χέρια.
Χαραγμένη ή αποτυπωμένη σε μέταλλο.Το μέταλλο επιβιώνει από φωτιά και πλημμύρα. Παραμένει ένα φυσικό αντικείμενο που μπορεί να βρεθεί, να ληφθεί ή να χαθεί μαζί με το σπίτι.
Μόνο απομνημονευμένη — κανένα γραπτό αντίγραφο.Τίποτα να κλαπεί, και τίποτα να ανακτηθεί. Ασθένεια, τραυματισμός ή απλώς ο χρόνος μπορεί να σβήσει το πορτοφόλι χωρίς επιστροφή.
Χωρισμένη σε μέρη ή μερίδια (π.χ. 2 από 3).Ισχυρή απέναντι σε οποιοδήποτε μεμονωμένο συμβάν, αν το σχήμα έχει στηθεί σωστά και κάποιος εκτός από εσάς μπορεί πραγματικά να το ανασυγκροτήσει.
Μια κρυπτογραφημένη εφαρμογή θησαυροφυλακίου στη συσκευή σας.Κρυπτογραφημένη στη συσκευή σας είναι ο λογικός τρόπος να κρατάτε ένα αντίγραφο εργασίας. Συνδυάστε το με ένα offline αντίγραφο για ανάκτηση από καταστροφή.
Αποθηκεύτηκε μόνο σε αυτή τη συσκευή. Τίποτα δεν στάλθηκε πουθενά.
Πώς λειτουργεί η βαθμολόγηση
Τρεις κατηγορίες απειλών βαθμολογούνται 0–10 από τις απαντήσεις σας, εξ ολοκλήρου στον browser σας, χρησιμοποιώντας τα σταθερά βάρη που δημοσιεύονται στον πηγαίο κώδικα της σελίδας (src/data/seed-storage-quiz.ts). Καμία απάντηση δεν αποστέλλεται ποτέ.
Απομακρυσμένη κλοπή
Η «απομακρυσμένη κλοπή» είναι βαθμολογία πιο αδύναμου κρίκου. Παίρνει την ΥΨΗΛΟΤΕΡΗ έκθεση μεταξύ των μερών όπου υπάρχει αντίγραφο, γιατί ένα αντίγραφο που διαρρέει αρκεί. Μια φωτογραφία συγχρονισμένη σε cloud βαθμολογείται 10. Ένα στιγμιότυπο με απενεργοποιημένο συγχρονισμό και αντίγραφα ασφαλείας βαθμολογείται 4 (ακόμα στο τηλέφωνο, αλλά χωρίς αυτόματο αντίγραφο cloud). Μια offline μεταλλική πλάκα βαθμολογείται 0. Συχνές διελεύσεις συνόρων προσθέτουν έναν πόντο όταν ένα αντίγραφο ταξιδεύει στο τηλέφωνο.
Φυσική απώλεια και ανακάλυψη
Η «φυσική απώλεια και ανακάλυψη» παίρνει επίσης το χειρότερο μεμονωμένο αντίγραφο και μετά προσθέτει πόντους για κοινή κατοικία, συχνούς επισκέπτες και ταξίδια. Αυτά ισχύουν μόνο αν υπάρχει καν φυσικό αντίγραφο ή αντίγραφο στο τηλέφωνο.
Μεμονωμένο σημείο αστοχίας
Το «μεμονωμένο σημείο αστοχίας» ξεκινά από το πιο ανθεκτικό αντίγραφό σας. Στη συνέχεια πιστώνει πλεονασμό μόνο σε γνήσια ανεξάρτητους τομείς αστοχίας: τηλέφωνο (συσκευή), λογαριασμό cloud, φυσικό χαρτί/μέταλλο, μνήμη ή διαχωρισμένα μερίδια. Δύο αντίγραφα στον ΙΔΙΟ τομέα (ένα στιγμιότυπο και ένα θησαυροφυλάκιο, και τα δύο στο ίδιο τηλέφωνο) δεν κερδίζουν τίποτα. Η κάλυψη δύο τομέων αφαιρεί δύο πόντους, τρεις ή περισσότεροι αφαιρούν τρεις. Δεν διαχωρίζουμε το «φυσικό» ανά τοποθεσία, καθώς το κουίζ δεν ρωτά ποτέ πού βρίσκεται κάθε αντίγραφο. Το να ζείτε μόνος προσθέτει έναν πόντο, γιατί κανείς δεν μπορεί να ανακτήσει εκ μέρους σας. Το «Μόνο απομνημονευμένη» βαθμολογείται με τα πλήρη 10.
Δύο επιπλέον ερωτήσεις διευκρινίζουν κατά τα άλλα διφορούμενες απαντήσεις: αν το αντίγραφο φωτογραφίας είναι όντως συγχρονισμένο/σε αντίγραφο ασφαλείας, και αν ένας διαχειριστής κωδικών είναι λογαριασμός cloud ή τοπικό αρχείο. Το επίπεδο διακυβεύματος δεν αλλάζει ποτέ τη βαθμολογία. Απλώς πλαισιώνει πόσο επειγόντως πρέπει να αντιμετωπιστούν τα ίδια δεδομένα. Σε ισοβαθμία, η απομακρυσμένη κλοπή κατατάσσεται πρώτη, μετά η φυσική, μετά το μεμονωμένο σημείο αστοχίας.
Δωρεάν για χρήση και σύνδεση, για όλους όσους γράφουν για την ασφάλεια πορτοφολιών.
<a href="https://sealby.app/el/tools/seed-phrase-storage-quiz">Πού φυλάτε τη φράση ανάκτησής σας; Έλεγχος κινδύνου αποθήκευσης 60 δευτερολέπτων (δεν ζητά ποτέ τη φράση)</a>
Το αντίγραφο εργασίας ανήκει σε θησαυροφυλάκιο.
Κρατήστε το offline αντίγραφο ασφαλείας σε μέταλλο, και το αντίγραφο που πραγματικά χρησιμοποιείτε στο Sealby. Εκεί είναι κρυπτογραφημένο στη συσκευή σας με κλειδιά στο Secure Enclave. Κανένας λογαριασμός για να παραβιαστεί, με δυνατότητα άρνησης αν έχει σημασία.