Tasuta harjutustööriist
BIP39 harjutusstuudio
Treener rahakoti kasutajatele. Harjutage üleskirjutamise ja taastamise toimingut 12- või 24-sõnaliste fraasidega, mis on koostatud päris BIP39 sõnaloendist. Nende kontrollsumma on sihilikult vigane, seega ei läbi need BIP39 kontrolli ega tohi kunagi raha kaitsmiseks kasutada. Vigane kontrollsumma on ka õppetund: päris fraasi viimast sõna ei saanud te kunagi vabalt valida.
Ainult näidisfraasid, kontrollsumma sihilikult vigane. Loodud brauseris, ei saadeta ega salvestata.
1 · Tutvuge oma harjutusfraasiga
Sõnad päris BIP39 loendist, et toiming tunduks tõeline. Viimane sõna valitakse aga nii, et kontrollsumma ei klapiks, mistõttu fraas ei kaitse midagi ega hakka seda kunagi tegema.
Harjutamisel võib piiluda. Päris toimingu puhul ei tohiks seda vaja minna. Selleks on tagasilugemise samm.
Kirjutage see korralikult üles (jah, päriselt)
- Pliiats ja paber. Mitte ekraanipilt, foto ega märkmerakendus.
- Kopeerige ka numbrid: „7. ribbon” on paljast sõnast parem, kui käed värisevad.
- Kirjutage trükitähtedega ja võtke sarnaste märkide juures hoog maha. Allolev harjutus näitab, miks.
- Lugege see sõna-sõnalt ekraanilt tagasi, enne kui töö lõpetatuks loete.
Kopeerimisnupp puudub siin sihilikult. Harjutus käib pliiatsiga.
Miks viimane sõna pole suvaline
2 · Taastamisharjutus
Koostage fraas paberilt õiges järjekorras, puudutades alloleva valiku sõnu. Mõned valikus olevad sõnad on õigest sõnast ühe pliiatsitõmbe kaugusel olevad sarnased lõksud. Sama lõksu loob halb käekiri päris taastamisel.
Sellel lehel ei saa midagi kirjutada. Puudutada saab ainult lehe enda loodud sõnu. Seetõttu on päris fraasi sisestamine siin võimatu, mitte lihtsalt mittesoovitatav.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Sõnavalik: teie sõnad vales järjekorras koos petikutega
Täiuslikult taastatud ja lõksusõnu välditud. See ongi kogu oskus — nüüd olete seda korra teinud enne, kui see päriselt tähtsaks muutub.
3 · Kas teha või mitte?
Seitse kiiret otsust PÄRIS fraasi kohta. Harjutusfraas rikkus juba ekraanil olemisega pooli neist reeglitest.
Tee fraasist foto „lihtsalt varukoopiaks”
Foto paneb fraasi kaamerarulli ning sealt pilvesünkroonimisse, varukoopiatesse ja iga fotodele juurdepääsu omava rakenduse ette. See on kõige levinum viis, kuidas taastefraasid lekivad.
Hoia seda sünkroonitud märkmerakenduses, kuni metallplaat saabub
Pilves olev „ajutine” loetav tekst on endiselt pilves olev loetav tekst. Kes pääseb kontole ligi andmepüügi, SIM-kaardi vahetuse või andmelekke kaudu, saab sel nädalal ligipääsu ka rahakotile.
Sisesta see veebisaidile, mis pakub varukoopia „valideerimist”
Päris fraasi küsiv sait on määratluse järgi pettus — kaasa arvatud see sait, kui ta seda kunagi küsiks. Teie rahakott saab kontrollsummat võrguühenduseta kontrollida. Veebisait ei kuulu kunagi sellesse protsessi.
Löö see metalli sisse ja hoia seal, kus hoiad passi
Võrguühenduseta, tulekindel ja kohas, kus väärtuslikke asju juba hoiate. Selline on õige mudel. Metalli ei saa andmepüügiga kätte ja lõhkenud toru ei lahusta seda.
Loe see ette „rahakoti kasutajatoele”, kes võttis kahtlase tegevuse pärast ühendust
Ükski õiguspärane osaline ei küsi seda. Ei kasutajatugi, börs ega riistvaralise rahakoti tootja. Sõnade küsija ON ise rünne ning ta tekitab alati pakilisuse.
Kontrolli kohe pärast üleskirjutamist tagasilugemisega
Kolmkümmend sekundit paberi ja ekraani võrdlemist avastab vahetusse läinud sõna või sarnase tähe, mis muidu ilmneks aastaid hiljem kõige halvemal hetkel.
Harjuta kogu toimingut üks kord näidisfraasiga
Te teetegi seda praegu. Elu esimene taastamine ei tohiks olla ühtlasi see, millest päriselt midagi sõltub. Vigase kontrollsummaga harjutusfraas on ainus ohutu fraas, millega seda harjutada.
Harjutus on tehtud. Vajalikud refleksid: paber, numbrid, tagasilugemine, sarnaste märkide umbusaldamine ja kohene kahtlus igaühe suhtes, kes sõnu küsib.
Kuidas see töötab (ja miks see on ohutu)
Harjutusfraasid luuakse brauseris funktsiooniga crypto.getRandomValues sellelt saidilt pakutava ingliskeelse BIP39 sõnaloendi põhjal (2,048 sõna, baiditäpselt identne kanoonilise loendiga; vaadake päritolumärkust). Iga fraasi jaoks arvutab leht WebCrypto SHA-256 abil, millised lõpusõnad muudaksid kontrollsumma kehtivaks: 128 sõna 2,048-st 12-sõnalise fraasi puhul ja 8 sõna 24-sõnalise puhul. Seejärel valitakse viimane sõna väljastpoolt seda hulka, nii et iga fraasi kontrollsumma on vigane. Üks aus täpsustus: fraasist seemne tuletamine ei sõltu sellest kontrollist ja BIP39 spetsifikatsioon nõuab tarkvaralt vigase kontrollsumma korral ainult hoiatust. Leebe rahakott võib ka sellisest fraasist seemne tuletada. Seetõttu on siinne reegel kindlam kui „ükski rahakott ei võta seda vastu”: vigase kontrollsummaga fraasi ei tohi kunagi kasutada raha kaitsmiseks. Harjutusel pole tekstisisendit. See võrdleb ainult puudutusi mõni sekund varem loodud fraasiga, mistõttu päris fraas ei saa sellele lehele jõuda isegi tahtlikult. Midagi ei saadeta ega salvestata ning uuesti laadimine unustab fraasi jäädavalt.
Loe lähemalt
- Krüptovara seemnefraasid — kuidas inimesed neid tegelikult hoiavad →
- Coldcardi entroopiaviga — kui juhuslik osa pole juhuslik →
- Nullteadmisega krüptimine lihtsalt selgitatuna — miks lähtestamist pole →
- Kui kaua rahakoti paroolifraas vastu peab? Varastatud seemnefraasi matemaatika →
- Vaadake turvamudelit →
Harjutage siin. Hoidke päris fraasi seifis.
Päris fraasi töökoopia kuulub kohta, kust midagi loetavat kunagi seadmest ei lahku. Sealby krüptib selle iPhone’is Secure Enclave’i võtmetega. Pole kontot, mida andmepüügiga rünnata, ning vajaduse korral saab olemasolu eitada.
iPhone ja iPad · iOS 17+ · tasuta