Salattu kuva- ja videoholvi

Ilmainen harjoittelutyökalu

BIP39-harjoitusstudio

Valmentaja lompakon käyttäjille. Harjoittele ylöskirjaamisen ja palauttamisen rituaalia 12- tai 24-sanaisilla lauseilla, jotka on rakennettu aidosta BIP39-sanalistasta. Niiden tarkiste on rikottu tahallaan, joten ne eivät läpäise BIP39-tarkistetta eikä niitä saa koskaan käyttää varojen suojaamiseen. Rikottu tarkiste on myös itse oppitunti: aidon palautuslauseen viimeinen sana ei koskaan ollut sinun valittavissasi.

Vain väärennettyjä lauseita, tarkiste rikottu tahallaan. Luotu selaimessasi, ei koskaan lähetetä, ei koskaan tallenneta.

1 · Tapaa harjoituslauseesi

Sanoja aidosta BIP39-listasta, jotta rituaali tuntuu aidolta. Mutta viimeinen sana on valittu niin, ettei tarkiste läpäise, joten lause ei suojaa mitään eikä koskaan suojaa.

HARJOITUS — tarkiste virheellinen tahallaan

    Kirjoita se kunnolla ylös (kyllä, oikeasti)

    • Kynä ja paperi. Ei kuvakaappausta, ei valokuvaa, ei muistiinpanosovellusta.
    • Kopioi myös numerot: ”7. ribbon” voittaa pelkän sanan, kun kädet tärisevät.
    • Kirjoita tekstauskirjaimin ja hidasta samannäköisten kohdalla. Alla oleva harjoitus näyttää sinulle miksi.
    • Lue se takaisin sana sanalta näyttöä vasten ennen kuin toteat sen valmiiksi.

    Täällä ei ole tahallaan kopiointipainiketta. Harjoitus on kynä.

    Miksi viimeinen sana ei ole mielivaltainen

    2 · Palautusharjoitus

    Rakenna lause uudelleen paperistasi, järjestyksessä, napauttamalla sanoja alla olevasta pankista. Osa pankin sanoista on samannäköisiä ansoja yhden kynänvedon päässä oikeasta sanasta. Se on sama ansa, jonka huono käsiala virittää aidossa palautuksessa.

    Tällä sivulla ei ole missään mitään kirjoitettavaa. Voit vain napauttaa sanoja, jotka tämä sivu loi. Juuri se tekee aidon palautuslauseen syöttämisestä tänne mahdotonta, ei pelkästään paheksuttua.

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    7. 7
    8. 8
    9. 9
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24

    Sanapankki: sanasi, väärässä järjestyksessä, plus huijarit

    3 · Tehdäkö vai ei?

    Seitsemän nopeaa ratkaisua, vastattuna AIDON palautuslauseen näkökulmasta. Harjoituslause rikkoi jo puolet näistä säännöistä olemalla näytöllä.

    Ota palautuslauseesta valokuva ”ihan vain varmuuden vuoksi”

    Säilytä se synkronoidussa muistiinpanosovelluksessa, kunnes metallilevy saapuu

    Näppäile se verkkosivustoon, joka tarjoutuu ”validoimaan” varmuuskopiosi

    Lyö se metalliin ja säilytä siellä, missä pitäisit passia

    Lue se ääneen ”lompakkotuelle”, joka otti sinuun yhteyttä epäilyttävästä toiminnasta

    Tee takaisinlukutarkistus heti kun olet kirjoittanut sen ylös

    Harjoittele koko rituaali kerran väärennetyllä lauseella

    Näin tämä toimii (ja miksi se on turvallista)

    Harjoituslauseet poimitaan selaimessasi crypto.getRandomValues-toiminnolla tälle sivustolle sisällytetystä BIP39:n englanninkielisestä sanalistasta (2 048 sanaa, tavulleen identtinen kanonisen listan kanssa; katso sen alkuperäselite). Jokaiselle lauseelle sivu laskee WebCrypto SHA-256:lla, mitkä päätössanat tekisivät tarkisteesta kelvollisen: 128 sanaa 2 048:sta 12-sanaiselle lauseelle, 8 sanaa 24-sanaiselle. Sitten se valitsee viimeisen sanan tuon joukon ulkopuolelta, joten jokainen lause ei läpäise tarkistetta. Yksi rehellinen varaus: lauseen muuttaminen seediksi ei riipu tuosta tarkistuksesta, ja BIP39-määrittely vaatii ohjelmistoa vain varoittamaan huonosta tarkisteesta. Salliva lompakko voisi silti johtaa seedin yhdestä näistä. Juuri siksi täkäläinen sääntö on tiukempi kuin ”mikään lompakko ei ota sitä”: tarkisteen läpäisemätöntä lausetta ei saa koskaan käyttää varojen suojaamiseen. Harjoituksessa ei ole tekstikenttää. Se vertaa napautuksia vain sekunteja aiemmin luomaansa lauseeseen, joten aito palautuslause ei voi päästä tälle sivulle edes tahallaan. Mitään ei lähetetä, mitään ei tallenneta, ja uudelleenlataus unohtaa lauseen ikuisesti.

    Syvenny lisää

    Lisää ilmaisia työkaluja

    Palautuslauseen harjoittelija — sama rituaali, ei-kryptosanoillaMissä säilytät seed-lausettasi? 60 sekunnin riskitarkistusSalalausegeneraattori — diceware, rehellinen matematiikka

    Harjoittele täällä. Pidä aito holvissa.

    Aidon palautuslauseen työkopio kuuluu paikkaan, josta mikään luettava ei koskaan poistu laitteelta. Sealby salaa sen iPhonessasi avaimilla, jotka ovat Secure Enclavessa. Ei tiliä kalasteltavaksi, ja kiistettävissä, jos sillä on väliä.

    Lataa App Storesta

    iPhone ja iPad · iOS 17+ · Ilmainen