Neljä nopeaa kysymystä siitä, miten lompakkosi palautuslause on tallennettu, ei koskaan itse palautuslausetta. Saat luokitellun arvion kahdesta suurimmasta uhkaluokastasi sekä konkreettiset seuraavat askeleet.
Ei koskaan kysy palautuslausetta. Vastaukset pysyvät selaimessasi.
Tämä työkalu ei koskaan kysy palautuslausettasi
Ei yhtäkään sanaa siitä, ei edes “vain tarkistaakseni”. Mikään verkkosivusto, tukihenkilö, pörssi tai “vahvistaja” ei tarvitse palautuslausettasi. Syötä se vain lompakon palautukseen, jonka olet itse avannut ja varmistanut. Tämä sivu kysyy vain, miten palautuslause on tallennettu:
Tällä sivulla ei ole tekstikenttiä. Jokainen vastaus on valintaruutu tai painike, joten palautuslausetta ei voi syöttää edes vahingossa.
Kaikki toimii selaimessasi eikä mitään lähetetä minnekään. Vastauksiasi ei tallenneta, ellet valitse “Muista vastaukseni”. Muuten ne katoavat, kun suljet välilehden.
Riskiarviosi
Luokiteltu vastaustesi perusteella. Kaksi suurinta uhkaluokkaasi tulevat ensin.
Etävarkaus
Joku, joka ei ole koskaan nähnyt sinua, kopioi palautuslauseesi ruudun kautta. Varastavat haittaohjelmat, kalastelupaketit ja pilvitilien kaappaukset on rakennettu löytämään juuri tämä. Synkronoidut kuvat, muistiinpanot ja sähköposti ovat ensimmäinen paikka, jota ne katsovat.
Suojaa palautuslause ensin uudelleen, poista sitten jokainen synkronoitu kopio: valokuva (myös “Äskettäin poistetut”), muistiinpano, sähköpostiluonnos.
Tee yksi offline-kopio paperille tai metalliin ja säilytä se siellä, missä pitäisit passia.
Jos haluat käyttökopion puhelimeesi, käytä laitteella olevaa salattua holvia, ei synkronoitua muistiinpanoa, jotta mitään luettavaa ei koskaan poistu laitteelta.
Älä koskaan kirjoita palautuslausetta verkkosivustolle, sovelluksen ponnahdusikkunaan tai “lompakon vahvistus” -lomakkeeseen. Mikään laillinen palvelu ei kysy sitä.
Fyysinen katoaminen ja löytyminen
Täällä itse kopio on kohde: tuli, tulva, kaoottinen muutto, murto tai yksinkertaisesti joku kotonasi löytää hyvin kiinnostavan paperinpalan.
Päivitä paperi tulen- ja vedenkestäväksi metallivarmuuskopioksi.
Pidä se merkitsemättömänä ja tylsänä (ei “KRYPTO” kirjekuoressa), ja erillään työpöydästäsi ja lompakkolaitteestasi.
Kun menetettävää on enemmän, lisää toinen kopio toiseen paikkaan (luotettu sukulainen, pankkiholvi).
Älä kanna palautuslausetta mukana matkustaessasi. Muista, että puhelin, jossa on salaamaton muistiinpano, kantaa sitä.
Yksittäinen vikapiste
Mitään ei tarvitse varastaa, jotta rahat katoavat. Yksi kadonnut esine, yksi unohtunut muisto, yksi onnettomuus, eikä paluuta ole. Katoaminen, ei varkaus, on tapa jolla useimmat kryptot todella häviävät.
Luo toinen, riippumaton kopio eri välineeseen ja eri paikkaan.
Kohtele muistia parhaimmillaan varmuuskopiona, ei koskaan ainoana kopiona.
Kirjoita perintöreitti: yhden luottamasi henkilön on pystyttävä löytämään se ja tietämään, mikä se on.
Tee kerran paloharjoitus: palauta lompakko varmuuskopiostasi ennen kuin koskaan tarvitset sitä.
Mitä kukin nykyisistä menetelmistäsi riskeeraa
Valokuva tai kuvakaappaus puhelimessani.Kamerarullan kuva synkronoituu pilveen, on varmuuskopioissa ja on luettavissa kaikelle, jolla on pääsy kuviin. Se on ensimmäinen asia, jota varastava haittaohjelma etsii.
Muistiinpanosovellus tai pilvimuistiinpano (iCloud, Google Keep…).Synkronoitu muistiinpano on luettavaa tekstiä jonkun toisen palvelimilla. Se, joka pääsee tilille kalastelulla, SIM-vaihdolla tai tietomurrolla, saa lompakon.
Sähköpostiluonnos tai viesti itselleni.Sähköposti on haettavaa, luettavaa tekstiä, joka elää ikuisesti, ja sähköpostitilit ovat internetin kalastelluin kohde.
Salasanojen hallinta.Salattu, mikä voittaa muistiinpanon. Pilvipohjainen hallinta pitää palautuslauseen silti verkkotilin ja pääsalasanan takana, molemmat aktiivisia hyökkäyskohteita. Paikallinen hallinta (offline-tiedosto) on lähempänä laitteellasi olevaa holvia. Alla oleva jatkokysymys kysyy, kumpaa käytät.
Kirjoitettu paperille kotona.Paperi on immuuni hakkereille, ja puolustuskyvytön tulta, vettä, kaoottista muuttoa tai uteliaita käsiä vastaan.
Leimattu tai kaiverrettu metalliin.Metalli kestää tulen ja tulvan. Se on silti yksi fyysinen esine, joka voidaan löytää, ottaa tai menettää talon mukana.
Vain muistissa — ei kirjoitettua kopiota.Ei mitään varastettavaa, eikä mitään palautettavaa. Sairaus, vamma tai pelkkä aika voi pyyhkiä lompakon ilman paluuta.
Jaettu osiin tai osuuksiin (esim. 2/3).Vahva mitä tahansa yksittäistä tapahtumaa vastaan, jos järjestely on tehty oikein ja joku muu kuin sinä pystyy oikeasti kokoamaan sen.
Salattu holvisovellus laitteellasi.Laitteellasi salattuna on järkevä tapa pitää käyttökopio. Yhdistä se yhteen offline-kopioon katastrofipalautusta varten.
Tallennettu vain tälle laitteelle. Mitään ei lähetetty minnekään.
Miten pisteytys toimii
Kolme uhkaluokkaa pisteytetään 0–10 vastaustesi perusteella, kokonaan selaimessasi, käyttäen sivun lähdekoodissa julkaistuja kiinteitä painoja (src/data/seed-storage-quiz.ts). Yhtäkään vastausta ei koskaan lähetetä.
Etävarkaus
”Etävarkaus” on heikoimman lenkin pistemäärä. Se ottaa KORKEIMMAN altistuksen niiden paikkojen joukosta, joissa kopio on, koska yksi vuotava kopio riittää. Pilveen synkronoitu kuva saa 10. Kuvakaappaus, jossa synkronointi ja varmuuskopiot ovat pois päältä, saa 4 (yhä puhelimessa, mutta ei automaattista pilvikopiota). Offline-metallilevy saa 0. Usein toistuvat rajanylitykset lisäävät pisteen, kun kopio matkustaa puhelimessa.
Fyysinen katoaminen ja löytyminen
”Fyysinen katoaminen ja löytyminen” ottaa myös pahimman yksittäisen kopion ja lisää sitten pisteitä jaetusta asumisesta, usein vierailevista ja matkustamisesta. Ne pätevät vain, jos fyysinen kopio tai puhelimessa oleva kopio ylipäätään on olemassa.
Yksittäinen vikapiste
”Yksittäinen vikapiste” lähtee KESTÄVIMMÄSTÄ kopiostasi. Sitten se hyvittää redundanssia vain aidosti riippumattomien vika-alueiden välillä: puhelin (laite), pilvitili, fyysinen paperi/metalli, muisti tai jaetut osuudet. Kaksi kopiota SAMALLA vika-alueella (kuvakaappaus ja holvi, molemmat samassa puhelimessa) eivät tuota mitään. Kahden alueen kattaminen vähentää kaksi pistettä, kolme tai enemmän vähentää kolme. Emme jaa ”fyysistä” sijainnin mukaan, koska visa ei koskaan kysy, missä kukin kopio asuu. Yksin asuminen lisää pisteen, koska kukaan ei voi palauttaa puolestasi. ”Vain muistissa” saa täydet 10.
Kaksi jatkokysymystä täsmentää muuten epäselviä vastauksia: onko valokuvakopio todella synkronoitu/varmuuskopioitu ja onko salasanojen hallinta pilvitili vai vain paikallinen tiedosto. Riskitaso ei koskaan muuta pisteitä. Se vain kehystää, kuinka kiireellisesti samat tosiasiat pitäisi käsitellä. Tasapelissä etävarkaus sijoittuu ensin, sitten fyysinen, sitten yksittäinen vikapiste.
Ilmainen käyttää ja linkittää, kaikille, jotka kirjoittavat lompakkoturvallisuudesta.
<a href="https://sealby.app/fi/tyokalut/siemenlauseen-sailytys">Missä säilytät palautuslausettasi? 60 sekunnin tallennusriskitarkastus (ei koskaan kysy palautuslausetta)</a>
Käyttökopio kuuluu holviin.
Pidä offline-varmuuskopio metallilla ja se kopio, jota oikeasti käytät, Sealbyssä. Siellä se on salattu laitteellasi, avaimet Secure Enclavessa. Ei tiliä kalasteltavaksi, ja kiistettävissä, jos sillä on väliä.