כספת תמונות ווידאו מוצפנת

כלי תרגול חינמי

אולפן תרגול BIP39

המאמן לאנשי הארנקים. תרגלו את הטקס של רישום ושחזור עם ביטויים בני 12 או 24 מילים שנבנו מרשימת המילים האמיתית של BIP39. סכום הביקורת שלהם שבור בכוונה, כך שהם נכשלים בבדיקת BIP39 ואסור להשתמש בהם לעולם כדי לאבטח כספים. סכום הביקורת השבור הוא גם השיעור: המילה האחרונה בביטוי אמיתי מעולם לא הייתה נתונה לבחירתכם.

ביטויים מזויפים בלבד, סכום הביקורת שבור בכוונה. נוצרים בדפדפן שלכם, לעולם לא נשלחים, לעולם לא נשמרים.

1 · הכירו את ביטוי התרגול שלכם

מילים מהרשימה האמיתית של BIP39, כדי שהטקס ירגיש אמיתי. אבל המילה החותמת נבחרת כך שתיכשל בסכום הביקורת, כך שהביטוי אינו מגן על דבר ולעולם לא יגן.

תרגול — סכום הביקורת לא תקין בכוונה

    רשמו אותו כמו שצריך (כן, באמת)

    • עט ונייר. לא צילום מסך, לא תמונה, לא אפליקציית פתקים.
    • העתיקו גם את המספרים: “7. ribbon” עדיף על מילה בודדת כשהידיים שלכם רועדות.
    • כתבו באותיות דפוס, והאטו על מילים דומות. התרגיל שלמטה יראה לכם למה.
    • קראו אותו חזרה מילה־מילה מול המסך לפני שתכריזו שסיימתם.

    אין כאן כפתור העתקה בכוונה. התרגול הוא העט.

    למה המילה האחרונה אינה שרירותית

    2 · תרגיל השחזור

    בנו מחדש את הביטוי מהנייר שלכם, לפי הסדר, בהקשה על מילים בבנק שלמטה. חלק ממילות הבנק הן מלכודות דומות במרחק משיכת עט אחת מהמילה הנכונה. זו אותה מלכודת שכתב יד גרוע מציב בשחזור אמיתי.

    אין שום דבר להקליד בשום מקום בדף הזה. אתם יכולים רק להקיש על מילים שהדף הזה יצר. זה מה שהופך הכנסת ביטוי אמיתי לכאן לבלתי אפשרית, ולא רק בלתי רצויה.

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    7. 7
    8. 8
    9. 9
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24

    בנק מילים: המילים שלכם, בסדר הלא נכון, בתוספת מתחזות

    3 · לעשות או לא לעשות?

    שבע הכרעות מהירות, שנענות עבור ביטוי אמיתי. ביטוי התרגול כבר הפר חצי מהכללים האלה בעצם קיומו על מסך.

    לצלם את הביטוי “רק לגיבוי”

    לשמור אותו באפליקציית פתקים מסונכרנת עד שלוחית המתכת תגיע

    להקליד אותו לאתר שמציע “לאמת” את הגיבוי שלכם

    להטביע אותו במתכת ולאחסן היכן שהייתם שומרים דרכון

    להקריא אותו ל“תמיכת הארנק” שיצרה איתכם קשר בנוגע לפעילות חשודה

    לבצע בדיקת קריאה־חזרה מיד לאחר שרשמתם אותו

    לתרגל את כל הטקס פעם אחת עם ביטוי מזויף

    איך זה עובד (ולמה זה בטוח)

    ביטויי תרגול נשלפים בדפדפן שלכם באמצעות crypto.getRandomValues מרשימת המילים האנגלית של BIP39 המוגשת מהאתר הזה (2,048 מילים, זהות בייט־בבייט לרשימה הקנונית; ראו את הערת המקור שלה). עבור כל ביטוי הדף מחשב, באמצעות WebCrypto SHA-256, אילו מילות חתימה יהפכו את סכום הביקורת לתקין: 128 מתוך 2,048 עבור 12 מילים, 8 עבור 24. לאחר מכן הוא בוחר את המילה האחרונה מחוץ לקבוצה הזו, כך שכל ביטוי נכשל בסכום הביקורת. הסתייגות כנה אחת: הפיכת ביטוי ל־seed אינה תלויה בבדיקה הזו, ומפרט BIP39 מחייב תוכנה רק להזהיר על סכום ביקורת פגום. ארנק סלחני עדיין יכול לגזור seed מאחד מאלה. בגלל זה הכלל כאן נחרץ יותר מ“שום ארנק לא יקבל אותו”: אסור להשתמש לעולם בביטוי שנכשל בסכום הביקורת כדי לאבטח כספים. בתרגיל אין שדה טקסט. הוא משווה הקשות רק אל הביטוי שנוצר שניות קודם לכן, ולכן ביטוי אמיתי אינו יכול להיכנס לדף הזה אפילו בכוונה. שום דבר לא נשלח, שום דבר לא נשמר, וטעינה מחדש שוכחת את הביטוי לתמיד.

    העמיקו

    עוד כלים חינמיים

    מאמן ביטויי שחזור — אותו טקס, מילים שאינן קריפטואיפה אתם שומרים את ביטוי ה־seed שלכם? בדיקת סיכון של 60 שניותמחולל ביטויי סיסמה — diceware, מתמטיקה כנה

    תרגלו כאן. שמרו את האמיתי בכספת.

    עותק העבודה של ביטוי אמיתי שייך למקום שבו שום דבר קריא לעולם אינו עוזב את המכשיר. Sealby מצפין אותו ב־iPhone שלכם עם מפתחות ב־Secure Enclave. אין חשבון לפרוץ אליו, וניתן להכחשה אם זה חשוב.

    להורדה ב-App Store

    iPhone ו-iPad · iOS 17+ · חינם