ארבע שאלות קצרות על האופן שבו ביטוי השחזור של הארנק שלכם מאוחסן, לעולם לא הביטוי עצמו. תקבלו הערכה מדורגת של שני סוגי האיומים הגדולים ביותר שלכם, עם צעדים מעשיים להמשך.
לעולם לא מבקש ביטוי. התשובות נשארות בדפדפן שלכם.
הכלי הזה לעולם לא יבקש את ביטוי השחזור שלכם
אף מילה ממנו, גם לא “רק כדי לבדוק”. שום אתר, נציג תמיכה, בורסה או “מאמת” לא צריך את הביטוי שלכם. הזינו אותו רק בתהליך שחזור של ארנק שפתחתם ואימתתם במכוון. הדף הזה שואל רק כיצד הביטוי מאוחסן:
אין שדות טקסט בדף הזה. כל תשובה היא תיבת סימון או כפתור, כך שאי אפשר להזין ביטוי אפילו בטעות.
הכול פועל בדפדפן שלכם ושום דבר לא נשלח לשום מקום. התשובות שלכם לא נשמרות אלא אם תסמנו “זכור את התשובות שלי”. אחרת הן נעלמות כשתסגרו את הכרטיסייה.
הערכת הסיכון שלכם
מדורג לפי התשובות שלכם. שני סוגי האיומים הגדולים ביותר שלכם מופיעים ראשונים.
גניבה מרחוק
מישהו שמעולם לא ראה אתכם מעתיק את הביטוי שלכם דרך מסך. נוזקות גניבה, ערכות פישינג והשתלטויות על חשבונות ענן בנויות למצוא בדיוק את זה. תמונות מסונכרנות, פתקים ואימייל הם המקום הראשון שהם בודקים.
אבטחו קודם את הביטוי מחדש, ואז מחקו כל עותק מסונכרן: התמונה (כולל “נמחקו לאחרונה”), הפתק, טיוטת האימייל.
הכינו עותק לא־מקוון אחד על נייר או מתכת ואחסנו אותו במקום שבו הייתם שומרים דרכון.
אם אתם רוצים עותק עבודה בטלפון, השתמשו בכספת מוצפנת על המכשיר, לא בפתק מסונכרן, כדי ששום דבר קריא לא יעזוב אותו.
לעולם אל תקלידו את הביטוי באתר, בחלון קופץ של אפליקציה או בטופס “אימות ארנק”. שום שירות לגיטימי לא מבקש אותו.
אובדן פיזי וגילוי
כאן העותק עצמו הוא המטרה: אש, שיטפון, מעבר דירה כאוטי, פריצה, או פשוט מישהו בבית שלכם שמוצא פיסת נייר מעניינת מאוד.
שדרגו נייר לגיבוי מתכת עמיד בפני אש ומים.
השאירו אותו ללא תווית ומשעמם (בלי “קריפטו” על המעטפה), והרחק משולחן העבודה ומהמכשיר של הארנק.
לסיכונים גבוהים יותר, הוסיפו עותק שני במקום שני (קרוב משפחה מהימן, כספת בבנק).
אל תישאו את הביטוי כשאתם נוסעים. זכרו שטלפון עם פתק לא מוצפן נושא אותו.
נקודת כשל יחידה
שום דבר לא צריך להיגנב כדי שהכסף ייעלם. חפץ אחד שאבד, זיכרון אחד שנשכח, תאונה אחת, ואין דרך חזרה. אובדן, לא גניבה, הוא הדרך שבה רוב הקריפטו באמת נעלם.
צרו עותק שני, עצמאי, במדיום אחר ובמקום אחר.
התייחסו לזיכרון כגיבוי במקרה הטוב, לעולם לא כעותק היחיד.
כתבו מסלול ירושה: אדם אחד שאתם סומכים עליו חייב להיות מסוגל למצוא אותו ולדעת מה זה.
בצעו תרגיל חירום פעם אחת: שחזרו את הארנק מעותק הגיבוי לפני שתצטרכו אותו אי פעם.
מה כל אחת מהשיטות הנוכחיות שלכם מסכנת
תמונה או צילום מסך בטלפון שלי.תמונה מגליל הצילומים מסתנכרנת לענן, יושבת בגיבויים, וניתנת לקריאה בידי כל דבר עם גישה לתמונות. זה הדבר הראשון שנוזקת גניבה מחפשת.
אפליקציית פתקים או פתק בענן (iCloud, Google Keep…).פתק מסונכרן הוא טקסט קריא בשרתים של מישהו אחר. מי שנכנס לחשבון, בפישינג, החלפת SIM או פריצה, משיג את הארנק.
טיוטת אימייל או הודעה לעצמי.אימייל הוא טקסט קריא שניתן לחפש בו וחי לנצח, וחשבונות אימייל הם היעד הנפוץ ביותר להתקפות פישינג באינטרנט.
מנהל סיסמאות.מוצפן, וזה עדיף על פתק. מנהל בענן עדיין מציב את הביטוי מאחורי חשבון מקוון וסיסמת מאסטר, שניהם יעדי תקיפה פעילים. מנהל מקומי בלבד (קובץ לא־מקוון) קרוב יותר לכספת במכשיר שלכם. שאלת ההמשך למטה שואלת במה אתם משתמשים.
כתוב על נייר בבית.נייר חסין בפני האקרים, וחסר הגנה מפני אש, מים, מעבר דירה כאוטי או ידיים סקרניות.
מוטבע או חרוט במתכת.מתכת שורדת אש ושיטפון. זה עדיין חפץ פיזי אחד שאפשר למצוא, לקחת או לאבד יחד עם הבית.
בזיכרון בלבד — אין עותק כתוב.אין מה לגנוב, ואין מה לשחזר. מחלה, פציעה או סתם זמן יכולים למחוק את הארנק בלי דרך חזרה.
מפוצל לחלקים או למניות (למשל 2 מתוך 3).חזק בפני כל אירוע בודד, אם המנגנון מוגדר נכון ומישהו מלבדכם באמת יכול לשחזר אותו.
אפליקציית כספת מוצפנת במכשיר שלכם.מוצפן על המכשיר שלכם היא הדרך השפויה להחזיק עותק עבודה. שלבו אותו עם עותק לא־מקוון אחד לשחזור מאסון.
נשמר במכשיר הזה בלבד. שום דבר לא נשלח לשום מקום.
איך הניקוד עובד
שלושה סוגי איומים מקבלים ניקוד 0–10 לפי התשובות שלכם, כולו בדפדפן שלכם, באמצעות המשקלים הקבועים שפורסמו בקוד המקור של הדף (src/data/seed-storage-quiz.ts). אף תשובה לעולם לא נשלחת.
גניבה מרחוק
“גניבה מרחוק” היא ניקוד של החוליה החלשה ביותר. היא לוקחת את החשיפה הגבוהה ביותר מבין המקומות שבהם קיים עותק, כי עותק דולף אחד מספיק. תמונה מסונכרנת לענן מקבלת 10. צילום מסך עם סנכרון וגיבויים כבויים מקבל 4 (עדיין בטלפון, אבל בלי עותק ענן אוטומטי). לוח מתכת לא־מקוון מקבל 0. מעברי גבול תכופים מוסיפים נקודה כשעותק נוסע בטלפון.
אובדן פיזי וגילוי
“אובדן פיזי וגילוי” לוקח גם הוא את העותק הבודד הגרוע ביותר, ואז מוסיף נקודות עבור דיור משותף, מבקרים תכופים ונסיעות. אלה חלים רק אם בכלל קיים עותק פיזי או עותק בטלפון.
נקודת כשל יחידה
“נקודת כשל יחידה” מתחילה מהעותק העמיד ביותר שלכם. לאחר מכן היא מזכה יתירות רק על פני תחומי כשל עצמאיים באמת: טלפון (מכשיר), חשבון ענן, נייר/מתכת פיזיים, זיכרון או מניות מפוצלות. שני עותקים באותו תחום (צילום מסך וכספת, שניהם באותו טלפון) לא מזכים בכלום. פריסה על שני תחומים מפחיתה שתי נקודות, שלושה או יותר מפחיתים שלוש. איננו מפצלים “פיזי” לפי מיקום, שכן החידון לעולם לא שואל היכן שוכן כל עותק. מגורים לבד מוסיפים נקודה, כי איש לא יכול לשחזר בשמכם. “בזיכרון בלבד” מקבל את מלוא ה‑10.
שתי שאלות המשך מחדדות תשובות שאחרת עמומות: האם עותק התמונה באמת מסונכרן/מגובה, והאם מנהל סיסמאות הוא חשבון ענן או קובץ מקומי בלבד. רמת הסיכון לעולם לא משנה את הניקוד. היא רק ממסגרת עד כמה בדחיפות יש להתייחס לאותן עובדות. בתיקו גניבה מרחוק מדורגת ראשונה, אחר כך פיזי, ואז נקודת כשל יחידה.
חינם לשימוש ולקישור, לכל מי שכותב על אבטחת ארנקים.
<a href="https://sealby.app/he/tools/seed-phrase-storage-quiz">איפה אתם שומרים את ביטוי השחזור? בדיקת סיכון אחסון של 60 שניות (לעולם לא מבקש את הביטוי)</a>
עותק העבודה שייך לכספת.
שמרו את הגיבוי הלא־מקוון על מתכת, ואת העותק שאתם באמת משתמשים בו ב‑Sealby. שם הוא מוצפן על המכשיר שלכם עם מפתחות ב‑Secure Enclave. אין חשבון שאפשר לפרוץ אליו, וניתן להכחשה אם זה חשוב.