Besplatan alat za vježbanje
Studio za vježbanje BIP39
Trener za ljude s novčanicima. Uvježbaj ritual zapisivanja i vraćanja s frazama od 12 ili 24 riječi sastavljenima od stvarnog BIP39 popisa riječi. Njihov je kontrolni zbroj namjerno pokvaren, pa ne prolaze BIP39 provjeru i nikada se ne smiju koristiti za zaštitu sredstava. Pokvareni kontrolni zbroj ujedno je i lekcija: posljednja riječ prave fraze nikada nije bila tvoja na izbor.
Samo lažne fraze, kontrolni zbroj namjerno pokvaren. Generirane u tvom pregledniku, nikada poslane, nikada pohranjene.
1 · Upoznaj svoju frazu za vježbanje
Riječi sa stvarnog BIP39 popisa, da ritual djeluje stvarno. Ali završna riječ odabrana je tako da padne na kontrolnom zbroju, pa fraza ne štiti ništa niti ikada hoće.
Zavirivanje je dopušteno u vježbi. Pravi ritual to ne bi trebao zahtijevati. Za to služi korak ponovnog čitanja.
Zapiši je kako treba (da, stvarno)
- Olovka i papir. Ne snimka zaslona, ne fotografija, ne aplikacija za bilješke.
- Prepiši i brojeve: „7. ribbon” vrijedi više od gole riječi kad ti se ruke tresu.
- Piši tiskanim slovima i uspori kod sličnih. Vježba u nastavku pokazat će ti zašto.
- Pročitaj je natrag riječ po riječ uspoređujući sa zaslonom prije nego kažeš da je gotovo.
Ovdje namjerno nema gumba za kopiranje. Vježba je u olovci.
Zašto posljednja riječ nije proizvoljna
2 · Vježba vraćanja
Ponovno sastavi frazu s papira, redom, dodirujući riječi u banci ispod. Neke riječi u banci su zamke, na samo jedan potez olovke od prave riječi. To je ista zamka koju loš rukopis postavlja pri stvarnom vraćanju.
Nigdje na ovoj stranici nema ništa za upisivanje. Možeš samo dodirivati riječi koje je ova stranica generirala. Upravo to čini unos prave fraze ovdje nemogućim, a ne samo nepreporučenim.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banka riječi: tvoje riječi, pogrešnim redoslijedom, plus varalice
Savršeno vraćeno, zamke izbjegnute. To je cijela vještina, a sad si to jednom napravio prije nego što je bilo važno.
3 · Smije se ili ne?
Sedam brzih odluka, odgovorenih za PRAVU frazu. Ona za vježbu već je prekršila polovicu ovih pravila samim postojanjem na zaslonu.
Fotografirati frazu „samo za svaki slučaj”
Fotografija stavlja frazu u tvoju galeriju slika, a odatle u sinkronizaciju s oblakom, sigurnosne kopije i svaku aplikaciju koja ima pristup fotografijama. To je uvjerljivo najčešći način na koji sjemene fraze procure.
Držati je u sinkroniziranoj aplikaciji za bilješke dok ne stigne metalna pločica
„Privremeni” čitljiv tekst u oblaku i dalje je čitljiv tekst u oblaku. Tko god uđe u račun, krađom identiteta, zamjenom SIM-a ili probojem, dobiva novčanik, još ovaj tjedan.
Upisati je na web-stranicu koja se nudi „provjeriti” tvoju sigurnosnu kopiju
Stranica koja traži pravu frazu po definiciji je prijevara, uključujući i ovu, kad bi ikada to tražila. Tvoj novčanik može provjeriti kontrolni zbroj izvanmrežno. Nijedna web-stranica nikada nije dio toga.
Utisnuti je u metal i pohraniti ondje gdje bi držao putovnicu
Izvanmrežno, vatrootporno, na mjestu koje već tretiraš kao vrijedno. To je model. Metal se ne može upecati krađom identiteta i ne otapa se u pukloj cijevi.
Pročitati je naglas „podršci za novčanik” koja te kontaktirala zbog sumnjive aktivnosti
Nitko legitiman je ne traži. Ni podrška, ni burza, ni proizvođač hardverskog novčanika. Tko god traži riječi JEST napad, i uvijek donosi hitnost.
Provjeriti ponovnim čitanjem odmah nakon zapisivanja
Trideset sekundi uspoređivanja papira i zaslona uhvati zamijenjenu riječ i slično slovo koje bi inače isplivalo godinama kasnije, u najgorem mogućem trenutku.
Uvježbati cijeli ritual jednom s lažnom frazom
Upravo to radiš. Prvo vraćanje u tvom životu ne bi trebalo biti i ono koje je važno. Fraza za vježbu s pokvarenim kontrolnim zbrojem jedina je sigurna fraza za uvježbavanje.
To je vježba. Refleksi koje želiš: papir, brojevi, ponovno čitanje, paranoja oko sličnosti i trenutna sumnja u svakoga tko traži riječi.
Kako ovo radi (i zašto je sigurno)
Fraze za vježbanje izvlače se u tvom pregledniku pomoću crypto.getRandomValues iz engleskog BIP39 popisa riječi koji se poslužuje s ove stranice (2.048 riječi, bajt po bajt istovjetno kanonskom popisu; vidi njegovu bilješku o podrijetlu). Za svaku frazu stranica pomoću WebCrypto SHA-256 izračunava koje bi završne riječi učinile kontrolni zbroj valjanim: 128 od 2.048 za 12 riječi, 8 za 24. Zatim bira posljednju riječ izvan tog skupa, pa svaka fraza pada na kontrolnom zbroju. Jedna poštena napomena: pretvaranje fraze u sjeme ne ovisi o toj provjeri, a BIP39 specifikacija zahtijeva samo da softver upozori na loš kontrolni zbroj. Popustljiv novčanik ipak bi mogao izvesti sjeme iz jedne od ovih. Zato je pravilo ovdje čvršće od „nijedan novčanik je neće prihvatiti”: fraza koja pada na kontrolnom zbroju nikada se ne smije koristiti za zaštitu sredstava. Vježba nema tekstualno polje. Samo uspoređuje dodire s frazom koju je generirala nekoliko sekundi prije, pa prava fraza ne može ući na ovu stranicu čak ni namjerno. Ništa se ne šalje, ništa se ne pohranjuje, a ponovno učitavanje zauvijek zaboravlja frazu.
Ovdje vježbaj. Pravu drži u trezoru.
Radna kopija prave fraze pripada ondje odakle ništa čitljivo nikada ne napušta uređaj. Sealby je šifrira na tvom iPhoneu ključevima u Secure Enclaveu. Nema računa koji bi netko mogao provaliti, s mogućnošću uvjerljivog poricanja ako je to važno.
iPhone i iPad · iOS 17+ · Besplatno