Četiri brza pitanja o tome kako je pohranjena fraza za oporavak tvog novčanika, nikada sama fraza. Dobivaš rangiranu ocjenu tvoje dvije najveće klase prijetnji, s konkretnim sljedećim koracima.
Nikada ne traži frazu. Odgovori ostaju u tvom pregledniku.
Ovaj alat nikada neće tražiti tvoju seed frazu
Ni jednu njezinu riječ, ni „samo za provjeru”. Nijedna web-stranica, agent podrške, mjenjačnica ni „validator” ne treba tvoju frazu. Unesi je samo u postupak oporavka novčanika koji si namjerno otvorio i provjerio. Ova stranica pita samo kako je fraza pohranjena:
Na ovoj stranici nema nijednog tekstualnog polja. Svaki je odgovor potvrdni okvir ili gumb, pa se fraza ne može unijeti čak ni slučajno.
Sve se izvodi u tvom pregledniku i ništa se nikamo ne šalje. Tvoji se odgovori ne spremaju osim ako označiš „Zapamti moje odgovore”. Inače nestaju kad zatvoriš karticu.
Tvoja ocjena rizika
Rangirano prema tvojim odgovorima. Tvoje dvije najveće klase prijetnji dolaze prve.
Krađa na daljinu
Netko tko te nikada nije vidio kopira tvoju frazu preko zaslona. Zlonamjerni softver za krađu, phishing kompleti i preuzimanja računa u oblaku napravljeni su upravo za to. Sinkronizirane fotografije, bilješke i e-pošta prvo su mjesto na koje gledaju.
Prvo osiguraj frazu, a zatim izbriši svaku sinkroniziranu kopiju: fotografiju (uključujući „Nedavno izbrisano”), bilješku, nacrt e-pošte.
Napravi jednu offline kopiju na papiru ili metalu i pohrani je tamo gdje bi držao/la putovnicu.
Ako želiš radnu kopiju na telefonu, koristi šifrirani trezor na uređaju, a ne sinkroniziranu bilješku, kako ništa čitljivo nikada ne bi napustilo uređaj.
Nikada ne upisuj frazu u web-stranicu, skočni prozor aplikacije ni obrazac za „validaciju novčanika”. Nijedna legitimna usluga to ne traži.
Fizički gubitak i otkrivanje
Ovdje je sama kopija meta: vatra, poplava, kaotična selidba, provala ili jednostavno netko u tvom domu tko pronađe vrlo zanimljiv komad papira.
Zamijeni papir vatro- i vodootpornom metalnom sigurnosnom kopijom.
Drži je neoznačenom i dosadnom (bez „KRIPTO” na omotnici) i podalje od radnog stola i uređaja s novčanikom.
Ako imaš više za izgubiti, dodaj drugu kopiju na drugoj lokaciji (rodbina od povjerenja, bankovni trezor).
Ne nosi frazu kad putuješ. Zapamti da je telefon s nešifriranom bilješkom nosi sa sobom.
Jedinstvena točka kvara
Ništa se ne mora ukrasti da novac nestane. Jedan izgubljen predmet, jedno zaboravljeno sjećanje, jedna nesreća i nema povratka. Gubitak, a ne krađa, način je na koji većina kriptovaluta zapravo nestaje.
Napravi drugu, neovisnu kopiju na drugom mediju i na drugom mjestu.
Pamćenje tretiraj kao sigurnosnu kopiju u najboljem slučaju, nikada kao jedinu kopiju.
Napiši plan nasljeđivanja: jedna osoba od povjerenja mora je moći pronaći i znati što je to.
Odradi jednom probu: obnovi novčanik iz sigurnosne kopije prije nego što ti ikada zatreba.
Što svaka od tvojih trenutnih metoda riskira
Fotografija ili snimka zaslona na mom telefonu.Fotografija iz galerije sinkronizira se u oblak, nalazi se u sigurnosnim kopijama i može je pročitati bilo što s pristupom fotografijama. To je prvo što traži zlonamjerni softver za krađu.
Aplikacija za bilješke ili bilješka u oblaku (iCloud, Google Keep…).Sinkronizirana bilješka je čitljiv tekst na tuđim poslužiteljima. Tko god uđe u račun, phishingom, zamjenom SIM-a ili curenjem podataka, dobiva novčanik.
Nacrt e-pošte ili poruka sebi.E-pošta je pretraživ, čitljiv tekst koji ostaje zauvijek, a računi e-pošte najčešća su meta phishinga na internetu.
Upravitelj lozinki.Šifrirano, što je bolje od bilješke. Upravitelj u oblaku i dalje stavlja frazu iza internetskog računa i glavne lozinke, oboje aktivne mete napada. Isključivo lokalni upravitelj (offline datoteka) bliži je trezoru na tvom uređaju. Pitanje ispod pita koji koristiš.
Napisana na papiru kod kuće.Papir je otporan na hakere i bespomoćan pred vatrom, vodom, kaotičnom selidbom ili radoznalim rukama.
Utisnuta ili urezana u metal.Metal preživljava vatru i poplavu. I dalje je jedan fizički predmet koji se može pronaći, oduzeti ili izgubiti zajedno s kućom.
Samo zapamćena — bez pisane kopije.Ništa za ukrasti i ništa za oporaviti. Bolest, ozljeda ili jednostavno vrijeme mogu izbrisati novčanik bez povratka.
Podijeljena na dijelove ili udjele (npr. 2-od-3).Snažna protiv bilo kojeg pojedinačnog događaja, ako je shema ispravno postavljena i netko osim tebe je zaista može rekonstruirati.
Aplikacija šifriranog trezora na tvom uređaju.Šifrirano na tvom uređaju razuman je način čuvanja radne kopije. Upari to s jednom offline kopijom za oporavak od katastrofe.
Spremljeno samo na ovom uređaju. Ništa nije nikamo poslano.
Kako funkcionira bodovanje
Tri klase prijetnji boduju se od 0 do 10 na temelju tvojih odgovora, u cijelosti u tvom pregledniku, koristeći fiksne težine objavljene u izvornom kodu stranice (src/data/seed-storage-quiz.ts). Nijedan odgovor nikada se ne šalje.
Krađa na daljinu
„Krađa na daljinu” je bodovanje po najslabijoj karici. Uzima NAJVIŠU izloženost među mjestima gdje postoji kopija, jer je jedna kopija koja curi dovoljna. Fotografija sinkronizirana u oblak dobiva 10. Snimka zaslona s isključenom sinkronizacijom i sigurnosnim kopijama dobiva 4 (i dalje na telefonu, ali bez automatske kopije u oblaku). Offline metalna pločica dobiva 0. Česti prelasci granice dodaju bod kad kopija putuje na telefonu.
Fizički gubitak i otkrivanje
„Fizički gubitak i otkrivanje” također uzima najgoru pojedinačnu kopiju, a zatim dodaje bodove za zajedničko stanovanje, česte posjetitelje i putovanja. To se primjenjuje samo ako uopće postoji fizička kopija ili kopija na telefonu.
Jedinstvena točka kvara
„Jedinstvena točka kvara” polazi od tvoje NAJotpornije kopije. Zatim priznaje redundanciju samo između uistinu neovisnih domena kvara: telefon (uređaj), račun u oblaku, fizički papir/metal, pamćenje ili podijeljeni udjeli. Dvije kopije u ISTOJ domeni (snimka zaslona i trezor, obje na istom telefonu) ne vrijede ništa. Obuhvaćanje dviju domena oduzima dva boda, tri ili više oduzima tri. Ne dijelimo „fizičko” po lokaciji, jer kviz nikada ne pita gdje se svaka kopija nalazi. Samovanje dodaje bod jer nitko ne može oporaviti umjesto tebe. „Samo zapamćena” dobiva punih 10.
Dva dodatna pitanja profinjuju inače dvosmislene odgovore: je li kopija u obliku fotografije doista sinkronizirana / u sigurnosnoj kopiji, i je li upravitelj lozinki račun u oblaku ili isključivo lokalna datoteka. Razina rizika nikada ne mijenja rezultate. Samo uokviruje koliko hitno treba tretirati iste činjenice. Kod izjednačenja prvo se rangira krađa na daljinu, zatim fizička, pa jedinstvena točka kvara.
Besplatan za korištenje i povezivanje, za svakoga tko piše o sigurnosti novčanika.
<a href="https://sealby.app/hr/alati/kviz-cuvanja-seed-fraze">Gdje čuvaš svoju seed frazu? 60-sekundna provjera rizika pohrane (nikada ne traži frazu)</a>
Radna kopija pripada u trezor.
Offline sigurnosnu kopiju drži na metalu, a kopiju koju zaista koristiš u Sealbyju. Ondje je šifrirana na tvom uređaju s ključevima u Secure Enclaveu. Nema računa koji bi netko mogao provaliti, s mogućnošću uvjerljivog poricanja kad je važno.