Ingyenes gyakorlóeszköz
BIP39 gyakorlóstúdió
A tárcahasználók edzőterme. Gyakorold a leírás és visszaállítás rítusát 12 vagy 24 szavas kifejezésekkel, amelyek a valódi BIP39 szólistából épülnek fel. Az ellenőrző összegük szándékosan hibás, így megbuknak a BIP39 ellenőrzésen, és soha nem szabad pénz védelmére használni őket. A hibás ellenőrző összeg maga a lecke is: egy valódi kifejezés utolsó szavának megválasztása sosem a tiéd volt.
Csak hamis kifejezések, az ellenőrző összeg szándékosan hibás. A böngésződben generálva, soha nem küldve, soha nem tárolva.
1 · Ismerd meg a gyakorlókifejezésedet
A valódi BIP39 listából származó szavak, hogy a rítus valódinak érződjön. A záró szó azonban úgy van kiválasztva, hogy megbukjon az ellenőrző összegen, így a kifejezés semmit sem véd, és soha nem is fog.
Gyakorlás közben a kukucskálás megengedett. A valódi rítusnak nem szabadna szüksége lennie rá. Erre való a visszaolvasási lépés.
Írd le rendesen (igen, tényleg)
- Toll és papír. Ne képernyőkép, ne fotó, ne jegyzetalkalmazás.
- A számokat is másold le: a „7. ribbon” többet ér, mint egy csupasz szó, amikor remeg a kezed.
- Nyomtatott betűkkel írj, és lassíts a hasonló betűknél. Az alábbi gyakorlat megmutatja, miért.
- Olvasd vissza szóról szóra a képernyőhöz hasonlítva, mielőtt késznek nyilvánítod.
Itt szándékosan nincs másolás gomb. A gyakorlás maga a toll.
Miért nem önkényes az utolsó szó
2 · A visszaállítási gyakorlat
Építsd újra a kifejezést a papírodról, sorrendben, az alábbi bankban lévő szavakra koppintva. Néhány banki szó megtévesztő csapda, amely egyetlen tollvonásnyira van a helyes szótól. Ugyanaz a csapda, amelyet a rossz kézírás állít egy valódi visszaállításnál.
Ezen az oldalon sehol nincs mit gépelni. Csak olyan szavakra koppinthatsz, amelyeket ez az oldal generált. Ez teszi lehetetlenné egy valódi kifejezés bevitelét itt, nem csupán nem ajánlottá.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Szóbank: a szavaid rossz sorrendben, plusz csalók
Tökéletesen visszaállítva, a csapdaszavak kikerülve. Ez az egész készség, és most már egyszer megcsináltad, mielőtt számított volna.
3 · Szabad vagy tilos?
Hét gyors döntés, egy VALÓDI kifejezésre válaszolva. A gyakorlókifejezés már megszegte e szabályok felét azzal, hogy egy képernyőn létezik.
Készíts fotót a kifejezésről „csak biztonsági mentésnek”
A fotó a galériádba teszi a kifejezést, és onnan a felhőszinkronba, a biztonsági mentésekbe és minden alkalmazásba, amelynek fotóhozzáférése van. Ez a magok kiszivárgásának legelterjedtebb módja.
Tartsd egy szinkronizált jegyzetalkalmazásban, amíg megérkezik a fémlap
Az „ideiglenes” olvasható szöveg a felhőben ugyanúgy olvasható szöveg a felhőben. Aki bejut a fiókba – adathalászattal, SIM-cserével vagy adatszivárgással –, az megkapja a tárcát, még ezen a héten.
Gépeld be egy weboldalra, amely felajánlja a biztonsági mentésed „érvényesítését”
Egy oldal, amely valódi kifejezést kér, definíció szerint csalás, beleértve ezt is, ha valaha kérné. Az ellenőrző összeget a tárcád offline is ellenőrizni tudja. Ebbe semmilyen weboldal soha nem tartozik bele.
Bélyegezd fémbe, és tárold ott, ahol az útleveledet tartanád
Offline, tűzálló, olyan helyen, amelyet már értékesként kezelsz. Ez a modell. A fémet nem lehet adathalászattal megszerezni, és nem oldódik fel egy szétrepedt csőben.
Olvasd fel a „tárcatámogatásnak”, aki gyanús tevékenység miatt keresett meg
Senki törvényes nem kéri. Sem a támogatás, sem egy tőzsde, sem egy hardveres tárca gyártója. Aki a szavakat kéri, AZ a támadás, és mindig sürgetést hoz magával.
Végezz visszaolvasási ellenőrzést közvetlenül a leírás után
Harminc másodperc a papír és a képernyő összehasonlításával elkapja a felcserélt szót és a hasonló betűt, ami különben évekkel később, a lehető legrosszabb pillanatban bukkanna elő.
Gyakorold végig a teljes rítust egyszer egy hamis kifejezéssel
Épp most csinálod. Az életed első visszaállítása ne az legyen, amelyik számít is. Egy hibás ellenőrző összegű gyakorlókifejezés az egyetlen biztonságos kifejezés, amivel próbálhatsz.
Ez a gyakorlat. A reflexek, amiket akarsz: papír, számok, visszaolvasás, hasonlóság-paranoia, és azonnali gyanú bárkivel szemben, aki a szavakat kéri.
Hogyan működik (és miért biztonságos)
A gyakorlókifejezéseket a böngésződben húzzuk a crypto.getRandomValues segítségével az erről az oldalról kiszolgált angol BIP39 szólistából (2 048 szó, bájtról bájtra azonos a kanonikus listával; lásd az eredetmegjegyzését). Minden kifejezéshez az oldal a WebCrypto SHA-256 segítségével kiszámítja, mely záró szavak tennék érvényessé az ellenőrző összeget: a 2 048-ból 128-at 12 szónál, 8-at 24-nél. Ezután a halmazon kívülről választja az utolsó szót, így minden kifejezés megbukik az ellenőrző összegen. Egy őszinte kikötés: egy kifejezés maggá alakítása nem függ ettől az ellenőrzéstől, és a BIP39 specifikáció csak azt írja elő, hogy a szoftver figyelmeztessen hibás ellenőrző összegnél. Egy engedékeny tárca ezekből is levezethetne magot. Ezért keményebb itt a szabály, mint hogy „egy tárca sem fogadja el”: egy ellenőrző összegen megbukó kifejezést soha nem szabad pénz védelmére használni. A gyakorlatnak nincs szövegmezője. Csak a néhány másodperccel korábban generált kifejezéshez hasonlítja a koppintásokat, ezért egy valódi kifejezés még szándékosan sem kerülhet be erre az oldalra. Semmi nem kerül elküldésre, semmi nem kerül tárolásra, és az újratöltés örökre elfelejti a kifejezést.
Itt próbálj. A valódit tartsd egy széfben.
Egy valódi kifejezés munkapéldányának ott a helye, ahonnan semmi olvasható nem hagyja el az eszközt. A Sealby az iPhone-odon titkosítja, a kulcsokkal a Secure Enclave-ben. Nincs feltörhető online fiók, letagadható, ha az számít.
iPhone és iPad · iOS 17+ · Ingyenes