Négy gyors kérdés arról, hogyan tárolod a tárcád helyreállítási kifejezését, magát a kifejezést sosem kérdezzük. Megkapod a két legnagyobb veszélytípus rangsorolt ítéletét, konkrét következő lépésekkel.
Sosem kéri a kifejezést. A válaszok a böngésződben maradnak.
Ez az eszköz sosem fogja kérni a helyreállítási kifejezésedet
Egyetlen szavát sem, még „csak az ellenőrzés kedvéért” sem. Egyetlen weboldalnak, ügyfélszolgálatnak, tőzsdének vagy „ellenőrnek” sincs szüksége a kifejezésedre. Csak egy olyan tárca-helyreállítási folyamatba írd be, amelyet tudatosan nyitottál meg és ellenőriztél. Ez az oldal csak azt kérdezi, hogyan tárolod a kifejezést:
Ezen az oldalon nincs egyetlen szövegmező sem. Minden válasz jelölőnégyzet vagy gomb, így a kifejezést még véletlenül sem lehet beírni.
Minden a böngésződben fut, és semmit sem küldünk sehová. A válaszaid nem mentődnek el, hacsak be nem jelölöd, hogy „Jegyezze meg a válaszaimat”. Különben eltűnnek, amikor bezárod a lapot.
A kockázati ítéleted
A válaszaidból rangsorolva. A két legnagyobb veszélytípus áll elöl.
Távoli lopás
Valaki, aki sosem látott téged, egy képernyőn keresztül lemásolja a kifejezésedet. A lopó kártevők, az adathalász készletek és a felhőfiók-átvételek pontosan erre épülnek. A szinkronizált fényképek, jegyzetek és e-mailek az első helyek, ahol keresnek.
Először tedd biztonságossá a kifejezést, majd töröld minden szinkronizált másolatát: a fényképet (a „Nemrég töröltek” mappát is beleértve), a jegyzetet, az e-mail-piszkozatot.
Készíts egy offline másolatot papírra vagy fémre, és ott tárold, ahol az útleveledet is tartanád.
Ha akarsz egy munkamásolatot a telefonodon, használj az eszközön titkosított széfet, ne szinkronizált jegyzetet, hogy semmi olvasható ne hagyja el.
Sose írd be a kifejezést weboldalba, alkalmazás felugró ablakába vagy „tárcaellenőrző” űrlapba. Egyetlen legitim szolgáltatás sem kéri.
Fizikai elvesztés és felfedezés
Itt maga a másolat a célpont: tűz, árvíz, egy kaotikus költözés, egy betörés, vagy egyszerűen valaki az otthonodban, aki talál egy nagyon érdekes papírt.
Cseréld le a papírt tűz- és vízálló fém biztonsági mentésre.
Tartsd címkézetlenül és unalmasan (semmi „KRIPTÓ” a borítékon), és távol az íróasztalodtól és a tárcaeszközödtől.
Nagyobb tét esetén adj hozzá egy második másolatot egy második helyen (megbízható rokon, banki széf).
Ne vidd magaddal a kifejezést, amikor utazol. Ne feledd, hogy egy telefon titkosítatlan jegyzettel magával viszi azt.
Egyetlen meghibásodási pont
Semmit sem kell ellopni ahhoz, hogy a pénz elvesszen. Egy elveszett tárgy, egy elfelejtett emlék, egy baleset, és nincs visszaút. A legtöbb kripto valójában a veszteség, nem a lopás miatt tűnik el.
Készíts egy második, független másolatot más médiumon és más helyen.
A memóriát legfeljebb biztonsági mentésként kezeld, sose az egyetlen másolatként.
Írj öröklési tervet: egy megbízható embernek meg kell tudnia találni, és tudnia kell, mi az.
Csinálj egyszer egy próbariadót: állítsd helyre a tárcát a biztonsági másolatból, mielőtt valóban szükséged lenne rá.
Mit kockáztat a jelenlegi módszereid mindegyike
Egy fénykép vagy képernyőkép a telefonomon.A galériában lévő fénykép szinkronizálódik a felhőbe, ott van a biztonsági mentésekben, és bármi el tudja olvasni, ami hozzáfér a fényképekhez. Ez az első dolog, amit a lopó kártevő keres.
Egy jegyzetalkalmazás vagy felhős jegyzet (iCloud, Google Keep…).A szinkronizált jegyzet olvasható szöveg valaki más szerverén. Aki bejut a fiókba – adathalászattal, SIM-cserével vagy adatszivárgással –, az megkapja a tárcát.
Egy e-mail-piszkozat vagy magamnak küldött üzenet.Az e-mail kereshető, olvasható szöveg, amely örökké megmarad, és az e-mail-fiókok az internet legadathalászottabb célpontjai.
Egy jelszókezelő.Titkosított, ami jobb egy jegyzetnél. Egy felhős kezelő attól még egy online fiók és egy mesterjelszó mögé teszi a kifejezést, mindkettő aktív támadási célpont. Egy kizárólag helyi kezelő (egy offline fájl) közelebb áll egy eszközödön lévő széfhez. Az alábbi kérdés megkérdezi, melyiket használod.
Papírra írva otthon.A papír immunis a hackerekkel szemben, és védtelen a tűzzel, vízzel, egy kaotikus költözéssel vagy kíváncsi kezekkel szemben.
Fémbe ütve vagy vésve.A fém túléli a tüzet és az árvizet. Ez még mindig egyetlen fizikai tárgy, amelyet meg lehet találni, el lehet venni, vagy el lehet veszíteni a házzal együtt.
Csak fejben — nincs írott másolat.Nincs mit ellopni, és nincs mit visszaszerezni. Betegség, sérülés vagy egyszerűen az idő nyom nélkül eltörölheti a tárcát.
Részekre vagy megosztásokra bontva (pl. 2-a-3-ból).Erős bármelyik egyedi esemény ellen, ha a rendszer helyesen van beállítva, és rajtad kívül valaki tényleg össze tudja rakni.
Egy titkosított széfalkalmazás az eszközödön.Az eszközödön titkosítva ez az ésszerű mód egy munkamásolat tárolására. Párosítsd egy offline másolattal a katasztrófa utáni helyreállításhoz.
Csak ezen az eszközön mentve. Semmit sem küldtünk el sehová.
Hogyan működik a pontozás
Három veszélytípust pontozunk 0–10 között a válaszaidból, teljes egészében a böngésződben, az oldal forrásában (src/data/seed-storage-quiz.ts) közzétett rögzített súlyok alapján. Egyetlen választ sem küldünk el soha.
Távoli lopás
A „távoli lopás” a leggyengébb láncszem alapján kap pontot. A másolatot tároló helyek közül a LEGMAGASABB kitettséget veszi, mert egyetlen szivárgó másolat is elég. Egy felhőbe szinkronizált fénykép 10 pontot kap. Egy kikapcsolt szinkronizálású és mentésű képernyőkép 4-et (még a telefonon van, de nincs automatikus felhőmásolat). Egy offline fémlap 0-t. A gyakori határátkelések egy pontot adnak, ha egy másolat a telefonon utazik.
Fizikai elvesztés és felfedezés
A „fizikai elvesztés és felfedezés” szintén a legrosszabb egyedi másolatot veszi alapul, majd pontokat ad hozzá a közös lakhatásért, a gyakori látogatókért és az utazásért. Ezek csak akkor érvényesek, ha egyáltalán létezik fizikai másolat vagy a telefonon lévő másolat.
Egyetlen meghibásodási pont
Az „egyetlen meghibásodási pont” a LEGellenállóbb másolatodból indul. Ezután csak a valóban független meghibásodási tartományok közötti redundanciát jutalmazza: telefon (eszköz), felhőfiók, fizikai papír/fém, memória vagy megosztott részek. Két másolat AZONOS tartományban (egy képernyőkép és egy széf, mindkettő ugyanazon a telefonon) nem ér semmit. Két tartomány átfogása két pontot von le, három vagy több hármat. Nem bontjuk a „fizikait” hely szerint, mivel a kvíz sosem kérdezi, hol van az egyes másolatok. Az egyedül élés egy pontot ad hozzá, mert senki sem tud a nevedben helyreállítani. A „csak fejben” a teljes 10-et kapja.
Két pontosító kérdés finomítja az egyébként kétértelmű válaszokat: hogy a fényképmásolat valóban szinkronizált/mentett-e, és hogy egy jelszókezelő felhős fiók vagy kizárólag helyi fájl. A tét szintje sosem változtat a pontszámokon. Csak azt keretezi, milyen sürgősen kell ugyanazokat a tényeket kezelni. Döntetlennél a rangsor: először a távoli lopás, majd a fizikai, végül az egyetlen meghibásodási pont.
Ingyenesen használható és linkelhető, mindenkinek, aki a tárcabiztonságról ír.
<a href="https://sealby.app/hu/eszkozok/seed-frazis-tarolas-kviz">Hol tartod a helyreállítási kifejezésedet? Egy 60 másodperces tárolási kockázatteszt (sosem kéri a kifejezést)</a>
A munkamásolat helye egy széf.
Tartsd az offline biztonsági mentést fémen, és a másolatot, amelyet ténylegesen használsz, a Sealbyben. Ott az eszközödön titkosítva van, a kulcsokkal a Secure Enclave-ben. Nincs online fiók, amit fel lehetne törni, letagadható, ha számít.