Nemokamas praktikos įrankis
BIP39 praktikos studija
Treniruoklis piniginių žmonėms. Pasitreniruok užsirašymo ir atkūrimo ritualą su 12 arba 24 žodžių frazėmis, sudarytomis iš tikro BIP39 žodžių sąrašo. Jų kontrolinė suma sugadinta tyčia, todėl jos neišlaiko BIP39 patikros ir niekada neturi būti naudojamos lėšoms apsaugoti. Sugadinta kontrolinė suma – tai ir pati pamoka: paskutinio tikros frazės žodžio tu niekada nerinkai pats.
Tik netikros frazės, kontrolinė suma sugadinta tyčia. Sugeneruota tavo naršyklėje, niekada nesiunčiama, niekada nesaugoma.
1 · Susipažink su savo praktikos fraze
Žodžiai iš tikro BIP39 sąrašo, kad ritualas atrodytų tikras. Tačiau paskutinis žodis parenkamas taip, kad neišlaikytų kontrolinės sumos, todėl ši frazė nieko nesaugo ir niekada nesaugos.
Praktikoje žvilgtelėti leidžiama. Tikram ritualui to neturėtų prireikti. Būtent tam ir skirtas perskaitymo žingsnis.
Užsirašyk ją tinkamai (taip, iš tikrųjų)
- Rašiklis ir popierius. Ne ekrano nuotrauka, ne nuotrauka, ne užrašų programa.
- Nurašyk ir numerius: „7. ribbon“ geriau nei plikas žodis, kai rankos dreba.
- Rašyk spausdintinėmis raidėmis ir sulėtink ties panašiai atrodančiais žodžiais. Toliau esanti pratyba parodys kodėl.
- Prieš baigiant, perskaityk ją žodis po žodžio, lyginant su ekranu.
Čia sąmoningai nėra kopijavimo mygtuko. Praktika – tai rašiklis.
Kodėl paskutinis žodis nėra atsitiktinis
2 · Atkūrimo pratyba
Atkurk frazę iš savo popieriaus lapo, iš eilės, bakstelint žodžius toliau esančiame žodžių banke. Kai kurie banko žodžiai yra panašiai atrodantys spąstai, vienu rašiklio brūkštelėjimu skiriantys nuo teisingo žodžio. Tai tie patys spąstai, kuriuos tikram atkūrimui spendžia netvarkinga rašysena.
Šiame puslapyje niekur nėra ko įvesti. Gali tik bakstelėti žodžius, kuriuos sugeneravo šis puslapis. Būtent todėl tikros frazės čia įvesti neįmanoma – ne tiesiog neskatinama, o neįmanoma.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Žodžių bankas: tavo žodžiai, sumaišyta tvarka, plius apsišaukėliai
Atkurta tobulai, spąstų žodžių išvengta. Tai ir yra visas įgūdis – ir dabar tu jį jau atlikai kartą, kol dar nebuvo svarbu.
3 · Daryti ar ne?
Septyni greiti sprendimai, atsakyti TIKROS frazės atveju. Praktikos frazė pusę šių taisyklių jau sulaužė vien tuo, kad egzistuoja ekrane.
Nusifotografuoti frazę „tiesiog atsarginei kopijai“
Nuotrauka frazę patalpina tavo nuotraukų albume, o iš ten – į debesijos sinchronizaciją, atsargines kopijas ir kiekvieną programą su prieiga prie nuotraukų. Tai dažniausias būdas, kuriuo nutekina sėklines frazes.
Laikyti ją sinchronizuojamoje užrašų programoje, kol atvyks metalinė plokštelė
„Laikinas“ skaitomas tekstas debesijoje – vis tiek skaitomas tekstas debesijoje. Kas tik įsilaužia į paskyrą – sukčiaudamas, pakeisdamas SIM kortelę ar per duomenų nutekėjimą – gauna piniginę, ir tai gali nutikti jau šią savaitę.
Įvesti ją į svetainę, siūlančią „patvirtinti“ tavo atsarginę kopiją
Svetainė, prašanti tikros frazės, pagal apibrėžimą yra sukčiavimas – įskaitant ir šią, jei ji kada nors to paprašytų. Tavo piniginė gali patikrinti kontrolinę sumą neprisijungusi. Jokia svetainė niekada nedalyvauja šiame procese.
Įspausti ją į metalą ir laikyti ten, kur laikytum pasą
Neprisijungusi, atspari ugniai, vietoje, kurią jau laikai vertinga. Toks ir yra modelis. Metalo apgaule neišviliosi, ir jis neištirpsta trūkus vamzdžiui.
Perskaityti ją garsiai „piniginės palaikymo tarnybai“, kuri susisiekė dėl įtartinos veiklos
Niekas teisėtas jos neprašo. Nei palaikymo tarnyba, nei birža, nei aparatinės piniginės gamintojas. Kas tik prašo tų žodžių, IR YRA ataka – ir jie visada skuba.
Iš karto po užrašymo perskaityti ją balsu patikrai
Trisdešimt sekundžių, per kurias sulygini popierių su ekranu, pagauna sukeistą žodį ar panašią raidę, kurie kitaip išlįstų po daugelio metų – pačiu netinkamiausiu momentu.
Bent kartą pasipraktikuoti visą ritualą su netikra fraze
Tu tai darai dabar. Pirmas tavo gyvenimo atkūrimas neturėtų būti tas, kuris iš tikrųjų svarbus. Praktikos frazė su sugadinta kontroline suma – vienintelė saugi frazė, su kuria galima repetuoti.
Tai ir yra visa pratyba. Refleksai, kurių nori: popierius, numeriai, perskaitymas balsu, atsargumas dėl panašių žodžių ir akimirksniu kylantis įtarumas kiekvienam, kas prašo žodžių.
Kaip tai veikia (ir kodėl tai saugu)
Praktikos frazės generuojamos tavo naršyklėje naudojant crypto.getRandomValues iš šios svetainės pateikiamo BIP39 anglų kalbos žodžių sąrašo (2 048 žodžiai, baitas į baitą identiški kanoniniam sąrašui; žr. jo kilmės pastabą). Kiekvienai frazei puslapis, naudodamas WebCrypto SHA-256, apskaičiuoja, kurie baigiamieji žodžiai padarytų kontrolinę sumą teisingą: 128 iš 2 048 dvylikos žodžių frazei, 8 – dvidešimt keturių žodžių frazei. Tada paskutinis žodis parenkamas ne iš to rinkinio, todėl kiekviena frazė neišlaiko kontrolinės sumos. Vienas sąžiningas patikslinimas: frazės pavertimas sėkla nepriklauso nuo šios patikros, o BIP39 specifikacija reikalauja tik to, kad programinė įranga įspėtų apie neteisingą kontrolinę sumą. Per daug leidžianti piniginė vis tiek galėtų iš vienos šių frazių išvesti sėklą. Būtent todėl čia taisyklė griežtesnė nei „jokia piniginė jos nepriims“: kontrolinės sumos neišlaikanti frazė niekada neturi būti naudojama lėšoms apsaugoti. Šioje pratyboje nėra teksto įvedimo lauko. Ji tik lygina bakstelėjimus su fraze, kurią pati sugeneravo prieš kelias sekundes, todėl tikra frazė čia negali patekti net tyčia. Niekas nesiunčiama, niekas nesaugoma, o perkrovus puslapį frazė pamirštama visam laikui.
Gilinkis toliau
- Kriptovaliutų sėklinės frazės – kaip jas iš tikrųjų laiko žmonės →
- Coldcard entropijos klaida – kai atsitiktinė dalis nėra atsitiktinė →
- Nulinio žinojimo šifravimas – paaiškinta, kodėl nėra galimybės iš naujo nustatyti →
- Kiek atlaikytų piniginės slaptafrazė? Pavogtos sėklos matematika →
- Žiūrėti saugumo modelį →
Čia repetuok. Tikrąją laikyk seife.
Tikros frazės darbinė kopija priklauso ten, iš kur niekada nepasitraukia nieko skaitomo. Sealby ją užšifruoja tavo iPhone įrenginyje, o raktus saugo Secure Enclave. Nėra paskyros, kurią būtų galima išvilioti apgaule, ir yra įtikimas paneigiamumas, jei to prireiks.
iPhone ir iPad · iOS 17+ · Nemokama