Keturi trumpi klausimai apie tai, kaip laikoma tavo piniginės sėklinė frazė – ne pati frazė. Gausi surikiuotą vertinimą apie du didžiausius grėsmių tipus ir konkrečius tolesnius žingsnius.
Niekada neprašo frazės. Atsakymai lieka tavo naršyklėje.
Šis įrankis niekada neprašys tavo sėklinės frazės
Nė vieno jos žodžio, net „tik patikrinimui“. Jokiai svetainei, pagalbos agentui, biržai ar „tikrintuvui“ tavo frazės nereikia. Įvesk ją tik į piniginės atkūrimo procesą, kurį pats sąmoningai atidarei ir patikrinai. Šis puslapis klausia tik to, kaip frazė laikoma:
Šiame puslapyje nėra jokių teksto laukų. Kiekvienas atsakymas yra žymimasis langelis arba mygtukas, todėl frazės neįmanoma įvesti net netyčia.
Viskas vyksta tavo naršyklėje, ir niekas niekur nesiunčiama. Tavo atsakymai nesaugomi, nebent pažymi „Prisimink mano atsakymus“. Kitu atveju jie dingsta, kai uždarai skirtuką.
Tavo rizikos vertinimas
Surikiuota pagal tavo atsakymus. Pirmiausia rodomi du didžiausi grėsmių tipai.
Nuotolinė vagystė
Kažkas, kas niekada tavęs nematė, nukopijuoja tavo frazę per ekraną. Duomenis vagianti kenkėjiška programa, sukčiavimo rinkiniai ir debesijos paskyrų perėmimai sukurti būtent tam, kad tai rastų. Sinchronizuotos nuotraukos, užrašai ir el. paštas – pirmos vietos, kur jie ieško.
Pirmiausia iš naujo apsaugok frazę, tada ištrink kiekvieną sinchronizuotą kopiją: nuotrauką (įskaitant „Neseniai ištrinta“), užrašą, el. laiško juodraštį.
Padaryk vieną neprisijungusią kopiją ant popieriaus arba metale ir laikyk ją ten, kur laikytum pasą.
Jei nori turėti darbinę kopiją telefone, naudok šifruotą seifą įrenginyje, o ne sinchronizuojamą užrašą, kad iš jo niekada nepasitrauktų nieko skaitomo.
Niekada neįvesk frazės į svetainę, programos iššokantį langą ar „piniginės patvirtinimo“ formą. Jokia teisėta paslauga jos neprašo.
Fizinis praradimas ir aptikimas
Čia taikinys – pati kopija: gaisras, potvynis, chaotiškas kraustymasis, įsilaužimas arba tiesiog kažkas tavo namuose randa labai įdomų popieriaus lapą.
Popierių pakeisk atsparia ugniai ir vandeniui metaline atsargine kopija.
Laikyk ją be jokių žymų ir neįspūdingą (jokio užrašo „CRYPTO“ ant voko), atokiau nuo savo stalo ir piniginės įrenginio.
Esant didesnei rizikai, pridėk antrą kopiją antroje vietoje (patikimas giminaitis, banko seifo dėžutė).
Nesivežk frazės keliaujant. Atsimink, kad telefonas su nešifruotu užrašu reiškia, kad ją vežiesi su savimi.
Vienas gedimo taškas
Kad pinigai dingtų, nieko net nereikia pavogti. Vienas pamestas daiktas, viena pamiršta atmintis, vienas nelaimingas atsitikimas – ir kelio atgal nėra. Dauguma kriptovaliutos dingsta ne dėl vagystės, o dėl praradimo.
Sukurk antrą, nepriklausomą kopiją kitoje laikmenoje ir kitoje vietoje.
Atmintį laikyk nebent papildoma apsauga, bet niekada vienintele kopija.
Užrašyk paveldėjimo kelią: vienas žmogus, kuriuo pasitiki, turi galėti tai rasti ir žinoti, kas tai yra.
Bent kartą surengk bandomąjį atkūrimą: atkurk piniginę iš atsarginės kopijos, kol dar to iš tikrųjų nereikia.
Kokią riziką kelia kiekvienas iš tavo dabartinių būdų
Nuotrauka arba ekrano nuotrauka telefone.Nuotrauka telefono albume sinchronizuojama į debesiją, atsiduria atsarginėse kopijose ir yra skaitoma bet kurios programos, turinčios prieigą prie nuotraukų. Tai pirmas dalykas, kurio ieško duomenis vagianti kenkėjiška programa.
Užrašų programa arba debesijos užrašas (iCloud, Google Keep…).Sinchronizuojamas užrašas – tai skaitomas tekstas svetimuose serveriuose. Kas tik įsilaužia į paskyrą – sukčiaudamas, pakeisdamas SIM kortelę ar per duomenų nutekėjimą – gauna ir piniginę.
El. laiško juodraštis arba žinutė sau.El. paštas – tai ieškomas, skaitomas tekstas, kuris išlieka amžinai, o el. pašto paskyros yra dažniausias sukčiavimo taikinys internete.
Slaptažodžių tvarkyklė.Šifruota – tai geriau nei užrašas. Tačiau debesijos tvarkyklė vis tiek palieka frazę už interneto paskyros ir pagrindinio slaptažodžio, o abu jie yra aktyvūs atakų taikiniai. Tik vietinė tvarkyklė (neprisijungęs failas) yra artimesnė seifui tavo įrenginyje. Tolesnis klausimas apačioje paklaus, kurią naudoji.
Užrašyta ant popieriaus namuose.Popierius atsparus įsilaužėliams, bet bejėgis prieš gaisrą, vandenį, chaotišką kraustymąsi ar smalsias rankas.
Įspausta arba išgraviruota metale.Metalas atlaiko gaisrą ir potvynį. Tačiau tai vis tiek vienas fizinis objektas, kurį galima rasti, pasiimti arba prarasti kartu su namais.
Įsiminta mintinai – jokios rašytinės kopijos.Nėra ko pavogti, bet nėra ir ko atkurti. Liga, trauma ar paprasčiausiai laikas gali ištrinti piniginę be jokio kelio atgal.
Padalyta į dalis (pvz., 2 iš 3).Atspari bet kuriam pavieniam įvykiui, jei schema sudaryta teisingai ir kažkas, be tavęs, iš tikrųjų gali ją atkurti.
Šifruoto seifo programa tavo įrenginyje.Šifravimas tavo įrenginyje – tai protingas būdas laikyti darbinę kopiją. Papildyk ją viena neprisijungusia kopija atsarginiam atvejui.
Išsaugota tik šiame įrenginyje. Niekas niekur nebuvo išsiųsta.
Kaip veikia vertinimas
Trys grėsmių tipai vertinami nuo 0 iki 10 pagal tavo atsakymus, viskas vyksta tavo naršyklėje, naudojant fiksuotus svorius, paskelbtus puslapio pirminiame kode (src/data/seed-storage-quiz.ts). Joks atsakymas niekada nesiunčiamas.
Nuotolinė vagystė
„Nuotolinė vagystė“ vertinama pagal silpniausią grandį. Imamas DIDŽIAUSIAS pažeidžiamumas tarp visų vietų, kur egzistuoja kopija, nes vienos nesandarios kopijos pakanka. Debesijoje sinchronizuota nuotrauka gauna 10 balų. Ekrano nuotrauka su išjungta sinchronizacija ir atsarginėmis kopijomis gauna 4 balus (vis dar telefone, bet be automatinės debesijos kopijos). Neprisijungusi metalinė plokštelė gauna 0 balų. Dažnas sienų kirtimas prideda balą, kai kopija keliauja telefone.
Fizinis praradimas ir aptikimas
„Fizinis praradimas ir aptikimas“ taip pat imamas pagal blogiausią pavienę kopiją, tada pridedami balai už bendrą būstą, dažnus lankytojus ir keliones. Šie kriterijai taikomi tik jei apskritai egzistuoja fizinė kopija arba kopija telefone.
Vienas gedimo taškas
„Vienas gedimo taškas“ pradedamas nuo tavo ATSPARIAUSIOS kopijos. Tada balai už pertekliškumą skiriami tik tarp iš tikrųjų nepriklausomų gedimo sričių: telefono (įrenginio), debesijos paskyros, fizinio popieriaus / metalo, atminties arba padalytų dalių. Dvi kopijos TOJE PAČIOJE srityje (ekrano nuotrauka ir seifas, abu tame pačiame telefone) balų nesuteikia. Apimant dvi sritis atimami du balai, tris ar daugiau – trys balai. Neskirstome „fizinės“ srities pagal vietą, nes testas niekada neklausia, kur laikoma kiekviena kopija. Gyvenimas vienam / vienai prideda balą, nes niekas negali atkurti už tave. „Įsiminta mintinai“ gauna visus 10 balų.
Du papildomi klausimai patikslina kitaip dviprasmiškus atsakymus: ar nuotraukos kopija iš tikrųjų sinchronizuojama / kopijuojama, ir ar slaptažodžių tvarkyklė yra debesijos paskyra, ar tik vietinis failas. Rizikos lygis niekada nekeičia balų. Jis tik parodo, kaip skubiai reikėtų reaguoti į tuos pačius faktus. Esant lygiosioms, pirmiausia rikiuojama nuotolinė vagystė, tada fizinis praradimas, tada vienas gedimo taškas.
Neprisijungusią atsarginę kopiją laikyk metale, o tą, kurią realiai naudoji, laikyk Sealby programoje. Ten ji užšifruota tavo įrenginyje, o raktai saugomi Secure Enclave lustelyje. Nėra paskyros, kurią būtų galima išvilioti apgaule, ir yra įtikimas paneigiamumas, jei to prireiks.