Bezmaksas treniņu rīks
BIP39 treniņu studija
Trenažieris maku lietotājiem. Izmēģiniet pierakstīšanas un atjaunošanas procesu ar 12 vai 24 vārdu frāzēm, kas veidotas no īstā BIP39 vārdu saraksta. To kontrolsumma ir apzināti bojāta, tāpēc frāzes neiztur BIP39 pārbaudi un tās nekad nedrīkst izmantot līdzekļu aizsargāšanai. Bojātā kontrolsumma ir arī mācība: īstas frāzes pēdējo vārdu nekad nevar izvēlēties brīvi.
Tikai izmēģinājuma frāzes ar apzināti bojātu kontrolsummu. Tās tiek izveidotas pārlūkā, nekad netiek sūtītas vai saglabātas.
1 · Iepazīstiet savu izmēģinājuma frāzi
Vārdi ir no īstā BIP39 saraksta, lai vingrinājums šķistu īsts. Taču noslēdzošais vārds tiek izvēlēts tā, lai kontrolsumma nebūtu derīga, tāpēc frāze neko neaizsargā un nekad neaizsargās.
Treniņā drīkst palūkoties. Īstajā procesā tam nevajadzētu būt vajadzīgam. Tāpēc pastāv salīdzināšanas solis.
Pierakstiet to pareizi (jā, patiešām)
- Ar pildspalvu uz papīra. Ne ekrānuzņēmumā, ne fotoattēlā, ne piezīmju lietotnē.
- Pierakstiet arī numurus: “7. ribbon” ir labāk nekā vārds bez numura, kad rokas trīc.
- Rakstiet drukātiem burtiem un nesteidzieties ar līdzīgajiem. Tālāk redzamais vingrinājums parādīs, kāpēc.
- Pirms uzskatāt darbu par pabeigtu, salīdziniet pierakstu ar ekrānu vārdu pa vārdam.
Kopēšanas pogas te apzināti nav. Treniņa būtība ir rakstīšana ar roku.
Kāpēc pēdējais vārds nav patvaļīgs
2 · Atjaunošanas vingrinājums
Atjaunojiet frāzi pareizā secībā no sava pieraksta, pieskaroties vārdiem tālāk redzamajā krātuvē. Daži krātuves vārdi ir vizuāli līdzīgi mānekļi, kurus no pareizā vārda šķir viens pildspalvas vilciens. Tieši šādas lamatas nesalasāms rokraksts rada īstā atjaunošanā.
Šajā lapā nekur nav teksta ievades. Varat tikai pieskarties lapas izveidotajiem vārdiem. Tieši tāpēc te nav iespējams ievadīt īstu frāzi, nevis tikai nav ieteicams to darīt.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Vārdu krātuve: jūsu vārdi nepareizā secībā un mānekļi
Atjaunots nevainojami, izvairoties no mānekļiem. Tā ir visa prasme, un tagad vingrinājums ir paveikts vēl pirms īstās vajadzības.
3 · Darīt vai nedarīt?
Septiņi ātri lēmumi par ĪSTU frāzi. Izmēģinājuma frāze jau pārkāpa pusi no šiem noteikumiem, vien parādoties ekrānā.
Nofotografēt frāzi “katram gadījumam”
Nofotografējot, frāze nonāk kameras albumā, bet no tā — mākoņa sinhronizācijā, dublējumkopijās un katrā lietotnē ar piekļuvi fotoattēliem. Tas ir visizplatītākais sākumfrāžu noplūdes veids.
Glabāt to sinhronizētā piezīmju lietotnē, kamēr tiek piegādāta metāla plāksne
“Pagaidu” lasāms teksts mākonī joprojām ir lasāms teksts mākonī. Ikviens, kurš pārņem kontu ar pikšķerēšanu, SIM kartes nomaiņu vai datu noplūdi, jau šonedēļ iegūst arī maku.
Ievadīt to vietnē, kas piedāvā “validēt” dublējumu
Vietne, kas prasa īstu frāzi, pēc definīcijas ir krāpnieciska — arī šī vietne tāda būtu, ja frāzi prasītu. Maks var pārbaudīt kontrolsummu bezsaistē. Nevienai vietnei šajā procesā nekad nav vietas.
Iespiest to metālā un glabāt vietā, kur glabātu pasi
Bezsaistē, ugunsdroši un vietā, ko jau uzskatāt par vērtīgu. Tāds ir pareizais modelis. Metālu nevar izvilināt pikšķerēšanā, un tas neizšķīst plīsušas caurules ūdenī.
Nosaukt frāzi “maka atbalstam”, kas ar jums sazinājās par aizdomīgu darbību
Neviens leģitīms pakalpojuma sniedzējs to neprasa — ne atbalsta dienests, ne birža, ne aparatūras maka ražotājs. Tas, kurš prasa šos vārdus, IR uzbrucējs un vienmēr rada steidzamības sajūtu.
Uzreiz pēc pierakstīšanas salīdzināt to ar ekrānu
Trīsdesmit sekundes, salīdzinot papīru ar ekrānu, atklāj samainītu vārdu vai līdzīgi uzrakstītu burtu, kas citādi parādītos pēc daudziem gadiem vissliktākajā brīdī.
Vienreiz izmēģināt visu procesu ar neīstu frāzi
Tieši to tagad darāt. Pirmajai atjaunošanai dzīvē nevajadzētu būt arī tai, kurai ir nozīme. Vienīgā drošā frāze treniņam ir izmēģinājuma frāze ar bojātu kontrolsummu.
Vingrinājums pabeigts. Vēlamie refleksi: papīrs, numuri, salīdzināšana, piesardzība pret līdzīgiem vārdiem un tūlītējas aizdomas pret ikvienu, kurš prasa frāzes vārdus.
Kā tas darbojas (un kāpēc tas ir droši)
Izmēģinājuma frāzes tiek izlozētas jūsu pārlūkā ar crypto.getRandomValues no šajā vietnē nodrošinātā BIP39 angļu vārdu saraksta (2 048 vārdi, līdz baitam identisks oficiālajam sarakstam; skatiet piezīmi par izcelsmi). Katrai frāzei lapa ar WebCrypto SHA-256 aprēķina, kuri noslēdzošie vārdi padarītu kontrolsummu derīgu: 128 no 2 048 vārdiem 12 vārdu frāzei un 8 no 2 048 vārdiem 24 vārdu frāzei. Tad pēdējais vārds tiek izvēlēts ārpus šīs kopas, tāpēc neviena frāze neiztur kontrolsummas pārbaudi. Viens godīgi atzīstams ierobežojums: sākumvērtības iegūšana no frāzes nav atkarīga no šīs pārbaudes, un BIP39 specifikācija prasa programmatūrai tikai brīdināt par nepareizu kontrolsummu. Mazāk stingrs maks joprojām varētu iegūt sākumvērtību no kādas šeit izveidotas frāzes. Tāpēc noteikums ir stingrāks par “neviens maks to nepieņems”: frāzi, kas neiztur kontrolsummas pārbaudi, nekad nedrīkst izmantot līdzekļu aizsargāšanai. Vingrinājumā nav teksta ievades. Tajā tikai tiek salīdzināti pieskārieni ar dažas sekundes iepriekš izveidoto frāzi, tāpēc īstu frāzi šajā lapā nevar ievadīt pat tīši. Nekas netiek sūtīts vai saglabāts, un pēc pārlādēšanas frāze tiek aizmirsta uz visiem laikiem.
Uzziniet vairāk
Trenējieties šeit. Īsto frāzi glabājiet seifā.
Īstas frāzes darba kopijai jāatrodas tur, no kurienes nekas lasāms nekad neatstāj ierīci. Sealby to šifrē jūsu iPhone ar Secure Enclave glabātām atslēgām. Nav konta, kura piekļuves datus varētu izvilināt pikšķerēšanā, un vajadzības gadījumā seifa esamību var noliegt.
iPhone un iPad · iOS 17+ · Bezmaksas