Gratis øvingsverktøy
BIP39 øvingsstudio
Treneren for lommebokfolk. Øv på ritualet med å skrive ned og gjenopprette med fraser på 12 eller 24 ord bygget fra den ekte BIP39-ordlisten. Sjekksummen deres er ødelagt med vilje, så de stryker på BIP39-sjekken og aldri må brukes til å sikre penger. Den ødelagte sjekksummen er også lærdommen: det siste ordet i en ekte frase var aldri ditt å velge.
Bare falske fraser, sjekksum ødelagt med vilje. Generert i nettleseren din, aldri sendt, aldri lagret.
1 · Møt øvingsfrasen din
Ord fra den ekte BIP39-listen, så ritualet føles ekte. Men det avsluttende ordet velges så sjekksummen stryker, så frasen beskytter ingenting og kommer aldri til å gjøre det.
Å titte er tillatt i øving. Det ekte ritualet burde ikke trenge det. Det er det tilbakelesingssteget er til for.
Skriv den ned skikkelig (ja, faktisk)
- Penn og papir. Ikke et skjermbilde, ikke et foto, ikke en notat-app.
- Skriv av tallene også: «7. ribbon» slår et bart ord når hendene skjelver.
- Skriv med trykkbokstaver, og senk farten på ord som ligner på hverandre. Øvelsen nedenfor viser deg hvorfor.
- Les tilbake ord for ord mot skjermen før du kaller det ferdig.
Her finnes det med vilje ingen kopieringsknapp. Øvelsen er pennen.
Hvorfor det siste ordet ikke er tilfeldig
2 · Gjenopprettingsøvelsen
Bygg opp frasen fra papiret ditt, i riktig rekkefølge, ved å trykke på ord i banken nedenfor. Noen ord i banken er forvekslingsfeller, ett penndrag fra det rette ordet. Det er samme felle som slurvete håndskrift setter opp ved en ekte gjenoppretting.
Det finnes ingenting å skrive noe sted på denne siden. Du kan bare trykke på ord denne siden har laget. Det er det som gjør det umulig å taste inn en ekte frase her, ikke bare frarådet.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Ordbank: ordene dine, i feil rekkefølge, pluss bedragere
Perfekt gjenopprettet, fellene unngått. Det er hele ferdigheten, og nå har du gjort det én gang før det gjaldt.
3 · Gjør eller la være?
Sju kjappe avgjørelser, besvart for en EKTE frase. Øvingsfrasen brøt allerede halvparten av disse reglene bare ved å finnes på en skjerm.
Ta et bilde av frasen «bare som sikkerhetskopi»
Et bilde legger frasen i kamerarullen din, og derfra inn i skysynkronisering, sikkerhetskopier og hver app med tilgang til bilder. Det er den klart vanligste måten frø lekker på.
Ha den i en synkronisert notat-app til metallplaten kommer
«Midlertidig» lesbar tekst i skyen er fortsatt lesbar tekst i skyen. Den som kommer seg inn på kontoen, gjennom phishing, SIM-bytte eller datainnbrudd, får lommeboken, allerede denne uken.
Skriv den inn på et nettsted som tilbyr seg å «validere» sikkerhetskopien din
Et nettsted som ber om en ekte frase er per definisjon svindel, dette inkludert, hvis det noen gang spurte. Lommeboken din kan verifisere sjekksummen frakoblet. Ingen nettside er noen gang en del av det.
Preg den inn i metall og oppbevar den der du ville hatt passet
Frakoblet, brannsikker, på et sted du allerede behandler som verdifullt. Det er modellen. Metall kan ikke phishes og løses ikke opp ved en vannlekkasje.
Les den opp for «lommebokstøtten» som tok kontakt om mistenkelig aktivitet
Ingen seriøs part ber om den. Ikke støtten, ikke en børs, ikke en maskinvarelommebok-produsent. Den som ber om ordene ER angrepet, og de kommer alltid med hastverk.
Gjør en tilbakelesingssjekk rett etter at du har skrevet den ned
Tretti sekunder med å sammenligne papir mot skjerm fanger det ombyttede ordet og den forvekslingsbare bokstaven som ellers først dukker opp flere år senere, i det verst tenkelige øyeblikket.
Øv på hele ritualet én gang med en falsk frase
Du gjør det nå. Den første gjenopprettingen i livet ditt burde ikke også være den som teller. En øvingsfrase med ødelagt sjekksum er den eneste trygge frasen å øve med.
Det var øvelsen. Refleksene du vil ha: papir, tall, tilbakelesing, paranoia overfor forvekslingsbare tegn, og øyeblikkelig mistanke mot enhver som ber om ordene.
Slik fungerer det (og hvorfor det er trygt)
Øvingsfraser trekkes i nettleseren din med crypto.getRandomValues fra den engelske BIP39-ordlisten som leveres fra denne siden (2 048 ord, byte-for-byte identisk med den kanoniske listen; se opphavsnotatet dens). For hver frase beregner siden, med WebCrypto SHA-256, hvilke avsluttende ord som ville gjort sjekksummen gyldig: 128 av 2 048 for 12 ord, 8 for 24. Den velger så det siste ordet utenfor det settet, så hver frase stryker på sjekksummen. Ett ærlig forbehold: å gjøre en frase om til et frø avhenger ikke av den sjekken, og BIP39-spesifikasjonen krever bare at programvare advarer ved en dårlig sjekksum. En ettergivende lommebok kunne likevel utlede et frø fra en av disse. Det er derfor regelen her er strengere enn «ingen lommebok tar den»: en frase som stryker på sjekksummen må aldri brukes til å sikre penger. Øvelsen har ingen tekstinntasting. Den sammenligner bare trykk mot frasen den laget sekunder tidligere, så en ekte frase kan ikke komme inn på denne siden selv med vilje. Ingenting sendes, ingenting lagres, og å laste på nytt glemmer frasen for alltid.
Øv her. Oppbevar den ekte i et hvelv.
Arbeidskopien av en ekte frase hører hjemme der ingenting lesbart noen gang forlater enheten. Sealby krypterer den på iPhone-en din med nøkler i Secure Enclave. Ingen konto å kapre, benektbart hvis det betyr noe.
iPhone og iPad · iOS 17+ · Gratis