Fire raske spørsmål om hvordan lommebokens recovery phrase oppbevares, aldri selve frasen. Du får en rangert dom over dine to største trusselklasser, med konkrete neste steg.
Ber aldri om en frase. Svarene blir i nettleseren din.
Dette verktøyet vil aldri be om seed-frasen din
Ikke ett eneste ord av den, ikke engang «bare for å sjekke». Ingen nettside, kundestøtte, børs eller «validator» trenger frasen din. Skriv den kun inn i en gjenopprettingsflyt for lommeboken som du bevisst har åpnet og verifisert. Denne siden spør bare hvordan frasen oppbevares:
Det finnes ingen tekstfelt på denne siden. Hvert svar er en avkrysningsboks eller en knapp, så en frase kan ikke skrives inn selv ved et uhell.
Alt kjører i nettleseren din, og ingenting sendes noe sted. Svarene dine lagres ikke med mindre du huker av «Husk svarene mine». Ellers er de borte når du lukker fanen.
Risikodommen din
Rangert ut fra svarene dine. Dine to største trusselklasser kommer først.
Fjerntyveri
Noen som aldri har sett deg, kopierer frasen din gjennom en skjerm. Stjeleprogramvare, phishing-sett og kaprede skykontoer er bygd for å finne akkurat dette. Synkede bilder, notater og e-post er der de leter først.
Sikre frasen på nytt først, slett så hver synket kopi: bildet (inkludert «Nylig slettet»), notatet, e-postutkastet.
Lag én frakoblet kopi på papir eller metall og oppbevar den der du ville oppbevart et pass.
Vil du ha en arbeidskopi på telefonen, bruk et kryptert hvelv på enheten, ikke et synket notat, så ingenting lesbart noen gang forlater den.
Skriv aldri frasen inn på en nettside, i en app-popup eller i et «lommebokvalidering»-skjema. Ingen legitim tjeneste ber om den.
Fysisk tap og oppdagelse
Her er selve kopien målet: brann, flom, en kaotisk flytting, et innbrudd, eller rett og slett noen hjemme hos deg som finner et svært interessant ark.
Oppgrader papir til en brann- og vannbestandig metallsikkerhetskopi.
Hold den umerket og kjedelig (ingen «CRYPTO» på konvolutten), og unna skrivebordet og lommebokenheten din.
Ved høyere innsats, legg til en ekstra kopi på et annet sted (en betrodd slektning, en bankboks).
Ikke bær frasen når du reiser. Husk at en telefon med et ukryptert notat bærer den.
Enkelt feilpunkt
Ingenting trenger å bli stjålet for at pengene skal være borte. En mistet gjenstand, et glemt minne, et uhell, og det finnes ingen vei tilbake. Tap, ikke tyveri, er måten de fleste kryptomidler faktisk forsvinner på.
Lag en andre, uavhengig kopi i et annet medium og på et annet sted.
Behandle hukommelsen som en sikkerhetskopi i beste fall, aldri som den eneste kopien.
Skriv ned en arvevei: én person du stoler på må kunne finne den og vite hva den er.
Ha en brannøvelse én gang: gjenopprett lommeboken fra sikkerhetskopien din før du noen gang trenger det.
Hva hver av de nåværende metodene dine risikerer
Et bilde eller skjermbilde på telefonen min.Et bilde i kamerarullen synkes til skyen, ligger i sikkerhetskopier og kan leses av alt med bildetilgang. Det er det første stjeleprogramvare leter etter.
En notat-app eller skynotat (iCloud, Google Keep…).Et synket notat er lesbar tekst på andres servere. Den som kommer inn på kontoen, gjennom phishing, SIM-bytte eller lekkasje, får lommeboken.
Et e-postutkast eller melding til meg selv.E-post er søkbar, lesbar tekst som lever for alltid, og e-postkontoer er det mest phishede på hele internett.
En passordbehandler.Kryptert, noe som slår et notat. En skybasert behandler legger likevel frasen bak en nettkonto og et hovedpassord, begge aktive angrepsmål. En kun-lokal behandler (en frakoblet fil) er nærmere et hvelv på enheten. Oppfølgingsspørsmålet under spør hvilken du bruker.
Skrevet på papir hjemme.Papir er immunt mot hackere, og forsvarsløst mot brann, vann, en kaotisk flytting eller nysgjerrige hender.
Preget eller gravert i metall.Metall overlever brann og flom. Det er likevel én fysisk gjenstand som kan bli funnet, tatt eller mistet sammen med huset.
Kun memorert — ingen nedskrevet kopi.Ingenting å stjele, og ingenting å gjenopprette. Sykdom, skade eller bare tid kan slette lommeboken uten vei tilbake.
Delt opp i deler eller shares (f.eks. 2 av 3).Sterk mot enhver enkelthendelse, så lenge oppsettet er riktig gjort og noen andre enn deg faktisk kan sette det sammen igjen.
En kryptert hvelv-app på enheten din.Kryptert på enheten din er den fornuftige måten å ha en arbeidskopi på. Kombiner den med én frakoblet kopi for katastrofegjenoppretting.
Lagret kun på denne enheten. Ingenting ble sendt noe sted.
Slik fungerer poengsettingen
Tre trusselklasser gis 0–10 poeng ut fra svarene dine, helt i nettleseren din, med de faste vektene som er publisert i sidens kildekode (src/data/seed-storage-quiz.ts). Ingen svar sendes noen gang.
Fjerntyveri
«Fjerntyveri» er en svakeste-ledd-poengsum. Den tar den HØYESTE eksponeringen blant stedene en kopi finnes, fordi én lekk kopi er nok. Et skysynket bilde får 10. Et skjermbilde med synk og sikkerhetskopier avslått får 4 (fortsatt på telefonen, men ingen automatisk skykopi). En frakoblet metallplate får 0. Hyppige grensepasseringer legger til ett poeng når en kopi reiser med på telefonen.
Fysisk tap og oppdagelse
«Fysisk tap og oppdagelse» tar også den verste enkeltkopien, og legger så til poeng for delt bolig, hyppige besøkende og reising. De gjelder bare hvis en fysisk kopi eller en kopi på telefonen i det hele tatt finnes.
Enkelt feilpunkt
«Enkelt feilpunkt» tar utgangspunkt i din MEST robuste kopi. Den gir så uttelling for redundans bare på tvers av genuint uavhengige feildomener: en telefon (enhet), en skykonto, fysisk papir/metall, hukommelse, eller oppdelte andeler. To kopier i SAMME domene (et skjermbilde og et hvelv, begge på samme telefon) gir ingenting. Å spenne over to domener trekker fra to poeng, tre eller flere trekker fra tre. Vi deler ikke «fysisk» etter sted, siden quizen aldri spør hvor hver kopi befinner seg. Å bo alene legger til ett poeng, fordi ingen kan gjenopprette på dine vegne. «Kun memorert» får fulle 10.
To oppfølgingsspørsmål presiserer ellers tvetydige svar: om fotokopien faktisk er synket/sikkerhetskopiert, og om en passordbehandler er en skykonto eller en kun-lokal fil. Innsatsnivået endrer aldri poengsummen. Det rammer bare inn hvor raskt de samme fakta bør håndteres. Ved likhet rangeres fjerntyveri først, så fysisk, så enkelt feilpunkt.
Gratis å bruke og lenke til, for alle som skriver om lommeboksikkerhet.
<a href="https://sealby.app/no/verktoy/seed-frase-lagring-quiz">Hvor oppbevarer du seed-frasen din? En 60-sekunders lagringsrisikosjekk (ber aldri om frasen)</a>
Arbeidskopien hører hjemme i et hvelv.
Hold offline-sikkerhetskopien på metall, og kopien du faktisk bruker i Sealby. Der er den kryptert på enheten din med nøkler i Secure Enclave. Ingen konto å kapre, benektbar hvis det betyr noe.