Bezplatný nástroj na precvičovanie
Cvičné štúdio BIP39
Tréner pre ľudí s peňaženkami. Precvič si rituál zapísania a obnovy s frázami z 12 alebo 24 slov zostavenými zo skutočného zoznamu slov BIP39. Ich kontrolný súčet je zámerne pokazený, takže neprejdú kontrolou BIP39 a nikdy sa nesmú použiť na ochranu prostriedkov. Pokazený kontrolný súčet je aj poučenie: posledné slovo skutočnej frázy nikdy nebolo tvojou voľbou.
Len falošné frázy, kontrolný súčet zámerne pokazený. Generované v tvojom prehliadači, nikdy neodoslané, nikdy neuložené.
1 · Spoznaj svoju cvičnú frázu
Slová zo skutočného zoznamu BIP39, aby rituál pôsobil skutočne. Ale záverečné slovo je vybrané tak, aby neprešlo kontrolným súčtom, takže fráza nič nechráni a ani nikdy nebude.
Nakúkanie je pri cvičení dovolené. Skutočný rituál by to nemal potrebovať. Na to slúži krok spätného prečítania.
Zapíš si ju poriadne (áno, naozaj)
- Pero a papier. Nie snímka obrazovky, nie fotka, nie aplikácia na poznámky.
- Odpíš aj čísla: „7. ribbon“ je lepšie než holé slovo, keď sa ti trasú ruky.
- Píš tlačenými písmenami a spomaľ pri podobných. Cvičenie nižšie ti ukáže prečo.
- Prečítaj si ju spätne slovo po slove oproti obrazovke, kým to vyhlásiš za hotové.
Zámerne tu nie je tlačidlo na kopírovanie. Cvičením je pero.
Prečo posledné slovo nie je ľubovoľné
2 · Cvičenie obnovy
Znovu poskladaj frázu z papiera, v poradí, ťukaním na slová v zásobníku nižšie. Niektoré slová v zásobníku sú pasce podobné na jediný ťah pera správnemu slovu. To je tá istá pasca, ktorú zlé písmo nastaví pri skutočnej obnove.
Nikde na tejto stránke sa nič nepíše. Môžeš len ťukať na slová, ktoré táto stránka vygenerovala. Práve to robí zadanie skutočnej frázy tu nemožným, nielen neodporúčaným.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Zásobník slov: tvoje slová v zlom poradí, plus podvodníci
Obnovené dokonale, pasce obídené. To je celá zručnosť a teraz si to raz zvládol skôr, než na tom záležalo.
3 · Robiť, či nerobiť?
Sedem rýchlych rozhodnutí, zodpovedaných pre SKUTOČNÚ frázu. Tá cvičná už porušila polovicu týchto pravidiel len tým, že existuje na obrazovke.
Odfotiť frázu „len ako zálohu“
Fotka dá frázu do tvojej galérie a odtiaľ do synchronizácie v cloude, do záloh a do každej aplikácie s prístupom k fotkám. Je to najčastejší spôsob, akým seedy unikajú.
Nechať ju v synchronizovanej aplikácii na poznámky, kým nepríde kovová doštička
„Dočasný“ čitateľný text v cloude je stále čitateľný text v cloude. Ktokoľvek sa dostane do účtu, cez phishing, výmenu SIM alebo únik, dostane peňaženku, ešte tento týždeň.
Napísať ju na web, ktorý ponúka „overiť“ tvoju zálohu
Stránka žiadajúca skutočnú frázu je z definície podvod, vrátane tejto, keby to niekedy žiadala. Kontrolný súčet vie overiť tvoja peňaženka offline. Žiadny web nikdy nie je jeho súčasťou.
Vyraziť ju do kovu a uložiť tam, kde by si mal pas
Offline, ohňovzdorné, na mieste, ktoré už považuješ za cenné. To je ten model. Kov sa nedá vyphishovať a nerozpustí sa pri prasknutom potrubí.
Prečítať ju nahlas „podpore peňaženky“, ktorá ťa kontaktovala kvôli podozrivej aktivite
Nikto seriózny ju nežiada. Ani podpora, ani burza, ani výrobca hardvérovej peňaženky. Ktokoľvek žiada tie slová, JE útok, a vždy prináša naliehavosť.
Urobiť spätnú kontrolu prečítaním hneď po zapísaní
Tridsať sekúnd porovnávania papiera s obrazovkou zachytí prehodené slovo a podobné písmeno, ktoré by inak vyplávalo roky neskôr, v tú najhoršiu možnú chvíľu.
Precvičiť celý rituál raz s falošnou frázou
Práve to robíš. Prvá obnova v tvojom živote by nemala byť aj tá, na ktorej záleží. Cvičná fráza s pokazeným kontrolným súčtom je jediná bezpečná fráza na nácvik.
To je celé cvičenie. Reflexy, ktoré chceš: papier, čísla, spätné prečítanie, paranoja z podobnosti a okamžité podozrenie voči každému, kto žiada tie slová.
Ako to funguje (a prečo je to bezpečné)
Cvičné frázy sa vyberajú v tvojom prehliadači pomocou crypto.getRandomValues z anglického zoznamu slov BIP39 poskytovaného z tejto stránky (2 048 slov, bajt po bajte zhodných s kanonickým zoznamom; pozri jeho poznámku o pôvode). Pri každej fráze stránka pomocou WebCrypto SHA-256 vypočíta, ktoré záverečné slová by kontrolný súčet urobili platným: 128 z 2 048 pri 12 slovách, 8 pri 24. Potom vyberie posledné slovo mimo tejto množiny, takže každá fráza neprejde kontrolným súčtom. Jedna poctivá výhrada: premena frázy na seed nezávisí od tejto kontroly a špecifikácia BIP39 vyžaduje len to, aby softvér upozornil na zlý kontrolný súčet. Zhovievavá peňaženka by z niektorej z nich stále mohla odvodiť seed. Práve preto je pravidlo tu tvrdšie než „žiadna peňaženka ju neprijme“: fráza, ktorá neprejde kontrolným súčtom, sa nikdy nesmie použiť na ochranu prostriedkov. Cvičenie nemá textové pole. Len porovnáva ťuknutia s frázou, ktorú vygenerovalo pred pár sekundami, takže skutočná fráza sa na túto stránku nedostane ani zámerne. Nič sa neodosiela, nič sa neukladá a obnovením stránky sa fráza navždy zabudne.
Skúšaj tu. Tú skutočnú drž v trezore.
Pracovná kópia skutočnej frázy patrí tam, odkiaľ nič čitateľné nikdy neopustí zariadenie. Sealby ju zašifruje na tvojom iPhone kľúčmi v Secure Enclave. Žiadny online účet, ktorý by niekto mohol napadnúť, popierateľné, ak na tom záleží.
iPhone a iPad · iOS 17+ · Zadarmo