Štyri rýchle otázky o tom, ako je uložená obnovovacia fráza tvojej peňaženky, nikdy nie samotná fráza. Získaš zoradený verdikt o dvoch najväčších triedach hrozieb spolu s konkrétnymi ďalšími krokmi.
Nikdy nežiada frázu. Odpovede zostávajú v tvojom prehliadači.
Tento nástroj ťa nikdy nepožiada o obnovovaciu frázu
Ani jedno jej slovo, ani „len na kontrolu“. Žiadna webová stránka, agent podpory, burza ani „validátor“ tvoju frázu nepotrebuje. Zadaj ju iba do procesu obnovy peňaženky, ktorý si zámerne otvoril a overil. Táto stránka sa pýta iba na to, ako je fráza uložená:
Na tejto stránke nie je ani jedno textové pole. Každá odpoveď je zaškrtávacie políčko alebo tlačidlo, takže frázu nemožno zadať ani omylom.
Všetko beží v tvojom prehliadači a nič sa nikam neposiela. Tvoje odpovede sa neuložia, pokiaľ nezaškrtneš „Zapamätať moje odpovede“. Inak zmiznú, keď zatvoríš kartu.
Tvoj verdikt rizika
Zoradené podľa tvojich odpovedí. Tvoje dve najväčšie triedy hrozieb sú prvé.
Krádež na diaľku
Niekto, kto ťa nikdy nevidel, skopíruje tvoju frázu cez obrazovku. Malvér na krádež, phishingové súpravy a prevzatia cloudových účtov sú postavené presne na toto. Synchronizované fotky, poznámky a e-maily sú prvé miesto, kam sa pozerajú.
Najprv frázu zabezpeč, potom vymaž každú synchronizovanú kópiu: fotku (vrátane „Nedávno vymazané“), poznámku, koncept e-mailu.
Urob jednu offline kópiu na papier alebo kov a ulož ju tam, kde by si držal cestovný pas.
Ak chceš pracovnú kópiu v telefóne, použi šifrovaný trezor v zariadení, nie synchronizovanú poznámku, aby nič čitateľné nikdy neopustilo zariadenie.
Nikdy nezadávaj frázu do webovej stránky, vyskakovacieho okna aplikácie ani formulára na „validáciu peňaženky“. Žiadna legitímna služba ju nežiada.
Fyzická strata a objavenie
Tu je cieľom samotná kópia: oheň, povodeň, chaotické sťahovanie, vlámanie alebo jednoducho niekto v tvojej domácnosti, kto nájde veľmi zaujímavý papier.
Nahraď papier ohňu- a vodovzdornou kovovou zálohou.
Nechaj ju bez označenia a nudnú (žiadne „KRYPTO“ na obálke) a mimo tvojho stola a zariadenia s peňaženkou.
Ak môžeš stratiť viac, pridaj druhú kópiu na druhom mieste (dôveryhodný príbuzný, bankový trezor).
Nenos frázu, keď cestuješ. Pamätaj, že telefón s nešifrovanou poznámkou ju nesie so sebou.
Jediný bod zlyhania
Nič netreba ukradnúť, aby peniaze zmizli. Jeden stratený predmet, jedna zabudnutá spomienka, jedna nehoda a niet cesty späť. Strata, nie krádež, je spôsob, akým väčšina kryptomien naozaj mizne.
Vytvor druhú, nezávislú kópiu na inom médiu a na inom mieste.
Pamäť ber v najlepšom prípade ako zálohu, nikdy ako jedinú kópiu.
Napíš plán dedenia: jeden dôveryhodný človek ju musí vedieť nájsť a vedieť, čo to je.
Urob raz cvičnú skúšku: obnov peňaženku zo zálohovej kópie skôr, než to budeš naozaj potrebovať.
Čo riskuje každá z tvojich súčasných metód
Fotka alebo snímka obrazovky v mojom telefóne.Fotka z galérie sa synchronizuje do cloudu, je v zálohách a dokáže ju prečítať čokoľvek s prístupom k fotkám. Je to prvá vec, ktorú hľadá malvér na krádež.
Poznámková aplikácia alebo cloudová poznámka (iCloud, Google Keep…).Synchronizovaná poznámka je čitateľný text na serveroch niekoho iného. Kto sa dostane do účtu, cez phishing, výmenu SIM alebo únik, získa peňaženku.
Koncept e-mailu alebo správa sebe samému.E-mail je vyhľadateľný, čitateľný text, ktorý žije navždy, a e-mailové účty sú najviac phishovaná vec na internete.
Správca hesiel.Šifrované, čo je lepšie ako poznámka. Cloudový správca aj tak stavia frázu za online účet a hlavné heslo, obe sú aktívne ciele útoku. Výhradne lokálny správca (offline súbor) je bližšie k trezoru v tvojom zariadení. Nasledujúca otázka sa pýta, ktorý používaš.
Napísaná na papieri doma.Papier je odolný voči hackerom a bezbranný voči ohňu, vode, chaotickému sťahovaniu alebo zvedavým rukám.
Vyrazená alebo vygravírovaná do kovu.Kov prežije oheň aj povodeň. Stále je to jeden fyzický predmet, ktorý možno nájsť, vziať alebo stratiť spolu s domom.
Len zapamätaná — bez písomnej kópie.Niet čo ukradnúť a niet čo obnoviť. Choroba, úraz alebo jednoducho čas môžu peňaženku vymazať bez cesty späť.
Rozdelená na časti alebo podiely (napr. 2 z 3).Silná proti akejkoľvek jednotlivej udalosti, ak je schéma nastavená správne a niekto okrem teba ju vie naozaj zložiť.
Aplikácia šifrovaného trezora v tvojom zariadení.Šifrované v tvojom zariadení je rozumný spôsob, ako uchovať pracovnú kópiu. Spáruj to s jednou offline kópiou pre obnovu po katastrofe.
Uložené len na tomto zariadení. Nič sa nikam neodoslalo.
Ako funguje hodnotenie
Tri triedy hrozieb sú ohodnotené 0–10 podľa tvojich odpovedí, celé v tvojom prehliadači, s použitím pevných váh zverejnených v zdrojovom kóde stránky (src/data/seed-storage-quiz.ts). Žiadna odpoveď sa nikdy neodošle.
Krádež na diaľku
„Krádež na diaľku“ je skóre podľa najslabšieho článku. Berie NAJVYŠŠIU expozíciu spomedzi miest, kde existuje kópia, pretože stačí jediná presakujúca kópia. Fotka synchronizovaná do cloudu má 10. Snímka obrazovky s vypnutou synchronizáciou a zálohami má 4 (stále v telefóne, ale bez automatickej cloudovej kópie). Offline kovová doštička má 0. Časté prechody hraníc pridávajú bod, keď kópia cestuje v telefóne.
Fyzická strata a objavenie
„Fyzická strata a objavenie“ tiež berie najhoršiu jednotlivú kópiu, potom pridáva body za zdieľané bývanie, častých návštevníkov a cestovanie. Tie platia len vtedy, ak vôbec existuje fyzická kópia alebo kópia v telefóne.
Jediný bod zlyhania
„Jediný bod zlyhania“ vychádza z tvojej NAJodolnejšej kópie. Potom uznáva redundanciu len naprieč skutočne nezávislými doménami zlyhania: telefón (zariadenie), cloudový účet, fyzický papier/kov, pamäť alebo rozdelené podiely. Dve kópie v TEJ ISTEJ doméne (snímka obrazovky a trezor, obe v jednom telefóne) neprinesú nič. Pokrytie dvoch domén odčíta dva body, tri alebo viac odčíta tri. „Fyzické“ nedelíme podľa miesta, keďže kvíz sa nikdy nepýta, kde sa každá kópia nachádza. Život osamote pridáva bod, pretože nikto nemôže obnoviť za teba. „Len zapamätaná“ dostáva plných 10.
Dve doplňujúce otázky spresňujú inak nejednoznačné odpovede: či je kópia vo forme fotky naozaj synchronizovaná/zálohovaná a či je správca hesiel cloudový účet alebo výhradne lokálny súbor. Miera rizika nikdy nemení skóre. Iba rámcuje, ako naliehavo treba tie isté fakty riešiť. Pri zhode sa najprv radí krádež na diaľku, potom fyzická a napokon jediný bod zlyhania.
Voľne na použitie aj odkazovanie, pre každého, kto píše o bezpečnosti peňaženiek.
<a href="https://sealby.app/sk/nastroje/ulozenie-seed-frazy">Kde máš uloženú svoju obnovovaciu frázu? 60-sekundová kontrola rizika uloženia (nikdy nežiada frázu)</a>
Pracovná kópia patrí do trezora.
Offline zálohu drž na kove a kópiu, ktorú naozaj používaš, v Sealby. Tam je šifrovaná na tvojom zariadení s kľúčmi v Secure Enclave. Žiadny online účet, ktorý by niekto mohol napadnúť, popierateľná, keď na tom záleží.