Brezplačno orodje za vajo
Studio za vajo BIP39
Trener za ljudi z denarnicami. Vadi obred zapisovanja in obnavljanja s frazami po 12 ali 24 besed, sestavljenimi iz pravega seznama besed BIP39. Njihova kontrolna vsota je namerno pokvarjena, zato ne prestanejo preverjanja BIP39 in jih nikoli ne smeš uporabiti za zaščito sredstev. Pokvarjena kontrolna vsota je hkrati tudi nauk: zadnja beseda prave fraze nikoli ni bila tvoja izbira.
Samo lažne fraze, kontrolna vsota namerno pokvarjena. Ustvarjene v tvojem brskalniku, nikoli poslane, nikoli shranjene.
1 · Spoznaj svojo vadbeno frazo
Besede s pravega seznama BIP39, da se obred zdi pristen. A zaključna beseda je izbrana tako, da pade na kontrolni vsoti, zato fraza ničesar ne varuje in nikoli ne bo.
Pri vaji je pokukanje dovoljeno. Pravi obred tega ne bi smel potrebovati. Za to je korak ponovnega branja.
Zapiši ga pravilno (ja, zares)
- Pisalo in papir. Ne posnetek zaslona, ne fotografija, ne aplikacija za beležke.
- Prepiši tudi številke: »7. ribbon« je boljše od gole besede, ko se ti tresejo roke.
- Piši s tiskanimi črkami in upočasni pri podobnih. Vaja spodaj ti bo pokazala, zakaj.
- Preberi jo nazaj besedo za besedo ob primerjavi z zaslonom, preden jo razglasiš za dokončano.
Tu namerno ni gumba za kopiranje. Vaja je v pisalu.
Zakaj zadnja beseda ni poljubna
2 · Vaja obnavljanja
Ponovno sestavi frazo s svojega papirja, po vrsti, s tapkanjem besed v zbirki spodaj. Nekatere besede v zbirki so pasti, ki so od prave besede oddaljene le za eno potezo pisala. To je ista past, ki jo slaba pisava nastavi pri pravem obnavljanju.
Nikjer na tej strani ni ničesar za vpisovanje. Tapkaš lahko le besede, ki jih je ustvarila ta stran. Prav to naredi vnos prave fraze tukaj nemogoč, ne le odsvetovan.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Zbirka besed: tvoje besede v napačnem vrstnem redu, plus sleparke
Popolnoma obnovljeno, pasti spretno obidene. To je vsa veščina, in zdaj si to enkrat naredil, preden je bilo pomembno.
3 · Storiti ali ne?
Sedem hitrih odločitev, odgovorjenih za PRAVO frazo. Vadbena je polovico teh pravil prekršila že s tem, da obstaja na zaslonu.
Slikati frazo »samo za varnostno kopijo«
Fotografija postavi frazo v tvojo galerijo in od tam v sinhronizacijo v oblaku, varnostne kopije in vsako aplikacijo z dostopom do fotografij. To je najpogostejši način, kako semena uhajajo.
Hraniti jo v sinhronizirani aplikaciji za beležke, dokler ne prispe kovinska ploščica
»Začasno« berljivo besedilo v oblaku je še vedno berljivo besedilo v oblaku. Kdor koli pride v račun, prek lažnega predstavljanja, zamenjave SIM ali vdora, dobi denarnico, še ta teden.
Vpisati jo na spletno mesto, ki ponuja, da bo »potrdilo« tvojo varnostno kopijo
Stran, ki zahteva pravo frazo, je po definiciji prevara, vključno s to, če bi to kdaj zahtevala. Tvoja denarnica lahko kontrolno vsoto preveri brez povezave. Nobeno spletno mesto nikoli ni del tega.
Vtisniti jo v kovino in shraniti tam, kjer bi hranil potni list
Brez povezave, ognjevarno, na mestu, ki ga že obravnavaš kot dragoceno. To je model. Kovine ni mogoče pridobiti z lažnim predstavljanjem in se ne raztopi ob počeni cevi.
Prebrati jo na glas »podpori za denarnico«, ki te je kontaktirala zaradi sumljive dejavnosti
Nihče verodostojen je ne zahteva. Ne podpora, ne borza, ne proizvajalec strojne denarnice. Kdor koli zahteva besede, JE napad, in vedno prinese občutek nujnosti.
Opraviti preverjanje s ponovnim branjem takoj po zapisu
Trideset sekund primerjanja papirja z zaslonom ujame zamenjano besedo in podobno črko, ki bi sicer priplavala na dan leta pozneje, v najslabšem možnem trenutku.
Celoten obred enkrat izvesti z lažno frazo
Ravno to delaš. Prva obnovitev v tvojem življenju ne bi smela biti tudi tista, ki je pomembna. Vadbena fraza s pokvarjeno kontrolno vsoto je edina varna fraza za vajo.
To je vaja. Refleksi, ki jih želiš: papir, številke, ponovno branje, paranoja glede podobnosti in takojšen sum do vsakogar, ki zahteva besede.
Kako to deluje (in zakaj je varno)
Vadbene fraze se v tvojem brskalniku izberejo s crypto.getRandomValues iz angleškega seznama besed BIP39, ki ga streže ta stran (2.048 besed, bajt za bajtom enakih kanoničnemu seznamu; glej njegovo opombo o izvoru). Za vsako frazo stran s SHA-256 prek WebCrypto izračuna, katere zaključne besede bi kontrolno vsoto naredile veljavno: 128 od 2.048 za 12 besed, 8 za 24. Nato izbere zadnjo besedo zunaj te množice, zato vsaka fraza pade na kontrolni vsoti. En pošten pridržek: pretvorba fraze v seme ni odvisna od tega preverjanja, specifikacija BIP39 pa zahteva le, da programska oprema opozori na slabo kontrolno vsoto. Popustljiva denarnica bi iz ene od teh seme še vedno lahko izpeljala. Prav zato je pravilo tukaj trše kot »nobena denarnica ga ne bo sprejela«: fraze, ki pade na kontrolni vsoti, nikoli ne smeš uporabiti za zaščito sredstev. Vaja nima besedilnega polja. Le primerja tapkanja s frazo, ki jo je ustvarila nekaj sekund prej, zato prava fraza na to stran ne more priti niti namerno. Nič se ne pošlje, nič se ne shrani, ponovno nalaganje pa frazo pozabi za vedno.
Vadi tukaj. Pravo hrani v trezorju.
Delovna kopija prave fraze sodi tja, od koder nič berljivega nikoli ne zapusti naprave. Sealby jo šifrira na tvojem iPhonu s ključi v Secure Enclave. Brez spletnega računa, v katerega bi lahko kdo vdrl, z možnostjo zanikanja, če je to pomembno.
iPhone in iPad · iOS 17+ · Brezplačno