Štiri hitra vprašanja o tem, kako je shranjena obnovitvena fraza tvoje denarnice, nikoli fraza sama. Dobiš razvrščeno oceno dveh največjih razredov groženj s konkretnimi naslednjimi koraki.
Nikoli ne zahteva fraze. Odgovori ostanejo v tvojem brskalniku.
To orodje te nikoli ne bo prosilo za tvojo semensko frazo
Niti ene njene besede, niti »samo za preverjanje«. Nobena spletna stran, agent podpore, menjalnica ali »validator« ne potrebuje tvoje fraze. Vnesi jo le v postopek obnovitve denarnice, ki si ga namerno odprl in preveril. Ta stran sprašuje samo, kako je fraza shranjena:
Na tej strani ni nobenega besedilnega polja. Vsak odgovor je potrditveno polje ali gumb, tako da fraze ni mogoče vnesti niti po nesreči.
Vse teče v tvojem brskalniku in nič se ne pošlje nikamor. Tvoji odgovori se ne shranijo, razen če označiš »Zapomni si moje odgovore«. Sicer izginejo, ko zapreš zavihek.
Tvoja ocena tveganja
Razvrščeno po tvojih odgovorih. Tvoja dva največja razreda groženj sta prva.
Kraja na daljavo
Nekdo, ki te še nikoli ni videl, prek zaslona kopira tvojo frazo. Zlonamerna programska oprema za krajo, kompleti za lažno predstavljanje in prevzemi oblačnih računov so narejeni prav za to. Sinhronizirane fotografije, beležke in e-pošta so prvo mesto, kamor pogledajo.
Najprej zavaruj frazo, nato izbriši vsako sinhronizirano kopijo: fotografijo (vključno z »Nedavno izbrisano«), beležko, osnutek e-pošte.
Naredi eno kopijo brez povezave na papir ali kovino in jo shrani tja, kamor bi shranil potni list.
Če želiš delovno kopijo na telefonu, uporabi šifriran trezor na napravi, ne sinhronizirane beležke, da nič berljivega nikoli ne zapusti naprave.
Nikoli ne vnašaj fraze v spletno stran, pojavno okno aplikacije ali obrazec za »validacijo denarnice«. Nobena legitimna storitev je ne zahteva.
Fizična izguba in odkritje
Tu je tarča sama kopija: ogenj, poplava, kaotična selitev, vlom ali preprosto nekdo v tvojem domu, ki najde zelo zanimiv kos papirja.
Nadgradi papir v ognje- in vodoodporno kovinsko varnostno kopijo.
Naj ostane neoznačena in dolgočasna (brez »KRIPTO« na kuverti) in stran od tvoje mize in naprave z denarnico.
Pri višjih vsotah dodaj drugo kopijo na drugi lokaciji (zaupanja vreden sorodnik, bančni sef).
Ne nosi fraze s seboj, ko potuješ. Pomni, da jo telefon z nešifrirano beležko nosi s seboj.
Ena sama točka odpovedi
Ni treba nič ukrasti, da denar izgine. En izgubljen predmet, en pozabljen spomin, ena nesreča, in poti nazaj ni. Izguba, ne kraja, je način, kako večina kriptovalut dejansko izgine.
Ustvari drugo, neodvisno kopijo na drugem mediju in na drugem mestu.
Spomin obravnavaj kvečjemu kot varnostno kopijo, nikoli kot edino kopijo.
Napiši načrt dedovanja: ena zaupanja vredna oseba jo mora znati najti in vedeti, kaj je.
Enkrat izvedi vajo: obnovi denarnico iz varnostne kopije, preden jo kdaj zares potrebuješ.
Kaj tvega vsaka od tvojih trenutnih metod
Fotografija ali posnetek zaslona v mojem telefonu.Fotografija iz galerije se sinhronizira v oblak, je v varnostnih kopijah in jo lahko prebere karkoli z dostopom do fotografij. To je prva stvar, ki jo išče zlonamerna programska oprema za krajo.
Aplikacija za beležke ali oblačna beležka (iCloud, Google Keep…).Sinhronizirana beležka je berljivo besedilo na tujih strežnikih. Kdor pride v račun, z lažnim predstavljanjem, zamenjavo kartice SIM ali vdorom, dobi denarnico.
Osnutek e-pošte ali sporočilo sebi.E-pošta je berljivo besedilo, ki ga je mogoče iskati in ostaja za vedno, e-poštni računi pa so najbolj tarča lažnega predstavljanja na internetu.
Upravitelj gesel.Šifrirano, kar je bolje od beležke. Oblačni upravitelj še vedno postavi frazo za spletni račun in glavno geslo, oboje sta dejavni tarči napada. Izključno lokalni upravitelj (datoteka brez povezave) je bližje trezorju na napravi. Naslednje vprašanje sprašuje, katerega uporabljaš.
Zapisano na papir doma.Papir je odporen na hekerje, brez obrambe pa pred ognjem, vodo, kaotično selitvijo ali radovednimi rokami.
Vtisnjeno ali vgravirano v kovino.Kovina preživi ogenj in poplavo. Še vedno je en fizični predmet, ki ga je mogoče najti, vzeti ali izgubiti skupaj s hišo.
Samo zapomnjeno — brez zapisane kopije.Nič za ukrasti in nič za obnoviti. Bolezen, poškodba ali preprosto čas lahko izbrišejo denarnico brez poti nazaj.
Razdeljeno na dele ali deleže (npr. 2 od 3).Močno proti kateremu koli posameznemu dogodku, če je shema pravilno nastavljena in jo lahko nekdo poleg tebe dejansko sestavi.
Aplikacija šifriranega trezorja na tvoji napravi.Šifrirano na tvoji napravi je razumen način hrambe delovne kopije. Poveži ga z eno kopijo brez povezave za obnovitev po katastrofi.
Shranjeno samo na tej napravi. Nič ni bilo poslano nikamor.
Kako deluje ocenjevanje
Trije razredi groženj se ocenijo od 0 do 10 na podlagi tvojih odgovorov, v celoti v tvojem brskalniku, z uporabo fiksnih uteži, objavljenih v izvorni kodi strani (src/data/seed-storage-quiz.ts). Noben odgovor se nikoli ne pošlje.
Kraja na daljavo
»Kraja na daljavo« je ocena po najšibkejšem členu. Vzame NAJVIŠJO izpostavljenost med mesti, kjer obstaja kopija, saj zadošča ena sama puščajoča kopija. Fotografija, sinhronizirana v oblak, dobi 10. Posnetek zaslona z izklopljeno sinhronizacijo in varnostnimi kopijami dobi 4 (še vedno na telefonu, a brez samodejne oblačne kopije). Kovinska ploščica brez povezave dobi 0. Pogosti prehodi meje dodajo točko, ko kopija potuje na telefonu.
Fizična izguba in odkritje
»Fizična izguba in odkritje« prav tako vzame najslabšo posamezno kopijo, nato pa doda točke za skupno bivanje, pogoste obiskovalce in potovanja. Te veljajo le, če sploh obstaja fizična kopija ali kopija na telefonu.
Ena sama točka odpovedi
»Ena sama točka odpovedi« izhaja iz tvoje NAJodpornejše kopije. Nato prizna redundanco le med resnično neodvisnimi domenami odpovedi: telefon (naprava), oblačni račun, fizični papir/kovina, spomin ali razdeljeni deleži. Dve kopiji v ISTI domeni (posnetek zaslona in trezor, oba na enem telefonu) ne prineseta nič. Pokritost dveh domen odšteje dve točki, tri ali več odšteje tri. »Fizičnega« ne delimo po lokaciji, ker kviz nikoli ne vpraša, kje je vsaka kopija. Življenje samega doda točko, ker nihče ne more obnoviti namesto tebe. »Samo zapomnjeno« dobi polnih 10.
Dve dodatni vprašanji izostrita sicer dvoumne odgovore: ali je kopija v obliki fotografije res sinhronizirana / v varnostni kopiji in ali je upravitelj gesel oblačni račun ali izključno lokalna datoteka. Raven zneska nikoli ne spremeni ocen. Le uokviri, kako nujno je treba obravnavati ista dejstva. Ob izenačenju se najprej razvrsti kraja na daljavo, nato fizična, nato ena sama točka odpovedi.
Prosto za uporabo in povezovanje, za vse, ki pišejo o varnosti denarnic.
<a href="https://sealby.app/sl/orodja/kviz-shranjevanja-seed-fraze">Kje hraniš svojo semensko frazo? 60-sekundno preverjanje tveganja hrambe (nikoli ne zahteva fraze)</a>
Delovna kopija sodi v trezor.
Varnostno kopijo brez povezave hrani na kovini, kopijo, ki jo dejansko uporabljaš, pa v Sealby. Tam je šifrirana na tvoji napravi s ključi v Secure Enclave. Brez spletnega računa, v katerega bi se dalo vlomiti, z možnostjo zanikanja, če je pomembno.