Besplatan alat za vežbu
BIP39 studio za vežbu
Trener za korisnike novčanika. Vežbajte postupak zapisivanja i vraćanja pomoću fraza od 12 ili 24 reči napravljenih od reči sa stvarne BIP39 liste. Njihova kontrolna suma je namerno nevažeća, pa ne prolaze BIP39 proveru i nikada se ne smeju koristiti za zaštitu sredstava. Nevažeća kontrolna suma ujedno je i pouka: poslednja reč stvarne fraze nikada nije bila slobodan izbor.
Samo lažne fraze, sa namerno nevažećom kontrolnom sumom. Prave se u vašem pregledaču, nikada se ne šalju niti čuvaju.
1 · Upoznajte frazu za vežbu
Reči potiču sa stvarne BIP39 liste, pa postupak deluje stvarno. Međutim, završna reč je izabrana tako da kontrolna suma bude nevažeća, pa fraza ništa ne štiti i nikada neće štititi.
Tokom vežbe smete da zavirite. U stvarnom postupku to ne bi trebalo da bude potrebno. Tome služi provera čitanjem.
Zapišite je pravilno (da, zaista)
- Olovka i papir. Ne snimak ekrana, ne fotografija, ne aplikacija za beleške.
- Prepišite i brojeve: „7. ribbon” je bolje od same reči kada vam se ruke tresu.
- Pišite štampanim slovima i usporite kod sličnih reči. Vežba ispod pokazaće vam zašto.
- Pre nego što završite, pročitajte zapis reč po reč i uporedite ga sa ekranom.
Ovde namerno nema dugmeta za kopiranje. Vežba se radi olovkom.
Zašto poslednja reč nije proizvoljna
2 · Vežba vraćanja
Ponovo sastavite frazu sa papira pravilnim redosledom tako što ćete dodirivati reči iz banke ispod. Neke reči u banci su zamke koje se od pravih razlikuju samo jednim potezom olovke. Istu zamku loš rukopis stvara pri stvarnom vraćanju.
Na ovoj stranici nigde nije moguće unositi tekst. Možete samo da dodirujete reči koje je stranica napravila. Upravo to ovde onemogućava unos stvarne fraze, umesto da ga samo obeshrabruje.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banka reči: vaše reči pogrešnim redosledom, uz reči-uljeze
Savršeno vraćeno, reči-zamke su izbegnute. To je cela veština, a sada već imate jedno uspešno iskustvo pre nego što je oporavak stvarno zatrebao.
3 · Treba ili ne treba?
Sedam brzih procena, sa odgovorima za STVARNU frazu. Fraza za vežbu već je prekršila polovinu ovih pravila samim tim što se pojavila na ekranu.
Fotografisati frazu „samo kao rezervu”
Fotografija smešta frazu među vaše fotografije, a odatle u sinhronizaciju sa oblakom, rezervne kopije i svaku aplikaciju koja ima pristup fotografijama. To je najčešći način na koji seed fraze procure.
Čuvati je u sinhronizovanoj aplikaciji za beleške dok ne stigne metalna pločica
„Privremeni” čitljivi tekst u oblaku i dalje je čitljivi tekst u oblaku. Ko god pristupi nalogu fišingom, zamenom SIM kartice ili kroz povredu podataka, iste nedelje dobija i novčanik.
Uneti je na veb-sajt koji nudi da „potvrdi” rezervnu kopiju
Sajt koji traži stvarnu frazu po definiciji je prevara — uključujući i ovaj sajt ako bi je ikada zatražio. Vaš novčanik može da proveri kontrolnu sumu van mreže. Nijedan veb-sajt nikada nije deo tog postupka.
Utisnuti je u metal i čuvati na mestu na kojem čuvate pasoš
Van mreže, otporno na vatru, na mestu koje već smatrate vrednim. To je pravi model. Metal se ne može izmamiti fišingom i neće se rastvoriti kada pukne cev.
Pročitati je „podršci novčanika” koja vam se javila zbog sumnjive aktivnosti
Niko ko postupa legitimno ne traži tu frazu. Ni podrška, ni menjačnica, ni proizvođač hardverskog novčanika. Sam zahtev za te reči JESTE napad, a uz njega uvek dolazi hitnost.
Proveriti zapis čitanjem odmah nakon zapisivanja
Trideset sekundi poređenja papira sa ekranom otkriće zamenjenu reč i slovo nalik drugom; te greške bi se inače pojavile tek godinama kasnije, u najgorem mogućem trenutku.
Jednom uvežbati ceo postupak pomoću lažne fraze
Upravo to sada radite. Prvo vraćanje u životu ne treba istovremeno da bude i ono važno. Fraza za vežbu sa nevažećom kontrolnom sumom jedina je bezbedna fraza za uvežbavanje.
To je cela vežba. Potrebni refleksi su: papir, brojevi, provera čitanjem, oprez prema sličnim rečima i trenutna sumnja prema svakome ko traži te reči.
Kako ovo radi (i zašto je bezbedno)
Fraze za vežbu biraju se u vašem pregledaču pomoću crypto.getRandomValues sa engleske BIP39 liste reči koju isporučuje ovaj sajt (2.048 reči, bajt po bajt identična zvaničnoj listi; pogledajte belešku o poreklu). Za svaku frazu stranica pomoću WebCrypto SHA-256 izračunava koje bi završne reči učinile kontrolnu sumu važećom: 128 od 2.048 za 12 reči i 8 za 24. Zatim bira poslednju reč izvan tog skupa, pa svaka fraza pada na proveri kontrolne sume. Jedna važna napomena: pretvaranje fraze u seed ne zavisi od te provere, a BIP39 specifikacija zahteva samo da softver upozori na nevažeću kontrolnu sumu. Popustljiv novčanik i dalje bi mogao da izvede seed iz neke od ovih fraza. Zato je ovdašnje pravilo strože od tvrdnje „nijedan novčanik je neće prihvatiti”: fraza sa nevažećom kontrolnom sumom nikada se ne sme koristiti za zaštitu sredstava. Vežba nema unos teksta. Poredi samo dodirnute reči sa frazom koju je napravila nekoliko sekundi ranije, pa stvarna fraza ne može da se unese na ovu stranicu čak ni namerno. Ništa se ne šalje niti čuva, a ponovno učitavanje zauvek zaboravlja frazu.
Saznajte više
- Seed fraze za kripto-imovinu — kako ih ljudi zaista čuvaju →
- Coldcard greška sa entropijom — kada nasumični deo nije nasumičan →
- Šifrovanje bez uvida, objašnjeno — zašto nema resetovanja →
- Koliko dugo bi pristupna fraza novčanika izdržala? Proračun za ukradenu seed frazu →
- Pogledajte bezbednosni model →
Vežbajte ovde. Pravu frazu čuvajte u sefu.
Radna kopija stvarne fraze pripada tamo odakle ništa čitljivo nikada ne napušta uređaj. Sealby je šifruje na vašem iPhone uređaju pomoću ključeva u Secure Enclave. Nema naloga koji može biti meta fišinga, uz mogućnost uverljivog poricanja kada je važna.
iPhone i iPad · iOS 17+ · Besplatno