Četiri kratka pitanja o tome kako čuvate frazu za oporavak novčanika, ali nikada o samoj frazi. Dobićete rangiranu procenu dve najveće vrste pretnji, uz konkretne sledeće korake.
Nikada ne traži frazu. Odgovori ostaju u Vašem pregledaču.
Ovaj alat nikada neće tražiti Vašu seed frazu
Nijednu jedinu reč, čak ni „samo radi provere”. Nijednom veb-sajtu, korisničkoj podršci, berzi ni „validatoru” nije potrebna Vaša fraza. Unesite je samo tokom namerno pokrenutog i proverenog postupka oporavka novčanika. Ova stranica pita samo kako se fraza čuva:
Na ovoj stranici nema tekstualnih polja. Svaki odgovor je polje za potvrdu ili dugme, pa fraza ne može da se unese čak ni slučajno.
Sve se odvija u Vašem pregledaču i ništa se nigde ne šalje. Vaši odgovori se ne čuvaju osim ako označite „Zapamtite moje odgovore”. U suprotnom nestaju kada zatvorite karticu.
Vaša procena rizika
Rangirano na osnovu Vaših odgovora. Dve najveće vrste pretnji prikazane su prve.
Krađa na daljinu
Neko ko Vas nikada nije video kopira frazu preko ekrana. Malver za krađu podataka, kompleti za fišing i preuzimanje naloga u oblaku napravljeni su upravo za to. Prvo traže sinhronizovane fotografije, beleške i e-poštu.
Najpre ponovo obezbedite frazu, a zatim izbrišite svaku sinhronizovanu kopiju: fotografiju (uključujući „Nedavno obrisano”), belešku i nacrt e-poruke.
Napravite jednu vanmrežnu kopiju na papiru ili metalu i čuvajte je tamo gde biste čuvali pasoš.
Ako želite radnu kopiju na telefonu, koristite šifrovani sef na uređaju, a ne sinhronizovanu belešku, tako da ništa čitljivo nikada ne napusti uređaj.
Nikada ne unosite frazu na veb-sajt, u iskačući prozor aplikacije ili obrazac za „proveru novčanika”. Nijedna legitimna usluga je ne traži.
Fizički gubitak i otkrivanje
Ovde je sama kopija meta: požar, poplava, haotična selidba, provala ili jednostavno neko u Vašem domu ko pronađe veoma zanimljiv komad papira.
Zamenite papir metalnom rezervnom kopijom otpornom na vatru i vodu.
Neka bude neoznačena i neupadljiva (bez natpisa „KRIPTO” na koverti) i držite je dalje od radnog stola i uređaja sa novčanikom.
Ako je u pitanju veća vrednost, dodajte drugu kopiju na drugom mestu (kod člana porodice od poverenja ili u bankarskom sefu).
Ne nosite frazu kada putujete. Imajte na umu da je telefon sa nešifrovanom beleškom zapravo nosi.
Jedinstvena tačka otkaza
Ništa ne mora da bude ukradeno da bi novac nestao. Jedan izgubljen predmet, jedno sećanje koje izbledi ili jedna nezgoda dovoljni su da više nema puta nazad. Većina kripto-imovine zapravo nestaje zbog gubitka, a ne krađe.
Napravite drugu, nezavisnu kopiju na drugom medijumu i na drugom mestu.
Pamćenje u najboljem slučaju posmatrajte kao rezervnu kopiju, nikada kao jedinu kopiju.
Zapišite plan nasleđivanja: jedna osoba od poverenja mora moći da je pronađe i da zna šta je to.
Jednom sprovedite probu za hitne slučajeve: obnovite novčanik iz rezervne kopije pre nego što Vam zaista zatreba.
Kakve rizike nosi svaki od Vaših trenutnih načina čuvanja
Fotografija ili snimak ekrana na telefonu.Fotografija u galeriji sinhronizuje se sa oblakom, nalazi se u rezervnim kopijama i može je pročitati sve što ima pristup fotografijama. To je prvo što malver za krađu podataka traži.
Aplikacija za beleške ili beleška u oblaku (iCloud, Google Keep…).Sinhronizovana beleška je čitljiv tekst na tuđim serverima. Ko god pristupi nalogu zbog fišinga, zamene SIM kartice ili povrede bezbednosti podataka, dobija i novčanik.
Nacrt e-poruke ili poruka sebi.E-pošta je pretraživ, čitljiv tekst koji ostaje zauvek, a nalozi e-pošte su najčešća meta fišinga na internetu.
Menadžer lozinki.Šifrovanje ga čini boljim izborom od beleške. Menadžer u oblaku ipak postavlja frazu iza naloga na internetu i glavne lozinke, a oba su aktivne mete napada. Menadžer koji radi isključivo lokalno (vanmrežni fajl) bliži je sefu na Vašem uređaju. Dodatno pitanje ispod utvrđuje koju vrstu koristite.
Zapisana na papiru kod kuće.Papir je otporan na hakere, ali bespomoćan pred vatrom, vodom, haotičnom selidbom ili radoznalim rukama.
Utisnuta ili urezana u metal.Metal preživljava požar i poplavu. I dalje je to jedan fizički predmet koji neko može pronaći ili uzeti, ili koji može nestati zajedno sa kućom.
Samo zapamćena — bez pisane kopije.Nema šta da se ukrade, ali nema ni načina za oporavak. Bolest, povreda ili jednostavno protok vremena mogu izbrisati novčanik bez mogućnosti povratka.
Podeljena na delove ili udele (npr. 2 od 3).Pruža snažnu zaštitu od bilo kog pojedinačnog događaja ako je šema pravilno postavljena i ako još neko zaista ume da je ponovo sastavi.
Aplikacija sa šifrovanim sefom na uređaju.Šifrovanje na Vašem uređaju je razuman način čuvanja radne kopije. Uparite je sa jednom vanmrežnom kopijom za oporavak posle katastrofe.
Sačuvano samo na ovom uređaju. Ništa nije nigde poslato.
Kako se izračunava rezultat
Tri vrste pretnji ocenjuju se od 0 do 10 na osnovu Vaših odgovora, u potpunosti u pregledaču, pomoću fiksnih težina objavljenih u izvornom kodu stranice (src/data/seed-storage-quiz.ts). Nijedan odgovor se nikada ne šalje.
Krađa na daljinu
„Krađa na daljinu” je ocena najslabije karike. Uzima se NAJVIŠA izloženost među mestima na kojima postoji kopija, jer je dovoljna samo jedna nezaštićena kopija. Fotografija sinhronizovana sa oblakom dobija 10. Snimak ekrana sa isključenom sinhronizacijom i rezervnim kopijama dobija 4 (i dalje je na telefonu, ali nema automatske kopije u oblaku). Vanmrežna metalna pločica dobija 0. Česti prelasci granice dodaju jedan poen kada kopija putuje na telefonu.
Fizički gubitak i otkrivanje
„Fizički gubitak i otkrivanje” takođe uzima najgoru pojedinačnu kopiju, a zatim dodaje poene za zajednički smeštaj, česte posetioce i putovanja. To važi samo ako uopšte postoji fizička kopija ili kopija na telefonu.
Jedinstvena tačka otkaza
„Jedinstvena tačka otkaza” polazi od Vaše NAJOTPORNIJE kopije. Zatim uvažava redundantnost samo među zaista nezavisnim domenima otkaza: telefon (uređaj), nalog u oblaku, fizički papir ili metal, pamćenje ili podeljeni udeli. Dve kopije u ISTOM domenu (snimak ekrana i sef, oba na istom telefonu) ne donose nikakvu korist. Pokrivanje dva domena oduzima dva poena, a tri ili više domena oduzimaju tri. „Fizičko” ne delimo prema lokaciji jer kviz ne pita gde se nalazi svaka kopija. Život bez drugih ukućana dodaje jedan poen jer niko ne može da sprovede oporavak u Vaše ime. Opcija „Samo zapamćena” dobija svih 10 poena.
Dva dodatna pitanja preciziraju odgovore koji bi inače bili dvosmisleni: da li je kopija u obliku fotografije zaista sinhronizovana ili obuhvaćena rezervnom kopijom i da li je menadžer lozinki nalog u oblaku ili isključivo lokalni fajl. Kategorija vrednosti sredstava nikada ne menja rezultate. Ona samo određuje koliko hitno treba postupiti prema istim činjenicama. Kada su rezultati izjednačeni, prvo se rangira krađa na daljinu, zatim fizički rizik, pa jedinstvena tačka otkaza.
Besplatni su za korišćenje i deljenje putem linka.
<a href="https://sealby.app/sr/alati/kviz-cuvanja-seed-fraze/">Gde čuvate seed frazu? Provera rizika čuvanja za 60 sekundi (nikada ne traži frazu)</a>
Radna kopija pripada u sef.
Vanmrežnu rezervnu kopiju čuvajte na metalu, a kopiju koju zaista koristite u aplikaciji Sealby. Tamo je šifrovana na Vašem uređaju pomoću ključeva u Secure Enclave. Nema naloga koji može biti meta fišinga, a kada je to važno, moguće je i uverljivo poricanje.