Gratis övningsverktyg
BIP39 övningsstudio
Tränaren för plånboksfolk. Öva ritualen att skriva ner och återställa med fraser på 12 eller 24 ord byggda från den riktiga BIP39-ordlistan. Deras kontrollsumma är trasig med flit, så att de underkänns av BIP39-kontrollen och aldrig får användas för att skydda pengar. Den trasiga kontrollsumman är också själva lärdomen: det sista ordet i en riktig fras var aldrig ditt att välja.
Bara falska fraser, kontrollsumma trasig med flit. Genererade i din webbläsare, aldrig skickade, aldrig lagrade.
1 · Möt din övningsfras
Ord från den riktiga BIP39-listan, så att ritualen känns äkta. Men det avslutande ordet väljs så att kontrollsumman underkänns, så frasen skyddar ingenting och kommer aldrig att göra det.
Att tjuvkika är tillåtet i övning. Den riktiga ritualen borde inte behöva det. Det är vad tillbakaläsningssteget är till för.
Skriv ner den ordentligt (ja, på riktigt)
- Penna och papper. Inte en skärmdump, inte ett foto, inte en anteckningsapp.
- Skriv av siffrorna också: ”7. ribbon” slår ett ensamt ord när händerna skakar.
- Skriv med tryckbokstäver, och sakta ner på ord som liknar varandra. Övningen nedan visar varför.
- Läs tillbaka ord för ord mot skärmen innan du anser dig klar.
Här finns med flit ingen kopieringsknapp. Övningen är pennan.
Varför det sista ordet inte är godtyckligt
2 · Återställningsövningen
Bygg upp frasen från ditt papper, i rätt ordning, genom att trycka på ord i banken nedan. Vissa ord i banken är förvillande fällor, ett pennstreck från rätt ord. Det är samma fälla som slarvig handstil gillrar vid en riktig återställning.
Det finns ingenting att skriva någonstans på den här sidan. Du kan bara trycka på ord som den här sidan skapat. Det är vad som gör det omöjligt att mata in en riktig fras här, inte bara avrått.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Ordbank: dina ord, i fel ordning, plus bedragare
Perfekt återställd, fällorna undvikna. Det är hela färdigheten, och nu har du gjort det en gång innan det gällde.
3 · Gör eller låt bli?
Sju snabba avgöranden, besvarade för en RIKTIG fras. Övningsfrasen bröt redan mot hälften av de här reglerna bara genom att finnas på en skärm.
Ta ett foto av frasen ”bara som säkerhetskopia”
Ett foto lägger frasen i din kamerarulle, och därifrån in i molnsynk, säkerhetskopior och varje app med tillgång till foton. Det är det absolut vanligaste sättet fröfraser läcker.
Ha den i en synkad anteckningsapp tills metallplattan kommer
”Tillfällig” läsbar text i molnet är fortfarande läsbar text i molnet. Den som tar sig in på kontot, via nätfiske, SIM-byte eller dataintrång, får plånboken, redan denna vecka.
Skriv in den på en webbplats som erbjuder sig att ”validera” din säkerhetskopia
En sida som ber om en riktig fras är per definition en bluff, den här inräknad, om den någonsin frågade. Din plånbok kan verifiera kontrollsumman offline. Ingen webbplats är någonsin en del av det.
Prägla in den i metall och förvara den där du skulle ha passet
Offline, brandsäker, på en plats du redan behandlar som värdefull. Det är modellen. Metall går inte att nätfiska och löses inte upp vid ett vattenläckage.
Läs upp den för ”plånbokssupporten” som hörde av sig om misstänkt aktivitet
Ingen seriös part ber om den. Inte supporten, inte en börs, inte en hårdvaruplånbokstillverkare. Den som ber om orden ÄR angreppet, och de kommer alltid med brådska.
Gör en tillbakaläsningskontroll direkt efter att du skrivit ner den
Trettio sekunder att jämföra papper mot skärm fångar det ombytta ordet och den snarlika bokstaven som annars dyker upp först flera år senare, i det värsta tänkbara ögonblicket.
Öva hela ritualen en gång med en falsk fras
Du gör det just nu. Den första återställningen i ditt liv borde inte också vara den som gäller. En övningsfras med trasig kontrollsumma är den enda säkra frasen att repetera med.
Det var övningen. Reflexerna du vill ha: papper, siffror, tillbakaläsning, paranoia inför snarlika tecken, och omedelbar misstänksamhet mot alla som ber om orden.
Så fungerar det (och varför det är säkert)
Övningsfraser dras i din webbläsare med crypto.getRandomValues från den engelska BIP39-ordlistan som levereras från den här sidan (2 048 ord, byte-för-byte identisk med den kanoniska listan; se dess ursprungsnot). För varje fras beräknar sidan, med WebCrypto SHA-256, vilka avslutande ord som skulle göra kontrollsumman giltig: 128 av 2 048 för 12 ord, 8 för 24. Den väljer sedan det sista ordet utanför den uppsättningen, så att varje fras underkänns av kontrollsumman. En ärlig brasklapp: att förvandla en fras till ett frö beror inte på den kontrollen, och BIP39-specifikationen kräver bara att programvara varnar vid en dålig kontrollsumma. En tillåtande plånbok skulle ändå kunna härleda ett frö från en av dessa. Det är just därför regeln här är hårdare än ”ingen plånbok tar den”: en fras som underkänns av kontrollsumman får aldrig användas för att skydda pengar. Övningen har ingen textinmatning. Den jämför bara tryckningar mot den fras som den genererade sekunder tidigare, så att en riktig fras inte kan komma in på den här sidan ens med flit. Ingenting skickas, ingenting lagras, och att ladda om glömmer frasen för alltid.
Repetera här. Förvara den riktiga i ett valv.
Arbetskopian av en riktig fras hör hemma där inget läsbart någonsin lämnar enheten. Sealby krypterar den på din iPhone med nycklar i Secure Enclave. Inget konto att kapa, förnekbar om det spelar roll.
iPhone & iPad · iOS 17+ · Gratis