Ücretsiz alıştırma aracı
BIP39 alıştırma stüdyosu
Cüzdan kullananlar için antrenör. Yaz-ve-geri-yükle ritüelini, gerçek BIP39 kelime listesinden kurulmuş 12 veya 24 kelimelik ifadelerle çalış. Bunların sağlama toplamı kasıtlı olarak bozuktur, bu yüzden BIP39 kontrolünü geçemezler ve asla para güvence altına almak için kullanılmamalıdır. Bozuk sağlama toplamı aynı zamanda dersin kendisidir: gerçek bir ifadenin son kelimesi hiçbir zaman senin seçebileceğin bir şey değildi.
Yalnızca sahte ifadeler, sağlama toplamı kasıtlı olarak bozuk. Tarayıcında üretilir, asla gönderilmez, asla saklanmaz.
1 · Alıştırma ifadenle tanış
Ritüel gerçek hissettirsin diye gerçek BIP39 listesinden kelimeler. Ama kapanış kelimesi sağlama toplamını geçemeyecek şekilde seçilir, bu yüzden ifade hiçbir şeyi korumaz ve asla korumayacaktır.
Alıştırmada göz atmak serbest. Gerçek ritüelin buna ihtiyacı olmamalı. Geri okuma adımı tam da bunun için var.
Düzgünce yaz (evet, gerçekten)
- Kalem ve kâğıt. Ekran görüntüsü değil, fotoğraf değil, not uygulaması değil.
- Numaraları da yaz: ellerin titrerken “7. ribbon”, yalın bir kelimeden iyidir.
- Matbaa harfleriyle yaz ve birbirine benzeyenlerde yavaşla. Aşağıdaki alıştırma nedenini gösterecek.
- Bitti demeden önce ekranla karşılaştırarak kelime kelime geri oku.
Burada kasıtlı olarak kopyalama düğmesi yok. Alıştırmanın özü kalemde.
Son kelime neden rastgele değil
2 · Geri yükleme alıştırması
İfadeyi kâğıdından, sırayla, aşağıdaki havuzdaki kelimelere dokunarak yeniden kur. Havuzdaki bazı kelimeler, doğru kelimeden bir kalem darbesi uzaklıkta benzer tuzaklardır. Kötü el yazısının gerçek bir geri yüklemede kurduğu tuzağın aynısı budur.
Bu sayfanın hiçbir yerinde yazılacak bir şey yok. Yalnızca bu sayfanın ürettiği kelimelere dokunabilirsin. Gerçek bir ifadeyi buraya girmeyi yalnızca sakıncalı değil, imkânsız kılan şey budur.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Kelime havuzu: kelimelerin yanlış sırada, artı sahtekârlar
Kusursuz geri yüklendi, tuzak kelimeler atlatıldı. Beceri budur ve şimdi bunu önemli olmadan önce bir kez yaptın.
3 · Yap mı, yapma mı?
GERÇEK bir ifade için yanıtlanacak yedi hızlı karar. Alıştırma ifadesi, bir ekranda var olarak zaten bu kuralların yarısını çiğnedi.
İfadenin fotoğrafını çek, “sadece yedek olsun diye”
Bir fotoğraf ifadeyi kamera rulona koyar ve oradan bulut senkronizasyonuna, yedeklere ve fotoğraf erişimi olan her uygulamaya taşır. Bu, tohumların sızmasının en yaygın yoludur.
Metal plaka gelene kadar senkronize bir not uygulamasında tut
Buluttaki “geçici” okunabilir metin yine de buluttaki okunabilir metindir. Hesaba her kim girerse (kimlik avı, SIM takası ya da veri ihlaliyle) cüzdanı bu hafta ele geçirir.
Yedeğini “doğrulamayı” teklif eden bir web sitesine yaz
Gerçek bir ifade isteyen site tanımı gereği bir dolandırıcılıktır; bir gün istese bu site de dâhil. Cüzdanın sağlama toplamını çevrimdışı doğrulayabilir. Hiçbir web sitesi asla bunun parçası değildir.
Metale kazı ve pasaportunu sakladığın yerde sakla
Çevrimdışı, yangına dayanıklı, zaten değerli gördüğün bir yerde. Model budur. Metal kimlik avıyla çalınamaz ve patlayan bir su borusunda çözünmez.
Şüpheli etkinlik için seninle iletişime geçen “cüzdan desteğine” yüksek sesle oku
Meşru hiç kimse istemez. Ne destek, ne borsa, ne donanım cüzdanı üreticisi. Kelimeleri isteyen kişi saldırının ta kendisidir ve daima aciliyetle gelir.
Yazdıktan hemen sonra bir geri okuma kontrolü yap
Kâğıdı ekranla karşılaştırarak geçen otuz saniye, yer değiştirmiş kelimeyi ve benzeyen harfi yakalar; yoksa bunlar yıllar sonra, en kötü anda ortaya çıkardı.
Tüm ritüeli bir kez sahte bir ifadeyle çalış
Şu anda yapıyorsun. Hayatındaki ilk geri yükleme, aynı zamanda önemli olan geri yükleme olmamalı. Sağlama toplamı bozuk bir alıştırma ifadesi, üzerinde prova yapılacak tek güvenli ifadedir.
Alıştırma bu. İstediğin refleksler: kâğıt, numaralar, geri okuma, benzerlere karşı paranoya ve kelimeleri isteyen herkese anında şüphe.
Bu nasıl çalışır (ve neden güvenli)
Alıştırma ifadeleri, bu siteden sunulan BIP39 İngilizce kelime listesinden (2.048 kelime, kanonik listeyle bayt bayt aynı; köken notuna bak) crypto.getRandomValues ile tarayıcında çekilir. Sayfa her ifade için, WebCrypto SHA-256 ile hangi kapanış kelimelerinin sağlama toplamını geçerli kılacağını hesaplar: 12 kelime için 2.048’den 128, 24 için 8. Ardından son kelimeyi bu kümenin dışından seçer, böylece her ifade sağlama toplamını geçemez. Dürüst bir uyarı: bir ifadeyi tohuma çevirmek bu kontrole bağlı değildir ve BIP39 belirtimi yazılımdan yalnızca hatalı bir sağlama toplamında uyarmasını ister. Hoşgörülü bir cüzdan yine de bunlardan birinden bir tohum türetebilir. Kuralın burada “hiçbir cüzdan kabul etmez” ifadesinden daha katı olmasının nedeni budur: sağlama toplamını geçemeyen bir ifade asla para güvence altına almak için kullanılmamalıdır. Alıştırmada metin girişi yoktur. Yalnızca dokunmaları saniyeler önce ürettiği ifadeyle karşılaştırır, bu yüzden gerçek bir ifade bilerek bile bu sayfaya giremez. Hiçbir şey gönderilmez, hiçbir şey saklanmaz ve yeniden yükleme ifadeyi sonsuza dek unutur.
Burada prova yap. Gerçeğini bir kasada tut.
Gerçek bir ifadenin çalışma kopyasının yeri, okunabilir hiçbir şeyin cihazdan asla ayrılmadığı yerdir. Sealby onu iPhone’unda, anahtarları Secure Enclave içinde tutarak şifreler. Ele geçirilecek çevrimiçi hesap yok, gerekirse inkâr edilebilir.
iPhone ve iPad · iOS 17+ · Ücretsiz