Cüzdanının kurtarma ifadesinin nasıl saklandığına dair dört hızlı soru, asla ifadenin kendisi değil. En büyük iki tehdit sınıfın için sıralı bir değerlendirme ve somut sonraki adımlar alırsın.
Asla ifade istemez. Yanıtların tarayıcında kalır.
Bu araç kurtarma ifadeni asla istemez
Tek kelimesini bile, “sadece kontrol için” diye de sormaz. Hiçbir web sitesi, destek görevlisi, borsa ya da “doğrulayıcı” ifadene ihtiyaç duymaz. Onu yalnızca bilerek açıp doğruladığın bir cüzdan kurtarma akışına gir. Bu sayfa sadece ifadenin nasıl saklandığını sorar:
Bu sayfada hiç metin alanı yok. Her yanıt bir onay kutusu ya da düğme, yani ifade yanlışlıkla bile girilemez.
Her şey tarayıcında çalışır ve hiçbir yere gönderilmez. “Yanıtlarımı hatırla” seçeneğini işaretlemedikçe yanıtların kaydedilmez. Aksi halde sekmeyi kapattığında kaybolurlar.
Risk değerlendirmen
Yanıtlarına göre sıralandı. En büyük iki tehdit sınıfın önce gelir.
Uzaktan hırsızlık
Seni hiç görmemiş biri ifadeni bir ekran üzerinden kopyalar. Hırsız yazılımlar, kimlik avı kitleri ve bulut hesabı ele geçirmeleri tam da bunu bulmak için yapılır. Senkronlanan fotoğraflar, notlar ve e-posta ilk baktıkları yerlerdir.
Önce ifadeyi yeniden güvene al, sonra her senkronlanan kopyayı sil: fotoğrafı (“Son Silinenler” dahil), notu, e-posta taslağını.
Kâğıt ya da metale bir çevrimdışı kopya çıkar ve pasaportunu koyacağın yerde sakla.
Telefonunda çalışan bir kopya istiyorsan, senkronlanan bir not değil, cihazdaki şifreli bir kasa kullan; böylece okunabilir hiçbir şey cihazdan çıkmaz.
İfadeyi asla bir web sitesine, uygulama açılır penceresine ya da “cüzdan doğrulama” formuna yazma. Meşru hiçbir hizmet onu istemez.
Fiziksel kayıp ve bulunma
Burada hedef kopyanın kendisidir: yangın, sel, kaotik bir taşınma, bir hırsızlık ya da sadece evinde birinin çok ilginç bir kâğıt parçası bulması.
Kâğıdı yangına ve suya dayanıklı bir metal yedekle yükselt.
Etiketsiz ve sıradan tut (zarfın üstünde “KRİPTO” yazmasın) ve masandan ve cüzdan cihazından uzak dursun.
Daha yüksek risk için ikinci bir yerde ikinci bir kopya ekle (güvendiğin bir akraba, bir banka kasası).
Seyahat ederken ifadeyi yanında taşıma. Şifresiz bir notu olan bir telefonun onu taşıdığını unutma.
Tek arıza noktası
Paranın yok olması için hiçbir şeyin çalınması gerekmez. Kaybolan tek bir nesne, unutulan tek bir anı, tek bir kaza ve geri dönüş yok. Çoğu kriptonun gerçekte yok olma biçimi hırsızlık değil, kayıptır.
Farklı bir ortamda ve farklı bir yerde ikinci, bağımsız bir kopya oluştur.
Belleği en fazla bir yedek olarak gör, asla tek kopya olarak değil.
Bir miras yolu yaz: güvendiğin bir kişi onu bulabilmeli ve ne olduğunu bilmeli.
Bir kez yangın tatbikatı yap: gerçekten ihtiyaç duymadan önce cüzdanı yedek kopyandan geri yükle.
Mevcut yöntemlerinin her biri neyi riske atıyor
Telefonumdaki bir fotoğraf veya ekran görüntüsü.Galeri fotoğrafı buluta senkronlanır, yedeklerde durur ve fotoğraf erişimi olan her şey tarafından okunabilir. Hırsız yazılımların ilk aradığı şeydir.
Bir not uygulaması veya bulut notu (iCloud, Google Keep…).Senkronlanan not, başkasının sunucularında okunabilir metindir. Hesaba giren kişi (kimlik avı, SIM takası ya da veri sızıntısıyla) cüzdanı ele geçirir.
Bir e-posta taslağı veya kendime mesaj.E-posta, sonsuza dek kalan, aranabilir ve okunabilir bir metindir ve e-posta hesapları internette en çok kimlik avına uğrayan şeydir.
Bir parola yöneticisi.Şifreli, bu bir nottan iyidir. Bulut yöneticisi yine de ifadeyi çevrimiçi bir hesabın ve bir ana parolanın arkasına koyar; ikisi de aktif saldırı hedefidir. Yalnızca yerel bir yönetici (çevrimdışı bir dosya), cihazındaki bir kasaya daha yakındır. Aşağıdaki ek soru hangisini kullandığını sorar.
Evde kâğıda yazılı.Kâğıt bilgisayar korsanlarına karşı bağışıktır ve yangına, suya, kaotik bir taşınmaya ya da meraklı ellere karşı savunmasızdır.
Metale basılı veya kazılı.Metal yangından ve selden sağ çıkar. Yine de bulunabilecek, alınabilecek ya da evle birlikte kaybolabilecek tek bir fiziksel nesnedir.
Yalnızca ezberde — yazılı kopya yok.Çalınacak bir şey yok ve kurtarılacak da bir şey yok. Hastalık, yaralanma ya da sadece zaman, cüzdanı geri dönüşü olmadan silebilir.
Parçalara veya paylara bölünmüş (ör. 3’te 2).Herhangi bir tekil olaya karşı güçlü, şema doğru kurulduysa ve senin dışında biri onu gerçekten yeniden birleştirebiliyorsa.
Cihazındaki şifreli bir kasa uygulaması.Cihazında şifreli olması, çalışan bir kopyayı tutmanın makul yoludur. Felaket kurtarması için bunu bir çevrimdışı kopyayla eşle.
Yalnızca bu cihaza kaydedildi. Hiçbir yere hiçbir şey gönderilmedi.
Puanlama nasıl işliyor
Üç tehdit sınıfı, yanıtlarından 0–10 arasında puanlanır, tamamen tarayıcında, sayfa kaynağında yayımlanan sabit ağırlıklar kullanılarak (src/data/seed-storage-quiz.ts). Hiçbir yanıt asla gönderilmez.
Uzaktan hırsızlık
“Uzaktan hırsızlık” bir en zayıf halka puanıdır. Kopyanın bulunduğu yerler arasında EN YÜKSEK maruziyeti alır, çünkü sızdıran tek bir kopya yeterlidir. Buluta senkronlanan bir fotoğraf 10 alır. Senkron ve yedekler kapalı bir ekran görüntüsü 4 alır (hâlâ telefonda ama otomatik bulut kopyası yok). Çevrimdışı bir metal plaka 0 alır. Kopya telefonda seyahat ederken sık sınır geçişleri bir puan ekler.
Fiziksel kayıp ve bulunma
“Fiziksel kayıp ve bulunma” da en kötü tek kopyayı alır, sonra paylaşımlı konut, sık ziyaretçi ve seyahat için puan ekler. Bunlar yalnızca fiziksel bir kopya ya da telefonda bir kopya varsa geçerlidir.
Tek arıza noktası
“Tek arıza noktası” EN dayanıklı kopyandan başlar. Sonra yalnızca gerçekten bağımsız arıza alanları arasında yedekliliğe puan verir: bir telefon (cihaz), bir bulut hesabı, fiziksel kâğıt/metal, bellek ya da bölünmüş paylar. AYNI alanda iki kopya (bir ekran görüntüsü ve bir kasa, ikisi de tek telefonda) hiçbir şey kazandırmaz. İki alanı kapsamak iki puan düşürür, üç ya da daha fazlası üç puan düşürür. “Fiziksel”i konuma göre bölmeyiz, çünkü test her kopyanın nerede olduğunu hiç sormaz. Yalnız yaşamak bir puan ekler, çünkü kimse senin adına kurtaramaz. “Yalnızca ezberde” tam 10 alır.
İki ek soru, aksi halde belirsiz kalan yanıtları netleştirir: fotoğraf kopyası gerçekten senkronlanıyor/yedekleniyor mu ve bir parola yöneticisi bulut hesabı mı yoksa yalnızca yerel bir dosya mı. Risk düzeyi puanları asla değiştirmez. Yalnızca aynı gerçeklere ne kadar acil yaklaşılması gerektiğini çerçeveler. Eşitlikte önce uzaktan hırsızlık, sonra fiziksel, sonra tek arıza noktası sıralanır.
Kullanımı ve bağlantı vermesi ücretsiz, cüzdan güvenliği üzerine yazan herkes için.
<a href="https://sealby.app/tr/araclar/seed-ifadesi-saklama-testi">Kurtarma ifadeni nerede saklıyorsun? 60 saniyelik bir depolama riski kontrolü (ifadeyi asla istemez)</a>
Çalışan kopyanın yeri bir kasadır.
Çevrimdışı yedeği metalde tut ve gerçekten kullandığın kopyayı Sealby’de tut. Orada cihazında şifrelenir, anahtarları Secure Enclave’de saklanır. Ele geçirilecek bir hesap yok, önemliyse inkâr edilebilir.