Bør du gemme en seed-frase til krypto på iPhone?
Det gængse råd er nej: Hold en wallets seed-frase offline, på papir eller en metalplade, et sikkert sted. Vil du have en kopi på din iPhone, så gem den aldrig som et skærmbillede eller en almindelig note. En krypteret boks er det bedre sted til den kopi.
Denne side handler kun om opbevaring. Det er ikke økonomisk rådgivning.
Hvad skal jeg vide?
- Frasen er wallet'en. Den, der læser den, kan som regel flytte midlerne fra en hvilken som helst enhed, uden din telefon.
- Et skærmbillede rejser. Fotos synkroniserer til iCloud, delte albummer, minder og backups.
- Offline-kopier kan ikke hackes på afstand. De kan gå tabt, brænde eller blive fundet, så planlæg også for det.
Hvorfor er et skærmbillede i Fotos en dårlig idé?
Et skærmbillede af en seed-frase er et helt almindeligt billede. Det synkroniseres til alle enheder på din Apple-konto og vises for alle, der scroller gennem dit bibliotek.
Apples oversigt over datasikkerhed i iCloud siger, at Fotos og iCloud-backup ikke er ende-til-ende-krypteret med standarddatabeskyttelse. Apple har de nøgler. Med Avanceret databeskyttelse slået til bliver Fotos og iCloud-backup ende-til-ende-krypteret.
Hvad med Noter eller en adgangskodemanager?
En almindelig note er lige så udsat som et billede. En låst note med sin egen adgangskode er meget bedre. Vores side om låste noter vs. en boks-app forklarer forskellen.
Adgangskoder i iCloud-nøglering er ende-til-ende-krypteret ifølge samme side fra Apple. Se Nøglering vs. en boks-app for, hvad hver af dem beskytter.
Hvad plejer folk at gøre?
Den mest almindelige løsning ser sådan ud:
- Skriv frasen på papir i hånden. Skriv den ikke ind i noget, der synkroniserer.
- Lav en kopi mere. Papir eller en stemplet metalplade, som klarer ild og vand bedre.
- Opbevar kopierne to steder. For eksempel et pengeskab derhjemme og et sted, du stoler på, uden for hjemmet.
- Tjek hver kopi én gang. Læs den ord for ord op mod wallet'ens egen kontrol, hvis den har en.
Følg din wallet-producents egne instruktioner, hvor de afviger. De kender deres gendannelsesproces.
Hvis jeg har en kopi på min iPhone, hvordan gør jeg det i Cryptile?
- Åbn Cryptile, og tegn et mønster på mindst 8 felter. Et nyt mønster åbner en ny, tom boks.
- Skriv boksens gendannelsesfrase på 9 ord ned på papir. Der er ingen nulstilling.
- Tryk på Add → Note (passwords, codes), og skriv seed-frasen. Indsæt den ikke fra udklipsholderen.
- Lås boksen. Den låser også, når du forlader appen.
Her er det bedre at skrive end at tage et billede. Skal du fotografere papirkopien, så brug Add → Take photo, så den aldrig kommer ind i Fotos.
Hvad dette ikke beskytter mod
Malware på din telefon kan læse det, der står på skærmen, mens boksen er åben. Den, der ser dig tegne dit mønster, kan åbne boksen. Et mønster er svagere end en lang adgangssætning. Mister du både dit mønster og din gendannelsesfrase til Cryptile, er kopien væk. Offline-kopien er stadig den vigtigste.
Gør det med Cryptile
Cryptile krypterer noter, billeder og filer med AES-256-GCM under en nøgle, der laves på din enhed ud fra dit mønster. Der er ingen konto og ingen server, og udvikleren har aldrig dine nøgler.
Cryptile er gratis op til 2 bokse, 100 billeder og 10 videoer. Plus fjerner grænserne og tilføjer søgning inde i boksen og panikmønsteret for $19.99 om året (7 dages gratis prøveperiode) eller $39.99 én gang.