האם לשמור ביטוי סיד של ארנק קריפטו באייפון?
העצה המקובלת היא לא: שמרו את ביטוי הסיד (seed phrase) של הארנק אופליין, על נייר או על לוחית מתכת, במקום בטוח. אם אתם רוצים עותק באייפון, לעולם אל תשמרו אותו כצילום מסך או כהערה רגילה. כספת מוצפנת היא מקום טוב יותר לעותק הזה.
העמוד הזה עוסק באחסון בלבד. הוא אינו ייעוץ פיננסי.
מה חשוב לדעת?
- הביטוי הוא הארנק. מי שקורא אותו יכול בדרך כלל להעביר את הכספים, מכל מכשיר, בלי הטלפון שלכם.
- צילום מסך מתפשט. "תמונות" מסתנכרנת ל-iCloud, לאלבומים משותפים, לזיכרונות ולגיבויים.
- אי אפשר לפרוץ מרחוק לעותקים אופליין. הם יכולים ללכת לאיבוד, להישרף או להימצא, אז תכננו גם לזה.
למה צילום מסך ב"תמונות" הוא רעיון רע?
צילום מסך של ביטוי סיד הוא תמונה רגילה. הוא מסתנכרן לכל מכשיר בחשבון Apple שלכם ומופיע לכל מי שגולל בספרייה.
סקירת אבטחת הנתונים של iCloud של אפל אומרת שתמונות וגיבוי iCloud אינם מוצפנים מקצה לקצה תחת הגנת הנתונים הרגילה. אפל מחזיקה את המפתחות האלה. כשהגנת נתונים מתקדמת פועלת, תמונות וגיבוי iCloud מוצפנים מקצה לקצה.
ומה עם "הערות" או מנהל סיסמאות?
הערה רגילה חשופה בדיוק כמו תמונה. הערה נעולה עם סיסמה משלה טובה בהרבה. העמוד שלנו על הערות נעולות לעומת אפליקציית כספת מסביר את ההבדל.
סיסמאות במחזיק המפתחות של iCloud מוצפנות מקצה לקצה, לפי אותו עמוד של אפל. ראו מחזיק המפתחות לעומת אפליקציית כספת כדי להבין על מה כל אחד מגן.
מה אנשים עושים בדרך כלל?
ההגדרה הנפוצה ביותר נראית כך:
- כתבו את הביטוי על נייר, בכתב יד. אל תקלידו אותו בשום דבר שמסתנכרן.
- הכינו עותק שני. נייר או לוחית מתכת מוטבעת, ששורדת אש ומים טוב יותר.
- שמרו את העותקים בשני מקומות. למשל, כספת בבית ומקום שאתם סומכים עליו מחוץ לבית.
- בדקו כל עותק פעם אחת. קראו אותו מילה אחר מילה מול הבדיקה של הארנק עצמו, אם יש כזו.
כשההוראות של יצרן הארנק שונות, פעלו לפיהן. הוא מכיר את תהליך השחזור שלו.
אם אני שומר עותק באייפון, איך עושים את זה ב-Cryptile?
- פתחו את Cryptile וציירו תבנית של לפחות 8 תאים. תבנית חדשה פותחת כספת חדשה וריקה.
- רשמו על נייר את ביטוי השחזור בן 9 המילים של הכספת הזו. אין איפוס.
- הקישו על Add ← Note (passwords, codes) והקלידו את ביטוי הסיד. אל תדביקו אותו מהלוח.
- נעלו את הכספת. היא ננעלת גם כשיוצאים מהאפליקציה.
כאן הקלדה עדיפה על תמונה. אם חייבים לצלם את העותק מנייר, השתמשו ב-Add ← Take photo כדי שהוא לעולם לא ייכנס ל"תמונות".
ממה זה לא מגן
נוזקה בטלפון יכולה לקרוא את מה שמוצג על המסך בזמן שהכספת פתוחה. מי שרואה אתכם מציירים את התבנית יכול לפתוח את הכספת. תבנית חלשה יותר ממשפט סיסמה ארוך. אם תאבדו גם את התבנית וגם את ביטוי השחזור של Cryptile, העותק אבד. העותק האופליין הוא עדיין החשוב ביותר.
עושים את זה עם Cryptile
Cryptile מצפינה הערות, תמונות וקבצים ב-AES-256-GCM במפתח שנוצר במכשיר מהתבנית שלכם. אין חשבון ואין שרת, והמפתח אף פעם לא אצל המפתח.
Cryptile חינמית עד 2 כספות, 100 תמונות ו-10 סרטונים. Plus מסירה את המגבלות ומוסיפה חיפוש בתוך הכספת ותבנית פאניקה, תמורת $19.99 לשנה (7 ימי ניסיון בחינם) או $39.99 חד-פעמי.