Bør du lagre en kryptofrase (seed phrase) på iPhone?
Det vanlige rådet er nei: hold lommebokens seed phrase frakoblet, på papir eller en metallplate, et trygt sted. Vil du ha en kopi på iPhonen, må du aldri ha den som skjermbilde eller vanlig notat. Et kryptert hvelv er et bedre sted for den kopien.
Denne siden handler bare om lagring. Den er ikke finansielle råd.
Hva bør jeg vite?
- Frasen er lommeboken. Den som leser den, kan vanligvis flytte midlene, fra hvilken som helst enhet, uten telefonen din.
- Et skjermbilde sprer seg. Bilder synkroniseres til iCloud, delte album, minner og sikkerhetskopier.
- Frakoblede kopier kan ikke hackes på avstand. De kan bli borte, brenne eller bli funnet, så planlegg for det også.
Hvorfor er et skjermbilde i Bilder en dårlig idé?
Et skjermbilde av en seed phrase er et helt vanlig bilde. Det synkroniseres til alle enhetene på Apple-kontoen din og dukker opp for alle som blar i biblioteket ditt.
Apples oversikt over datasikkerhet i iCloud sier at Bilder og iCloud-sikkerhetskopi ikke er ende-til-ende-kryptert med standard databeskyttelse. Apple har de nøklene. Med avansert databeskyttelse på blir Bilder og iCloud-sikkerhetskopi ende-til-ende-kryptert.
Hva med Notater eller en passordbehandler?
Et vanlig notat er like utsatt som et bilde. Et låst notat med eget passord er mye bedre. Siden vår om låste notater mot en hvelv-app forklarer forskjellen.
Passord i iCloud-nøkkelring er ende-til-ende-kryptert, ifølge den samme Apple-siden. Se nøkkelring mot en hvelv-app for hva hver av dem beskytter.
Hva gjør folk vanligvis?
Det vanligste oppsettet ser slik ut:
- Skriv frasen for hånd på papir. Ikke skriv den inn i noe som synkroniseres.
- Lag en kopi nummer to. Papir eller en stemplet metallplate, som tåler brann og vann bedre.
- Oppbevar kopiene på to steder. For eksempel en safe hjemme og et sted du stoler på utenfor hjemmet.
- Sjekk hver kopi én gang. Les den tilbake ord for ord mot lommebokens egen kontroll, hvis den har en.
Følg lommebokprodusentens egne instruksjoner der de er annerledes. De kjenner sin egen gjenopprettingsprosess.
Hvis jeg har en kopi på iPhonen, hvordan gjør jeg det i Cryptile?
- Åpne Cryptile og tegn et mønster på minst 8 punkter. Et nytt mønster åpner et nytt, tomt hvelv.
- Skriv ned hvelvets gjenopprettingsfrase på 9 ord på papir. Det finnes ingen tilbakestilling.
- Trykk på Add → Note (passwords, codes) og skriv inn seed phrase. Ikke lim den inn fra utklippstavlen.
- Lås hvelvet. Det låses også når du forlater appen.
Å skrive er bedre enn et bilde her. Må du fotografere papirkopien, bruk Add → Take photo, så havner den aldri i Bilder.
Hva dette ikke beskytter mot
Skadevare på telefonen kan lese det som står på skjermen mens hvelvet er åpent. Den som ser deg tegne mønsteret, kan åpne hvelvet. Et mønster er svakere enn en lang passordfrase. Mister du både mønsteret og gjenopprettingsfrasen til Cryptile, er kopien borte. Den frakoblede kopien er fortsatt viktigst.
Gjør det med Cryptile
Cryptile krypterer notater, bilder og filer med AES-256-GCM under en nøkkel som lages på enheten fra mønsteret ditt. Det finnes ingen konto og ingen server, og utvikleren har aldri nøklene dine.
Cryptile er gratis for opptil 2 hvelv, 100 bilder og 10 videoer. Plus fjerner grensene og gir søk i hvelvet og panikkmønsteret for $19.99 i året (7 dagers gratis prøveperiode) eller $39.99 én gang.