Moet je een crypto-seedphrase op je iPhone bewaren?
Het gangbare advies is nee: bewaar de seedphrase van een wallet offline, op papier of een metalen plaatje, op een veilige plek. Wil je een kopie op je iPhone, bewaar die dan nooit als schermafbeelding of als gewone notitie. Een versleutelde kluis is de betere plek voor die kopie.
Deze pagina gaat alleen over opslag. Het is geen financieel advies.
Wat moet ik weten?
- De zin is de wallet. Wie hem leest, kan meestal het geld verplaatsen, vanaf elk apparaat en zonder jouw telefoon.
- Een schermafbeelding reist mee. Foto's synchroniseert naar iCloud, gedeelde albums, herinneringen en back-ups.
- Offline kopieën kun je niet op afstand hacken. Ze kunnen wel kwijtraken, verbranden of gevonden worden, dus houd daar ook rekening mee.
Waarom is een schermafbeelding in Foto's een slecht idee?
Een schermafbeelding van een seedphrase is een gewone foto. Hij synchroniseert naar elk apparaat op je Apple Account en is zichtbaar voor iedereen die door je bibliotheek scrolt.
Het overzicht van Apple over iCloud-gegevensbeveiliging zegt dat Foto's en iCloud-reservekopie niet end-to-end versleuteld zijn bij standaard gegevensbescherming. Apple heeft die sleutels. Met Geavanceerde gegevensbescherming aan worden Foto's en iCloud-reservekopie end-to-end versleuteld.
En Notities of een wachtwoordbeheerder?
Een gewone notitie ligt net zo open als een foto. Een vergrendelde notitie met een eigen wachtwoord is veel beter. Onze pagina over vergrendelde notities tegenover een kluis-app legt het verschil uit.
Wachtwoorden in de iCloud-sleutelhanger zijn end-to-end versleuteld, volgens dezelfde pagina van Apple. Zie sleutelhanger tegenover een kluis-app voor wat elk beschermt.
Wat doen mensen meestal?
De meest gebruikte opzet ziet er zo uit:
- Schrijf de zin met de hand op papier. Typ hem niet in iets wat synchroniseert.
- Maak een tweede kopie. Op papier of op een gestanst metalen plaatje, dat beter tegen vuur en water kan.
- Bewaar de kopieën op twee plekken. Bijvoorbeeld in een kluisje thuis en op een plek buitenshuis die je vertrouwt.
- Controleer elke kopie één keer. Lees hem woord voor woord terug met de controle van de wallet zelf, als die er een heeft.
Volg de instructies van de maker van je wallet waar die afwijken. Zij kennen hun herstelproces.
Bewaar ik een kopie op mijn iPhone, hoe doe ik dat in Cryptile?
- Open Cryptile en teken een patroon van minstens 8 cellen. Een nieuw patroon opent een nieuwe, lege kluis.
- Schrijf de herstelzin van 9 woorden van die kluis op papier. Er is geen reset.
- Tik op Voeg toe → Notitie en typ de seedphrase. Plak hem niet vanaf het klembord.
- Vergrendel de kluis. Hij vergrendelt ook als je de app verlaat.
Typen is hier beter dan een foto. Moet je de papieren kopie toch fotograferen, gebruik dan Voeg toe → Maak foto, zodat hij nooit in Foto's komt.
Waartegen beschermt dit niet?
Malware op je telefoon kan alles lezen wat op het scherm staat terwijl de kluis open is. Iedereen die toekijkt terwijl je je patroon tekent, kan de kluis openen. Een patroon is zwakker dan een lange wachtzin. Raak je zowel je patroon als je Cryptile-herstelzin kwijt, dan is de kopie weg. De offline kopie blijft het belangrijkst.
Doe het met Cryptile
Cryptile versleutelt notities, foto's en bestanden met AES-256-GCM onder een sleutel die op je apparaat uit je patroon wordt gemaakt. Er is geen account en geen server, en de ontwikkelaar heeft nooit je sleutels.
Cryptile is gratis voor maximaal 2 kluizen, 100 foto's en 10 video's. Plus haalt de limieten weg en voegt zoeken in de kluis en het paniekpatroon toe, voor $19.99 per jaar (7 dagen gratis proef) of eenmalig $39.99.