Czy trzymać frazę seed portfela krypto na iPhonie?
Zwykła rada brzmi: nie. Frazę seed portfela trzymaj offline, na papierze lub metalowej płytce, w bezpiecznym miejscu. Jeśli chcesz mieć kopię na iPhonie, nigdy nie trzymaj jej jako zrzutu ekranu ani zwykłej notatki. Szyfrowany sejf to lepsze miejsce na taką kopię.
Ta strona dotyczy tylko przechowywania. Nie jest poradą finansową.
Co muszę wiedzieć?
- Fraza to portfel. Każdy, kto ją przeczyta, zwykle może przenieść środki z dowolnego urządzenia, bez Twojego telefonu.
- Zrzut ekranu wędruje. Zdjęcia synchronizują się z iCloud, wspólnymi albumami, wspomnieniami i kopiami zapasowymi.
- Kopii offline nie da się zhakować zdalnie. Można je zgubić, spalić lub znaleźć, więc to też zaplanuj.
Dlaczego zrzut ekranu w Zdjęciach to zły pomysł?
Zrzut ekranu z frazą seed to zwykłe zdjęcie. Synchronizuje się z każdym urządzeniem na Twoim koncie Apple i pokazuje się każdemu, kto przegląda Twoją bibliotekę.
Przegląd bezpieczeństwa danych iCloud Apple mówi, że przy standardowej ochronie danych Zdjęcia i Kopia zapasowa iCloud nie są szyfrowane end-to-end. Klucze ma Apple. Po włączeniu Zaawansowanej ochrony danych Zdjęcia i Kopia zapasowa iCloud są szyfrowane end-to-end.
A Notatki lub menedżer haseł?
Zwykła notatka jest tak samo odsłonięta jak zdjęcie. Zablokowana notatka z własnym hasłem jest dużo lepsza. Nasza strona o zablokowanych notatkach i aplikacji-sejfie wyjaśnia różnicę.
Według tej samej strony Apple hasła w Pęku kluczy iCloud są szyfrowane end-to-end. Zobacz Pęk kluczy a aplikacja-sejf, aby sprawdzić, co chroni każde z nich.
Co zwykle robią ludzie?
Najczęstszy układ wygląda tak:
- Zapisz frazę ręcznie na papierze. Nie wpisuj jej do niczego, co się synchronizuje.
- Zrób drugą kopię. Na papierze albo na metalowej płytce z wybitymi literami, która lepiej znosi ogień i wodę.
- Trzymaj kopie w dwóch miejscach. Na przykład w domowym sejfie i w zaufanym miejscu poza domem.
- Sprawdź każdą kopię raz. Odczytaj ją słowo po słowie i porównaj z kontrolą w samym portfelu, jeśli ją ma.
Gdy instrukcje producenta portfela mówią coś innego, postępuj według nich. On zna swój proces odzyskiwania.
Jeśli trzymam kopię na iPhonie, jak to zrobić w Cryptile?
- Otwórz Cryptile i narysuj wzór z co najmniej 8 punktów. Nowy wzór otwiera nowy, pusty sejf.
- Zapisz na papierze 9-wyrazową frazę odzyskiwania tego sejfu. Nie ma resetu.
- Stuknij Dodaj → Notatka i wpisz frazę seed. Nie wklejaj jej ze schowka.
- Zablokuj sejf. Blokuje się też, gdy wychodzisz z aplikacji.
Tutaj wpisanie jest lepsze niż zdjęcie. Jeśli musisz sfotografować kopię papierową, użyj Dodaj → Zrób zdjęcie, żeby nigdy nie trafiła do Zdjęć.
Przed czym to nie chroni
Złośliwe oprogramowanie na telefonie może odczytać wszystko, co jest na ekranie, gdy sejf jest otwarty. Każdy, kto zobaczy, jak rysujesz wzór, może otworzyć sejf. Wzór jest słabszy niż długie hasło. Jeśli stracisz i wzór, i frazę odzyskiwania Cryptile, kopia przepada. Najważniejsza nadal jest kopia offline.
Zrób to z Cryptile
Cryptile szyfruje notatki, zdjęcia i pliki AES-256-GCM kluczem tworzonym na Twoim urządzeniu z Twojego wzoru. Nie ma konta ani serwera, a twórca aplikacji nigdy nie ma Twoich kluczy.
Cryptile jest darmowy do 2 sejfów, 100 zdjęć i 10 filmów. Plus znosi limity i dodaje wyszukiwanie w sejfie oraz wzór paniki za $19.99 rocznie (7 dni za darmo) lub $39.99 jednorazowo.