Vale guardar a seed phrase de cripto no iPhone?
O conselho de sempre é não: guarde a seed phrase (frase-semente) de uma carteira offline, em papel ou numa placa de metal, num lugar seguro. Se quiser uma cópia no iPhone, nunca a guarde como captura de tela ou nota comum. Um cofre criptografado é o lugar melhor para essa cópia.
Esta página trata só de armazenamento. Ela não é aconselhamento financeiro.
O que preciso saber?
- A frase é a carteira. Quem a lê normalmente consegue mover os fundos, de qualquer aparelho, sem o seu celular.
- Uma captura de tela viaja. O Fotos sincroniza com o iCloud, álbuns compartilhados, memórias e backups.
- Cópias offline não podem ser invadidas a distância. Elas podem ser perdidas, queimadas ou encontradas, então planeje para isso também.
Por que uma captura de tela no Fotos é má ideia?
Uma captura de tela da seed phrase é uma foto comum. Ela sincroniza com todos os aparelhos da sua Conta Apple e aparece para quem rolar a sua biblioteca.
A visão geral de segurança dos dados do iCloud da Apple diz que Fotos e o Backup do iCloud não têm criptografia de ponta a ponta na proteção de dados padrão. A Apple guarda essas chaves. Com a Proteção Avançada de Dados ativada, Fotos e o Backup do iCloud passam a ter criptografia de ponta a ponta.
E o Notas ou um gerenciador de senhas?
Uma nota comum fica tão exposta quanto uma foto. Uma nota bloqueada com senha própria é muito melhor. A nossa página sobre notas bloqueadas vs um app de cofre explica a diferença.
As senhas no Chaveiro do iCloud têm criptografia de ponta a ponta, segundo a mesma página da Apple. Veja Chaveiro vs um app de cofre para saber o que cada um protege.
O que as pessoas costumam fazer?
A configuração mais comum é esta:
- Escreva a frase em papel, à mão. Não a digite em nada que sincronize.
- Faça uma segunda cópia. Em papel ou numa placa de metal gravada, que resiste melhor a fogo e água.
- Guarde as cópias em dois lugares. Por exemplo, um cofre em casa e um lugar de confiança fora de casa.
- Confira cada cópia uma vez. Leia palavra por palavra e compare com a verificação da própria carteira, se ela tiver uma.
Quando as instruções do fabricante da sua carteira forem diferentes, siga as dele. Ele conhece o próprio processo de recuperação.
Se eu guardar uma cópia no iPhone, como faço no Cryptile?
- Abra o Cryptile e desenhe um padrão de pelo menos 8 células. Um padrão novo abre um cofre novo e vazio.
- Anote no papel a frase de recuperação de 9 palavras desse cofre. Não há redefinição.
- Toque em Adicionar → Nota (senhas, códigos) e digite a seed phrase. Não cole da área de transferência.
- Bloqueie o cofre. Ele também se bloqueia quando você sai do app.
Aqui, digitar é melhor do que fotografar. Se precisar fotografar a cópia em papel, use Adicionar → Tirar foto para que ela nunca entre no Fotos.
Do que isto não protege
Um malware no celular consegue ler o que estiver na tela enquanto o cofre está aberto. Quem observar você desenhar o padrão consegue abrir o cofre. Um padrão é mais fraco do que uma frase-senha longa. Se você perder o padrão e a frase de recuperação do Cryptile, a cópia se perde. A cópia offline continua sendo a mais importante.
Faça com o Cryptile
O Cryptile criptografa notas, fotos e arquivos com AES-256-GCM, com uma chave criada no seu aparelho a partir do seu padrão. Não há conta nem servidor, e o desenvolvedor nunca guarda as suas chaves.
O Cryptile é grátis para até 2 cofres, 100 fotos e 10 vídeos. O Plus remove os limites e acrescenta a busca dentro do cofre e o padrão de pânico, por $19.99 por ano (7 dias de teste grátis) ou $39.99 uma vez.