Deve guardar uma frase-semente de criptomoedas no iPhone?
O conselho habitual é não: guarde a frase-semente de uma carteira offline, em papel ou numa placa de metal, num sítio seguro. Se quiser uma cópia no iPhone, nunca a guarde como captura de ecrã nem como nota simples. Um cofre encriptado é o melhor sítio para essa cópia.
Esta página trata apenas de armazenamento. Não é aconselhamento financeiro.
O que preciso de saber?
- A frase é a carteira. Quem a ler consegue normalmente mover os fundos, a partir de qualquer dispositivo, sem precisar do seu telemóvel.
- Uma captura de ecrã viaja. As Fotografias sincronizam com o iCloud, álbuns partilhados, memórias e cópias de segurança.
- Cópias offline não podem ser atacadas à distância. Mas podem perder-se, arder ou ser encontradas, por isso planeie também para isso.
Porque é má ideia uma captura de ecrã nas Fotografias?
Uma captura de ecrã de uma frase-semente é uma fotografia normal. Sincroniza com todos os dispositivos da sua Conta Apple e aparece a quem percorrer a sua fototeca.
A visão geral de segurança dos dados do iCloud da Apple diz que as Fotografias e a Cópia de Segurança do iCloud não têm encriptação de ponta a ponta na proteção de dados normal. A Apple detém essas chaves. Com a Proteção Avançada de Dados ativada, as Fotografias e a Cópia de Segurança do iCloud passam a ter encriptação de ponta a ponta.
E as Notas ou um gestor de palavras-passe?
Uma nota simples está tão exposta como uma fotografia. Uma nota bloqueada com palavra-passe própria é bastante melhor. A nossa página sobre notas bloqueadas versus uma app de cofre explica a diferença.
As palavras-passe no Porta-chaves do iCloud têm encriptação de ponta a ponta, segundo a mesma página da Apple. Veja Porta-chaves versus uma app de cofre para saber o que cada um protege.
O que fazem as pessoas habitualmente?
A configuração mais comum é esta:
- Escreva a frase em papel, à mão. Não a escreva em nada que sincronize.
- Faça uma segunda cópia. Em papel ou numa placa de metal gravada, que resiste melhor ao fogo e à água.
- Guarde as cópias em dois locais. Por exemplo, um cofre em casa e um sítio de confiança fora de casa.
- Verifique cada cópia uma vez. Leia-a palavra a palavra e compare com a verificação da própria carteira, se existir.
Siga as instruções do fabricante da carteira onde forem diferentes. Eles conhecem o respetivo processo de recuperação.
Se mantiver uma cópia no iPhone, como o faço no Cryptile?
- Abra o Cryptile e desenhe um padrão com pelo menos 8 células. Um padrão novo abre um cofre novo e vazio.
- Escreva em papel a frase de recuperação de 9 palavras desse cofre. Não existe reposição.
- Toque em Adicionar → Nota (palavras-passe, códigos) e escreva a frase-semente. Não a cole a partir da área de transferência.
- Bloqueie o cofre. Também se bloqueia quando sai da app.
Escrever é melhor do que fotografar neste caso. Se tiver mesmo de fotografar a cópia em papel, use Adicionar → Tirar fotografia para que nunca entre nas Fotografias.
Contra o que isto não protege
Malware no seu telemóvel pode ler o que estiver no ecrã enquanto o cofre estiver aberto. Quem o vir desenhar o padrão pode abrir o cofre. Um padrão é mais fraco do que uma frase de acesso longa. Se perder o padrão e a frase de recuperação do Cryptile, a cópia perde-se. A cópia offline continua a ser a mais importante.
Faça-o com o Cryptile
O Cryptile encripta notas, fotografias e ficheiros com AES-256-GCM, com uma chave criada no seu dispositivo a partir do padrão. Não há conta nem servidor, e o programador nunca detém as suas chaves.