Стоит ли хранить сид-фразу криптокошелька на iPhone?
Обычный совет — нет: держите сид-фразу кошелька офлайн, на бумаге или металлической пластине, в надёжном месте. Если вам нужна копия на iPhone, никогда не храните её снимком экрана или обычной заметкой. Для такой копии лучше подходит зашифрованное хранилище.
Эта страница только о хранении. Это не финансовая консультация.
Что нужно знать?
- Фраза и есть кошелёк. Тот, кто её прочитал, обычно может перевести средства с любого устройства, без вашего телефона.
- Снимок экрана расходится. «Фото» синхронизируются с iCloud, общими альбомами, «Воспоминаниями» и резервными копиями.
- Офлайн-копию нельзя взломать удалённо. Но её можно потерять, сжечь или найти, так что учтите и это.
Почему снимок экрана в «Фото» — плохая идея?
Снимок экрана с сид-фразой — обычное фото. Он синхронизируется на все устройства с вашим Аккаунтом Apple и виден любому, кто листает медиатеку.
В обзоре безопасности данных iCloud Apple пишет, что при стандартной защите данных «Фото» и резервная копия iCloud не защищены сквозным шифрованием. Ключи от них хранит Apple. С Расширенной защитой данных «Фото» и резервная копия iCloud получают сквозное шифрование.
А «Заметки» или менеджер паролей?
Обычная заметка так же уязвима, как фото. Заметка, закрытая собственным паролем, гораздо лучше. Разница объяснена на нашей странице о защищённых заметках и приложении-хранилище.
Пароли в связке ключей iCloud, по той же странице Apple, защищены сквозным шифрованием. Что защищает каждый вариант, смотрите в статье «Связка ключей или приложение-хранилище».
Как обычно поступают?
Самая распространённая схема такая:
- Запишите фразу на бумаге от руки. Не вводите её ни во что, что синхронизируется.
- Сделайте вторую копию. На бумаге или на металлической пластине с выбитыми словами — она лучше переносит огонь и воду.
- Храните копии в двух местах. Например, в домашнем сейфе и в надёжном месте вне дома.
- Один раз проверьте каждую копию. Сверьте её слово за словом с проверкой в самом кошельке, если она есть.
Если инструкции производителя кошелька отличаются, следуйте им. Он лучше знает свой процесс восстановления.
Если я держу копию на iPhone, как сделать это в Cryptile?
- Откройте Cryptile и нарисуйте узор минимум из 8 точек. Новый узор открывает новое пустое хранилище.
- Запишите на бумаге фразу восстановления этого хранилища из 9 слов. Сброса нет.
- Нажмите «Добавить» → «Заметка (пароли, коды)» и введите сид-фразу. Не вставляйте её из буфера обмена.
- Закройте хранилище. Оно закрывается и тогда, когда вы выходите из приложения.
Здесь лучше ввести текст, чем фотографировать. Если всё же нужно сфотографировать бумажную копию, используйте «Добавить» → «Снять фото», чтобы снимок не попал в «Фото».
Что это не защищает
Вредоносная программа на телефоне может прочитать всё, что на экране, пока хранилище открыто. Любой, кто видит, как вы рисуете узор, может открыть хранилище. Узор слабее длинной парольной фразы. Если вы потеряете и узор, и фразу восстановления Cryptile, копия пропадёт. Главное по-прежнему — офлайн-копия.
Как это делается в Cryptile
Cryptile шифрует заметки, фото и файлы AES-256-GCM ключом, который создаётся на вашем устройстве из узора. Аккаунта и сервера нет, и разработчик никогда не хранит ваши ключи.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео. Plus снимает ограничения и добавляет поиск внутри хранилища и аварийный узор за $19.99 в год (пробный период 7 дней) или $39.99 один раз.