Ska du spara en seed-fras för krypto i din iPhone?
Det vanliga rådet är nej: förvara en plånboks seed-fras offline, på papper eller en metallplatta, på ett säkert ställe. Om du vill ha en kopia i din iPhone ska den aldrig ligga som en skärmavbild eller en vanlig anteckning. Ett krypterat valv är ett bättre ställe för den kopian.
Den här sidan handlar bara om förvaring. Den är inte finansiell rådgivning.
Vad behöver jag veta?
- Frasen är plånboken. Den som läser den kan oftast flytta tillgångarna, från vilken enhet som helst, utan din telefon.
- En skärmavbild sprider sig. Bilder synkas till iCloud, delade album, minnen och säkerhetskopior.
- Kopior offline kan inte hackas på distans. De kan tappas bort, brinna upp eller hittas, så planera för det också.
Varför är en skärmavbild i Bilder en dålig idé?
En skärmavbild av en seed-fras är en vanlig bild. Den synkas till varje enhet på ditt Apple-konto och syns för alla som bläddrar i ditt bibliotek.
Apples översikt över datasäkerhet i iCloud säger att Bilder och iCloud-säkerhetskopiering inte är end-to-end-krypterade med standardskyddet för data. Apple har de nycklarna. Med Avancerat dataskydd påslaget blir Bilder och iCloud-säkerhetskopiering end-to-end-krypterade.
Hur är det med Anteckningar eller en lösenordshanterare?
En vanlig anteckning är lika utsatt som en bild. En låst anteckning med eget lösenord är mycket bättre. Vår sida om låsta anteckningar jämfört med en valvapp förklarar skillnaden.
Lösenord i iCloud-nyckelring är end-to-end-krypterade, enligt samma sida hos Apple. Se nyckelring jämfört med en valvapp för vad var och en skyddar.
Vad brukar folk göra?
Den vanligaste uppsättningen ser ut så här:
- Skriv frasen på papper, för hand. Skriv inte in den i något som synkas.
- Gör en andra kopia. Papper eller en stansad metallplatta, som klarar eld och vatten bättre.
- Förvara kopiorna på två ställen. Till exempel ett kassaskåp hemma och ett ställe du litar på utanför hemmet.
- Kontrollera varje kopia en gång. Läs igenom den ord för ord mot plånbokens egen kontroll, om den har någon.
Följ plånbokstillverkarens egna anvisningar där de skiljer sig. De känner sin egen återställningsprocess.
Om jag har en kopia i min iPhone, hur gör jag i Cryptile?
- Öppna Cryptile och rita ett mönster med minst 8 punkter. Ett nytt mönster öppnar ett nytt, tomt valv.
- Skriv ner valvets återställningsfras på 9 ord på papper. Det finns ingen återställning av åtkomst.
- Tryck på Lägg till → "Note (passwords, codes)" (anteckning: lösenord, koder) och skriv in seed-frasen. Klistra inte in den från urklipp.
- Lås valvet. Det låses också när du lämnar appen.
Att skriva är bättre än en bild här. Om du måste fotografera papperskopian, använd Lägg till → Ta bild så att den aldrig hamnar i Bilder.
Det här skyddar inte mot
Skadlig kod i telefonen kan läsa det som syns på skärmen medan valvet är öppet. Den som ser dig rita ditt mönster kan öppna valvet. Ett mönster är svagare än en lång lösenfras. Om du förlorar både ditt mönster och din återställningsfras för Cryptile är kopian borta. Kopian offline är fortfarande viktigast.
Gör det med Cryptile
Cryptile krypterar anteckningar, bilder och filer med AES-256-GCM med en nyckel som skapas på din enhet från ditt mönster. Det finns inget konto och ingen server, och utvecklaren har aldrig dina nycklar.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer. Plus tar bort gränserna och lägger till sökning i valvet och panikmönstret, för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.