Чи варто зберігати сид-фразу криптогаманця на iPhone?
Звична відповідь — ні: тримайте сид-фразу гаманця офлайн, на папері чи металевій пластині, у безпечному місці. Якщо хочете копію на iPhone, ніколи не зберігайте її як знімок екрана чи звичайну нотатку. Зашифроване сховище — краще місце для такої копії.
Ця сторінка лише про зберігання. Це не фінансова порада.
Завантажити Cryptile з App Store
Що мені треба знати?
- Фраза — це і є гаманець. Хто її прочитає, зазвичай може перевести кошти з будь-якого пристрою, без вашого телефона.
- Знімок екрана розходиться. Фото синхронізуються з iCloud, спільними альбомами, спогадами й резервними копіями.
- Офлайн-копії не зламати віддалено. Їх можна загубити, спалити чи знайти, тож плануйте й це.
Чому знімок екрана у Фото — погана ідея?
Знімок екрана із сид-фразою — звичайне фото. Він синхронізується на кожен пристрій із вашим обліковим записом Apple і з'являється перед кожним, хто гортає медіатеку.
Огляд безпеки даних iCloud від Apple каже, що за стандартного захисту даних Фото й резервна копія iCloud не мають наскрізного шифрування. Ключі тримає Apple. З увімкненим Розширеним захистом даних Фото й резервна копія iCloud шифруються наскрізно.
А Нотатки чи менеджер паролів?
Звичайна нотатка так само відкрита, як фото. Заблокована нотатка з власним паролем набагато краща. Наша сторінка про заблоковані нотатки й застосунок-сховище пояснює різницю.
Паролі у Зв'язці ключів iCloud шифруються наскрізно, згідно з тією самою сторінкою Apple. Що захищає кожен варіант, див. у Зв'язка ключів чи застосунок-сховище.
Як зазвичай роблять люди?
Найпоширеніший варіант виглядає так:
- Запишіть фразу на папері, від руки. Не вводьте її ні в що, що синхронізується.
- Зробіть другу копію. Папір або вибита металева пластина, яка краще переживе вогонь і воду.
- Тримайте копії у двох місцях. Наприклад, домашній сейф і довірене місце поза домом.
- Перевірте кожну копію один раз. Звірте слово за словом через перевірку самого гаманця, якщо вона є.
Якщо інструкції виробника гаманця відрізняються, дотримуйтеся їх. Він знає свій процес відновлення.
Якщо я тримаю копію на iPhone, як зробити це в Cryptile?
- Відкрийте Cryptile і намалюйте візерунок щонайменше з 8 точок. Новий візерунок відкриває нове порожнє сховище.
- Запишіть фразу відновлення цього сховища з 9 слів на папері. Скидання немає.
- Торкніться Додати → Нотатка (паролі, коди) і введіть сид-фразу. Не вставляйте її з буфера обміну.
- Заблокуйте сховище. Воно також блокується, коли ви виходите із застосунку.
Тут вводити краще, ніж фотографувати. Якщо мусите сфотографувати паперову копію, використайте Додати → Зробити фото, щоб знімок ніколи не потрапив у Фото.
Від чого це не захищає
Шкідливе ПЗ на телефоні може прочитати все, що на екрані, поки сховище відкрите. Той, хто бачить, як ви малюєте візерунок, може відкрити сховище. Візерунок слабший за довгу парольну фразу. Якщо втратите і візерунок, і фразу відновлення Cryptile, копії більше немає. Офлайн-копія все одно найважливіша.
Зробіть це з Cryptile
Cryptile шифрує нотатки, фото й файли AES-256-GCM ключем, створеним на вашому пристрої з вашого візерунка. Немає облікового запису й сервера, і розробник ніколи не тримає ваших ключів.
Cryptile безкоштовна для до 2 сховищ, 100 фото й 10 відео. Plus знімає обмеження й додає пошук усередині сховища та панічний візерунок за $19.99 на рік (7-денний безкоштовний пробний період) або $39.99 одноразово.