该把加密货币助记词存在 iPhone 上吗?
通常的回答是不该:钱包的助记词应离线保存,写在纸上或刻在金属板上,放在安全的地方。如果你想在 iPhone 上留一份副本,绝不要存成截图或普通备忘录。加密保险库是存放这份副本更好的地方。
本页只讨论存储,不构成财务建议。
我需要了解什么?
- 助记词就是钱包。 任何读到它的人通常都能转走资金,用任何设备都行,不需要你的手机。
- 截图会四处流传。 “照片”会同步到 iCloud、共享相簿、回忆和备份。
- 离线副本无法被远程入侵。 但它们可能丢失、被烧毁或被人发现,所以也要为此做好打算。
为什么把截图放在“照片”里不好?
助记词截图就是一张普通照片。它会同步到你 Apple 账户下的每台设备,任何翻看你图库的人都能看到。
Apple 的 iCloud 数据安全概述说,在标准数据保护下,照片和 iCloud 备份不是端到端加密的。Apple 持有这些密钥。打开高级数据保护后,照片和 iCloud 备份会变为端到端加密。
用“备忘录”或密码管理器呢?
普通备忘录和照片一样容易暴露。设有独立密码的锁定备忘录要好得多。我们关于锁定的备忘录与保险库应用的页面解释了两者的区别。
根据同一 Apple 页面,iCloud 钥匙串中的密码是端到端加密的。各自保护什么,请参阅钥匙串与保险库应用。
人们通常怎么做?
最常见的做法是这样:
- 用手把助记词写在纸上。 不要输入任何会同步的地方。
- 再做一份副本。 用纸或冲压金属板,金属板更耐火、耐水。
- 把副本放在两个地方。 例如家里的保险箱,以及家以外一个你信任的地方。
- 每份副本核对一次。 如果钱包有自带的核对功能,就逐词对照核对。
如果钱包厂商的说明与此不同,以厂商的说明为准。他们最了解自己的恢复流程。
如果我要在 iPhone 上留一份,在 Cryptile 中怎么做?
- 打开 Cryptile,画一个至少 8 个格点的图案。新图案会打开一个新的空保险库。
- 把这个保险库的 9 个单词恢复短语写在纸上。没有重置功能。
- 轻点添加 → 备忘录(密码、代码),输入助记词。不要从剪贴板粘贴。
- 锁定保险库。离开应用时它也会自动锁定。
在这里,手动输入比拍照好。如果必须拍下纸质副本,请使用添加 → 拍照,这样照片不会进入“照片”。
它不能保护你免受什么
保险库打开时,手机上的恶意软件可以读取屏幕上的任何内容。任何看到你画图案的人都能打开保险库。图案比长密码短语弱。如果你同时丢失了图案和 Cryptile 恢复短语,这份副本就没了。离线副本仍然最重要。
用 Cryptile 实现
Cryptile 用在你设备上由图案生成的密钥,以 AES-256-GCM 加密笔记、照片和文件。没有账户,没有服务器,开发者从不持有你的密钥。
Cryptile 免费,最多 2 个保险库、100 张照片和 10 个视频。Plus 取消这些限制,并增加保险库内搜索和紧急图案:每年 $19.99(7 天免费试用)或一次性 $39.99。