Cryptile

該把加密貨幣助記詞存在 iPhone 上嗎?

更新於

一般的建議是不要:把錢包的助記詞離線保存,寫在紙上或刻在金屬板上,放在安全的地方。如果你想在 iPhone 上留一份,絕對不要存成截圖或一般的備忘錄。加密的保險庫是存放這份副本更好的地方。

本頁只談存放方式,不是財務建議。

在 App Store 取得 Cryptile

我需要知道什麼?

  • 助記詞就是錢包本身。 任何讀到它的人,通常都能從任何裝置轉走資金,不需要你的手機。
  • 截圖會到處跑。 「照片」會同步到 iCloud、共享相簿、回憶和備份。
  • 離線副本無法被遠端駭入。 但它們可能遺失、燒毀或被發現,所以也要為此做好規劃。

為什麼把截圖放在「照片」中是個壞主意?

助記詞的截圖就是一張普通的照片。它會同步到你 Apple 帳號中的每台裝置,任何滑過你圖庫的人都看得到。

Apple 的 iCloud 資料安全性概覽說明,在標準資料保護下,「照片」和 iCloud 備份並不採用端對端加密。Apple 持有那些金鑰。開啟進階資料保護後,「照片」和 iCloud 備份就會採用端對端加密。

「備忘錄」或密碼管理器呢?

一般的備忘錄和照片一樣容易外洩。用自己的密碼上鎖的備忘錄則好得多。我們關於上鎖的備忘錄與保險庫 App 的比較的頁面說明了兩者的差別。

根據同一個 Apple 頁面,iCloud 鑰匙圈中的密碼採用端對端加密。請參閱鑰匙圈與保險庫 App 的比較,了解兩者各自保護什麼。

大家通常怎麼做?

最常見的做法是這樣:

  1. 親手把助記詞寫在紙上。 不要輸入到任何會同步的地方。
  2. 再做一份副本。 紙張,或打印字樣的金屬板,後者更耐火、耐水。
  3. 把副本放在兩個地方。 例如家裡的保險箱,以及家以外你信任的某個地方。
  4. 每份副本都檢查一次。 如果錢包有自己的檢查功能,就逐字核對。

如果錢包製造商的說明有所不同,請依照他們的說明。他們最清楚自己的復原流程。

如果我要在 iPhone 上留一份,要如何在 Cryptile 中做?

  1. 打開 Cryptile,畫一個至少 8 個格點的圖案。新的圖案會開啟一個新的空保險庫。
  2. 把該保險庫 9 個單字的復原短語寫在紙上。沒有重設功能。
  3. 點新增 → 備忘錄(密碼、代碼),輸入助記詞。不要從剪貼簿貼上。
  4. 鎖住保險庫。你離開 App 時,它也會上鎖。

在這裡,打字勝過拍照。如果你一定要拍下紙本副本,請使用新增 → 拍照,讓它永遠不會進入「照片」。

這不能防範什麼

保險庫開啟時,你手機上的惡意軟體可以讀取螢幕上的任何內容。任何看著你畫圖案的人都能打開保險庫。圖案比長密碼短語弱。如果你同時遺失圖案和 Cryptile 的復原短語,這份副本就沒了。離線副本仍然是最重要的。

用 Cryptile 來做

Cryptile 以 AES-256-GCM 加密備忘錄、照片和檔案,金鑰是在你的裝置上由你的圖案產生的。沒有帳號,也沒有伺服器,開發者永遠不會持有你的金鑰。

Cryptile 免費提供最多 2 個保險庫、100 張照片和 10 部影片。Plus 解除這些限制,並增加保險庫內搜尋和緊急圖案,每年 $19.99(7 天免費試用)或一次性 $39.99。

在 App Store 取得 Cryptile