Dossierer
Dossier seed-frase: sikkerhetskopi og sikkerhet
Gjenopprettingsfrasen er det eneste som virkelig betyr noe når du oppbevarer krypto selv. Enheter går i stykker og apper blir utdaterte, men med tolv eller tjuefire ord gjenoppretter du alt. Dette dossieret handler om hvordan du lager, oppbevarer og tester frasen.
Tidslinje
- BIP39 fastsetter standarden for gjenopprettingsfraser på tolv eller tjuefire ord.
- De første sikkerhetskopiene i metall lanseres mot brann- og vannskade.
- Shamir-backup (SLIP39) gjør det mulig å dele en seed i deler.
- Phishing med falske lommebokapper øker: 'skriv inn gjenopprettingsfrasen' er vanligst.
Hvorfor frasen aldri må ligge digitalt
Frasen er en ordrekke fra en fast ordliste som alle private nøkler utledes fra. Rekkefølgen teller, og fordi standarden er åpen kan frasen gjenopprettes i nesten enhver lommebok.
Nettopp derfor er digital lagring farlig. Et bilde, et skynotat eller en tekstfil synkroniseres før eller siden til en server. Skadevare som leter etter ordrekker er vanlig, og det holder med én infisert enhet.
La alltid enheten generere frasen, og skriv den aldri inn på et nettsted. Ingen seriøs lommebok, børs eller kundeservice spør noen gang etter gjenopprettingsfrasen din.
- Aldri fotografer, send på e-post eller legg i skyen
- Aldri skriv den inn på et nettsted, heller ikke ved 'verifisering'
- Nummerer ordene, rekkefølgen er en del av kopien
Papir: billig, men sårbart
Papir er gratis og holder for mindre beløp. Skriv ordene nummerert med en penn som ikke falmer, og oppbevar dem i en forseglet konvolutt.
Svakhetene er brann, fukt, mugg og flytting. Lag minst to kopier på ulike steder, og noter aldri hvor mye krypto det gjelder.
Metall: tåler brann, vann og tid
En metallkopi lagrer ordene i rustfritt stål eller titan ved stempling eller gravering. Produkter som Cryptosteel, Billfodl, Blockplate og NGRAVE-platen bygger på samme prinsipp: ingen blekk, intet papir, ingen elektronikk.
Rustfritt stål tåler temperaturer langt over en vanlig boligbrann, og det finnes ingen batterier som eldes. Ofte holder de fire første bokstavene i hvert ord. Kontroller hvert ord to ganger før du stempler, og oppbevar platen på en annen adresse enn enheten.
- Rustfritt stål eller titan, ikke aluminium
- Kontroller ord for ord og fotografer aldri resultatet
- Oppbevar plate og enhet på ulike adresser
Passordfrase og deling
En ekstra passordfrase, det såkalte tjuefemte ordet, gir et helt annet sett med adresser. Den som finner platen uten frasen kommer ingen vei, men glemmer du den, er midlene borte.
Et alternativ er Shamir-backup, der seeden deles i for eksempel tre deler hvorav to kreves for gjenoppretting. Spre delene på steder med ulik risiko.
Test gjenopprettingen
En sikkerhetskopi du aldri har testet, teller ikke. Tilbakestill enheten til fabrikkinnstillinger eller bruk en tom ekstra enhet og sjekk at første adresse stemmer nøyaktig. Send et lite beløp først ved nytt oppsett.
Ofte stilte spørsmål
Kan jeg legge frasen i en passordbehandler?
Helst ikke. Oppbevar den fysisk på papir eller i metall; en passordbehandler synkroniseres over internett.
Holder papir?
For mindre beløp med to kopier på ulike steder, ja. Ved større beløp er metall verdt kostnaden.
Noen har sett frasen min, hva gjør jeg?
Se på lommeboken som kompromittert, lag en ny seed på en ren enhet og flytt alt dit umiddelbart.