Jenis dompet dan reka bentuk pemulihan

Pilih untuk tugasnya, bukan untuk reputasinya

Dompet perisian pada telefon atau pelayar itu mudah digunakan dan hidup dalam persekitaran yang sama dengan mesej, muat turun dan pautan anda. Itu menjadikannya sesuai untuk belajar dan untuk berinteraksi kerap dengan aplikasi, dan kurang sesuai untuk memegang baki besar selama bertahun-tahun.

Dompet perkakasan mengekalkan penandatanganan pada peranti berasingan, supaya perisian hasad pada komputer tidak boleh mengeluarkan kunci itu. Ini peningkatan yang bermakna, dan ia lebih sempit daripada sangkaan orang: ia melindungi kunci, bukan keputusan. Jika anda meluluskan transaksi berniat jahat pada skrin peranti itu, perkakasan akan menandatanganinya dengan setia.

Berbilang tandatangan mengagihkan kuasa supaya beberapa kunci mesti bersetuju. Ia menghapuskan titik kegagalan tunggal dan menambah beban penyelarasan, sebab itulah ia lebih sesuai untuk dana bersama dan pegangan jangka panjang berbanding penggunaan harian. Akaun simpanan pihak ketiga menyerahkan semua ini kepada sebuah syarikat, dan itu jawapan yang sah apabila pilihan lainnya ialah persediaan rapuh yang tidak mampu anda kendalikan.

Reka untuk kehidupan biasa, bukan hanya untuk penyerang

Pelan sandaran biasanya gagal dengan cara yang tidak menarik. Kertas reput, lembap, atau terbuang semasa berpindah rumah. Peti simpanan menjadi tidak boleh dicapai. Peranti rosak dan pemiliknya mendapati salinan sandaran tidak pernah diuji. Frasa yang disorok dengan teliti memang benar-benar tersorok — daripada pemiliknya sendiri, lima tahun kemudian.

Jadi salinan sandaran perlu bertahan daripada dua ancaman yang bertentangan serentak: seseorang menemuinya, dan anda gagal menemuinya. Mengoptimumkan satu secara melampau biasanya memburukkan yang satu lagi. Dua salinan luar talian yang tahan lama di dua lokasi berasingan di bawah kawalan anda ialah pilihan asas yang munasabah bagi kebanyakan orang kerana ia bertahan daripada satu kemalangan tanpa mewujudkan banyak peluang untuk ditemui.

Catat butiran operasi berasingan daripada rahsia itu. Perisian dompet mana yang menciptanya, berapa perkataan, sama ada frasa laluan digunakan, rangkaian mana yang terlibat. Frasa pemulihan tanpa konteks boleh menjadi hampir sama tidak berguna dengan tiada frasa langsung, dan maklumat ini dengan sendirinya tidak sensitif.

Mekanisme tambahan menambah cara pemulihan boleh gagal

Setiap perlindungan tambahan juga merupakan satu lagi perkara yang boleh menjadi salah dalam keadaan tertekan. Frasa laluan di atas frasa pemulihan mengalahkan sesiapa yang menemui perkataan itu — dan memusnahkan capaian secara kekal jika anda tersalah ingat. Berbilang tandatangan menghapuskan satu titik kegagalan dan mencipta beberapa yang baharu, setiap satunya perlu didokumen dan diselenggara.

Ini bukan hujah untuk persediaan yang paling ringkas. Ini hujah untuk memadankan kerumitan dengan apa yang benar-benar mampu anda kendalikan, termasuk pada hari terburuk anda, dan untuk menguji setiap mekanisme yang anda tambah sebelum ia melindungi apa-apa yang bernilai.

Berlatih sebelum bergantung

Uji pemulihan dengan dompet kosong atau peranti simpanan yang telah disahkan. Sahkan bahawa perkataannya betul, susunannya betul, jenis dompetnya sepadan, dan sebarang frasa laluan berfungsi. Salinan sandaran yang tidak pernah dipulihkan ialah andaian, bukan pelan.

Jangan sekali-kali berlatih sambil berkongsi skrin, sambil mengikut arahan daripada seseorang yang menghubungi anda, atau pada peranti yang anda tidak pasti. Dan setelah prosesnya terbukti, berhenti mengendalikan bahan itu. Membuka dan membaca semula salinan sandaran berulang kali mewujudkan pendedahan tanpa menambah keselamatan.

• Asingkan aktiviti harian daripada nilai jangka panjang.
• Simpan sekurang-kurangnya dua salinan luar talian di lokasi berasingan di bawah kawalan anda.
• Simpan jenis dompet dan arahannya berasingan daripada rahsia itu sendiri.
• Pulihkan sekali daripada salinan sandaran sebelum ia benar-benar penting.
• Rancang capaian untuk orang yang dipercayai tanpa memberikannya secara sambil lewa hari ini.