Oppbevaring er et risikovalg

Valget står mellom to lister med risikoer

Diskusjoner om oppbevaring føres som regel ideologisk, noe som ikke hjelper, siden begge alternativene bærer reelle og ulike risikoer. Det nyttige spørsmålet er ikke hva som er tryggest i det abstrakte, men hvilket sett av feil du har best forutsetninger for å hindre.

Ved oppbevaring hos en leverandør holder en tjeneste nøklene og kan gjenopprette tilgangen din. Du er eksponert mot sikkerheten deres, uttakskontrollene deres, soliditeten deres, jurisdiksjonen deres, viljen deres til å betjene deg og supporten deres på en dårlig dag. Du er også eksponert mot din egen kontosikkerhet, siden en leverandør som regel godtar en pålogging som ser legitim ut.

Ved egenoppbevaring holder du nøklene og tar leverandøren ut av bildet. Nå er du eksponert mot dine egne sikkerhetskopier, sikkerheten på enhetene dine, evnen din til å lese en transaksjon før du godkjenner den, planen din for om du blir utilgjengelig, og at enhver feil er varig.

Hvilke feil hver modell gjør mulige

Oppbevaring hos en leverandør gjør noen katastrofer umulige: du kan ikke miste alt ved å rote bort en papirlapp, og en feilskrevet adresse kan iblant ordnes internt. Andre gjør den mulige: at en konto fryses under en tvist, at uttak stanses under press, eller en insolvens der saldoen din blir et krav i en rettslig prosess.

Egenoppbevaring snur dette. Ingen selskaper kan fryse deg, og ingen selskapers fall berører aktivaene dine. Til gjengjeld gir en uopprettelig sikkerhetskopi, en feil adresse eller én uoppmerksom godkjenning et tap uten ankemulighet. Det finnes ingen tvisteprosess fordi det ikke finnes noen motpart.

Merk at ingen av listene er kortere. Den realistiske sammenligningen gjelder hvilke feil du faktisk kan redusere gjennom egen innsats, og det avhenger av personen snarere enn av teknologien.

En trinnvis tilnærming

Den vanlige feilen er å behandle dette som én beslutning, tatt én gang, med maksimal innsats. Noen leser at egenoppbevaring er tryggere, flytter alt på én gang, og gjør sitt første forsøk på nøkkelhåndtering til en prøve vedkommende ikke har råd til å stryke på.

En bedre rekkefølge er gradvis. Lær med et beløp der et fullstendig tap ville vært irriterende snarere enn alvorlig. Øv på en fullstendig gjenoppretting fra sikkerhetskopien før det har betydning. Hold en lommebok for aktivitet atskilt fra langsiktig beholdning, slik at en ukjent applikasjon aldri kommer nær det siste. Øk andelen du oppbevarer selv, først etter hvert som hvert trinn har vist seg å holde, og behold muligheten for en seriøs leverandør for den delen du ennå ikke er klar til å sikre.

Å dele mellom begge modellene er ikke ubesluttsomhet. Det er en rimelig reaksjon på at de to bærer ukorrelerte risikoer.

• Navngi den bestemte feilen du mest sannsynlig forårsaker selv.
• Øv på gjenopprettingen før verdier avhenger av den.
• Hold læringsmidler atskilt fra langsiktige midler.
• Slå på nettfiskebestandig autentisering på enhver konto hos en leverandør.
• Se over fordelingen etter enhver endring i livet eller i porteføljen.