Lommeboktyper og utforming av gjenoppretting

Velg etter oppgaven, ikke etter ryktet

En programvarelommebok på en telefon eller i en nettleser er praktisk og lever i samme miljø som meldingene, nedlastingene og lenkene dine. Det gjør den godt egnet til læring og til hyppig samhandling med applikasjoner, og dårlig egnet til å oppbevare en stor saldo i årevis.

En maskinvarelommebok holder signeringen på en egen enhet, slik at skadevare på datamaskinen ikke kan hente ut nøkkelen. Det er en merkbar forbedring, og den er snevrere enn folk antar: den beskytter nøkkelen, ikke beslutningen. Godkjenner du en ondsinnet transaksjon på enhetens skjerm, signerer maskinvaren den trofast.

Multisignatur fordeler myndigheten slik at flere nøkler må være enige. Det fjerner det ene sviktpunktet og legger til koordineringsarbeid, noe som gjør det bedre egnet for felles midler og langsiktig beholdning enn for daglig bruk. En forvaltningskonto setter alt dette ut til et selskap, noe som er et legitimt svar når alternativet er et skjørt oppsett du ikke klarer å håndtere.

Utform for dagliglivet, ikke bare mot angripere

Sikkerhetskopiplaner svikter som regel på udramatiske måter. Papir brytes ned, blir fuktig eller kastes under en flytting. En bankboks blir utilgjengelig. En enhet ryker, og eieren oppdager at kopien aldri ble testet. En omhyggelig skjult frase er virkelig skjult – for eieren, fem år senere.

En sikkerhetskopi må altså overleve to motsatte trusler samtidig: at noen finner den, og at du ikke finner den. Å optimere hardt for det ene forverrer som regel det andre. To holdbare kopier offline på to atskilte steder under din kontroll er et rimelig utgangspunkt for de fleste, fordi det tåler ett uhell uten å skape mange anledninger til å bli oppdaget.

Noter de praktiske detaljene atskilt fra hemmeligheten. Hvilken lommebokprogramvare som laget den, hvor mange ord, om en passfrase brukes, hvilke nettverk som er berørt. En gjenopprettingsfrase uten sammenheng kan være nesten like ubrukelig som ingen frase, og den informasjonen er ikke sensitiv i seg selv.

Flere mekanismer gir flere måter å mislykkes med gjenoppretting

Enhver ekstra beskyttelse er også én ting til som kan gå galt under press. En passfrase oppå en gjenopprettingsfrase slår den som finner ordene – og ødelegger tilgangen for alltid hvis du husker feil. Multisignatur fjerner ett sviktpunkt og skaper flere nye, som hver må dokumenteres og vedlikeholdes.

Dette er ikke et argument for enklest mulige oppsett. Det er et argument for å tilpasse kompleksiteten til hva du faktisk klarer å håndtere, også på din verste dag, og for å teste enhver mekanisme du legger til, før den beskytter noe verdifullt.

Øv før du stoler på det

Test gjenopprettingen med en tom lommebok eller en verifisert reserveenhet. Bekreft at ordene er riktige, at rekkefølgen stemmer, at lommeboktypen passer, og at en eventuell passfrase virker. En sikkerhetskopi som aldri er gjenopprettet, er en antakelse, ikke en plan.

Øv aldri mens du deler skjerm, mens du følger instruksjoner fra noen som har kontaktet deg, eller på en enhet du er usikker på. Og når prosessen er bevist, slutt å håndtere materialet. Å åpne og lese en sikkerhetskopi om og om igjen skaper eksponering uten å gi mer sikkerhet.

• Skill daglig aktivitet fra langsiktige verdier.
• Hold minst to kopier offline på atskilte steder under din kontroll.
• Oppbevar lommeboktype og instruksjoner atskilt fra selve hemmeligheten.
• Gjenopprett én gang fra sikkerhetskopien før det har betydning.
• Planlegg for en betrodd persons tilgang uten å gi den lettvint i dag.