Plånbokstyper och utformning av återställning

Välj efter uppgiften, inte efter ryktet

En programvaruplånbok i en telefon eller webbläsare är bekväm och lever i samma miljö som dina meddelanden, nedladdningar och länkar. Det gör den väl lämpad för lärande och för täta möten med applikationer, och illa lämpad för att förvara ett stort saldo i åratal.

En hårdvaruplånbok håller signeringen på en separat enhet, så att skadlig kod på datorn inte kan hämta nyckeln. Det är en påtaglig förbättring, och den är snävare än folk tror: den skyddar nyckeln, inte beslutet. Godkänner du en skadlig transaktion på enhetens skärm signerar hårdvaran den troget.

Multisignatur fördelar behörigheten så att flera nycklar måste vara eniga. Det tar bort den enskilda felpunkten och lägger till samordningsarbete, vilket gör det lämpligare för gemensamma medel och långsiktigt innehav än för dagligt bruk. Ett förvaringskonto lägger ut allt detta på ett företag, vilket är ett legitimt svar när alternativet är en skör uppsättning du inte klarar att sköta.

Utforma för vardagen, inte bara mot angripare

Säkerhetskopieplaner brukar fallera på odramatiska sätt. Papper bryts ned, blir fuktigt eller slängs vid en flytt. Ett bankfack blir otillgängligt. En enhet går sönder och ägaren upptäcker att kopian aldrig testats. En omsorgsfullt gömd fras är verkligt gömd – för sin ägare, fem år senare.

En säkerhetskopia måste alltså överleva två motsatta hot samtidigt: att någon hittar den, och att du inte hittar den. Att optimera hårt för det ena försämrar oftast det andra. Två hållbara kopior offline på två åtskilda platser under din kontroll är en rimlig utgångspunkt för de flesta, eftersom det tål en enstaka olycka utan att skapa många tillfällen att upptäckas.

Anteckna de praktiska detaljerna skilt från hemligheten. Vilken plånboksprogramvara som skapade den, hur många ord, om en lösenfras används, vilka nätverk som berörs. En återställningsfras utan sammanhang kan vara nästan lika oanvändbar som ingen fras alls, och den informationen är inte känslig i sig.

Fler mekanismer ger fler sätt att misslyckas med återställning

Varje extra skydd är också en sak till som kan gå fel under press. En lösenfras ovanpå en återställningsfras besegrar den som hittar orden – och förstör åtkomsten för alltid om du minns fel. Multisignatur tar bort en enskild felpunkt och skapar flera nya, som var och en måste dokumenteras och underhållas.

Detta är inget argument för enklast möjliga uppsättning. Det är ett argument för att anpassa komplexiteten till vad du faktiskt klarar att sköta, också din sämsta dag, och för att testa varje mekanism du lägger till innan den skyddar något värdefullt.

Öva innan du förlitar dig

Testa återställningen med en tom plånbok eller en verifierad reservenhet. Bekräfta att orden är rätt, att ordningen stämmer, att plånbokstypen matchar och att en eventuell lösenfras fungerar. En säkerhetskopia som aldrig återställts är ett antagande, inte en plan.

Öva aldrig medan du delar skärm, medan du följer instruktioner från någon som kontaktat dig, eller på en enhet du är osäker på. Och när processen är bevisad, sluta hantera materialet. Att gång på gång öppna och läsa om en säkerhetskopia skapar exponering utan att lägga till säkerhet.

• Skilj daglig aktivitet från långsiktigt värde.
• Håll minst två kopior offline på åtskilda platser under din kontroll.
• Förvara plånbokstyp och instruktioner skilt från själva hemligheten.
• Återställ en gång från säkerhetskopian innan det spelar roll.
• Planera för en betrodd persons åtkomst utan att ge den lättvindigt i dag.