ประเภทกระเป๋าเงินและการออกแบบการกู้คืน

เลือกตามงาน ไม่ใช่ตามชื่อเสียง

กระเป๋าเงินแบบซอฟต์แวร์บนโทรศัพท์หรือเบราว์เซอร์สะดวก และอยู่ในสภาพแวดล้อมเดียวกับข้อความ ไฟล์ที่ดาวน์โหลด และลิงก์ของคุณ นั่นทำให้เหมาะกับการเรียนรู้และการใช้งานกับแอปพลิเคชันบ่อย ๆ แต่ไม่เหมาะกับการเก็บยอดคงเหลือก้อนใหญ่ไว้หลายปี

กระเป๋าเงินฮาร์ดแวร์เก็บการลงนามไว้บนอุปกรณ์แยกต่างหาก มัลแวร์บนคอมพิวเตอร์จึงดึงคีย์ออกไปไม่ได้ นี่เป็นการยกระดับที่มีความหมาย และแคบกว่าที่คนส่วนใหญ่คิด คือมันปกป้องคีย์ ไม่ได้ปกป้องการตัดสินใจ ถ้าคุณอนุมัติธุรกรรมที่มุ่งร้ายบนหน้าจอของอุปกรณ์ ฮาร์ดแวร์ก็จะลงนามให้อย่างซื่อตรง

มัลติซิกกระจายสิทธิ์ให้ต้องมีคีย์หลายอันเห็นพ้องกัน มันขจัดจุดล้มเหลวเดียวและเพิ่มภาระในการประสานงาน จึงเหมาะกับเงินร่วมและทรัพย์สินระยะยาวมากกว่าการใช้งานประจำวัน ส่วนบัญชีฝากเก็บโอนเรื่องทั้งหมดนี้ให้บริษัทดูแล ซึ่งเป็นคำตอบที่ชอบธรรมเมื่อทางเลือกอีกทางคือระบบเปราะบางที่คุณดูแลไม่ไหว

ออกแบบเผื่อชีวิตปกติ ไม่ใช่เผื่อผู้โจมตีอย่างเดียว

แผนสำเนาสำรองมักล้มเหลวด้วยเหตุผลธรรมดา ๆ กระดาษเสื่อมสภาพ โดนความชื้น หรือถูกทิ้งตอนย้ายบ้าน ตู้นิรภัยเข้าถึงไม่ได้ อุปกรณ์เสียแล้วเจ้าของเพิ่งค้นพบว่าไม่เคยทดสอบสำเนาสำรองเลย วลีที่ซ่อนไว้อย่างแยบยลก็ซ่อนได้จริง คือซ่อนจากเจ้าของเองในอีกห้าปีถัดมา

สำเนาสำรองจึงต้องรอดจากภัยคุกคามที่ตรงข้ามกันสองอย่างพร้อมกัน คือมีคนหามันเจอ กับคุณเองหามันไม่เจอ การเน้นหนักไปทางหนึ่งมักทำให้อีกทางแย่ลง การเก็บสำเนาออฟไลน์ที่ทนทานสองชุดในสองสถานที่แยกกันซึ่งคุณควบคุมได้ เป็นค่าเริ่มต้นที่สมเหตุสมผลสำหรับคนส่วนใหญ่ เพราะทนอุบัติเหตุหนึ่งครั้งได้โดยไม่สร้างโอกาสให้ถูกค้นพบมากนัก

จดรายละเอียดการใช้งานแยกจากตัวความลับ ได้แก่ ซอฟต์แวร์กระเป๋าเงินใดสร้างมันขึ้น จำนวนกี่คำ ใช้วลีรหัสผ่านเสริมหรือไม่ และเกี่ยวข้องกับเครือข่ายใดบ้าง วลีกู้คืนที่ไม่มีบริบทประกอบอาจใช้แทบไม่ได้พอ ๆ กับไม่มีวลีเลย และข้อมูลเหล่านี้โดยลำพังไม่ใช่ข้อมูลอ่อนไหว

กลไกที่เพิ่มเข้ามาก็เพิ่มโอกาสกู้คืนล้มเหลว

การป้องกันทุกชั้นที่เพิ่มเข้ามาก็คือสิ่งที่อาจพังเพิ่มขึ้นอีกอย่างเมื่ออยู่ภายใต้ความกดดัน วลีรหัสผ่านเสริมที่ซ้อนบนวลีกู้คืนเอาชนะคนที่หาคำเหล่านั้นเจอได้ และทำลายการเข้าถึงอย่างถาวรหากคุณจำมันผิด มัลติซิกขจัดจุดล้มเหลวเดียวแต่สร้างจุดใหม่ขึ้นหลายจุด ซึ่งแต่ละจุดต้องมีเอกสารกำกับและต้องดูแลรักษา

นี่ไม่ใช่ข้อโต้แย้งให้ใช้ระบบที่ง่ายที่สุดเท่าที่จะเป็นไปได้ แต่เป็นข้อโต้แย้งให้ปรับความซับซ้อนให้พอดีกับสิ่งที่คุณดูแลไหวจริง รวมถึงในวันที่แย่ที่สุดของคุณ และให้ทดสอบทุกกลไกที่เพิ่มเข้ามาก่อนที่มันจะเข้าไปปกป้องอะไรที่มีค่า

ซ้อมก่อนจะพึ่งพา

ทดสอบการกู้คืนด้วยกระเป๋าเงินเปล่าหรืออุปกรณ์สำรองที่ตรวจสอบแล้ว ยืนยันว่าคำถูกต้อง ลำดับถูกต้อง ประเภทกระเป๋าเงินตรงกัน และวลีรหัสผ่านเสริมหากมีใช้ได้จริง สำเนาสำรองที่ไม่เคยกู้คืนเลยคือข้อสันนิษฐาน ไม่ใช่แผน

อย่าซ้อมขณะแชร์หน้าจอ ขณะทำตามคำแนะนำของคนที่ติดต่อคุณมา หรือบนอุปกรณ์ที่คุณไม่มั่นใจ และเมื่อพิสูจน์กระบวนการแล้ว ให้เลิกหยิบจับตัวข้อมูลนั้น การเปิดอ่านสำเนาสำรองซ้ำแล้วซ้ำเล่าสร้างความเสี่ยงโดยไม่เพิ่มความปลอดภัยเลย

• แยกการใช้งานประจำวันออกจากมูลค่าระยะยาว
• เก็บสำเนาออฟไลน์อย่างน้อยสองชุดในสถานที่แยกกันซึ่งคุณควบคุมได้
• เก็บประเภทกระเป๋าเงินและคำแนะนำการใช้งานแยกจากตัวความลับ
• กู้คืนจากสำเนาสำรองสักครั้งก่อนที่มันจะสำคัญจริง
• วางแผนเรื่องการเข้าถึงของคนที่ไว้ใจได้ โดยไม่มอบสิทธิ์อย่างง่าย ๆ ในวันนี้