Na ovoj stranici
sigurnostiprivatnostkriptografija

Trebate li dijeliti kripto seed frazu putem jednokratne veze?

Ažurirano 10. srpnja 2026.7 min čitanjaPrivateNote.ai

U pravilu ne. Ako morate, prvo šifrirajte lokalno — nikad ne upisujte mnemoničku frazu na web stranicu, ni na PrivateNote.

Koncept šifriranog dijeljenja datoteka: lokalno šifriranje prije uploada tajni

Ključni zaključci

  • Seed fraza je potpuna kontrola novčanika—tretirajte je kao gotovinu, ne kao lozinku.
  • Jednokratne poveznice pomažu za kratke predaje; ne zamjenjuju offline pohranu.
  • Nikad ne stavljajte seed u e-poštu, chat, bilješke u oblaku ili snimke zaslona.
  • Potvrdite primatelja i uništite preostale kopije nakon prijenosa.

Seed fraza za kriptovalute jedna je od najvrijednijih tajni koje ćete ikad posjedovati. Obično se ne može resetirati. Nema „zaboravljene lozinke“. Tko je ima, tipično kontrolira novčanik i sve u njemu.

To možda zvuči čudno na blogu tvrtke koja gradi šifrirane jednokratne poveznice. Sigurnost ne znači prodavati svaki alat za svaki zadatak—već prilagoditi pristup onome što štitite, uključujući i naša ograničenja.

Za zamjenjive tajne—Wi-Fi lozinke, privremene vjerodajnice, MFA kodove za oporavak, mnoge API ključeve i povjerljive poslovne poruke—šifrirana jednokratna poveznica izvrsno je rješenje.

Dugotrajne glavne tajne poput seed fraza za kriptovalute zaslužuju drugačiji pristup.

Pravilo br. 1

Nikad ne unosite seed frazu za kriptovalute na web stranicu—čak ni na PrivateNote. Ako je prijenos neizbježan: prvo lokalno šifrirajte i dijelite samo šifrirani tekst. PrivateNote je namijenjen prijenosu unaprijed šifriranih podataka, ne tipkanju mnemonika.

Ozbiljni proizvođači hardverskih novčanika ne traže unos fraze za oporavak na web stranici. Ako stranica traži vašu seed frazu, tretirajte to kao vrlo sumnjivo—provjerite autentičnost prije nastavka.

Po mogućnosti izbjegavajte unos seed fraza na web stranicama.

Trebate li je uopće slati?

Before encryption, ask: mora li fraza napustiti svoje mjesto? Često: ne.

  • Metalna sigurnosna kopija — pohranjena u sefu ili bankovnom sefu
  • SLIP-39 — ili slični postupci za nasljeđivanje ili oporavak od katastrofe
  • Prijenos hardverskog novčanika — kad je praktično, umjesto fraze za oporavak

Svaki prijenos povećava šansu otkrivanja. Ako možete izbjeći slanje, učinite to. Za druge kanale koji također trajno pohranjuju tajne, pogledajte Zašto je e-pošta najgori prostor za tajne.

Zašto su seed fraze drugačije

Seed fraza je korijenska tajna za cijelu digitalnu imovinu—nije „samo još jedna lozinka“.

Za razliku od većine vjerodajnica:

  • Daje potpunu kontrolu — nad imovinom
  • Često traje desetljećima — bez rotacije
  • Ne može se promijeniti — nakon kompromitacije
  • Nema oporavka od pružatelja — nakon krađe

Ne branite se samo od današnjih napadača—donosite odluke koje mogu važiti i za deset ili dvadeset godina.

Šifriranje u pregledniku je snažno—ali nije magija

PrivateNote šifrira u vašem pregledniku prije uploada. Naši poslužitelji vide samo šifrirani tekst; ključ nam nikad ne stiže. To je puno bolje od e-pošte, chata ili cloud dokumenata za svakodnevne tajne—i odgovara strogom end-to-end šifriranom modelu za sadržaj bilješke.

Svaka kripto aplikacija u pregledniku dijeli ograničenje: čisti tekst mora postojati u pregledniku prije šifriranja. Zlonamjerni JavaScript—od proširenja, kompromitacije lanca opskrbe, injekcije ili lošeg CDN-a—teoretski bi ga mogao prvo pročitati. To je inherentno klijentskom šifriranju u pregledniku, ne specifično za PrivateNote.

Za API ključeve i privremene lozinke taj kompromis je obično prihvatljiv. Za seed frazu koja štiti ušteđevinu možda želite vjerovati manje sustava.

Šifrirajte prije nego preglednik to vidi

Lokalno šifrirajte, zatim uploadajte samo šifrirani tekst:

Seed phrase
     │
     ▼
Local encryption (age / GnuPG / OpenSSL)
     │
     ▼
Encrypted ciphertext
     │
     ▼
PrivateNote

PrivateNote nikad ne prima mnemonik—samo šifrirane podatke.

Lokalno šifriranje ne zaustavlja zlonamjerni softver na vašem računalu. Drži čisti tekst podalje od web aplikacija, cloud usluga i poslužitelja kojima ne treba. Smanjujete površinu povjerenja; ne eliminirate kompromitiranu krajnju točku.

Koji alat koristiti

  • age (preporučeno za većinu korisnika): jednostavno šifriranje datoteka sa sigurnim zadanim postavkama — github.com/FiloSottile/age
  • GnuPG: izvrsno ako već koristite OpenPGP.
  • OpenSSL: pouzdan i moćan; niskorazinski CLI—bolji za iskusne korisnike.

Minimalni primjer (age)

# Install age (pick your platform)
# macOS:        brew install age
# Windows:      winget install FiloSottile.age
# Linux (apt):  sudo apt install age

age --version

age -p -o seed.txt.age seed.txt    # encrypt with passphrase
age -d -o seed.txt seed.txt.age    # decrypt on a trusted machine

Trebate li jaku passphrase?

Koristite dugo, jedinstveno tajno za age -p. Generirajte ga lokalno u pregledniku— generator lozinki na passwords.lu radi na strani klijenta; ništa se ne uploada.

Nakon što je seed.txt.age provjeren, sigurno obrišite čisti tekst na uređaju pošiljatelja. Nakon što primatelj uveze u novčanik, obrišite i njegovu kopiju čistog teksta.

Za redovitu razmjenu s nekim, age -r (način s javnim ključem) izbjegava zajedničku passphrase—vrijedi naučiti zasebno.

Dokumentacija: age · GnuPG · OpenSSL

Koristite zasebne kanale

Odvojite šifriranu datoteku od tajne koja je otključava. Odvajate .age šifrirani tekst od age passphrase za dešifriranje—ne seed mnemonik drugim kanalom.

  1. Uploadajte šifriranu datoteku (šifrirani tekst) s PrivateNoteom
  2. Pošaljite age passphrase koja dešifrira tu datoteku—putem Signala, telefona ili osobno

Napadač mora kompromitirati više sustava—ne samo jednu poveznicu.

Što preporučujemo

Razdvajanje se zapravo odnosi na zamjenjive naspram dugotrajnih glavnih tajni—ne samo na format datoteke ili kanal.

Dobro prikladno za jednokratne poveznice

Zamjenjive tajne koje možete rotirati ili opozvati

  • API ključevi i privremene lozinke
  • Wi-Fi vjerodajnice
  • MFA kodovi za oporavak
  • Poslovne poruke i pravni nacrti
  • Privremeni pristupni tokeni

Prvo lokalno šifrirajte

Dugotrajne glavne tajne koje rijetko mijenjate

  • Seed fraze za kriptovalute
  • Sigurnosne kopije hardverskih novčanika
  • CA privatni ključevi i ključevi za potpisivanje
  • Materijal za oporavak upravitelja lozinki
  • Visokovrijedne glavne tajne

Za API ključeve posebno pogledajte naš vodič Sigurno dijeljenje API ključeva.

Prilagodite alat riziku

Svaki pristup ima pretpostavke povjerenja—upravitelji lozinki, hardverski novčanici, offline alati, kripto u pregledniku. Nijedan nije savršen; kompromisi se razlikuju. Pitanje je odgovaraju li vrijednosti onoga što štitite.

Naša filozofija

Izgradili smo PrivateNote tako da se šifriranje događa prije nego podaci stignu do naših poslužitelja. Za privremene, zamjenjive tajne to nadmašuje e-poštu, poruke ili cloud pohranu. Možete i poslati tajnu poruku bez računa. Pročitajte kako PrivateNote radi za potpuni model.

Za seed frazu koja bi mogla biti vaša ušteđevina:

  • izbjegavajte prijenos kad je moguće
  • lokalno šifrirajte
  • uploadajte samo šifrirani tekst
  • sigurno obrišite privremeni čisti tekst
  • age passphrase za datoteku—ne mnemonik—po mogućnosti pošaljite zasebnim kanalom

Ponekad najbolji savjet nije „koristite naš proizvod“. Već: „Koristite pravi alat za zadatak.“

Dijelite zamjenjive tajne—ne seed fraze—u pregledniku

Stvorite šifriranu jednokratnu bilješku za API ključeve, lozinke i vjerodajnice. Za seed fraze prvo lokalno šifrirajte s age, zatim dijelite samo šifrirani tekst.

Isprobajte PrivateNote ->