Dovresti condividere una seed phrase crypto tramite un link monouso?

Before encryption, ask: la frase deve davvero lasciare il luogo in cui si trova? Spesso la risposta è no.

• Backup su metallo — conservato in una cassaforte o cassetta di sicurezza
• SLIP-39 — o schemi simili per eredità o disaster recovery
• Trasferimento tramite hardware wallet — quando pratico, invece della frase di recupero

Ogni trasmissione aggiunge una possibilità di esposizione. Se puoi evitare di inviarla, fallo. Per altri canali che conservano i segreti a tempo indefinito, leggi perché l’e-mail è il posto peggiore per i segreti.

Una seed phrase è il segreto radice di un intero patrimonio digitale, non “solo un’altra password”.

A differenza della maggior parte delle credenziali:

• Concede pieno controllo — sugli asset
• Spesso dura decenni — senza rotazione
• Non può essere cambiata — se compromessa
• Non prevede recupero dal vendor — se viene rubata

Non ti stai difendendo solo dagli attaccanti di oggi: stai prendendo decisioni che potrebbero contare tra dieci o vent’anni.

PrivateNote cifra nel browser prima dell’invio. I nostri server vedono solo testo cifrato; la chiave non ci raggiunge mai. È molto meglio di e-mail, chat o documenti cloud per i segreti quotidiani, e rispetta un modello rigoroso di cifratura end-to-end per il contenuto della nota.

Ogni app crittografica nel browser condivide un vincolo: il testo in chiaro deve esistere nel browser prima della cifratura. JavaScript malevolo, proveniente da estensioni, compromissioni della supply chain, injection o CDN compromessi, potrebbe teoricamente leggerlo prima. È un limite intrinseco della cifratura lato client nel browser, non specifico di PrivateNote.

Per chiavi API e password temporanee, questo compromesso di solito è accettabile. Per una seed phrase che protegge i risparmi di una vita, potresti voler fidarti di meno sistemi.

Cifra localmente, poi carica solo il testo cifrato:

Seed phrase
     │
     ▼
Local encryption (age / GnuPG / OpenSSL)
     │
     ▼
Encrypted ciphertext
     │
     ▼
PrivateNote

PrivateNote non riceve mai la mnemonica, solo dati cifrati.

• age (consigliato per la maggior parte degli utenti): cifratura di file semplice con impostazioni sicure — github.com/FiloSottile/age
• GnuPG: eccellente se usi già OpenPGP.
• OpenSSL: affidabile e potente; CLI di basso livello, più adatto a utenti esperti.

# Install age (pick your platform)
# macOS:        brew install age
# Windows:      winget install FiloSottile.age
# Linux (apt):  sudo apt install age

age --version

age -p -o seed.txt.age seed.txt    # encrypt with passphrase
age -d -o seed.txt seed.txt.age    # decrypt on a trusted machine

Dopo aver verificato seed.txt.age, cancella in modo sicuro il testo in chiaro sul dispositivo del mittente. Dopo l’importazione nel wallet, anche il destinatario dovrebbe cancellare la propria copia in chiaro.

Per scambi regolari con la stessa persona, age -r (modalità a chiave pubblica) evita una passphrase condivisa: vale la pena impararlo separatamente.

Documentazione: age · GnuPG · OpenSSL

Separa il file cifrato dal segreto che lo sblocca. Stai separando il testo cifrato .age dalla passphrase di decifratura age, non inviando la seed phrase mnemonica su un secondo canale.

1. Carica il file cifrato (testo cifrato) con PrivateNote
2. Invia la passphrase age che decifra quel file tramite Signal, telefono o di persona

Un attaccante deve compromettere più sistemi, non un solo link.

La distinzione vera è tra segreti sostituibili e segreti master di lunga durata, non solo tra formato del file o canale.

Per le chiavi API in particolare, leggi la nostra guida su come condividere una chiave API in modo sicuro.

Ogni approccio ha ipotesi di fiducia: gestori di password, hardware wallet, strumenti offline, crittografia nel browser. Nessuno è perfetto; i compromessi cambiano. La domanda è se siano adatti al valore di ciò che proteggi.

Abbiamo costruito PrivateNote perché la cifratura avvenga prima che i dati raggiungano i nostri server. Per segreti temporanei e sostituibili, questo è meglio di e-mail, messaggistica o cloud storage. Puoi anche inviare un segreto senza account. Leggi come funziona PrivateNote per il modello completo.

Per una seed phrase che potrebbe rappresentare i risparmi di una vita:

• evita la trasmissione quando puoi
• cifra localmente
• carica solo testo cifrato
• cancella il testo in chiaro temporaneo
• quando possibile, invia la passphrase del file age, non la mnemonica, su un canale separato