Da li treba deliti kripto seed frazu putem jednokratnog linka?
U pravilu ne. Ako morate, prvo šifrujte lokalno — nikad ne upisujte mnemoničku frazu na veb sajt, ni na PrivateNote.
Ključni zaključci
- Seed fraza je potpuna kontrola novčanika—tretirajte je kao gotovinu, ne kao lozinku.
- Jednokratni linkovi pomažu za kratke predaje; ne zamenjuju oflajn čuvanje.
- Nikad ne stavljajte seed u e-poštu, čet, beleške u oblaku ili snimke ekrana.
- Potvrdite primaoca i uništite preostale kopije posle prenosa.
Seed fraza za kriptovalute jedna je od najvrednijih tajni koje ćete ikad posedovati. Obično se ne može resetovati. Nema „zaboravljene lozinke“. Ko je ima, tipično kontroliše novčanik i sve u njemu.
To možda zvuči čudno na blogu kompanije koja gradi šifrovane jednokratne linkove. Bezbednost ne znači prodavati svaki alat za svaki zadatak—već prilagoditi pristup onome što štitite, uključujući i naša ograničenja.
Za zamenjive tajne—Wi-Fi lozinke, privremene kredencijale, MFA kodove za oporavak, mnoge API ključeve i poverljive poslovne poruke—šifrovani jednokratni link je odlično rešenje.
Dugotrajne glavne tajne poput seed fraza za kriptovalute zaslužuju drugačiji pristup.
Pravilo br. 1
Nikad ne unosite seed frazu za kriptovalute na veb sajt—čak ni na PrivateNote. Ako je prenos neizbežan: prvo lokalno šifrujte i delite samo šifrovani tekst. PrivateNote je namenjen prenosu unapred šifrovanih podataka, ne kucanju mnemonika.
Ozbiljni proizvođači hardverskih novčanika ne traže unos fraze za oporavak na veb sajtu. Ako sajt traži vašu seed frazu, tretirajte to kao vrlo sumnjivo—proverite autentičnost pre nastavka.
Po mogućnosti izbegavajte unos seed fraza na veb sajtovima.
Da li je uopšte treba slati?
Before encryption, ask: da li fraza mora napustiti svoje mesto? Često: ne.
- Metalna rezervna kopija — čuvana u sefu ili bankovnom sefu
- SLIP-39 — ili slični postupci za nasleđivanje ili oporavak od katastrofe
- Prenos hardverskog novčanika — kada je praktično, umesto fraze za oporavak
Svaki prenos povećava šansu otkrivanja. Ako možete izbeći slanje, učinite to. Za druge kanale koji takođe trajno čuvaju tajne, pogledajte Zašto je e-pošta najgori prostor za tajne.
Zašto su seed fraze drugačije
Seed fraza je korenska tajna za celu digitalnu imovinu—nije „samo još jedna lozinka“.
Za razliku od većine kredencijala:
- Daje potpunu kontrolu — nad imovinom
- Često traje decenijama — bez rotacije
- Ne može se promeniti — nakon kompromitacije
- Nema oporavka od provajdera — nakon krađe
Ne branite se samo od današnjih napadača—donosite odluke koje mogu važiti i za deset ili dvadeset godina.
Šifrovanje u pretraživaču je snažno—ali nije magija
PrivateNote šifruje u vašem pretraživaču pre uploada. Naši serveri vide samo šifrovani tekst; ključ nam nikad ne stiže. To je mnogo bolje od e-pošte, četa ili cloud dokumenata za svakodnevne tajne—i odgovara strogom end-to-end šifrovanom modelu za sadržaj beleške.
Svaka kripto aplikacija u pretraživaču deli ograničenje: čist tekst mora postojati u pretraživaču pre šifrovanja. Zlonamerni JavaScript—od proširenja, kompromitacije lanca snabdevanja, injekcije ili lošeg CDN-a—teoretski bi ga mogao prvo pročitati. To je inherentno klijentskom šifrovanju u pretraživaču, ne specifično za PrivateNote.
Za API ključeve i privremene lozinke taj kompromis je obično prihvatljiv. Za seed frazu koja štiti ušteđevinu možda želite verovati manje sistema.
Šifrujte pre nego pretraživač to vidi
Lokalno šifrujte, zatim uploadujte samo šifrovani tekst:
Seed phrase
│
▼
Local encryption (age / GnuPG / OpenSSL)
│
▼
Encrypted ciphertext
│
▼
PrivateNotePrivateNote nikad ne prima mnemonik—samo šifrovane podatke.
Lokalno šifrovanje ne zaustavlja zlonamerni softver na vašem računaru. Drži čist tekst podalje od veb aplikacija, cloud usluga i servera kojima ne treba. Smanjujete površinu poverenja; ne eliminišete kompromitovanu krajnju tačku.
Koji alat koristiti
- age (preporučeno za većinu korisnika): jednostavno šifrovanje fajlova sa sigurnim podrazumevanim postavkama — github.com/FiloSottile/age
- GnuPG: odlično ako već koristite OpenPGP.
- OpenSSL: pouzdan i moćan; niskorazinski CLI—bolji za iskusne korisnike.
Minimalni primer (age)
# Install age (pick your platform)
# macOS: brew install age
# Windows: winget install FiloSottile.age
# Linux (apt): sudo apt install age
age --version
age -p -o seed.txt.age seed.txt # encrypt with passphrase
age -d -o seed.txt seed.txt.age # decrypt on a trusted machineDa li vam treba jaka passphrase?
Koristite dugo, jedinstveno tajno za age -p. Generišite ga lokalno u pretraživaču— generator lozinki na passwords.lu radi na strani klijenta; ništa se ne uploaduje.
Nakon što je seed.txt.age proveren, sigurno obrišite čist tekst na uređaju pošiljaoca. Nakon što primalac uveze u novčanik, obrišite i njegovu kopiju čistog teksta.
Za redovnu razmenu sa nekim, age -r (način sa javnim ključem) izbegava zajedničku passphrase—vredi naučiti zasebno.
Koristite zasebne kanale
Odvojite šifrovani fajl od tajne koja ga otključava. Odvajate .age šifrovani tekst od age passphrase za dešifrovanje—ne seed mnemonik drugim kanalom.
- Uploadujte šifrovani fajl (šifrovani tekst) sa PrivateNoteom
- Pošaljite age passphrase koja dešifruje taj fajl—putem Signala, telefona ili lično
Napadač mora kompromitovati više sistema—ne samo jedan link.
Šta preporučujemo
Razdvajanje se zapravo odnosi na zamenjive naspram dugotrajnih glavnih tajni—ne samo na format fajla ili kanal.
Dobro prikladno za jednokratne linkove
Zamenjive tajne koje možete rotirati ili opozvati
- API ključevi i privremene lozinke
- Wi-Fi kredencijali
- MFA kodovi za oporavak
- Poslovne poruke i pravni nacrti
- Privremeni pristupni tokeni
Prvo lokalno šifrujte
Dugotrajne glavne tajne koje retko menjate
- Seed fraze za kriptovalute
- Rezervne kopije hardverskih novčanika
- CA privatni ključevi i ključevi za potpisivanje
- Materijal za oporavak menadžera lozinki
- Visokovredne glavne tajne
Za API ključeve posebno pogledajte naš vodič Sigurno deljenje API ključeva.
Prilagodite alat riziku
Svaki pristup ima pretpostavke poverenja—menadžeri lozinki, hardverski novčanici, offline alati, kripto u pretraživaču. Nijedan nije savršen; kompromisi se razlikuju. Pitanje je da li odgovaraju vrednosti onoga što štitite.
Naša filozofija
Izgradili smo PrivateNote tako da se šifrovanje dešava pre nego podaci stignu do naših servera. Za privremene, zamenjive tajne to nadmašuje e-poštu, poruke ili cloud skladištenje. Možete i poslati tajnu poruku bez naloga. Pročitajte kako PrivateNote radi za potpuni model.
Za seed frazu koja bi mogla biti vaša ušteđevina:
- izbegavajte prenos kada je moguće
- lokalno šifrujte
- uploadujte samo šifrovani tekst
- sigurno obrišite privremeni čist tekst
- age passphrase za fajl—ne mnemonik—po mogućnosti pošaljite zasebnim kanalom
Ponekad najbolji savet nije „koristite naš proizvod“. Već: „Koristite pravi alat za zadatak.“
Delite zamenjive tajne—ne seed fraze—u pretraživaču
Stvorite šifrovanu jednokratnu belešku za API ključeve, lozinke i kredencijale. Za seed fraze prvo lokalno šifrujte sa age, zatim delite samo šifrovani tekst.
Isprobajte PrivateNote ->