¿Es seguro guardar una captura de pantalla de tu frase semilla en el teléfono?
En breve. No. Una captura de pantalla o una foto de tu frase semilla (también llamada frase de recuperación) no es segura en ningún teléfono, en ninguna app, sea quien sea el fabricante de tu cartera. Si ya tienes una, los pasos están más abajo. Si aun así quieres la frase en el teléfono, hay una forma sin imagen.
¿Es segura una captura de pantalla de la frase semilla?
Una frase semilla son las 12 o 24 palabras que abren tu cartera cripto. Algunas carteras la llaman frase de recuperación o frase secreta de recuperación. Quien vea las palabras puede llevarse el dinero de esa cartera, y una transferencia robada no se puede deshacer.
Una imagen de esas palabras viaja con facilidad:
- Las fotos y capturas se copian a la nube y a tus otros dispositivos. La guía de Trust Wallet dice que se respaldan en servicios como iCloud Photos y Google Photos y se sincronizan entre dispositivos.
- Una app maliciosa puede leerlas. La misma guía advierte que el malware puede escanear el almacenamiento de un teléfono en busca de imágenes y extraer frases semilla con reconocimiento de texto.
- Cualquiera que desbloquee tu teléfono, aunque sea un minuto, ve la imagen. Trezor lo dice claro: nunca fotografíes la frase de recuperación ni la escribas en un ordenador o teléfono.
- Un teléfono se puede perder, romper o robar. Si las palabras solo están ahí, la cartera se va con él.
Cómo guardar una frase semilla de forma segura
Escríbela a mano en papel o en una placa de metal, con las palabras en orden. Guárdala sin conexión, en un lugar al que solo tú tengas acceso. Haz una segunda copia y guárdala en otro sitio. No la pongas en notas, correo, mensajería ni en una unidad en la nube: es el mismo problema que con una captura. Primero van las instrucciones del fabricante de tu cartera.
¿Ya hiciste una captura? Haz esto, en este orden
- Mantén la calma y no envíes dinero con prisa.
- Revisa tu teléfono por si hay algo sospechoso, por ejemplo apps que no instalaste. Si encuentras algo, crea la cartera nueva en otro dispositivo limpio.
- Crea una cartera nueva. Tendrá una frase nueva: anótala en papel.
- Mueve tu dinero a la cartera nueva, con los pasos del fabricante de tu cartera.
- Ahora borra la imagen antigua en todas partes: galería, papelera, copias en la nube, otros dispositivos, apps de mensajería.
No borres la frase antigua hasta que todo el dinero se haya movido, en todas las redes que uses.
¿Quieres tu frase semilla en el teléfono Android? Guárdala como palabras, no como imagen
ZeroBox tiene para esto una sección llamada Keys. No guarda una foto, sino las palabras mismas, cifradas con AES-256 dentro de la bóveda. La app no tiene permiso de internet, así que no puede enviar nada al exterior. Puedes comprobarlo tú mismo.
Escribes las palabras con sugerencias y la mayoría de los errores de tecleo se ven al instante. O apuntas la cámara a una frase impresa y el teléfono la lee.
Después eliges cómo protegerla.
Guardar sin más. La frase queda cifrada en el teléfono. Para verla introduces tu PIN cada vez, aunque la bóveda ya esté abierta. No hay botón de copiar, así que las palabras nunca llegan al portapapeles.
Fortress (protección reforzada). ZeroBox divide la frase en tres partes. Cualesquiera dos la recuperan, una sola no muestra nada. Una parte se queda en el teléfono y las otras dos las anotas en papel. Después la frase completa ya no está en el teléfono, y ni siquiera un ladrón con tu teléfono desbloqueado encuentra nada aprovechable.
Las capturas de pantalla están bloqueadas dentro de ZeroBox, así que no puedes capturar la frase por accidente mientras está en pantalla.
Para sumas grandes, elige Fortress. Para una cartera pequeña basta con guardar sin más. Más adelante puedes pasar de lo simple a Fortress.
ZeroBox también oculta tus fotos y vídeos tras un PIN. Mira cómo ocultar fotos y vídeos en Android.
