É seguro guardar um print da sua frase-semente no celular?
Resposta curta. Não. Um print ou uma foto da sua frase-semente (também chamada de frase de recuperação) não é seguro em nenhum celular, em nenhum app, seja qual for o fabricante da sua carteira. Se você já tem um, os passos estão abaixo. Se ainda assim quer a frase no celular, existe um jeito sem imagem.
Um print da frase-semente é seguro?
Uma frase-semente são as 12 ou 24 palavras que abrem a sua carteira cripto. Algumas carteiras a chamam de frase de recuperação ou frase secreta de recuperação. Quem vê as palavras pode levar o dinheiro dessa carteira, e uma transferência roubada não pode ser desfeita.
Uma imagem dessas palavras se espalha com facilidade:
- Fotos e prints são copiados para a nuvem e para os seus outros aparelhos. O guia da Trust Wallet diz que eles são salvos em serviços como iCloud Photos e Google Fotos e sincronizados entre aparelhos.
- Um app malicioso pode lê-los. O mesmo guia avisa que um malware pode varrer o armazenamento do celular atrás de imagens e extrair frases-semente com reconhecimento de texto.
- Qualquer pessoa que desbloqueie o seu celular, nem que seja por um minuto, vê a imagem. A Trezor é direta: nunca fotografe a frase de recuperação nem a digite em um computador ou celular.
- Um celular pode ser perdido, quebrar ou ser roubado. Se as palavras só existem nele, a carteira vai junto.
Como guardar uma frase-semente com segurança
Escreva à mão em papel ou em uma placa de metal, com as palavras em ordem. Guarde offline, em um lugar ao qual só você tem acesso. Faça uma segunda cópia e guarde em outro lugar. Não coloque em notas, e-mail, mensageiros nem em drive na nuvem: é o mesmo problema do print. Primeiro vêm as instruções do fabricante da sua carteira.
Já tirou um print? Faça isto, nesta ordem
- Mantenha a calma e não transfira dinheiro às pressas.
- Verifique o celular em busca de algo suspeito, como apps que você não instalou. Se achar algo, crie a carteira nova em outro aparelho limpo.
- Crie uma carteira nova. Ela terá uma frase nova: anote no papel.
- Mova o seu dinheiro para a carteira nova, seguindo os passos do fabricante da sua carteira.
- Agora apague a imagem antiga em todo lugar: galeria, lixeira, backups na nuvem, outros aparelhos, mensageiros.
Não apague a frase antiga antes de todo o dinheiro ter sido movido, em todas as redes que você usa.
Quer a frase-semente no celular Android? Guarde como palavras, não como imagem
O ZeroBox tem para isso uma seção chamada Keys. Ela não guarda uma foto, e sim as próprias palavras, criptografadas com AES-256 dentro do cofre. O app não tem permissão de internet, então não pode enviar nada para fora. Você pode conferir isso você mesmo.
Você digita as palavras com sugestões, e a maioria dos erros de digitação aparece na hora. Ou aponta a câmera para uma frase impressa e o celular a lê.
Depois você escolhe como protegê-la.
Guardar de forma simples. A frase fica criptografada no celular. Para vê-la, você digita o PIN todas as vezes, mesmo com o cofre já aberto. Não há botão de copiar, então as palavras nunca vão para a área de transferência.
Fortress (proteção reforçada). O ZeroBox divide a frase em três partes. Quaisquer duas a recuperam, uma sozinha não mostra nada. Uma parte fica no celular e as outras duas você anota no papel. Depois disso a frase inteira não está mais no celular, e nem um ladrão com o seu celular desbloqueado encontra algo aproveitável.
Prints de tela são bloqueados dentro do ZeroBox, então você não captura a frase por acidente enquanto ela está na tela.
Para valores grandes, escolha Fortress. Para uma carteira pequena, o modo simples basta. Mais tarde você pode passar do simples para o Fortress.
O ZeroBox também esconde suas fotos e vídeos atrás de um PIN. Veja como ocultar fotos e vídeos no Android.
