Можно ли хранить скриншот seed-фразы на телефоне?
Коротко. Нет. Скриншот или фото seed-фразы (её ещё зовут фразой восстановления) небезопасны на любом телефоне, в любом приложении, у любого производителя кошелька. Если снимок уже есть, шаги ниже. Если фраза на телефоне всё же нужна, есть способ без картинки.
Безопасен ли скриншот seed-фразы?
Seed-фраза — это 12 или 24 слова, которые открывают ваш криптокошелёк. В разных кошельках её называют фразой восстановления или секретной фразой восстановления. Кто увидел слова, тот может забрать деньги из этого кошелька, а украденный перевод не отменить.
Картинка со словами разбегается по разным местам легко:
- Фото и скриншоты копируются в облако и на другие ваши устройства. В руководстве Trust Wallet сказано, что их сохраняют в таких сервисах, как iCloud Photos и Google Photos, и синхронизируют между устройствами.
- Вредоносное приложение может их прочитать. Там же предупреждают: вредоносная программа может просмотреть память телефона, найти картинки и считать с них seed-фразы распознаванием текста.
- Любой, кто разблокирует ваш телефон хоть на минуту, увидит снимок. Trezor пишет прямо: никогда не фотографируйте фразу восстановления и не вводите её на компьютере или телефоне.
- Телефон можно потерять, разбить или у вас его украдут. Если слова только там, кошелёк пропадёт вместе с ним.
Как безопасно хранить seed-фразу
Запишите её от руки на бумаге или на металлической пластине, слова по порядку. Храните без интернета, там, куда доступ только у вас. Сделайте вторую копию и положите её в другом месте. Не храните фразу в заметках, почте, мессенджерах и облачных дисках: это та же беда, что и со скриншотом. Сначала смотрите инструкцию производителя вашего кошелька.
Скриншот уже сделан? Делайте так, строго по порядку
- Не паникуйте и не переводите деньги в спешке.
- Проверьте телефон на подозрительное, например на приложения, которых вы не ставили. Если что-то нашли, создавайте новый кошелёк на другом, чистом устройстве.
- Создайте новый кошелёк. У него будет новая фраза: запишите её на бумагу.
- Переведите деньги на новый кошелёк по шагам от производителя вашего кошелька.
- Теперь удалите старый снимок везде: из галереи, из корзины, из облачных копий, с других устройств, из мессенджеров.
Старую фразу не удаляйте, пока все деньги не переехали, во всех сетях, которыми вы пользуетесь.
Нужна seed-фраза на телефоне Android? Храните её словами, а не картинкой
В ZeroBox для этого есть раздел Keys. Он хранит не фото, а сами слова, зашифрованные по AES-256 внутри сейфа. У приложения нет разрешения на интернет, поэтому отправить что-то наружу оно не может. Вы можете проверить это сами.
Слова набираются с подсказками, и большинство опечаток видно сразу. Или вы наводите камеру на напечатанную фразу, и телефон считывает её сам.
Дальше вы выбираете, как её охранять.
Просто хранить. Фраза лежит в телефоне в зашифрованном виде. Чтобы её увидеть, каждый раз вводите PIN, даже если сейф уже открыт. Кнопки «копировать» нет, поэтому слова не попадают в буфер обмена.
Усиленное хранение (Fortress). ZeroBox делит фразу на три части. Любые две восстанавливают её, одна часть сама по себе не показывает ничего. Одна часть остаётся в телефоне, две других вы записываете на бумагу. После этого полной фразы на телефоне нет вообще, и даже вор с вашим разблокированным телефоном не найдёт ничего полезного.
Скриншоты внутри ZeroBox запрещены, поэтому сфотографировать фразу случайно, пока она на экране, не получится.
Для больших сумм выбирайте Fortress. Для небольшого кошелька достаточно простого хранения. Позже можно перейти с простого на Fortress.
Кроме того, ZeroBox прячет ваши фото и видео за PIN. См. как скрыть фото и видео на Android.
