Чи можна зберігати скриншот seed-фрази на телефоні?
Коротко. Ні. Скриншот або фото seed-фрази (її ще звуть фразою відновлення) небезпечні на будь-якому телефоні, у будь-якому застосунку, в будь-якого виробника гаманця. Якщо знімок уже є, кроки нижче. Якщо фраза на телефоні все ж потрібна, є спосіб без картинки.
Чи безпечний скриншот seed-фрази?
Seed-фраза — це 12 або 24 слова, які відкривають ваш криптогаманець. У різних гаманцях її називають фразою відновлення або секретною фразою відновлення. Хто побачив слова, той може забрати гроші з цього гаманця, а викрадений переказ не скасувати.
Картинка зі словами розходиться легко:
- Фото та скриншоти копіюються в хмару й на інші ваші пристрої. У посібнику Trust Wallet сказано, що їх зберігають у таких сервісах, як iCloud Photos і Google Photos, і синхронізують між пристроями.
- Шкідливий застосунок може їх прочитати. Там же попереджають: шкідлива програма може переглянути пам’ять телефона, знайти картинки й зчитати з них seed-фрази розпізнаванням тексту.
- Будь-хто, хто розблокує ваш телефон хоч на хвилину, побачить знімок. Trezor пише прямо: ніколи не фотографуйте фразу відновлення й не вводьте її на комп’ютері чи телефоні.
- Телефон можна загубити, розбити, його можуть викрасти. Якщо слова лише там, гаманець зникне разом із ним.
Як безпечно зберігати seed-фразу
Запишіть її від руки на папері або на металевій пластині, слова по порядку. Зберігайте без інтернету, там, куди доступ лише у вас. Зробіть другу копію й покладіть її в іншому місці. Не зберігайте фразу в нотатках, пошті, месенджерах і хмарних дисках: це та сама біда, що й зі скриншотом. Спершу дивіться інструкцію виробника вашого гаманця.
Скриншот уже зроблено? Робіть так, суворо по порядку
- Не панікуйте й не переказуйте гроші в поспіху.
- Перевірте телефон на підозріле, наприклад на застосунки, яких ви не встановлювали. Якщо щось знайшли, створюйте новий гаманець на іншому, чистому пристрої.
- Створіть новий гаманець. У нього буде нова фраза: запишіть її на папір.
- Перекажіть гроші на новий гаманець за кроками від виробника вашого гаманця.
- Тепер видаліть старий знімок скрізь: із галереї, з кошика, з хмарних копій, з інших пристроїв, із месенджерів.
Стару фразу не видаляйте, доки всі гроші не переїхали, в усіх мережах, якими ви користуєтеся.
Потрібна seed-фраза на телефоні Android? Зберігайте її словами, а не картинкою
У ZeroBox для цього є розділ Keys. Він зберігає не фото, а самі слова, зашифровані за AES-256 усередині сейфа. У застосунку немає дозволу на інтернет, тому надіслати щось назовні він не може. Ви можете перевірити це самі.
Слова набираються з підказками, і більшість одруківок видно одразу. Або ви наводите камеру на надруковану фразу, і телефон зчитує її сам.
Далі ви обираєте, як її охороняти.
Просто зберігати. Фраза лежить у телефоні в зашифрованому вигляді. Щоб її побачити, щоразу вводите PIN, навіть якщо сейф уже відкритий. Кнопки «копіювати» немає, тому слова не потрапляють у буфер обміну.
Посилене зберігання (Fortress). ZeroBox ділить фразу на три частини. Будь-які дві відновлюють її, одна частина сама по собі не показує нічого. Одна частина лишається в телефоні, дві інші ви записуєте на папір. Після цього повної фрази на телефоні немає взагалі, і навіть злодій із вашим розблокованим телефоном не знайде нічого корисного.
Скриншоти всередині ZeroBox заборонені, тому сфотографувати фразу випадково, поки вона на екрані, не вийде.
Для великих сум обирайте Fortress. Для невеликого гаманця досить простого зберігання. Пізніше можна перейти з простого на Fortress.
Крім того, ZeroBox ховає ваші фото та відео за PIN. Див. як приховати фото та відео на Android.
