A seed phrase a hozzáférésed mentése, nem egy belépési kód

A tárcaalkalmazást újra letöltheted, de a hozzáférés ettől még nem feltétlenül áll helyre. A megfelelő mentés lehet az, amiből a saját kulcsok újra létrehozhatók. Ezért a helyreállítási szavak nem egy ügyfélszolgálatnak megadható ellenőrzőkódok.

Sok saját kulcsos tárca helyreállítási szavakat ad. Ezt seed phrase-nek vagy recovery phrase-nek is nevezik. A szavakból a kompatibilis rendszer kulcsokat tud származtatni. Nem egyszerűen egy alkalmazás helyi jelszaváról van szó: a szavak segítségével egy másik megfelelő eszközön is létrejöhet a hozzáférés.

Nem minden tárca használ ugyanilyen mentést. Léteznek más kulcskezelési és helyreállítási megoldások, ezért a saját termék megbízható leírását is el kell olvasni. Ahol szavas mentés van, ott a szavak sorrendje és az esetleges további beállítások is számítanak. Egy hiányos vagy rossz mentés hamis biztonságérzetet adhat.

A titkot ne másold be weboldalra, chatbe, e-mailbe vagy egy segítőnek küldött fényképbe. Ebben a tananyagban sem kérünk ilyet. Egy webhely ellenőrzési űrlapja, egy nyeremény megszerzése vagy egy kéretlen támogatói üzenet nem indok arra, hogy átadd. A személyes jelszavad megváltoztatása sem biztosítja a védelmet, ha valaki már a kulcsot helyreállító titkot ismeri.

A titokból bizonyíték lesz, nem nyilvános jelszó

A privát kulcs az aláíráshoz használt titok. A nyilvános kulccsal a megfelelő digitális aláírás ellenőrizhető; a fogadási cím pedig a hálózat szabályai szerint kapcsolódik kulcshoz vagy költési feltételhez. A helyreállítási mentés kompatibilis tárcában több kulcs visszaállítását is lehetővé teheti. A műhelyben csak használhatatlan demófeliratokat mutatunk: sem vásárláshoz, sem az oktatáshoz nem kell ide valódi kulcsot vagy helyreállítási szavakat beírnod.

A hétköznapokban ez mit jelent?

A mentésnél a lopás és a megsemmisülés ellen egyszerre kell gondolkodni. A csak egyetlen papíron tárolt információt tűz vagy beázás veszélyeztetheti. A sok ellenőrizetlen másolat növeli a hozzáférők körét. A megfelelő megoldás a saját környezetedtől függ; nem az a cél, hogy minél több helyre szétszórd a titkot.

Egy képernyőkép kényelmesnek tűnhet, de felhőszinkron, képgaléria-hozzáférés vagy kompromittált eszköz miatt további másolatok keletkezhetnek. A mentést ezért biztonságos, offline módszerrel és a tárca hivatalos folyamatában érdemes kezelni. A valódi szavakkal nem kell ezen az oldalon vagy egy ismeretlen próbaprogramban gyakorolni.

Az ellenőrzés is csak megbízható folyamatban történhet. Az ismert tárca saját, ellenőrzött mentés-ellenőrző funkciója más, mint egy hirdetésből megnyitott „seed validator”. A titkot ellenőrizni akaró csalóoldal éppen azt használja ki, hogy szeretnél biztosra menni. A biztonsági szándék nem teszi biztonságossá a felületet.

A valódi mentésedet nem kell bemutatni ahhoz, hogy erről beszélgessünk. Segítségkéréskor elegendő lehet a tárcatípus, a hibaüzenet és a használt folyamat leírása, a titkok nélkül. Ha valaki azt állítja, hogy csak a szavak elküldése után tud érdemben válaszolni, már maga a kérés mutatja a veszélyt. A titok megőrzése fontosabb a gyorsnak ígért segítségnél.