Чому фото seed-фрази — найгірший спосіб її зберігати
Щороку чергова хвиля новачків фотографує seed-фразу «про всяк випадок». І щороку частину цих телефонів крадуть, їхні фото потрапляють у хмару зламаного акаунта, їх сканують шкідливі застосунки з доступом до галереї або телефон просто забувають на зарядці в аеропорту.
Фото seed-фрази — найризикованіше місце для її зберігання. Ризикованіше, ніж застосунок нотаток. Ризикованіше, ніж менеджер паролів. Ризикованіше навіть за папірець у шухляді столу.
П'ять шляхів, якими фото потрапляє до чужих рук
- Хмарна синхронізація. «Фото iCloud», Google Фото, OneDrive синхронізуються за замовчуванням. Тепер ваша seed-фраза лежить на сервері, який ви не контролюєте, і захищена ключем, похідним від пароля акаунта. Зламали акаунт — отримали seed-фразу.
- Дозволи застосунків. Будь-який застосунок із доступом до фотогалереї може прочитати кожне зображення. Безкоштовний ліхтарик, встановлений ще 2019 року, тепер читає вашу seed-фразу.
- Крадіжка телефону. Сучасні телефони нелегко відкрити, але й не неможливо. Наполегливий зловмисник із кількома годинами часу й потрібними інструментами може дістати фото навіть із заблокованого iPhone.
- Шкідливе ПЗ з розпізнаванням тексту. Існують сімейства шкідливого ПЗ для Android, які розпізнають текст (OCR) на кожному зображенні в галереї й шукають там seed-фрази: 12 чи 24 слова зі словника BIP-39.
- Відновлення з хмарної копії. Колишній партнер, який знає ваш пароль від iCloud, може відновити ваші фото на своєму телефоні. А ви навіть не дізнаєтеся.
Де зберігати seed-фразу натомість
На папері, на металі або і там, і там. Папір — у вогнестійкий сейф. Метал — сталева пластина з вибитими словами — переживе вогонь, воду й час. Відомі марки: Cryptotag, Billfodl, Cryptosteel. Купується один раз. Зберігати — окремо від самого пристрою, в ідеалі дві копії у двох різних місцях.
Якщо цифрова копія вам конче потрібна, спершу зашифруйте seed-фразу довгою парольною фразою, яку пам'ятаєте, збережіть у менеджері паролів лише зашифрований текст, а парольну фразу ніде, крім пам'яті, не зберігайте. Це складніше, ніж папір чи метал, і додає нових ризиків, тож вдавайтеся до цього, лише якщо маєте конкретну причину.
Якщо ви вже сфотографували
Видаліть усі копії: у галереї телефону, у хмарних резервних копіях, на кожному пристрої, що синхронізувався. Потім створіть нову seed-фразу на чистому пристрої, переведіть усі кошти на адреси від неї й вважайте сфотографовану seed-фразу назавжди скомпрометованою. Це коштуватиме одного раунду комісій. А якщо залишити все як є, можна втратити все.