Kryptoejere har det med at betragte præcis ét dokument som følsomt: gendannelsesfrasen. Og med god grund — det er hovednøglen, og at skrive den ind i en hvilken som helst app er det forkerte træk uanset appen. Men det er sjældent det eneste digitale spor. Der ligger som regel også en keystore-eksport fra en softwarewallet, en mappe med backupkoder til tofaktorautentificering fra en børs, et notat om hvilken hardwarewallet der rummer hvilke valutaer, og måske en transaktionshistorik eksporteret til skat. Alt det ligger et eller andet sted, og »et eller andet sted« er ofte telefonens Filer-app, et notat i Noter eller en mappe i Dropbox, som ingen skænker en ekstra tanke.
Dette indlæg handler om den anden kategori — de filer, der er værd at kryptere, ikke den frase, der slet ikke hører hjemme i en app.
Hvad reglen om gendannelsesfrasen faktisk beskytter imod
Grunden til, at ingen seriøse fagfolk råder dig til at gemme en kryptogendannelsesfrase digitalt, er ikke overtro. En frase, der indtastes i et stykke software — uanset hvor velment det er — eksisterer et sted, hvor et skærmbillede, en udklipshistorik, et synkroniseret notat eller en kompromitteret enhed kan få fat i den. Papir eller metal, opbevaret offline, fjerner hele den risikokategori. Det råd ændrer sig ikke her, og intet i dette indlæg er et argument imod det.
Hvad det råd ikke dækker, er alt det andet i en kryptoejers filskuffe.
De filer, der faktisk har brug for en lås
Keystore-eksporter (keystore.json, UTC--...-filer). En softwarewallets keystore-fil er i sig selv krypteret og beskyttet af sin egen adgangskode. At miste selve filen giver ikke i sig selv nogen adgang til dine midler. Men den identificerer walletten, og den er kun én adgangskode fra at være nyttig for den, der får fat i den — og derfor værd at holde væk fra enhver, der slet ikke bør vide, at den eksisterer, og da slet ikke forsøge at åbne den.
Backupkoder til tofaktorautentificering på børser. Enhver kryptobørs, der understøtter 2FA, giver dig engangs-backupkoder til det tilfælde, hvor du mister enheden med din autentificeringsapp. Hvis de koder ligger i et skærmbillede eller et notat i klartekst, udgør de en direkte vej til kontogendannelse for enhver, der finder dem.
Noter til hardwarewallets. Hvilken enhed der indeholder hvilke valutaer, serienumre og PIN-påmindelser, som ikke er selve PIN-koden. Ikke katastrofalt i sig selv, men nyttig rekognoscering ved et målrettet tyveri, især kombineret med andet materiale på samme enhed.
Eksporter af transaktionshistorik. Skattesæsonen kaster CSV- og PDF-filer af sig med wallet-adresser, beløb og datoer. Ikke en nøgle til noget, men et tydeligt billede af, hvad du ejer, og omtrent hvad det er værd — ikke noget, man bør lade ligge i mappen Overførsler.
Hvorfor skyen er det forkerte sted til noget af det i ukrypteret form
Instinktet til at sikkerhedskopiere disse filer et sted uden for selve enheden er helt rigtigt. Enheder bliver væk, stjålet eller står simpelthen af. Fejlen består i at uploade dem, som de er. En keystore-fil eller et skærmbillede af backupkoder i Dropbox eller Google Drive kan læses af udbyderen og af enhver, der bryder ind hos udbyderen eller overtager den konto, filerne ligger på — præcis den samme brist, som gennemgås mere indgående i hvorfor dine fotos ikke er sikre i skyen.
Når du krypterer filen lokalt på enheden, før den sendes nogen steder hen, lukker du det hul uden at give afkald på selve backuppen. Kopien i skyen bliver til chiffertekst: værdiløs at læse, men stadig tilgængelig, hvis den oprindelige enhed er væk.
Hvor Vaultine passer ind
Vaultine krypterer hver fil individuelt med AES-256-GCM på enheden, hvor nøglen udledes af dit eget mønster eller din PIN — aldrig din kryptogendannelsesfrase og aldrig noget, der indtastes på dine vegne. Den er bygget til at rumme netop den kategori af filer, dette indlæg handler om: keystore-eksporter, 2FA-backupkoder, noter om hardwarewallets og transaktionsoversigter. Importer dem, og de er ulæselige uden dit hvælvs egen kode, uanset om de bliver på enheden eller sikkerhedskopieres via din egen krypterede Dropbox.
Det samme hvælv kører på iPhone, Mac, Android og Windows, og en gendannelsesfrase på 12 ord genskaber selve hvælvet på en ny enhed, hvis du mister den gamle — hvilket gendanner dine filer, ikke din krypto. Gratis dækker ét hvælv og op til 10 filer; Pro tilføjer ubegrænsede hvælv, Decoy Vault og Duress Vault samt krypteret Dropbox-backup for $1.99 om måneden, $14.99 om året eller $39.99 som engangskøb for livstid ($29.99 på Windows).
Hvad den ikke gør: bede om, gemme eller sende en kryptogendannelsesfrase eller erstatte det sikre element i en hardwarewallet. Det er en anden opgave, og de to konkurrerer ikke med hinanden — se hvordan Vaultines gendannelsesfrase faktisk fungerer for mekanismen bag dette, og 5 typer filer, du aldrig bør opbevare ukrypteret for den bredere udgave af det samme argument.
Sådan kommer du i gang
Sortér det, du faktisk har, først: gendannelsesfrasen til din krypto bliver på papir eller metal, offline, punktum. Alt det andet — keystore-filer, backupkoder, wallet-noter og skatteeksporter — hører hjemme i et krypteret hvælv frem for en mappe i klartekst. Du kan prøve Vaultines gratis version på vaultine.app.
