Kryptoägare tenderar att betrakta exakt ett dokument som känsligt: återställningsfrasen. Med all rätt — den är huvudnyckeln, och att skriva in den i någon app är fel drag oavsett app. Men den är sällan det enda pappersspåret. Det finns vanligtvis en keystore-export från en mjukvaruplånbok, en mapp med tvåfaktors säkerhetskopieringskoder från börser, en anteckning om vilken hårdvaruplånbok som har vilka mynt och kanske en transaktionshistorik som exporterats för deklarationen. Allt detta ligger någonstans, och ”någonstans” är ofta en telefons Filer-app, en anteckning i Anteckningar eller en mapp i Dropbox som ingen tänker två gånger på.

Det här handlar om den andra kategorin — filerna som är värda att kryptera, inte frasen som aldrig någonsin hör hemma i en app.

Vad regeln om återställningsfraser faktiskt skyddar mot

Anledningen till att ingen seriös person råder dig att lagra en återställningsfras digitalt är inte vidskeplighet. En fras som skrivs in i vilken programvara som helst, oavsett hur välmenande den är, hamnar någonstans där en skärmdump, en urklippshistorik, en synkroniserad anteckning eller en komprometterad enhet kan nå den. Papper eller metall, förvarat offline, eliminerar hela den riskkategorin. Det rådet ändras inte här, och ingenting i det här inlägget argumenterar mot det.

Vad det inte täcker är allt annat i en kryptoägares arkivlåda.

Filerna som faktiskt behöver ett lås

Keystore-exporter (keystore.json, UTC--...-filer). En mjukvaruplånboks keystore-fil är i sig krypterad, skyddad av ett eget lösenord. Att bara förlora filen ger inte någon dina mynt. Men den identifierar plånboken och är ett lösenord ifrån att vara användbar för den som har den — väl värd att hålla borta från alla som inte borde veta att den existerar, än mindre försöka öppna den.

Tvåfaktors säkerhetskopieringskoder för börser. Varje börs som stöder 2FA ger dig engångskoder för säkerhetskopiering ifall du förlorar enheten med din autentiseringsapp. Dessa koder, liggande i en skärmdump eller en ren textanteckning, är en direkt väg till kontoåterställning för alla som hittar dem.

Anteckningar om hårdvaruplånböcker. Vilken enhet som rymmer vilka mynt, serienummer, PIN-påminnelser som inte är själva PIN-koden. Inte katastrofalt på egen hand, men värdefull kartläggning för en riktad stöld, särskilt i kombination med annat på samma enhet.

Exporter av transaktionshistorik. Deklarationstider genererar CSV- och PDF-filer med plånboksadresser, belopp och datum. Ingen nyckel till någonting, men en tydlig bild av vad du äger och ungefär vad det är värt — inte något att lämna liggande i mappen Hämtade filer.

Varför molnet är fel plats för något av det, okrypterat

Instinkten att säkerhetskopiera dessa filer någonstans utanför enheten är helt rätt. Enheter tappas bort, blir stulna eller slutar helt enkelt fungera. Misstaget är att ladda upp dem som de är. En keystore-fil eller en skärmdump av reservkoder som ligger i Dropbox eller Google Drive kan läsas av leverantören, och av alla som bryter sig in hos leverantören eller tar över kontot där de lagras — samma lucka som behandlas mer ingående i varför dina foton inte är säkra i molnet.

Att kryptera filen på enheten innan den skickas någonstans stänger den luckan utan att ge upp själva säkerhetskopian. Molnkopian blir chiffertext: värdelös att läsa, men fortfarande kvar om den ursprungliga enheten är borta.

Där Vaultine passar in

Vaultine krypterar varje fil individuellt med AES-256-GCM på enheten, med nyckeln härledd från ditt eget mönster eller din PIN-kod — aldrig din återställningsfras för krypto, aldrig någonting som skrivits åt dig. Det är byggt för att hålla precis den kategori av filer som det här inlägget handlar om: keystore-exporter, 2FA-reservkoder, anteckningar om hårdvaruplånböcker och transaktionsunderlag. Importera dem, så är de oläsliga utan ditt valvs egna inloggningsuppgifter, oavsett om de stannar på enheten eller säkerhetskopieras via din egen krypterade Dropbox.

Samma valv körs på iPhone, Mac, Android och Windows, och en 12-ords återställningsfras återställer själva valvet på en ny enhet om du blir av med den gamla — och återställer dina filer, inte din krypto. Gratisnivån täcker ett valv, upp till 10 filer; Pro lägger till obegränsat med valv, Decoy Vault och Duress Vault samt krypterad Dropbox-säkerhetskopiering för $1.99 per månad, $14.99 per år eller $39.99 som engångsköp för livstid ($29.99 på Windows).

Vad det inte gör: be om, lagra eller överföra en återställningsfras, eller ersätta en hårdvaruplånboks säkra element. Det är ett annat jobb, och de två konkurrerar inte med varandra — se hur Vaultines återställningsfras faktiskt fungerar för mekanismen detta bygger på, och 5 typer av filer du aldrig bör ha okrypterade för den bredare versionen av samma resonemang.

Kom igång

Sortera vad du faktiskt har först: återställningsfrasen stannar på papper eller metall, offline, punkt slut. Allt annat — keystore-filer, reservkoder, plånboksanteckningar, deklarationsexporter — hör hemma i ett krypterat valv snarare än i en mapp i klartext. Du kan prova Vaultines gratisnivå på vaultine.app.