ผู้ถือคริปโตมักจะคิดถึงเอกสารเพียงฉบับเดียวที่มีความอ่อนไหว: วลีการกู้คืน (seed phrase) ซึ่งก็ถูกต้องแล้ว, มันคือกุญแจหลัก, และการพิมพ์มันลงในแอปใดๆ ถือเป็นการเคลื่อนไหวที่ผิดไม่ว่าจะเป็นแอปไหนก็ตาม แต่มันแทบจะไม่ใช่หลักฐานที่เป็นกระดาษเพียงอย่างเดียว มักจะมีไฟล์ส่งออก keystore จากซอฟต์แวร์วอลเล็ต, โฟลเดอร์รหัสสำรองข้อมูลการยืนยันตัวตนสองขั้นตอนจากการแลกเปลี่ยน, บันทึกเกี่ยวกับฮาร์ดแวร์วอลเล็ตว่าเก็บเหรียญใดไว้, หรืออาจจะเป็นประวัติการทำธุรกรรมที่ส่งออกเพื่อจุดประสงค์ด้านภาษี สิ่งเหล่านี้ตั้งอยู่ที่ไหนสักแห่ง, และ “ที่ไหนสักแห่ง” มักจะเป็นแอปไฟล์ของโทรศัพท์, รายการ Notes, หรือโฟลเดอร์ใน Dropbox ที่ไม่มีใครคิดซ้ำสอง
เรื่องนี้เกี่ยวกับหมวดหมู่ที่สองนั้น, ไฟล์ที่คุ้มค่าที่จะเข้ารหัส, ไม่ใช่วลีที่ไม่ควรอยู่ในแอปเลย
กฎของวลีการกู้คืนที่ช่วยป้องกันได้จริง
เหตุผลที่ไม่มีใครที่จริงจังบอกให้คุณเก็บวลีการกู้คืนในรูปแบบดิจิทัลไม่ใช่เรื่องงมงาย วลีที่พิมพ์ลงในซอฟต์แวร์ใดๆ, ไม่ว่าจะด้วยความตั้งใจดีเพียงใด, จะมีอยู่ในตำแหน่งที่ภาพหน้าจอ, ประวัติคลิปบอร์ด, บันทึกที่ซิงค์, หรืออุปกรณ์ที่ถูกบุกรุกสามารถเข้าถึงได้ กระดาษหรือโลหะ, ที่เก็บไว้ออฟไลน์, จะลบความเสี่ยงหมวดหมู่นั้นออกไปทั้งหมด คำแนะนำนั้นไม่เปลี่ยนแปลงที่นี่, และไม่มีอะไรในโพสต์นี้ที่เป็นข้อโต้แย้งสำหรับเรื่องนั้น
สิ่งที่มันไม่ครอบคลุมคือทุกสิ่งทุกอย่างในลิ้นชักไฟล์ของผู้ถือคริปโต
ไฟล์ที่ต้องการการล็อกจริงๆ
ไฟล์ส่งออก Keystore (ไฟล์ keystore.json, UTC--...) ไฟล์ keystore ของซอฟต์แวร์วอลเล็ตนั้นถูกเข้ารหัสไว้แล้ว, โดยถูกกั้นด้วยรหัสผ่านของมันเอง การสูญเสียไฟล์เพียงอย่างเดียวไม่ได้ทำให้ใครได้เหรียญของคุณไป แต่มันระบุถึงวอลเล็ต, และมีเพียงรหัสผ่านเดียวที่จะทำให้ใครก็ตามที่มีมันสามารถใช้งานได้, มันคุ้มค่าที่จะเก็บให้ห่างจากใครก็ตามที่ไม่ควรรู้ว่ามันมีอยู่, นับประสาอะไรกับการพยายามเปิดมัน
รหัสสำรองข้อมูลการยืนยันตัวตนสองขั้นตอนของการแลกเปลี่ยน ทุกการแลกเปลี่ยนที่รองรับ 2FA จะให้รหัสสำรองข้อมูลแบบใช้ครั้งเดียวสำหรับเวลาที่คุณสูญเสียอุปกรณ์ที่ใช้แอปพลิเคชันยืนยันตัวตนของคุณ รหัสเหล่านั้น, ที่อยู่ในภาพหน้าจอหรือบันทึกข้อความธรรมดา, เป็นเส้นทางการกู้คืนบัญชีโดยตรงสำหรับใครก็ตามที่พบมัน
บันทึกฮาร์ดแวร์วอลเล็ต อุปกรณ์ใดเก็บเหรียญใด, หมายเลขซีเรียล, คำเตือน PIN ที่ไม่ใช่ตัว PIN เอง ไม่ใช่หายนะโดยลำพัง, แต่เป็นข้อมูลลาดตระเวนที่มีประโยชน์สำหรับการโจรกรรมแบบกำหนดเป้าหมาย, โดยเฉพาะอย่างยิ่งเมื่อรวมกับสิ่งอื่นๆ บนอุปกรณ์เดียวกัน
ไฟล์ส่งออกประวัติการทำธุรกรรม ฤดูกาลจ่ายภาษีสร้าง CSV และ PDF ที่มีที่อยู่วอลเล็ต, จำนวนเงิน และวันที่ ไม่ใช่กุญแจสำหรับอะไรทั้งสิ้น, แต่เป็นภาพที่ชัดเจนของสิ่งที่คุณถือครองและมูลค่าโดยประมาณ, ไม่ใช่สิ่งที่จะปล่อยทิ้งไว้ในโฟลเดอร์ Downloads
ทำไมคลาวด์จึงเป็นสถานที่ที่ไม่ถูกต้องสำหรับสิ่งเหล่านี้ในแบบไม่เข้ารหัส
สัญชาตญาณในการสำรองข้อมูลไฟล์เหล่านี้ไว้นอกอุปกรณ์นั้นถูกต้อง อุปกรณ์อาจสูญหาย, ถูกขโมย, หรือพังได้ง่ายๆ ข้อผิดพลาดคือการอัปโหลดตามที่เป็นอยู่ ไฟล์ keystore หรือภาพหน้าจอของรหัสสำรองข้อมูลที่อยู่ใน Dropbox หรือ Google Drive สามารถอ่านได้โดยผู้ให้บริการ, และโดยใครก็ตามที่เจาะระบบผู้ให้บริการหรือเข้ายึดบัญชีที่เก็บไฟล์นั้นไว้, เป็นช่องโหว่เดียวกันที่ครอบคลุมในรายละเอียดเพิ่มเติมใน ทำไมรูปภาพของคุณถึงไม่ปลอดภัยบนคลาวด์
การเข้ารหัสไฟล์บนอุปกรณ์ก่อนที่มันจะไปที่ใดจะเป็นการปิดช่องโหว่นั้นโดยไม่ต้องละทิ้งการสำรองข้อมูลเอง สำเนาบนคลาวด์จะกลายเป็นไซเฟอร์เท็กซ์: ไร้ค่าที่จะอ่าน, แต่ยังคงอยู่ถ้าอุปกรณ์ดั้งเดิมหายไป
ตำแหน่งที่ Vaultine เข้ามามีบทบาท
Vaultine เข้ารหัสไฟล์แต่ละไฟล์แบบแยกส่วนด้วย AES-256-GCM บนอุปกรณ์, พร้อมคีย์ที่สร้างจากรูปแบบหรือ PIN ของคุณเอง, ไม่ใช่วลีการกู้คืนคริปโตของคุณ, ไม่มีอะไรที่ถูกพิมพ์แทนคุณ มันถูกสร้างมาเพื่อจัดเก็บไฟล์ประเภทที่โพสต์นี้พูดถึงอย่างแท้จริง: ไฟล์ส่งออก keystore, รหัสสำรองข้อมูล 2FA, บันทึกฮาร์ดแวร์วอลเล็ต, บันทึกการทำธุรกรรม นำเข้าข้อมูลเหล่านั้น, และพวกมันจะไม่สามารถอ่านได้หากไม่มีข้อมูลประจำตัวของตู้นิรภัยของคุณ, ไม่ว่าพวกมันจะอยู่บนอุปกรณ์หรือถูกสำรองข้อมูลผ่าน Dropbox ที่เข้ารหัสของคุณเองก็ตาม
ตู้นิรภัยเดียวกันทำงานบน iPhone, Mac, Android และ Windows, และวลีการกู้คืน 12 คำจะกู้คืนตู้นิรภัยเองบนอุปกรณ์ใหม่หากคุณสูญเสียเครื่องที่เคยมีมัน, เป็นการกู้คืนไฟล์ของคุณ, ไม่ใช่คริปโตของคุณ รุ่นฟรี (Free) ครอบคลุมหนึ่งตู้นิรภัย, สูงสุด 10 ไฟล์; รุ่น Pro เพิ่มตู้นิรภัยแบบไม่จำกัด, Decoy Vault และ Duress Vault, และการสำรองข้อมูล Dropbox ที่เข้ารหัสในราคา $1.99 ต่อเดือน, $14.99 ต่อปี, หรือ $39.99 จ่ายครั้งเดียวสำหรับตลอดชีพ ($29.99 บน Windows)
สิ่งที่มันจะไม่ทำ: ถามหา, จัดเก็บ, หรือส่งผ่านวลีการกู้คืน, หรือแทนที่ส่วนประกอบความปลอดภัยของฮาร์ดแวร์วอลเล็ต เป็นงานที่แตกต่างกัน, และทั้งสองไม่ได้แข่งขันกัน, ดู วิธีที่วลีการกู้คืนของ Vaultine ทำงานจริงๆ สำหรับกลไกที่เรื่องนี้อาศัย, และ 5 ไฟล์ที่ไม่ควรเก็บแบบไม่เข้ารหัส สำหรับมุมมองที่กว้างขึ้นของข้อโต้แย้งเดียวกันนี้
การเริ่มต้น
เรียงลำดับสิ่งที่คุณมีอยู่จริงๆ ก่อน: วลีการกู้คืนต้องอยู่บนกระดาษหรือโลหะ, แบบออฟไลน์, อย่างเด็ดขาด ทุกอย่างอื่น, ไฟล์ keystore, รหัสสำรองข้อมูล, บันทึกวอลเล็ต, ไฟล์ส่งออกทางภาษี, เป็นผู้ท้าชิงสำหรับตู้นิรภัยที่เข้ารหัสแทนที่จะเป็นโฟลเดอร์ข้อความธรรมดา คุณสามารถลองใช้รุ่นฟรี (Free) ของ Vaultine ได้ที่ vaultine.app
