Guider / Säkerhet
Orden du aldrig ska dela.
Din återställningsfras är inte ett vanligt lösenord. Den kan ge full kontroll över din plånbok och måste behandlas därefter.
Vad kan frasen återskapa?
Många plånböcker använder en serie ord som backup för nycklarna. Antal ord och format varierar. Det finns också andra backupsystem. Utgå alltid från dokumentationen för den plånbok du använder.
En PIN skyddar normalt den lokala enheten. Frasen kan däremot ofta användas för att återskapa nycklarna utan enhetens PIN. Därför hjälper inte en stark PIN om backupen stjäls.
Spara offline, inte i kamerarullen
Skydda frasen mot både obehörig åtkomst och förstörelse. Papper och metall har olika egenskaper. En metallbackup kan tåla brand bättre men skyddar inte mot att någon läser orden.
Dokumentera vilken plånbok, standard och eventuell extra passphrase som behövs utan att samla all känslig information på en oskyddad plats. En extra passphrase skapar normalt en annan plånbok; fel eller glömd passphrase kan göra tillgångarna oåtkomliga.
Support ska aldrig ha dina ord
Skriv inte in hårdvaruplånbokens fras på en webbplats, i ett formulär eller i en supportchatt. Bedragare använder ofta påstådda säkerhetsuppdateringar, kompensation och hot om låsning.
Återställning ska följa tillverkarens officiella instruktioner för just din modell. En app som påstår sig behöva dina hårdvaruord för att synka saldot är en varningssignal.
Om du tror att frasen har röjts
Behandla plånboken som komprometterad. Ett byte av app-lösenord eller enhets-PIN ändrar inte de privata nycklarna. Du kan behöva skapa en helt ny, säkert genererad plånbok och flytta tillgångarna. Vid aktiv stöld är det bråttom, men följ inte okänd räddningssupport.
För ett företag bör det finnas en i förväg dokumenterad incidentrutin, behörighetsfördelning och kontaktväg till kompetent hjälp.
Källor & vidare läsning