Palautuslauseen säilytys: varmuuskopio, jota ei jaeta tai kuvata

Pidä palautuslause yksityisenä ja suojaa sen varmuuskopio sekä varkaudelta että vahingoittumiselta. Ethereum.orgin turvallisuusohjeen mukaan palautuslauseen saanut henkilö voi käyttää siihen liittyviä tilejä ja varoja.61 Pääsy riippuu lompakon asetuksista ja mahdollisesta erillisestä passphrasesta.72, 73 Trezor puolestaan kieltää varmuuskopion digitaaliset kopiot, myös valokuvat, sähköpostit ja pilvitallennuksen.71 Näiden ohjeiden pohjalta säilytyssuunnitelma alkaa siitä, missä varmuuskopio on ja kuka siihen pääsee.

Palautuslause ei ole sama asia kuin PIN

Palautuslauseesta käytetään myös nimiä palautussanat ja seed phrase. Trezorin dokumentaatiossa varmuuskopio on määrätyssä järjestyksessä oleva sanalista.71 Sen riittävyys riippuu lompakon asetuksista: erillistä passphrasea käyttävän Trezor-lompakon palauttamiseen tarvitaan myös kyseinen passphrase.72, 73 Tämä opas koskee tällaista varmuuskopiomallia, ei kaikkia mahdollisia lompakkojen palautustapoja.

PIN suojaa laitteen käyttöä, mutta varmuuskopion varastanut voi Trezorin ohjeen mukaan käyttää siihen liittyviä varoja toisella laitteella tai yhteensopivalla lompakolla.71 Pääsy riippuu lompakon asetuksista ja mahdollisesta erillisestä passphrasesta.72, 73 Erillinen passphrase ei tee palautussanojen vuotamisesta harmitonta. Siksi vahva PIN ei tee esillä olevasta varmuuskopiosta turvallista. Tilin salasana, laitteen PIN ja palautuslause tarvitsevat kukin oman käyttötarkoituksensa mukaisen suojan.

Älä arvioi varmuuskopiota pelkän sanamäärän perusteella. Trezor dokumentoi erilaisia varmuuskopiostandardeja, joiden sanamäärät ja toimintatavat eroavat.71 Tarkista oman laitteen malli ja varmuuskopion tyyppi ennen kuin suunnittelet sen tarkistamista tai palautusta. Tässä ei anneta ohjetta sanojen syöttämiseen.

Valinnainen passphrase voi olla välttämätön palautuksessa

Passphrase on erillinen lisäsalaisuus, ei palautussanojen toinen nimi eikä sama asia kuin laitteen PIN. Kaikki lompakot eivät käytä sitä. Passphrase-toimintojen toteutus ja saatavuus voivat riippua laitemallista sekä erikseen laitteen laiteohjelmiston ja lompakko-ohjelmiston versioista.72, 74 Tarkista oman kokoonpanosi soveltuvat ohjeet valmistajan dokumentaatiosta. Trezorin valinnaisessa passphrase-lompakossa juuri kyseisen lompakon palauttamiseen tarvitaan oikean sanavarmuuskopion lisäksi täsmälleen sama passphrase, myös kirjainkoon ja välilyöntien osalta. 72, 73 Passphrasea ei voi palauttaa palautussanoista; sen katoaminen voi estää pääsyn kyseiseen lompakkoon ja varoihin pysyvästi. 73

Väärä tai kirjoitusvirheen sisältävä passphrase voi avata toisen, usein tyhjän lompakon eikä välttämättä tuota virheilmoitusta.72 Trezorin kuvaamassa mallissa tyhjä näkymä ei yksin osoita varojen kadonneen. 72 Sekä palautussanat että mahdollinen passphrase ovat salaisuuksia: älä jaa kumpaakaan. Suunnittele molempien suojaaminen luvattomalta pääsyltä ja vahingoilta sekä niiden saatavuus tarvittaessa. Älä hävitä tai nollaa ainoaa toimivaa laitetta äläkä hävitä olemassa olevia palautustietoja pelkän kokeilun vuoksi. Jos et tiedä, käyttääkö oma lompakkosi passphrasea tai miten sen palautus on järjestetty, kysy valmistajan virallisesta tuesta paljastamatta salaisuuksia.

Suunnittele säilytys tavallisten vahinkojen varalle

Trezorin ohjeessa korostetaan oikeaa kirjoitusasua, sanojen järjestystä sekä suojaa varkaudelta ja vahingoilta.71 Mieti näitä erillisinä ongelmina. Paikka voi olla suojassa sivullisilta mutta altistua vedelle. Toinen paikka voi kestää arjen kolhut, mutta olla liian helposti muiden löydettävissä.

Käy säilytyspaikka läpi konkreettisesti: kuka pääsee tilaan, missä tilanteessa varmuuskopio voisi kastua ja mitä tapahtuu muuton tai kodin tyhjentämisen yhteydessä? Arvioi myös, tunnistatko itse varmuuskopion myöhemmin. Turvallisuuden ei pitäisi perustua siihen, että muistat vuosien päästä, mikä irrallinen paperi oli tärkeä.

Jos harkitset useampaa fyysistä kopiota, punnitse erikseen vahinkojen hajauttamista ja ylimääräisiä pääsymahdollisuuksia. Älä tee kopioita varmuuden vuoksi miettimättä niiden säilytystä. Tämä on säilytyssuunnittelun kysymys, ei suositus tietystä kopiomäärästä, materiaalista tai säilytyspalvelusta.

Pidä varmuuskopion suojauksen tavoite selkeänä: sen pitäisi olla oikean henkilön saatavilla tarvittaessa, mutta ei sivullisen luettavissa. Jos suunnitelma vaatii monimutkaisen itse keksityn koodauksen, sen ymmärrettävyys kannattaa arvioida uudelleen. Tämä opas ei ohjeista sanojen jakamista osiin tai muita erityisiä varmuuskopiojärjestelyjä.

Älä tee helppouden vuoksi digitaalista kopiota

Trezorin kielto kattaa kuvakaappaukset, valokuvat, sähköpostit, pilvipalvelut ja salatut kansiot.71 Älä siis pidä puhelimella otettua kuvaa tämän ohjeen mukaisena varmuuskopiona, vaikka kuva ei olisi tarkoitettu jaettavaksi. Tallennustapa on jo itsessään eri asia kuin valmistajan suosittama fyysinen säilytys.

Palautussanoja ei myöskään lähetetä tukihenkilölle tarkistettavaksi. Ethereum.org muistuttaa, ettei laillinen tukipalvelu tai verkkosivusto pyydä palautuslausetta tai yksityisavaimia.61 Avun tarpeen voi kuvata kertomalla laitteen mallin ja virheilmoituksen ilman itse sanoja. Rajaa tukipyynnön kuvat niin, ettei salaisia tietoja näy niissä.

Tarkista varmuuskopio vain tuetulla tavalla

Etsi valmistajan virallisesta dokumentaatiosta juuri oman mallin varmuuskopion tarkistusmenetelmä. Lue ennen aloittamista, mitä tarkistus tekee, missä se tapahtuu ja mitä se edellyttää. Älä sovella toisen mallin videota omaan laitteeseesi tai käytä hakutuloksen lupaamaa yleistä seed-tarkistinta.

Trezor ohjeistaa noudattamaan laitteen omaa varmuuskopiointikehotusta eikä luovuttamaan varmuuskopiota muualle.71 Tuetut käyttötavat ovat laite- ja mallikohtaisia. Yleinen neuvo kirjoittaa sanat tietokoneelle olisi siksi väärä lähtökohta. Älä nollaa ainoaa toimivaa laitetta tai poista lompakon tietoja vain palautuksen kokeilemiseksi.

Jos et löydä mallisi tarkistusohjetta tai et ymmärrä sen käyttämää termiä, pysähdy ja kysy valmistajan virallisesta tuesta. Kysymys voi koskea menetelmää ilman salaisuuksia. Tukihenkilön ei tarvitse nähdä varmuuskopiota voidakseen kertoa, mikä ohje koskee laitettasi.

Kuvitteellinen esimerkki säilytyspäätöksestä

Kuvitteellisessa tilanteessa Joonas aikoo kuvata varmuuskopion puhelimeensa, koska pelkää paperin kastuvan. Kuva ratkaisee hänen mielestään yhden ongelman, mutta on ristiriidassa Trezorin digitaalisten kopioiden kiellon kanssa.71 Hän jättää kuvaamisen tekemättä ja arvioi fyysisen säilytyspaikan uudelleen.

Joonaksen päätöspolku on käytännöllinen:

• Jos paikka altistuu vedelle tai muulle vahingolle, hän etsii paremmin suojatun fyysisen ratkaisun.
• Jos sivullinen pääsee varmuuskopioon, hän arvioi pääsyn suojaamista eikä luota vain laitteen PINiin.
• Jos varmuuskopion oikeellisuus huolettaa, hän selvittää mallin tukeman tarkistustavan ilman laitteen tyhjentämistä tai sanojen jakamista.

Pidä erillinen, salaisuuksia sisältämätön muistiinpano siitä, mistä löydät laitteen virallisen dokumentaation ja mikä varmuuskopiomalli on käytössä. Varmuuskopion suojaaminen on helpompaa, kun tulevassa ongelmatilanteessa ei tarvitse etsiä sekä oikeaa ohjetta että ymmärrystä siitä, mitä olet aikanaan tallentanut. Käy säilytyssuunnitelma uudelleen läpi muuton tai muun olosuhdemuutoksen yhteydessä. Tarkista silloin pääsy ja fyysiset riskit, mutta älä levitä sanoja uusille laitteille tarkistamisen helpottamiseksi. Myös säilytyspaikan vaihtamisen pitäisi olla harkittu toimi, ei kiireessä tehty siivousratkaisu.