En gjenopprettingsfrase kan gi full tilgang til kryptolommeboken. Slik fungerer den, hvordan du lagrer den trygt, og hva du gjør hvis den kommer på avveie.
En gjenopprettingsfrase er den delen av en kryptolommebok du håper aldri å måtte bruke – men som du bør beskytte bedre enn selve mobilen eller maskinvarelommeboken. Mister du enheten, kan frasen gi deg tilgang igjen. Får uvedkommende tak i ordene, kan de i mange tilfeller ta kontroll over midlene dine.
Hva er en gjenopprettingsfrase?
Frasen kalles også seed phrase, recovery phrase, mnemonic eller lommebokbackup. I en vanlig selvforvaltet lommebok er den en menneskelesbar representasjon av tilfeldig data som brukes til å utlede lommebokens nøkler og adresser. Den er ikke en kundeservicekode og heller ikke bare et passord for én app: kompatible lommebøker kan bruke den til å gjenopprette samme lommebok.
BIP-39 beskriver en mye brukt standard der en sekvens på 12, 15, 18, 21 eller 24 ord koder for entropi og en kontrollsum. Lommebøker kan også bruke andre sikkerhetskopiformater, så antall ord og gjenopprettingsmetode varierer. Følg dokumentasjonen for akkurat din lommebok; ikke anta at enhver tilfeldig liste med ord kan importeres overalt.
Hvorfor gir ordene så stor tilgang?
Kryptovaluta ligger ikke fysisk i enheten. Eiendelene registreres på blokkjeden, mens nøklene gjør det mulig å signere handlinger. Frasen kan gjenskape nøklene i en kompatibel lommebok. Derfor kan den være nok til å bruke midlene uten den opprinnelige telefonen eller maskinvaren.
En PIN-kode eller app-passord beskytter vanligvis en bestemt enhet eller installasjon. Det er ikke nødvendigvis det samme som gjenopprettingsfrasen. En ekstra passfrase kan i enkelte oppsett lage en separat lommebok, men da blir også den ekstra hemmeligheten kritisk: feil eller glemt passfrase kan føre til at du åpner en tom eller annen lommebok. Bruk ikke slike funksjoner uten å forstå gjenopprettingsprosedyren.
Slik lager og kontrollerer du sikkerhetskopien
Opprett lommeboken gjennom den offisielle appen eller enheten, hentet fra produsentens bekreftede nettsted eller appbutikk. Skriv ordene ned når lommeboken viser dem, i nøyaktig rekkefølge og med leselig håndskrift. Ikke velg ordene selv og ikke be en nettside lage en frase: tryggheten forutsetter at den opprinnelige tilfeldigheten er generert av lommeboken.
Kontroller at alle ord og rekkefølgen stemmer før du legger sikkerhetskopien bort. Bruk bare lommebokens egen, dokumenterte kontrollfunksjon. Noen enheter lar deg bekrefte backupen uten å skrive frasen inn på en datamaskin. Ikke prøv en gjenoppretting på en tilfeldig nettside eller et verktøy du fant via en annonse.
Oppbevaring: beskytt mot både tyveri og skade
Papir kan fungere, men kan bli vått, falme eller gå tapt i brann. Et slitesterkt metallmedium kan tåle noen fysiske påkjenninger bedre, men er fortsatt ikke tyverisikret. Uansett medium bør sikkerhetskopien ligge skjermet, tørt og utilgjengelig for besøkende, samtidig som du selv eller en betrodd etterfølger kan finne den ved behov.
En ekstra kopi kan redusere risikoen for én enkelt skadehendelse, men flere kopier gir også flere steder noen kan finne ordene. Vurder først hvilke trusler du faktisk vil beskytte deg mot. Ikke legg alle kopiene på samme sted, og ikke merk dem med en åpenbar lapp som avslører at de gir tilgang til krypto. Del aldri plassering eller detaljer bredere enn nødvendig.
Hvorfor bilder, sky og e-post er dårlige sikkerhetskopier
Et bilde i kamerarullen, et dokument i e-post eller en fil i skylagring kan kopieres uten at du merker det. Kontoer kan bli overtatt, enheter kan synkronisere automatisk, og sikkerhetskopier kan ligge igjen i flere systemer. Kryptering av en fil hjelper bare hvis nøkkelen er sterk og lagres separat; det gjør ikke en digital kopi risikofri.
Den enkleste regelen er å holde frasen offline. Ikke skriv den i notater, passordbehandler, chat, skjema eller søkefelt. Ikke send den til deg selv, og ikke les den opp til noen som ringer. Legitime kundestøttemedarbeidere skal ikke trenge ordene for å hjelpe deg.
Slik kjenner du igjen forsøk på å lure fra deg frasen
Vanlige lokkemidler er en påstått sikkerhetskontroll, en «synkroniseringsfeil», en trussel om at kontoen stenges eller et tilbud om hjelp etter en transaksjon. Svindlere kan utgi seg for å være lommebokprodusenten, en børs eller en annen bruker. En profesjonell nettside eller troverdig stemme beviser ikke at henvendelsen er ekte.
Gå ikke inn via lenken i meldingen. Lukk siden og åpne den offisielle appen eller nettstedet selv, via en adresse du allerede har kontrollert. Hvis noen ber om hele frasen, behandle det som et svindelforsøk. Gjenoppretting kan være legitimt når du selv starter prosessen i riktig lommebok, men følg produsentens instruksjoner og bruk enheten som fasit når den tilbyr sikker inntasting.
Hva gjør du hvis frasen kan være kompromittert?
Hvis du har skrevet den inn på en ukjent nettside, sendt et bilde eller delt den med andre, bør du anta at den ikke lenger er hemmelig. Fra en ren og betrodd enhet setter du opp en ny lommebok med en ny, tilfeldig generert sikkerhetskopi. Kontroller mottakeradresser nøye og flytt eiendelene til den nye lommeboken så raskt det lar seg gjøre uten å følge instrukser fra den mistenkelige henvendelsen.
Ikke slett den gamle lommeboken før du har kontrollert at overføringen er gjennomført og at du faktisk har tilgang til den nye. Hvis betydelige verdier er involvert eller du er usikker på sikker fremgangsmåte, stans og få råd fra en uavhengig fagperson. Ingen kan garantere at midler som allerede er sendt ut kan hentes tilbake; kryptotransaksjoner kan være vanskelige eller umulige å reversere.
Gjenoppretting er noe du bør forstå på forhånd
Før du setter inn større beløp, les lommebokens offisielle veiledning for gjenoppretting. Finn ut om den krever en bestemt app, en PIN-kode eller en ekstra passfrase, og om sikkerhetskopien følger BIP-39 eller et annet format. To lommebøker kan vise like mange ord, men likevel bruke ulike avledningsstier eller konto-oppsett. Da kan en import se ut til å lykkes uten at du finner adressene du forventer. Det betyr ikke automatisk at midlene er borte; stopp og kontroller format, nettverk og dokumentasjon før du gjør endringer.
En kontrollert prøve med små eller ingen verdier kan gjøre rutinene mindre stressende. Ikke skriv frasen inn i en datamaskin bare for å teste den. Bruk produsentens støttede verifiseringsfunksjon, og kontroller at du vet hvor backupen er og hvordan du kommer i gang hvis enheten blir ødelagt. Målet er å bekrefte at du forstår prosessen uten å skape en ny kopi av hemmeligheten.
Tenk også gjennom hva som skjer hvis du blir utilgjengelig. En sikkerhetskopi som bare du kan finne eller forstå, kan være utilstrekkelig for en familie eller virksomhet. Samtidig bør du ikke gi noen tilgang «for sikkerhets skyld» uten klare rammer. Ved større verdier kan løsninger med flere godkjenninger eller en gjennomtenkt arveplan være bedre enn å spre frasen rundt; slike oppsett krever likevel egen forståelse og forsiktig dokumentasjon.
En enkel sikkerhetsrutine som varer
Du trenger ikke gjøre sikkerhetskopien komplisert. Skaff den fra en legitim lommebok, skriv den ned nøyaktig, hold den offline, beskytt den fysisk, og test at du forstår gjenopprettingen før du setter større verdier inn. Ikke del ordene, og ta enhver uventet forespørsel om dem som et faresignal.
Selvforvaltning gir kontroll, men flytter også ansvaret for backup og tilgang til deg. En god rutine handler derfor ikke om å gjemme en lapp så godt at ingen – heller ikke du – kan finne den. Den handler om å bevare hemmelighold, lesbarhet og en trygg vei tilbake til lommeboken hvis utstyret forsvinner.
Om Timechain-redaksjonen
Redaksjonen bak Timechain skriver nøkterne og kildebaserte guider om kryptovaluta, blokkjeder, sikkerhet og skatt for norske lesere. Vi gir ikke investeringsråd.
