Metody przechowywania: porównanie

Każdy właściciel krypto staje przed tym samym pytaniem o przechowywanie: gdzie żyje materiał odzyskiwania? Ta strona uczciwie porównuje typowe opcje (w tym ich słabości) bo dostawcy rzadko to robią. Dotyczy materiału odzyskiwania (frazy odzyskiwania, kluczy prywatnych, passphrase), nie urządzenia portfela. Nie rekomenduje żadnej metody; właściwy wybór zależy od sytuacji właściciela i warto podjąć go z profesjonalistą, gdy spadek ma znaczenie.

Nie każdy element dostępu ma taki sam profil ryzyka. Pełna fraza odzyskiwania lub klucz prywatny może dać bezpośrednią kontrolę techniczną i nie powinna być automatycznie traktowana jak zwykłe hasło lub dokument. W przypadku pełnych kopii portfela i materiału do odzyskiwania postępujcie zgodnie z wytycznymi bezpieczeństwa danego portfela lub producenta. Menedżer haseł lub zaszyfrowane przechowywanie w chmurze może stanowić inny kompromis w przypadku innych danych, np. informacji o kontach, instrukcji lub niektórych haseł.

Porównanie

Gdzie sekrety nie powinny żyć

• W samym testamencie. W miarę możliwości nie umieszczajcie frazy odzyskiwania, klucza prywatnego ani innego bezpośredniego kodu dostępu w tekście testamentu. Przechowujcie te informacje osobno i bezpiecznie oraz, jeśli to konieczne, zapiszcie, gdzie upoważnieni bliscy mogą je znaleźć. Notariusz może doradzić odpowiedni sposób przechowywania informacji o dostępie osobno. Zobaczcie krypto w testamencie.
• W niezaszyfrowanych e-mailach, komunikatorach ani notatkach w chmurze. Wyciekła wiadomość to trwała kopia.
• W albumach zdjęć ani zrzutach ekranu telefonu. Zdjęcia synchronizują się z chmurą i są pierwszą rzeczą, którą znajduje złodziej telefonu.
• Na tym samym urządzeniu co portfel. Przechowywanie portfela i wystarczającego materiału do odzyskiwania na tym samym urządzeniu może sprawić, że kilka warstw zabezpieczeń zbiegnie się w jednej. W niektórych konfiguracjach kompromitacja tego jednego urządzenia może wystarczyć do uzyskania dostępu; w innych potrzebne są dodatkowe dane lub autoryzacje.
• W zwykłych dokumentach, e-mailach lub prośbach o wsparcie wysyłanych do profesjonalisty, platformy lub wsparcia. Fraza odzyskiwania, klucz prywatny ani inne tajne informacje dostępowe nie są potrzebne, aby udowodnić śmierć, status spadkobiercy lub uprawnienia. Nigdy nie udostępniajcie takich informacji zwykłemu wsparciu portfela lub platformy. W przypadku specjalistycznego technicznego dostępu lub odzyskiwania czasami może być potrzebny konkretny wrażliwy materiał. Róbcie to tylko wtedy, gdy z góry jasne jest, dlaczego jest to potrzebne, i za pośrednictwem pisemnego, uzgodnionego, bezpiecznego procesu.

Zasady obowiązujące dla każdej metody

1. Czym to jest a tajna zawartość. Zapiszcie, czym to jest i gdzie się znajduje, ale samego sekretu nie wpisujcie do dokumentów spadkowych. Na przykład: «kopia zapasowa frazy odzyskiwania dla portfela sprzętowego A — miejsce: sejf», ale nigdy same słowa odzyskiwania.
2. Nadmiarowość. Jedna kopia to ryzyko, nie plan. Nadmiarowość może zmniejszyć ryzyko, że pojedyncze zdarzenie usunie wszystkie możliwości odzyskiwania, ale dodatkowe kopie mogą też stworzyć dodatkowe ryzyko ujawnienia. Wybierzcie więc układ świadomie, tak aby żadne pojedyncze zdarzenie (ogień, kradzież, zapomniane hasło, awaria dostawcy) nie zniszczyło wszystkiego.
3. Test. Plan nigdy nieprzetestowany to nadzieja. Sprawdźcie, czy zaufana osoba mogłaby działać na podstawie instrukcji, bez udostępniania sekretów dziś.
4. Przegląd. Wybory przechowywania się starzeją: dostawcy chmury się zmieniają, profesjonaliści odchodzą na emeryturę, domy się przeprowadzają. Przeglądajcie wybory przy corocznym przeglądzie.

Uczciwy kompromis

Nie ma metody, która byłaby jednocześnie niewidzialna, niezniszczalna, dostępna i prywatna. Każda opcja poświęca jedno z tych na rzecz drugiego. Neutralne pytanie dla spadku nie brzmi „co jest najbezpieczniejsze”, lecz „co pozwoli działać właściwym osobom (i nikomu innemu) gdy wy nie będziecie mogli”. To decyzja planistyczna, pełną metodę znajdziecie w planowaniu spadku krypto.

Czym ta strona nie jest

To nie poparcie żadnego produktu, dostawcy ani usługi i nie jest poradą bezpieczeństwa dla handlu. To porównanie dla właścicieli decydujących, gdzie powinien żyć materiał odzyskiwania spadku, decyzja najlepiej podjęta z profesjonalistą prowadzącym dokumenty spadkowe.

Po przywróceniu dostępu. Te same zasady obowiązują po odzyskaniu materiału lub odtworzeniu dostępu: przechowujcie materiał odzyskiwania w bezpieczny i odpowiedni sposób; inwentarz i inne udostępniane dokumenty trzymajcie bez tajemnic (tylko to, co istnieje, gdzie jest przechowywane i kto jest właściwą osobą kontaktową), aktualizujcie rejestr ciągłości posiadania oraz trzymajcie wszystko pod kontrolą osoby lub osób uprawnionych do zarządzania i do odpowiednich czynności aż do podziału. Zobaczcie Inwentaryzacja spadku krypto i Łańcuch powierzenia i dowody.