Şifre yöneticileri ve kripto: neyi saklamalı, neyi asla

Şifre yöneticisi, çoğu insanın benimseyebileceği en iyi güvenlik araçlarından biridir. Güçlü ve benzersiz şifreler üretir, bunları yalnızca doğru sitelerde doldurur ve hesap ele geçirmelerinin çok büyük bir kısmının arkasındaki alışkanlık olan şifre tekrar kullanımına son verir.

Bu yüzden şu soruyu sormak doğaldır: Kripto sırlarınız da oraya mı girmeli? Bazıları evet. Bir kategori ise neredeyse hiçbir zaman. Çizginin nasıl çekileceği aşağıda.

Şifre yöneticisinin iyi olduğu konular

• Her borsa, e-posta ve hizmet için benzersiz, güçlü şifreler; böylece bir sızıntı diğerlerinin kapısını açmaz.
• Kimlik avına karşı direnç. İyi bir yönetici, bir şifreyi yalnızca kaydedildiği alan adında doldurur. Doldurmayı önermiyorsa taklit bir sitede olabilirsiniz; bu ücretsiz bir uyarı işaretidir.
• Hesap kurtarma kodları gibi şeyler için, kendiniz kurmak zorunda olmadığınız bir şifrelemeyle güvenli notlar ve paylaşım.

Bir hesabı koruyan her şey için (borsa girişleri, e-posta, cüzdan uygulamanızın kilidini açan şifre) genellikle doğru yerdir.

Çizgi: hesaplar ve anahtarlar

Bu iki tür sır arasında temel bir fark vardır:

• Bir hesap şifresi bir hizmete erişimi korur. Sızarsa hizmetin başka savunmaları vardır (iki faktörlü kimlik doğrulama, para çekme onayları, yeni cihaz uyarıları) ve şifreyi sıfırlayabilirsiniz.
• Bir kurtarma ifadesi veya özel anahtar paranın kendisidir. Ona sahip olan herkes fonları her yerden, arada hiçbir hizmet olmadan, ikinci faktör olmadan ve sıfırlama imkânı olmadan kontrol eder.

Şifre yöneticisi birçok sırrı, genellikle bulut üzerinden senkronize edilen ve günlük cihazlarda açılan tek bir ana şifrenin arkasında toplar. Hesap şifreleri için bu makul bir takastır. Bir kurtarma ifadesi için ise en değerli sırrınızı çevrimiçi olan, genel amaçlı bilgisayarınızda duran ve tek bir ana şifre ihlaliyle açığa çıkabilecek bir kasadaki sıradan bir kayda dönüştürür.

Neyi saklamalı, neyi saklamamalı

Şifre yöneticisinde makul olanlar:

• Borsa ve e-posta şifreleri.
• Bu hesaplar için iki faktörlü yedek kodlar (ideal olarak şifrelerin kendisinden ayrı bir kasada).
• Bir cihazda cüzdan uygulamanızın kilidini açan şifre.
• Kurulumunuzla ilgili notlar: hangi cüzdanları kullandığınız, yedeklerinizin nerede tutulduğu; sırların kendisi olmadan.

Dışarıda tutun:

• Kurtarma ifadeleri (seed kelimeleri).
• Özel anahtarlar ve genişletilmiş özel anahtarlar.
• Kurtarma ifadesi yedeklerinin fotoğrafları veya taramaları.

Kurtarma ifadelerinin yeri çevrimdışıdır: kâğıt veya metal üzerinde, fiziksel olarak güvenli bir yerde saklanmalıdır. Seed ifadesi için en iyi uygulamalar seçenekleri ele alır.

Şifre yöneticisinin kendisini güçlendirmek

Yönetici borsa ve e-posta şifrelerinizi tutuyorsa ciddi bir korumayı hak eder:

• Başka hiçbir yerde kullanmadığınız uzun, benzersiz bir ana şifre.
• Yönetici hesabında güçlü iki faktörlü kimlik doğrulama: SMS yerine bir kimlik doğrulama uygulaması veya güvenlik anahtarı. Mobil 2FA'nın doğru yolu farkı açıklar.
• Kilidini açan cihazları güncel tutun ve ihtiyacınız olmayan tarayıcı uzantılarına karşı temkinli olun.
• Bir acil durum erişim planınız olsun (birçok yönetici güvenilir bir kişiyi destekler), böylece hesaplarınız sizinle birlikte ölmez.

Bunun SSP ile işleyişi

SSP'de iki tür sır vardır ve bunlar bu ayrıma tam olarak oturur:

• Cihazlarınızda SSP Wallet ve SSP Key'in kilidini açan şifreler. Bunlar her cihazda yerel olarak saklanan şifrelenmiş anahtarları korur. SSP Wallet şifresini bir şifre yöneticisine kaydetmek birçok kişi için makul bir seçimdir.
• İki kurtarma ifadesi: biri SSP Wallet, biri SSP Key için. Bunlar kasanızın anahtarlarıdır. Onları çevrimdışı ve birbirinden ayrı tutun.

İkinci nokta, SSP'de tek anahtarlı bir cüzdana göre daha önemlidir. Fonlarınız iki anahtarı da gerektirir. İki kurtarma ifadesi aynı şifre yöneticisinde durursa, o yöneticiye giren herkes iki anahtarı birden ele geçirir ve 2-of-2 tasarımı artık sizi korumaz. Ayrı ve çevrimdışı saklandıklarında, bilgisayarınız veya şifre yöneticiniz ele geçirilse bile saldırganın bir anahtarı hâlâ eksik kalır.

Şifre yöneticiniz ele geçirilirse

1. Ana şifreyi değiştirin ve hesabın oturumlarını ve cihazlarını gözden geçirin.
2. Önce en değerli hesaplarınızın şifrelerini değiştirin: e-posta ve borsalar.
3. Orada bir kurtarma ifadesi hiç saklandıysa, o cüzdanı ele geçirilmiş sayın: yeni bir cüzdan oluşturun ve fonları taşıyın.
4. Borsalarınızı kontrol edin: sizin yapmadığınız yeni para çekme adresleri, API anahtarları veya ayarlar var mı?

Dürüst özet

Bir şifre yöneticisi kullanın; neredeyse her hesabı daha güvenli hale getirir. Cüzdan uygulamanızın kilidini açan şifre dahil şifrelerinizi oraya koyun. Kurtarma ifadelerinizi ise dışarıda, çevrimdışı ve SSP gibi bir multisig için birbirinden ayrı tutun.

Kural basittir: Bir sır sıfırlanabiliyorsa yönetici onun için iyi bir yuvadır. Sır paranın kendisiyse, çevrimiçi olan hiçbir yere ait değildir. Kurulumunuzun geri kalanı için bir kripto operasyonel güvenlik kontrol listesi iyi bir sonraki adımdır.