Hauries de desar una seed phrase cripto a l'iPhone?
Aprèn per què les seed phrases normalment no haurien de viure a Fotos, Notes, captures de pantalla ni còpies de seguretat al núvol, i quan l'emmagatzematge local xifrat pot ser acceptable.
No desis una seed phrase cripto a l'iPhone com a única còpia. Per a fons significatius, mantén la còpia de seguretat principal fora de línia en material durador en ubicacions físiques segures. Si conserves una còpia de treball digital, usa un emmagatzematge local xifrat, desactiva la sincronització al núvol poc segura i entén que un telèfon no és un emmagatzematge en fred.
La millor pràctica: mantenir la còpia de seguretat primaria fora de línia
Per obtenir fons significatius, la teva frase llavor ha d'estar fora de línia en un material durador, no a un telèfon. Un telèfon no és emmagatzematge en fred. Si acceptes el risc d'una còpia de treball digital, l'emmagatzematge xifrat autenticat és més fort que Notes, Fotos o un fitxer en text pla sincronitzat. Vaultaire xifra el contingut dels fitxers amb AES-256-GCM i no requereix cap compte d'identitat, però el dispositiu, l'aplicació, el material de recuperació, les captures de pantalla, les exportacions i les còpies de seguretat del sistema segueixen sent riscos. No substitueix una còpia de seguretat fora de línia.
Les seed phrases no són contrasenyes normals
Una seed phrase pot recrear una cartera. Qui se l'aconsegueixi pot moure els fons. No hi ha cap servei de disputes bancàries, cap enllaç de restabliment de contrasenya ni cap devolució de càrrec.
Per això les captures de pantalla, Notes, esborranys de correu i unitats de núvol creen més risc que comoditat. Posen el secret de recuperació en llocs dissenyats per a la cerca, la sincronització, la compartició i les previsualitzacions.
| Mètode d'emmagatzematge | Bo per a | Risc principal | Recomanació |
|---|---|---|---|
| Captura de pantalla a Fotos | Res seriós | Sincronització d'iCloud, accés d'apps, exposició accidental | Evita |
| Apple Notes | Notes de baix risc | Sincronització del compte i desbloqueig del dispositiu | Evita per a seed phrases |
| Nota en gestor de contrasenyes | Usuaris avançats | Compromís de la contrasenya mestra | Condicional |
| Placa de seed metàl·lica | Còpia de seguretat principal a llarg termini | Descobriment físic | Opció sòlida |
| Caixa forta local xifrada | Còpia d'emergència o de viatge | Compromís del dispositiu | Condicional |
Llocs on no hauries de desar una seed phrase
Evita desar paraules de seed a Fotos, captures de pantalla, Notes, correu electrònic, PDFs no xifrats, unitats de núvol, apps de missatgeria o còpies de seguretat del carret de la càmera.
El problema no és que Fotos o Notes siguin productes dolents. Solucionen un problema diferent. T'ajuden a trobar i sincronitzar informació. Una seed phrase necessita el contrari: poques còpies, poc superfície de cerca i control d'accés estricte.
Millor emmagatzematge principal
Usa un emmagatzematge durador fora de línia per a la còpia principal. El paper funciona per a carteres petites si el protegeixes del foc, l'aigua i la descoberta casual. Les plaques de seed metàl·liques gestionen millor l'emmagatzematge a llarg termini.
No desis l'única còpia en un lloc obvi. Un incendi domèstic, un trasllat, un divorci, un robatori o una mort pot convertir "segur" en "perdut." Si la cartera importa, planifica la recuperació tan acuradament com el secret.
Quan l'emmagatzematge a l'iPhone pot tenir sentit
Una còpia digital pot ser raonable per a una petita cartera calenta, una còpia de seguretat de viatge temporal o un pla d'accés d'emergència. Mantén el risc proporcional als fons.
Si uses una còpia a l'iPhone, fes-ho:
- No usis Fotos, captures de pantalla ni Notes.
- Desa la còpia en una caixa forta xifrada amb material de desbloqueig separat.
- Mantén la còpia de seguretat principal fora de línia.
- Elimina les còpies soltes de Fotos, Fitxers, Eliminat fa poc i Missatges.
- Prova la recuperació amb una petita quantitat abans de confiar en la configuració.
Què Vaultaire pot i no pot protegir
Vaultaire pot mantenir una imatge o un document de seed phrase allunyat de Fotos, dels selectors d'apps normals i de la navegació casual. Xifra els fitxers en una caixa forta dedicada en lloc de deixar-los solts al carret de la càmera.
Vaultaire no converteix un iPhone connectat a Internet en una cartera de maquinari. No pot protegir contra cada dispositiu compromès, la coacció, un patró de desbloqueig feble o una seed phrase que enganxes en un lloc fals de cartera.
Usa Vaultaire per a una còpia de treball controlada, no com a excusa per saltar-te la còpia de seguretat fora de línia.
Decideix pel valor de la cartera
Usa el valor de la cartera per establir la regla d'emmagatzematge. Una cartera de prova amb diners de dinar no necessita el mateix pla que els estalvis a llarg termini. Una cartera que faria mal perdre necessita emmagatzematge fora de línia, proves de recuperació i un pla per a incendi, robatori, viatge i mort.
Anota el fracàs que intentes prevenir. Si el risc és oblidar la frase, una còpia de paper amagada pot fallar. Si el risc és el robatori, una còpia de paper òbvia pot fallar. Si el risc és un incendi a la casa, una còpia a casa pot fallar. Un bon emmagatzematge de seed equilibra el secret amb la disponibilitat.
Les còpies digitals necessiten regles estrictes
Si conserves una còpia al telèfon, fes-la temporal o secundària. No teclegis les paraules en una nota normal, no les enganxis en un xat ni les fotografiïs a Fotos. No deixis que el reconeixement òptic de caràcters, la cerca, les previsualitzacions ni la sincronització al núvol converteixin la frase en un fitxer cercable.
Usa una caixa forta xifrada dedicada, mantén la còpia fora de línia com a autoritat i prova la recuperació abans de dependre de qualsevol mètode. Una còpia de seguretat de cartera que mai has provat no és una còpia de seguretat. És una conjectura amb diners adjunts.
La mateixa regla val per als codis QR. Un codi QR d'una frase llavor és la frase llavor, només que en una forma que qualsevol càmera llegeix d'un cop d'ull, així que no en generis mai cap ni deixis que un web te'l generi. Les adreces de recepció són el cas contrari: són públiques per disseny, i un codi QR és la manera sensata de passar-ne una a algú. Tot i així, l'adreça revela quina cartera és teva, així que fes servir un generador que faci la feina en local. El generador de codis QR gratuït crea el codi al navegador, no envia res a cap servidor i no caduca ni redirigeix a través del domini de ningú.
Lectures relacionades:
- Xifrat AES-256 explicat
- Xifrat de coneixement zero
- Xifrat per patró
- Frase secreta
- Configuració de privadesa de l'iPhone
Fonts
Preguntes freqüents
Una captura de pantalla d'una seed phrase és segura si les Fotos a l'iCloud estan desactivades?
No. Desactivar les Fotos a l'iCloud ajuda, però la captura continua al carret de la càmera on l'accés de les apps, les previsualitzacions, les còpies de seguretat i la compartició accidental la poden exposar.
Un gestor de contrasenyes és segur per a les seed phrases?
Pot ser acceptable per a alguns usuaris avançats, però concentra el risc en la contrasenya mestra i el procés de recuperació del compte. Per a fons significatius, mantén la còpia de seguretat principal fora de línia.
Puc desar una seed phrase a Vaultaire?
Pots desar una còpia de treball xifrada a Vaultaire, però hauries de mantenir igualment la còpia de seguretat principal fora de línia i tractar la còpia del telèfon com a risc condicional.