Como manter minha frase de recuperação de 24 palavras e código PIN seguros?

Como proteger sua frase de recuperação?

Sua frase de recuperação de 24 palavras (às vezes chamada de mnemônica ou sementes de recuperação) é a chave para suas contas de criptografia.
 
Qualquer pessoa que tenha acesso à sua frase de recuperação pode clonar facilmente suas contas em seu próprio dispositivo (ou carteira de software) e gastar seus fundos.
 
Como tal, é muito importante manter sua frase sempre segura e privada.
 

O  suporte da Ledger ou KriptoBR precisa da minha frase de recuperação para me ajudar a resolver problemas técnicos?

  • Não, a equipe de suporte da Ledger ou KriptoBR não precisa conhecer sua frase de recuperação de 24 palavras para ajudá-lo.
  • Qualquer pessoa que tente acessar sua frase de recuperação deve ser considerada um golpista.
  • Por favor, nunca compartilhe sua frase de recuperação com ninguém, incluindo Ledger ou KriptoBR.

Já conhece a KriptoSteel? Uma placa de aço, totalmente descaracterizada, que lhe permite anotar, de próprio punho, sua frase de recuperação de maneira fácil e eterna, à prova de intempéries, até mesmo incêndios! Garanta já a sua e torne-se completamente soberano sobre seu dinheiro! https://kriptobr.com/produto/kriptosteel/

Veja uma lista de dicas para ajudar você a proteger sua frase de recuperação com segurança:

  • Certifique-se de que sua frase de recuperação de 24 palavras seja obtida na tela do seu dispositivo Ledger durante a configuração inicial. Suas palavras de recuperação não vêm na caixa. O conjunto de folhas de recuperação incluídas na caixa, assim como sua KriptoSteel, devem estar em branco.
  • Não faça uma cópia digital da sua frase de recuperação. Não tire uma foto da sua frase. Não salve sua frase em um gerenciador de senhas. Sua frase de recuperação precisa permanecer estritamente offline.
  • Ao escrever sua frase de recuperação, certifique-se de numerar cada palavra corretamente. Use uma caneta esferográfica e não um lápis. Use letras maiúsculas que são mais fáceis de ler. Verifique se cada palavra de recuperação está escrita corretamente usando a lista BIP-39.
  • Sempre mantenha uma cópia física de sua frase de recuperação. Memorizar sua frase de recuperação não é uma estratégia segura para armazenamento a frio de longo prazo
  • Considere fazer backup de sua frase de recuperação com uma KriptoSteel.
  • Não divida sua frase de recuperação em várias partes. Aqui está o porquê.
  • Não embaralhe suas palavras de recuperação.
  • Não exporte sua frase de recuperação de 24 palavras da Ledger para a Metamask. Isso comprometeria sua frase.
  • Não importe sua frase de recuperação de 12 palavras Metamask em seu dispositivo Ledger. Sua frase de recuperação Metamask foi gerada online. Como tal, não é seguro. Importá-la em seu dispositivo Ledger comprometeria todas as contas do Ledger derivadas dessa frase de recuperação.
  • Aprenda a se proteger contra ataques físicos. Mais sobre isso aqui.
  • Saiba como sua frase de recuperação funciona nos bastidores assistindo este vídeo.

Como proteger o seu código PIN?

Assim como sua frase de recuperação, seu código PIN deve ser escolhido durante a configuração inicial do dispositivo. Um PIN forte é fundamental para a segurança de suas contas da Ledger.

  • Escolha sempre o seu código PIN. Nunca use um código PIN que você não escolheu.
  • Sempre insira seu código PIN fora de vista e longe de olhares indiscretos.
  • Não armazene seu código PIN em seu computador ou telefone.
  • Altere seu código PIN se achar que ele foi comprometido. Saber mais.
  • Lembre-se de que digitar três PINs errados seguidos redefinirá seu dispositivo Ledger. Se isso acontecer, sua única opção é restaurar suas contas usando sua frase de recuperação.

Como escolher um código PIN forte?

  • Um PIN de 8 dígitos é mais seguro do que um PIN de 4 dígitos.
  • Escolha um PIN difícil de adivinhar. Códigos PIN fáceis de adivinhar, como 0000, 12345678 ou 55555555, não são seguros.
  • Não escolha sua data de nascimento como um código PIN.

Recursos avançados de segurança

  • Maximize a segurança da sua conta com uma passphrase (esse recurso é recomendado apenas para usuários avançados).

Fonte: support.ledger.com