Frase secreta – a melhor proteção para suas contas

Neste artigo, vamos dar uma olhada no recurso amplamente recomendado e apreciado por profissionais de segurança cibernética. Leia mais e aprenda sobre a melhor maneira de proteger suas contas contra acesso não autorizado.


O que é isso e como funciona?

Uma senha, conforme implementada no Trezor, é um recurso avançado que pode ser usado para proteger suas contas . Quando esta funcionalidade está activada, o seu dispositivo Trezor pede-lhe para introduzir uma frase secreta,para além do seu PIN numérico, sempre que ligar o seu dispositivo.

Quando você insere uma frase secreta, seu Trezor combina a aleatoriedade já existente de sua semente de recuperação com sua própria entrada escolhida e calcula uma nova carteira .

Usando uma senha, você gera uma carteira completamente nova

Olhando para isso, você pode pensar no recurso de frase secreta como uma maneira de estender sua semente de recuperação. Exceto que, ao contrário da semente de recuperação que é gerada aleatoriamente, a frase secreta é escolhida por você.

O que quer que você insira como sua senha é usada como um “ sal ” no processo de derivar suas contas de sua semente de recuperação. Observe que, assim como o sal que você usaria para modificar sua refeição cozida, altera irreversivelmente a estrutura de sua semente original e é totalmente inútil por si só.

Em outras palavras, uma vez que você usa uma frase secreta, uma carteira completamente nova é gerada e sempre vinculada a (ou “construída sobre ela”) sua semente de recuperação original.

Uma frase secreta pode ser qualquer palavra, frase, qualquer conjunto de letras ou até mesmo uma frase com até 50 caracteres. Frases secretas são sensíveis a maiúsculas e minúsculas . Inserir uma senha “vazia” permitirá que o usuário acesse a carteira original somente de origem.


Um exemplo prático

Digamos que você tenha um dispositivo Trezor inicializado, que seu backup de recuperação tenha sido feito corretamente e que você esteja usando seu Trezor protegido por senha para proteger as criptomoedas por um tempo. Por qualquer motivo, você decidiu levar os níveis de segurança um pouco alémusando uma frase secreta para proteger suas contas.

Se a proteção por frase secreta estiver desativada no seu dispositivo, você deve começar observando as configurações da frase secreta. Para fazer isso, você primeiro visita o wallet.trezor.io onde você conecta seu dispositivo, como de costume. Uma vez que seu Trezor esteja conectado e desbloqueado, você clica no nome do seu dispositivo e acessa a guia “ Avançado ”. Agora, você rapidamente percebe a opção de ativar a proteção de frase secreta bem no topo. Depois de atualizar sua memória sobre o que esse recurso faz e confirmar o aviso de isenção, marque “OK, entendi” e ative o recurso.

A guia Configurações avançadas

Uma vez ativado, você é imediatamente solicitado a reconectar seu dispositivo. Se você estiver usando o Trezor Modelo T , o dispositivo solicitará que você escolha entre inserir a frase secreta usando a tela sensível ao toque do Trezor ou digitar a frase secreta usando o navegador da web. Se você estiver usando o modelo Trezor One original , você será solicitado a digitar sua senha no navegador da web.

Desta vez, você decide usar o primeiro nome de sua mãe como sua frase-senha, porque achou que seria fácil lembrar. Você cuidadosamente digita “Martha” na respectiva caixa, aperte enter e de repente você é apresentado com uma carteira vazia. Nenhuma conta, sem fundos à vista.

Depois de recuperar o fôlego e lembrar que isso é exatamente o que deveria acontecer, você logo percebe que precisará transferir seus fundos para essa nova carteira oculta. Para fazer isso, você procede da mesma forma que normalmente receberia transações . Você encontra o endereço de recebimento e copia-o. Recomendamos de todo coração que anote este endereço em algum lugar off-line, especialmente se você estiver movendo seus saldos pelas senhas pela primeira vez.

Agora que você tem o endereço de recebimento da sua nova conta, precisa acessar suas contas originais. Para fazer isso, reconecte seu dispositivo e pressione Enter imediatamente quando solicitado a digitar uma frase secreta (insira nada). Voilà! Você agora vê sua carteira original “somente semente”. Você navega até a guia “Enviar” e faz uma transação para o endereço que você copiou anteriormente. Mais uma vez, comece pequeno e triplique-verifique, apenas no caso, se você está fazendo isso pela primeira vez.

Você enviou a transação para suas novas contas e agora é hora de verificar se está tudo ok. Você reconecta seu dispositivo, insere a frase secreta e… Nada! Nenhuma conta, nenhuma transação. O que aconteceu? Desta vez, você conseguiu digitar a frase secreta e usar “martha” em vez de “Martha”. Lembre-se, todo personagem é importante. A única maneira de acessar o caminho para suas contas é inserir todos os caracteres exatamente como antes.

Usando “Passphrase”, “passphrase”, “passphrase”, “passphrase” gerará quatro diferentes carteiras exclusivas. Você pode ver a diferença?

Vamos levar isso um pouco adiante e imaginar que, depois de algum tempo, você tragicamente perdeu seu precioso dispositivo. Como você recupera uma carteira protegida por senha?

Não se preocupe! Você pode usar seu Trezor sobressalente para recuperar suas contas existentes usando a semente de recuperação. O Trezor Wallet perguntará se você costumava usar a frase secreta e permitir que você a ativasse imediatamente. Depois que a semente for carregada no seu dispositivo, tudo o que você precisa fazer é digitar a mesma frase secreta que estava usando antes. Pode ser necessário ativar as senhas manualmente se o recurso de frase secreta não estiver ativado durante a recuperação ou se você estiver usando uma carteira diferente compatível com BIP39 para restaurar suas contas.


Benefícios de segurança

Há dois benefícios principais que um usuário ganha quando usa senhas para proteger sua carteira.

Ao contrário de um PIN, que é alterável, protege seu dispositivo físico contra acesso não autorizado e é armazenado no chip, a frase secreta protege sua semente de recuperação e não é armazenada em nenhum lugar. Isso significa que, mesmo que alguém tenha comprometido sua semente de recuperação, ela não conseguiria acessar suas contas, a menos que também soubessem a frase secreta.

O fato de a senha não estar armazenada em qualquer lugar do dispositivo significa que, mesmo se houvesse uma maneira de hackear seu Trezor e extrair a semente do dispositivo físico, os autores ficariam em segundo plano.

A introdução dessa autorização de “segundo fator” também protegerá seus fundos se alguém encontrar sua cópia física da semente.

Sugestão:

Se você precisar fazer um backup físico de sua frase secreta, não a armazene ao lado do backup de sua semente. Em vez disso, você pode considerar a escolha de uma senha memorável e a criação de lembretes para renovar sua memória a cada poucos meses.


A segunda e, possivelmente, mais importante adição trazida à mesa é uma negação plausível . Não existe uma “senha incorreta” e você pode criar um número ilimitado de carteiras . Isso pode ser rapidamente transformado em seu benefício quando você decide redistribuir seus saldos para lhe dar uma “cobertura”.

Não existe uma “senha incorreta” e você pode criar um número ilimitado de carteiras.

Considere deixar algumas alterações no bolso, fundos que você usaria para compras diárias menores, em sua conta desprotegida. Em seguida, transfira uma parte moderada de suas economias com uma frase secreta de sua escolha. Por último, você pode mover a maior parte do seu saldo para uma frase-senha completamente diferente.

Em uma situação em que você está fisicamente ameaçado por ladrões, agentes de segurança de fronteira ou praticamente qualquer outra pessoa, agora você pode desistir com segurança do seu número PIN (que pode ser alterado de qualquer maneira). Se os assaltantes o mantiverem sob coação e exigirem uma frase-senha, você pode distribuir aquele com o menor valor.

Os governos não precisam de uma chave de US $ 5 e você interage com eles todos os dias. CC: https://xkcd.com/538/

Sugestão:

Se for adequado para você, considere deixar uma parte razoável de seu saldo na conta desprotegida “sem senha” e mova o resto de suas economias com uma frase secreta.

Bônus pro dica:

Evite falar sobre seus saldos e manter sua privacidade.

Benefícios de utilidade

Frases secretas também podem ser usadas para ajudar você a organizar suas contas. Você tem algum problema com o número limitado de contas possíveis em nossa interface da Google Wallet ? Use a senha “1” (exemplo) para gerar uma nova carteira. Agora você tem uma carteira com um novo conjunto de contas.

Talvez você queira compartilhar uma conta com o restante da família ou com os membros de sua equipe no trabalho. Você pode gerar e distribuir uma semente de recuperação que daria a todos acesso à carteira “mútua”, “somente semente”. Cada membro desse grupo pode separar sua própria carteira secreta usando sua senha personalizada.

Esteja ciente: a diligência vai longe.

Como é habitual e fiel ao princípio básico de usar criptomoedas, existe um compromisso entre segurança e responsabilidade pessoal.

Os atributos desse recurso que lhe dão mais valor podem se voltar contra você quando usados ​​de maneira descuidada.

Uma frase secreta é um recurso avançado. Nós sinceramente recomendamos usá-lo somente depois de entender como ele funciona e reconhecer todos os riscos. Se você esquecer ou perder sua senha, sua carteira ficará irrecuperável.

Observe que as senhas diferenciam maiúsculas de minúsculas e os espaços são caracteres válidos – cada caractere é importante.

Produtos em destaque!

-63%

Hardware Wallets

Trezor One

R$447,00
-40%

Hardware Wallets

Trezor T

R$1.499,00
-53%
Lançamento

Hardware Wallets

Ledger Nano S Plus

R$799,00
-34%
Exclusivo
-40%

Hardware Wallets

Ledger Nano X

R$1.499,00
-100%
Lançamento
-50%
Exclusivo
-40%

Hardware Wallets

SecuX W20

R$599,00
-56%

Hardware Wallets

SecuX W10

R$397,00

 

Elementor PROWP RocketCrocoblockCheckout Woocommerce