Używanie Keepass do przechowywania kluczy prywatnych Bitcoin i słów seed – czy to jest bezpieczne?

Gdzie przechowujesz swoje klucze prywatne? Jeśli jest na karcie pamięci, to jak ją zabezpieczyć? Czy przechowujesz to w chmurze? Nie, to naprawdę zły pomysł. Pod łóżkiem? Czy drukujesz to na papierze i wkładasz do sejfu?

Każdy ma swój własny sposób przechowywania kluczy prywatnych. Niektórzy używają grzybni. Niektórzy przechowują go w Ledger Nano, a niektórzy używają Electrum na Tails OS. Gdziekolwiek je przechowujesz, pamiętaj o zaszyfrowaniu pliku, który zawiera klucze prywatne / frazę źródłową. W ten sposób, nawet jeśli ktoś uzyska dostęp do tych plików, nie będzie mógł uzyskać dostępu do twoich monet.

Niedawno na naszych forach użytkownik zapytał (link), czy; czy bezpiecznie jest przechowywać dane uwierzytelniające kryptowaluty, takie jak klucze prywatne Bitcoin, słowa zarodkowe portfela w menedżerze haseł keepass?

Chłodnia: najlepsze rozwiązanie

Najbezpieczniejszym sposobem długoterminowego przechowywania kryptowaluty jest portfel chłodniczy, taki jak portfel papierowy lub portfel sprzętowy.

Różnica między portfelem zimnym i gorącym polega na tym, że: Portfel Hot to aplikacja, której używasz na komputerze / telefonie komórkowym. Te portfele są przez większość czasu połączone z Internetem, więc są bardzo podatne na ataki. Natomiast zimne portfele to coś, co jest całkowicie wyłączone z Internetu. Może to być portfel papierowy, portfel sprzętowy, a nawet portfel programowy, który jest całkowicie offline.

Z portfelem papierowym możesz zachować tylko jedną parę kluczy. Para kluczy to nic innego, jak tylko dwie części danych. Klucz publiczny, którym jest Twój adres Bitcoin, oraz klucz prywatny, który zapewnia dostęp do tego adresu.

Z drugiej strony portfel sprzętowy pozwala zachować wiele par kluczy. Te portfele mają bezpieczne zarządzanie kluczami prywatnymi. Podczas zakładania portfela otrzymasz 24-wyrazową frazę odzyskiwania, znaną również jako mnemoniczne ziarno. To słowo inicjujące umożliwia zarządzanie wieloma zasobami kryptograficznymi i adresami z jednego urządzenia.

Jeśli korzystasz z portfela papierowego, musisz zabezpieczyć swój klucz prywatny. Jeśli używasz portfela sprzętowego, musisz zabezpieczyć słowa początkowe. Jak bezpiecznie przechowujesz te informacje?

Zapamiętywanie losowo wygenerowanej frazy nie jest praktyczne. Dlatego zaleca się zapisywanie kluczy prywatnych & nasiona mnemoniczne w karteczce i odłóż w bezpieczne miejsce.

Jeśli obawiasz się spalenia lub zgubienia papieru, istnieje również inny sposób zabezpieczenia tych niezwykle poufnych informacji. Korzystając z menedżera haseł Keepass.

Menedżer haseł Keepass

Menedżery haseł służą nie tylko do przechowywania codziennych haseł internetowych. Ale mogą być również używane do przechowywania wszelkich bardzo wrażliwych danych.

Istnieje wiele menedżerów haseł, ale najlepszy to Keepass lub KeepassX. Jest to najbardziej odpowiednie oprogramowanie do przechowywania ściśle tajnych danych kryptowalut, na przykład: klucze prywatne i frazy wyjściowe. Dlaczego więc Keepass?

1. Keepass to darmowy menedżer haseł typu open source, który istnieje od 2003 roku. Ponieważ jest to oprogramowanie typu open source, każdy może przeprowadzić audyt bezpieczeństwa, aby nadzorować bezpieczeństwo oprogramowania.
2. Kompatybilny z przenośnymi i wieloplatformowymi: Keepass oficjalnie obsługuje systemy Windows, Mac OS i Linux. Dodatkowo dostępne są nieoficjalne porty keepass dla telefonów z systemem Windows, Androida, IOS i Blackberry.
3. Przechowuje bazę danych w trybie offline: w przeciwieństwie do innych menedżerów haseł, Keepass przechowuje informacje na Twoim urządzeniu. Nie jest nigdzie hostowana, więc nikt oprócz Ciebie nie jest właścicielem Twojej bazy danych.
4. Może być używany do przechowywania różnych haseł i złożonych kodów, w tym kluczy prywatnych i nasion portfela.
5. Szyfrowanie na najwyższym poziomie – plik bazy danych, w którym przechowywane są Twoje informacje, jest zabezpieczony jednym z najbardziej zaawansowanych algorytmów szyfrowania.

Zanim przejdziesz dalej i pobierzesz Keepass do przechowywania danych kryptograficznych, jest coś, na co należy zwrócić uwagę.

Keepass do przechowywania kluczy prywatnych; Czy są bezpieczne?

Biorąc to wszystko pod uwagę, pamiętaj, że keepass to oprogramowanie na twoim komputerze / laptopie. W każdym razie, jeśli twój komputer zostanie naruszony, keepass może również stać się podatny na ataki, tak jak każda inna aplikacja. Dlatego przed przystąpieniem do instalacji oprogramowania należy uruchomić pełne skanowanie w poszukiwaniu złośliwego oprogramowania. W ten sposób możesz upewnić się, że komputer jest czysty i w dobrym stanie.

Kolejną rzeczą, którą musisz upewnić się, jest ustawienie silnego hasła głównego do pliku bazy danych. Teraz to hasło główne jest kluczem, który umożliwia dostęp do bazy danych zawierającej wszystkie klucze kryptograficzne. Jeśli zapomnisz tego hasła, utracisz dostęp do swoich kluczy. Dlatego upewnij się, że hasło jest wystarczająco silne w taki sposób, aby nie można go było brutalnie wymusić, a także coś, co jest łatwe do zapamiętania przez Ciebie.

Przechowywanie kluczy prywatnych i nasion na Keepass nie jest dobrym pomysłem tylko wtedy, gdy przechowujesz plik bazy danych w chmurze lub na komputerze podłączonym online 24/7. Jest całkowicie bezpieczne, jeśli plik bazy danych znajduje się na urządzeniu offline, takim jak pamięć USB lub zewnętrzny dysk twardy. W ten sposób będzie działał prawie jak portfel sprzętowy.

Wreszcie, aby zabezpieczyć plik przed przyszłą awarią sprzętu, musisz wykonać kopię zapasową bazy danych w co najmniej dwóch magazynach offline. Jeśli zapewnisz to wszystko, keepass może zapewnić najlepszą metodę przechowywania informacji kryptograficznych.

Jak używać Keepass do przechowywania kluczy prywatnych & posiew?

Aby rozpocząć, potrzebujesz tylko

1. Czysty komputer
2. dysk USB
3. oprogramowanie keepass

Skonfiguruj Keepass

Pobierz najnowszą wersję keepass stąd: https://keepass.info/download.html

Możesz pobrać wersję przenośną lub plik instalacyjny. Oba są lekkie i łatwe w konfiguracji.

Po zakończeniu konfiguracji otwórz keepass.exe i przejdź do pliku >> Nowy, który utworzy nowy plik bazy danych.

Przechowuj bazę danych w chłodni

Po pierwsze, zostaniesz poproszony o określenie lokalizacji, w której keepass powinien zapisać plik bazy danych. Jak wspomnieliśmy wcześniej, zalecamy przechowywanie tego pliku bazy danych bezpośrednio na dysku USB.

Kliknij OK, wybierz lokalizację napędu USB i nazwij plik bazy danych. Teraz zostaniesz poproszony o ustawienie hasła głównego. Pamiętaj, że jeśli zapomnisz tego hasła głównego, utracisz również wszystkie klucze prywatne i nasiona w bazie danych. Dlatego upewnij się, że jest wystarczająco mocny i łatwy do zapamiętania.

Dowiedz się więcej o ustawianiu hasła główne i pliki kluczy.

Po wykonaniu powyższych czynności; nazwij bazę danych, zachowaj wszystkie inne ustawienia jako domyślne i kliknij OK.

Przechowywanie kluczy i nasion kryptograficznych

Teraz to oprogramowanie jest łatwe w użyciu i nie wymaga objaśnień. Zobaczmy, jak szybko przechowywać kryptograficzne klucze prywatne & frazy wstępne.

Otwórz aplikację, kliknij ikonę klucza i wybierz dodaj wpis.

W polu tytułu wprowadź nazwę monety. W notatkach wprowadź adres swojego portfela (adres publiczny), aw polu hasła wprowadź klucz prywatny.

Teraz przed kliknięciem OK sprawdź dwukrotnie, czy wprowadzony klucz prywatny jest poprawny. Po zakończeniu kliknij OK, aby zapisać swój pierwszy wpis.

Aby upewnić się, że wszystko działa poprawnie, zapisz go, zamknij bazę danych i ponownie otwórz Keepass. Jeśli wszystko jest w porządku, a wpis jest dokładny, możesz dodać więcej wpisów dla różnych monet.

Aby skopiować adres publiczny, klucz prywatny lub frazę początkową, wystarczy dwukrotnie kliknąć wpis, a dane zostaną skopiowane do schowka. Ze względów bezpieczeństwa pozostanie skopiowany tylko przez kilka sekund.

Teraz wszystko, co musisz zrobić, to wykonać kopię zapasową pliku bazy danych na kilku urządzeniach w trybie offline. Upewnij się również, że nie zapomniałeś hasła głównego. To wszystko. Mam nadzieję, że ci się uda.

Jak powiedzieliśmy wcześniej; jeśli chodzi o przechowywanie kluczy prywatnych, portfel twardy jest najbardziej zalecany i nadal jest nie do pobicia. Jednak dzięki tej metodzie Keepass może służyć jako budżetowy portfel sprzętowy. Dopóki pliki są przechowywane w trybie offline, są całkowicie bezpieczne.

Teraz, gdy nauczyłeś się, jak używać keepass do przechowywania kluczy prywatnych & nasiona tutaj jest kilka poradników, jak je importować.

• Import kluczy prywatnych do portfela electrum
• Jak przywrócić portfel Electrum z nasion
• Eksport nasion i kluczy z portfela Monero
• Przywracanie portfela Monero z nasion