Hesla, PINy, seedy v Trezoru. Co chrání co. Můžu něco ztratit?

Pro nováčka může být trochu složité pochopit co a jak chrání jeho nový Trezor. V bance dostanete heslo k účtu a to stačí. U hardwarové peněženky je toho víc – PIN, seed, passphrase… Ale je to celkem snadné na pochopení.

V Trezoru máte dostupné tři funkce pro vaše bezpečí a klidný spánek: PIN, seed a passphrase (bez nastavení prvních dvou Trezor používat nelze).  Každá chrání něco jiného a každá pro vás může mít jinou slabinu. Pokud víte, co která vrstva dělá (a co nedělá), máte bezpečnost svých bitcoinů skutečně pod kontrolou. Pokud ne, můžete mít tu nejdražší hardwarovou peněženku a stejně o bitcoin můžete přijít.

PIN chrání před zlodějem, který drží váš Trezor v ruce

PIN chrání fyzické zařízení. Pokud se někdo dostane k vašemu Trezoru, bez PINu nemůže nic udělat. Je to podobné jako s platební kartou, tou také nevyberete z bankomatu bez znalosti PINu.

Je dobré vědět, že po každém špatném zadání PINu musíte před dalším pokusem počkat a tato čekací doba se po každém špatném PINu zdvojnásobí. Po určitém počtu neúspěšných pokusů se zařízení smaže. U Safe 7 je to po 10 pokusech, u ostatních modelů po 16. Pokud jste se právě lekli, že při zapomenutém PINu přijdete o vše, protože se vám Trezor smaže, tak můžete být v klidu.

PIN totiž chrání jen to jedno konkrétní zařízení. Pokud zapomenete PIN nebo se vám Trezor smaže, vše můžete s pomocí seedu obnovit, viz dále. Ovšem to také znamená, že pokud se dostane k seedu někdo nepovolaný, tak také PIN k ničemu nepotřebuje. Seed obnoví peněženku na jakémkoli kompatibilním zařízení – bez Trezoru a bez PINu.

Tip: u dotykových variant Trezoru (Safe 5 a Safe 7) se při zadávání PINu náhodně míchají pozice číslic na displeji, aby nešlo z otisků prstů poznat, která čísla jsou v PINu.

Seed – záloha peněženky

Seed je 12, 20 nebo 24 anglických slov, která se vygenerují při prvním spuštění Trezoru. Tato slova jsou doslova vše – celá peněženka, všechny adresy, celý zůstatek. Pokud Trezor ztratíte, rozbije se nebo vám ho někdo ukradne, seed vám vaše prostředky obnoví na jakémkoli kompatibilním zařízení během pár minut.

Z toho ale plyne i druhá strana mince: kdo má seed, má bitcoin. Nepotřebuje váš Trezor, nepotřebuje znát PIN.

Seed se generuje jednou a nedá se změnit. Trezor vám ho zobrazí při prvním nastavování a pak už nikdy. Neumí vám ho poslat mailem, neumí ho zjistit zákaznická podpora. Za jeho zapsání a bezpečné uložení jste zodpovědní výhradně vy.

Co to znamená prakticky: seed musíte zapsat při nastavení. Tužka a papír je pro začátek dobrá volba. Pište čitelně, slovo po slovu ve správném pořadí. Papír pak uložte na místo, kde přežije oheň, vodu a nenajde ho nikdo nepovolaný. Fotografování seedu telefonem nebo ukládání do poznámek v počítači je hodně špatný nápad – elektronická zařízení se hackují, fotky se zálohují do cloudu, cloudy se také hackují.

Tip: Existují kovové destičky či kapsle určené přímo pro zálohu seedu. Slova se do nich vyryjí nebo vyrazí a kov přežije i požár. Není to nutnost, ale pokud máte v Trezoru větší částku, je to rozumné.

Passphrase – neviditelná peněženka, kterou znáte jen vy

Passphrase je volitelné heslo, někdy se popisuje i jako další slovo seedu. Bez ní funguje Trezor tak, že po přihlášení ukáže vaši peněženku a její obsah. Jakmile si ale nastavíte passphrase, vznikne v Trezoru úplně nová a běžně neviditelná peněženka. Pokud pak někdo získá váš seed, bez passphrase uvidí jen standardní peněženku a bitcoiny v té chráněné passphrase jsou pro něj neviditelné.

Pozor na to, že passphrase se nikde neukládá. Ani v Trezoru, ani v počítači či mobilu, ani na serveru, nikde. Trezor ji pokaždé jen zkombinuje se seedem a odvodí peněženku. Pokud ji zapomenete, nikdo vám nepomůže. Nejde resetovat, nezná ji zákaznická podpora, nestačí znát seed. Bitcoiny jsou v takovém případě nenávratně pryč.

Passphrase je mocný nástroj, ale přidává vám také jednu starost a zodpovědnosti. Proto ji používejte jen tehdy, když opravdu víte, co děláte a vždy dobře promyslete kam a jak ji uschováte.

Tip: Passphrase vždy uložte odděleně od seedu,  nikdy nedávejte oboje na jedno místo. Bylo by to stejné, jako dát vedle trezoru klíč k němu. A nikdy nespoléhejte jen na svoji paměť.

Závěr

• PIN ochrání jeden konkrétní Trezor pokud se dostane do nesprávných rukou
• Seed je záloha peněženky
• Passphrase přidává další vrstvu zabezpečení, vytváří neviditelnou peněženku, můžete jich mít kolik chcete

Čtěte dále:

• Tento Trezor se zničí za 3, 2, 1 …
• Passphrase – jak funguje a proč ji používat
• Kontroluje si pravidelně seed ke své peněžence!