Парольная фраза: продвинутая функция безопасности Ledger

Устройства подписи Ledger защищают вас от всех видов киберугроз. Но что делать, если кто-то узнает о вашем портфеле или криптоактивах и каким-то образом попытается получить к ним доступ, угрожая вам в реальном мире?

Именно здесь и пригодится парольная фраза. Это продвинутая функция безопасности, которая поднимает уровень безопасности вашего устройства Ledger на новый уровень.

В целом, она добавляет дополнительное слово по вашему выбору к уже существующей секретной фразе восстановления. Это позволяет разблокировать совершенно иной набор счетов. Давайте подробнее рассмотрим принцип работы парольных фраз, их назначение и некоторые из лучших методов их использования.

Подробности о парольной фразе Ledger

Как вам уже наверное известно, ваша секретная фраза восстановления из 24 слов является резервной копией всех ваших криптоактивов. Очень важно надёжно хранить свои 24 слова и никогда не вводить их на смартфоне, компьютере или любом другом устройстве, которое может подключаться к интернету.

Если кому-то удастся завладеть вашим набором из 24 слов, они смогут украсть все ваши криптовалюты. Однако парольная фраза Ledger позволяет вам скрытно разблокировать абсолютно новый счёт, у которого нет доступа к монетам на вашем основном счету в Ledger Wallet™.

Парольная фраза — это продвинутая функция, которая позволяет добавить дополнительное слово к секретной фразе восстановления. Поэтому его также принято называть 25-м словом.

В отличие от обычной секретной фразы восстановления, которая автоматически генерируется на устройстве при его первоначальной настройке, вы можете самостоятельно выбрать 25-е слово. Существует только одно ограничение по этому слову. Его длина не должна превышать 100 символов. Слово парольной фразы чувствительно к регистру, и может также включать в себя цифры и знаки.

При использовании парольной фразы Ledger в дополнение к обычным настройкам на вашем устройстве подписи открывается совершенно новый набор счетов. Это всё равно что использовать две совершенно разные секретные фразы восстановления.

Однако зачем вам использовать парольную фразу и иметь совершенно иной набор криптовалютных адресов?

Использование парольной фразы Ledger: ключевые преимущества

Во-первых, парольная фраза добавляет дополнительный уровень безопасности. Её использование означает, что человек, у которого есть доступ к вашей фразе из 24 слов, всё равно не сможет добраться до ваших криптовалют.

Для доступа к монетам понадобится не только стандартная секретная фраза восстановления из 24 слов, но и дополнительное 25-е слово или парольная фраза Ledger. По сути это что-то типа счёта-пустышки. И если у человека будут только ваши 24 слова, он сможет получить доступ лишь к вашим обычным счетам. Поэтому счета, защищённые парольной фразой Ledger, часто называют скрытыми счетами.

Это не только создаёт ещё один уровень, но и добавляет больше случайности в ваше резервное копирование. Стандартная секретная фраза восстановления из 24 слов уже является чрезвычайно случайной и безопасной. Всего для них существует 115 792 089 237 316 195 423 570 985 008 687 907 853 269 984 665 640 564 039 457 584 007 913 129 639 936 возможных комбинаций — это 115,79 кваттуквиндециллиона. Получается даже больше, чем звёзд в исследованной Вселенной!

Это число настолько велико, что для двух человек практически невозможно случайно получить одинаковую секретную фразу восстановления.

Однако эти слова взяты из списка, известного как список слов BIP39.

С 25-м словом вы поднимете это невероятное количество потенциальных комбинаций на новый уровень.

Это также добавляет в процесс человеческий фактор. Всё же вместо того чтобы полагаться на набор из 24 слов, вы добавляете случайное слово по своему усмотрению.

Как бы там ни было, использование одной только секретной фразы восстановления, созданной устройством подписи Ledger, также очень безопасно. Устройства подписи Ledger прошли наивысшую сертификацию, которая подтверждает качество нашего Генератора случайных чисел (True Random Number Generator, TRNG). Он используется для создания вашей секретной фразы восстановления. Наконец, использование парольной фразы даёт вам возможность правдоподобного отрицания. Давайте рассмотрим подробнее, почему это может быть важно.

Правдоподобное отрицание

Когда речь идёт о чём-либо ценном, всегда найдутся люди, которые попытаются это украсть любыми возможными способами. К сожалению, в мире криптовалют мы иногда наблюдали как люди, известные своими криптовалютными сбережениями, становились объектом физического ограбления, похищения и угроз.

В таком случае парольная фраза Ledger сможет обеспечить только ограниченную защиту ваших криптоактивов.

Правдоподобное отрицание — это способность убедительно отрицать что-либо, даже если это не является полной правдой. Благодаря парольной фразе на вашем устройстве у вас всегда будет выход из сложной ситуации. Вы сможете контролировать происходящее и избежать неприятностей, причём даже в напряжённой обстановке.

С помощью парольной фразы получится заставить другого человека подумать, что он получил доступ ко всем вашим криптовалютам и цифровым активам.

Например, кто-то может под давлением заставить вас раскрыть секретную фразу восстановления или разблокировать устройство подписи Ledger. При стандартных настройках это предоставит доступ только к вашим обычным счетам. Это может быть довольно убедительно в критических ситуациях. Особенно если у вас есть немного криптовалюты на обычных счетах, в то время как большая часть лежит на скрытых.

Для ещё большей защиты можно использовать несколько скрытых счетов с разными парольными фразами. Это может быть полезно, если злоумышленник знает о функции парольной фразы Ledger.

Устройства подписи Ledger позволяют делать всё перечисленное легко и просто.

Как использовать парольную фразу на устройствах Ledger нового поколения

По сравнению с устройствами подписи Ledger предыдущего поколения, использование парольной фразы на Ledger Flex или Ledger Stax радует очевидными преимуществами из-за больших и интуитивно понятных сенсорных Защищённых экранов.

Экраны большего размера упрощают навигацию и управление вводимыми парольными фразами, а также снижают вероятность ошибки при введении и настройке этой комбинации.

Ввод сложных парольных фраз на экранах меньшего размера может быть непростым и приводить к ошибкам. Крупные экраны Ledger Flex и Ledger Stax же обеспечивают удобное использование и интуитивное взаимодействие при управлении несколькими счетами или парольными фразами.

Как настроить парольную фразу на устройстве подписи Ledger?

Да, вы можете! Довольно много других аппаратных кошельков поддерживают функцию парольной фразы. Но вводить её порой придётся на компьютере. Это приведёт к тому, что ваша комбинация станет уязвимой для интернет-атак.

Выбирая Ledger, вы сможете ввести свою парольную фразу прямо на устройстве подписи Ledger и тем самым активировать скрытые счета. Это не позволит вашей парольной фразе оказаться в чужих руках.

Видеоинструкция: как установить дополнительную парольную фразу Ledger | Официальное пошаговое руководство (на английском языке)

Задать временную парольную фразу

У вас есть два варианта настройки парольной фразы с Ledger.

Первый — вводить комбинацию вручную на устройстве подписи каждый раз, когда вы хотите получить доступ к скрытым счетам. Это называется временная парольная фраза.

В таком случае парольная фраза будет действовать, пока включено ваше устройство Ledger. Когда устройство подписи будет выключено, оно снова предоставит доступ к обычным счетам. Соответственно, для дальнейшего использования скрытых счетов потребуется ввести временную парольную фразу повторно.

Представьте, что вы путешествуете или используете устройство Ledger в общей окружающей среде. Это хороший вариант управления криптоактивами при необходимости в дополнительной безопасности на временной основе.

Крайне важно запомнить или тщательно записать временную парольную фразу, потому что Ledger не имеет доступа к комбинации и не хранит её. Если вы потеряете или забудете парольную фразу, доступ к скрытым счетам будет утерян.

Настройка парольной фразы, привязанной к ПИН Ledger

Другой вариант — связать выбранную вами парольную фразу со вторичным ПИН-кодом.

При выборе этого варианта сначала необходимо создать парольную фразу непосредственно на устройстве подписи Ledger. Затем следует выбрать вторичный ПИН для девайса. Теперь при каждом включении устройства подписи вы сможете выбирать между вводом обычного ПИН и вводом вторичного ПИН.

При вводе дополнительного ПИН вы получите доступ к счетам, защищённым парольной фразой.

Например:

• Обычный ПИН-код: 1653 → Регулярные счета
• Вторичный ПИН-код: 8530 → Скрытые счета

Больше информации о парольной фразе для вашего устройства подписи Ledger вы можете найти в этой статье.

Рекомендации по использованию парольной фразы Ledger

Парольная фраза считается продвинутой функцией по нескольким простым причинам. Во-первых, вы должны идеально помнить свою парольную фразу. Даже случайная замена одного символа предоставит доступ к совершенно другому набору счетов. То же самое случится, если использовать заглавную букву вместо строчной.

Если вы не помните свою парольную фразу символ за символом, то не сможете получить доступ к управляемой с её помощью криптовалюте. Соответственно, очень важно правильно ввести комбинацию при настройке парольной фразы и досконально её запомнить.

Сложность парольной фразы

Имейте в виду, что не все парольные фразы одинаково безопасны. Более длинные и сложные парольные фразы, содержащие комбинации цифр, букв или символов, обеспечивают лучшую защиту ваших счетов.

Длина парольной фразы Ledger может составлять до 100 символов. При этом у вас есть выбор использовать ли заглавные буквы, цифры и/или знаки.

В идеале, к ней нужно относиться как к паролю. Постарайтесь сделать её как можно более сложной и не использовать целые слова.

Например:

• Парольная фраза 1: password → Очень небезопасно из-за небольшой длины, отсутствия случайных символов или заглавных букв.
• Парольная фраза 2: IReallyLikeMyBitcoins → Немного безопаснее: длиннее и содержит заглавные буквы, но всё же использует обычные английские слова, без цифр и знаков.
• Парольная фраза 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → ещё более безопасна: длинная, с широким сочетанием заглавных букв, цифр и знаков, не содержит реальные слова.

Парольная фраза 3 может считаться самой надёжной из всех. Её также очень трудно запомнить. Для оптимальных результатов рекомендуется использовать парольную фразу, которая одновременно сложная и запоминающаяся для вас.

Её можно сделать чем-то наподобие криптографической головоломки. Например: Iret3LSDtUBgm! состоит из первых букв и специальных символов / цифр из предложения на английском языке: «I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me!».

Мы хотели бы подчеркнуть, что ваша парольная фраза является конфиденциальной информацией. Поэтому мы рекомендуем применять к ней такие же меры предосторожности, как и к секретной фразе восстановления:

• Никогда и никому не сообщайте свою парольную фразу, Ledger никогда не запрашивает её у вас
• Никогда не записывайте свою парольную фразу на компьютере, смартфоне или любом другом устройстве с доступом к интернету

Подробнее о лучших практиках – по ссылке.

Продолжайте учиться! Если вам понравилось углубляться в тему криптовалют и блокчейна, обязательно ознакомьтесь с видео от School of Block: «3 Ways to Earn Passive Income from Crypto» (3 способа получения пассивного дохода от криптовалют).

Частые вопросы о парольной фразе

Какая разница между паролем и парольной фразой?

Пароль — короткая комбинация, которая часто используется для отдельных счетов. Парольная фраза длиннее и сложнее. Она обеспечивает продвинутую безопасность благодаря своей длине и разнообразию знаков, цифр и символов.

Что если я забуду свою парольную фразу Ledger?

Если вы забудете парольную фразу, доступ к связанному с ней скрытому кошельку будет навсегда утерян. Всё же Ledger не хранит и не создаёт резервные копии парольных фраз. Поэтому крайне важно правильно хранить парольную фразу и быть уверенным, что вы сможете её воссоздать.

Могу ли я добавить парольную фразу на уже используемое устройство Ledger?

Да, вы можете добавить парольную фразу на уже настроенном устройстве подписи Ledger. Это действие создаст новый набор счетов, связанных с парольной фразой, которые будут отличаться от ваших первоначальных счетов. Убедитесь, что ваша парольная фраза хранится в безопасном месте. Её не получится восстановить в случае потери.

Можно ли угадать или взломать мою парольную фразу?

Парольную фразу гораздо сложнее взломать, чем обычный пароль, из-за её длины и сложности. Это особенно актуально при использовании защищённых устройств подписи, таких как Ledger Flex или Ledger Stax, которые добавляют несколько уровней защиты одновременно.

Переход: от аппаратного кошелька к устройству подписи

Криптовалюты начинались как смелый эксперимент, но их популярность росла по мере стремительного развития технологии и пользовательского опыта; однако об этих технология до сих пор рассказывают довольно сложным языком.

Мы называли наши устройства «аппаратными кошельками», не совсем правильно обозначив роль защищённого оборудования и скрыв роль ПО – Ledger Wallet (ранее – Ledger Live). Где-то по пути была упущена и важность обучения пользователей.

Многие пользователи были убеждены:

• Вся ценность хранится на самом устройстве (но это не так).
• Что, если потерять устройство, то потеряются и активы (но и это тоже не так).
• Что конечным пунктом было само устройство (это тоже не так).
• Что 24 секретных слова были бременем, с которым могли справиться только технически подкованные пользователи (и теперь это тоже не так).

Это больше, чем просто заблуждения. Они препятствуют принятию и распространению криптовалют. Поэтому в Ledger мы верим, что для следующего этапа принятия необходима ясность.

Мы меняем наш стиль повествования о продуктах. Мы меняем то, как люди воспринимают саму концепцию цифровой собственности.

Аппаратные кошельки → устройства подписи

Устройства Ledger не хранят ценность. а используются для подписания транзакций. Они доказывают намерения и Они верифицируют личность. Это не хранилища, а безопасный мост между тем, кто вы есть, и тем, что вы делаете в интернете. Они не просто хранят ключи. Они дают вам возможность доверять себе.

Теперь мы называем их устройством подписи, потому что так оно и есть.

В мире, где искусственный интеллект развивается с каждым днём, доказательство человечности важно как никогда. Устройство подписи — это не просто безопасное устройство, это ваше криптографическое доказательство личности. С его помощью вы можете владеть, подтверждать и защищать свою цифровую жизнь, не полагаясь на кого-то другого. От проведения транзакции до подписания контракта или проверки ваших учётных данных, устройство подписи гарантирует, что только вы можете дать цифровое согласие — оно и будет подтверждением вашей личности. Вместе устройство подписи и Ledger Wallet переопределяют, как выглядит цифровая собственность: ясно, безопасно и без компромиссов.