Bitcoin Forum

На форуме много раз задавали вопрос о безопасности хранения приватных ключей и холодных кошельков, решил сегодня поделиться с вами как это делаю я. Скажу сразу что я не стал изобретать велосипед, хотя изначально собирался написать свою шифровалку с побитовым сдвигом но в итоге разжился другими приблудами о которых я вам сейчас расскажу.
Вы наверняка догадываетесь что хранить информацию на жестких дисках чревато, банально существуют вирусы которые сканируют файлы передавая вашу ценную информацию а в нашем случае ключи от кошельков и логины. Хранить информацию в запароленных архивах вообще не имеет никакого смысла, чем длиннее пароль тем дольше его будут брутить но в итоге пароль будет подобран.
Итак чем пользуюсь я, это ни в коем случае не реклама и скорее всего не самый надежный способ, это просто мой вариант. Для хранения важной информацию использую виртуальный сейф от касперского с AES 256 шифрованием скрытой в нем информации, так как у меня установлено 3 жестких диска я в том же касперском настроил резервное копирование этого сейфа на все диски, так же при попытке подбора касперский заблокирует на время доступы ко всем сейфам по умолчанию на сутки.
https://support.kaspersky.ru/11404#block1 -тут можно кратко ознакомится с возможностями.
https://preview.ibb.co/kND3hU/KaspSafe.jpg (https://ibb.co/nvpb2U)

Но это еще не все, компьютер банально могут украсть и данные должны быть продублированы на внешних носителях. Для этого я использовал самый бюджетный вариант который только смог найти: Флэш-накопитель Transcend JetFlash 620.
На флешке при помощи встроенного ПО можно настроить зашифрованную (AES-256) область данных. Приобрел несколько таких флешек и храню их в разных местах периодически обновляя информацию.
https://preview.ibb.co/d0ER2U/620.jpg (https://ibb.co/bLwvwp)

Присматривался так же вот к такому варианту, использовать очень просто, вводим пин код и вставляем флешку(10 неправильных вводов информация стирается), но сие чудо с батарейкой и неизвестно как долго она прослужит и что потом будет с информацией которая на ней хранится.
https://preview.ibb.co/dE8m2U/china.jpg (https://ibb.co/mhfc99)
Сразу скажу что варианты с отпечатками пальцем я не стал рассматривать и полиция и вымогатели легко получат к ней доступ, кстати тоже самое и про смартфоны если дорожите вашими данными убирайте разблокировку по отпечатку пальца и скан лица с глазом)

В будущем если появится необходимость буду рассматривать покупку более надежных носителей из этого списка https://www.kingston.com/us/usb/encrypted_security/dt2000 , но цена очень сильно кусается.

https://preview.ibb.co/eX4hbp/KINGST.jpg (https://ibb.co/g5eFwp)
Кстати сейф имеется только в максимальной версии касперского которая чуть чуть дороже интернет секьюрити, но как говорится скупой платит дважды.

Лайки приветствуются  ;)

Ну так кто мешает тебе установить сложный пароль с различными комбинациями верхнего и нижнего регистров и знаками длиной в 100 символов например ? Длинно - да, согласен. Но надежно. Такой брутить будут до посинения и никогда не сбрутят. А вообще топик норм. О таких приблудах и не слышал ранее.

Мне нравится вариант с антивирусом Касперского, этот антивирус полный параноик, реагирует на даже самую мизерную угрозу, потому им и пользуюсь. Так же у него много интересных функций. Но вот для хранения ключей использую флеху и все, все эти способы как бы и не нужны вовсе, если внимательно относиться к своим деньгам. И ключам от квартиры где деньги лежат  ;D

Ну входная дверь вообще не проблема, если вас обнести задумают, любой замок за пару минут вскрывается, просто когда пытаетесь что то дома хранить сразу исходите из того что двери входной у вас нет  ;D А если в 6 утра вам позвонят в дверь и скажут откройте полиция), предъявят вам что вы на торрентах сидируете, хотя по факту как вариант кто то слил им информацию что вы криптой увлекаетесь. После них у вас ни дома ни на работе не останется ни флешек ни телефонов ни ноутбуков, а если на флешках все в свободном доступе дык это ж вообще подарок просто.)

Что бы к вам пришла полиция в шесть утра с обыском по криптовалютной тематике у вас должны быть огромные обороты и эти суммы должны исчислятся сотнями тысяч долларов ( а может и миллионами), если у вас таких оборотов нет вы для них мелочь, никто а вам не придет, спите спокойно.

согласен. как то слишком много заморочек. можно на нескольких разных флешках хранить ключи или же на бумаге заламинированной

Не вижу проблемы хранить на флешках и на бумаге, а если так паранойя берет, то лучше бросить это дело, так как к любому замку есть ключ, если захотят взломать ваши миллионы, и 10 жестких дисков не спасут.

на бумаге тоже безопасно хранить, если конечно голова на плечах присутствует

Ну хорошо и у кого же не будет доступа к вашей бумаге? Мне просто приходится уже и от сына с его друзьями как то оберегаться, то локалку через хамачи мне на комп установят то скрипт в авторан зафигачат. И на листочке хранить не безопасно, уже все прошаренные, знают как приватные ключи выглядят. Скажете в сейфе? Ну дык проще и дешевле как я описал, я спокоен у меня инфа на флешках зашифрована, на компе все ценное лежит в сейфе от касперского.

А не проще ограничить доступ к компу или приобрести для него отдельную машину. Ну на крайний случай отдельную учётку с фулл ограничениями для него. Да и друзей таких в дом незачем даже пускать, много чего унести смогут и без компьютера.

Да будет известно, антивирусник очень удобное средство для собирания информации о пользователях. Я бы не стал доверять приват кей Касперскому.

Так же бы не стал доверять свои приватники антивирусу, да и вообще хранить их на компе далеко не безопасно. Лучше скинуть их на несколько флешек или же распечатать на бумагу, так я думаю будет надёжнее.

Полезнота. Не знал про такие флешки. Прикуплю себе пару обязательно. Спасибо за предоставленную информацию!

Про касперыча знал, что есть такие возможности. Но вот флеха с кнопочным пинкодом это очень прикольная штука. Я думаю не только приватники хранить будет полезно

Касперычу, как и любому антивирусу приватники я бы не доверял, никому не известно, что он сливает ;) С заменой батареек у этих флешек проблема, доступа к батарейке нет? У кингстона питание происходит от юсб без батареек, как я понял?

Питание от юсб выглядит более логично чем впиливать туда еще батарейки.

Так же есть еще вариант закриптовать в трукрипт - несколько лет назад он был в почете у кардеров и его считали не взламываемым

Есть ещё и такое мнение -
для хранения паролей и прочей конфиденциальной информации
не использовать проприетарный софт.
Только OpenSource, прошедший соответствующий аудит
на предмет закладок.
Ну или свой собственный.

Записать приватник на пару листиков и спрятать в несколько разных мест. Лучшего хранения нет.)

Я бы не советовала никому заказывать подобные штуковины, ТЕМ БОЛЕЕ с алиэкспресса. Вы что, ребят?! Вы хотите сохранить все свои накопления или потерять их в считанные секунды. Откуда вы знаете, что и кто вам продает, тем более из китая))
Есть поговорка - скупой платит дважды. Так что если вы хотите купить что-то подобное, потратьте вы на 2-4 тысячи больше и закажите аппаратный кошелек у официального поставщика. Тогда вы будете уверены в отличной защите и точно сохраните то, что хотите от всех спрятать))

Насчет заказа с Китая пожалуй соглашусь, но кингстон то чем не устраивает? На аппаратном кошельке к сожалению можно не всю необходимую информацию сохранить, да и не всю крипту он поддерживает на данный момент. Для сохранения паролей и прочей необходимой для работы информации, а так же для бэкапа приват кеев такая флешка идеальна, имхо.

напомнило фразу: "ААааа... Бергеры идут!" (с) тролли
достаточно длины в 10 символов. числа, буквы, регистры...

Способ с Касперским конечно реально для "параноиков" (не в обиду сказано). Но я бы не стал шифровать свои ключи таким способом. Вот представьте, вы зашифруете, а потом, бац, обнаруживается какая-то ошибка и расшифровать ваш файл никак не получится. Зачем нужны эти лишние головные боли? Часть ключа храните на компьютере + в нескольких облачных хранилищах, а оставшуюся часть, например, последние 5 символов запишите на бумажный носитель (а лучше на несколько бумажек) и все. Никаких проблем. Ключ всегда на компе, оставшаяся часть на бумажке, просто же?

Приватные ключи нужно хранить не на HDD, а на бумаге в конверте, который, в свою очередь, хранится в закрытом несгораемом сейфе...
Если, конечно, сумма приличная.

Антивирус не панацея от проблем. От одних вирусов помогает а другие - не видит даже. Иначе бы не было такого что один антивирус находит одно а второй - совершенно иные проблемы высвечивает.

Слишком все заморочено, самый мне так кажется это традиционный вариант это флэшка, главное иметь две копии

Идея не плохая но я тоже считаю, что можно выйти из ситуации намного легче придумав многокомбинированный пароль, обезопасить эти данные от чужих глаз и все.

да а еще лучше запомнить наизусть, если память хорошая, для надежности нужно иметь минимум три копии на разных носителях желательно зашифрованных. В таком случае, практически невозможно утратить доступ к кошельку.

Это точно. Мы живем в такое время, что скоро неотслеживаемыми деньгами станут наличные, а прятать важную информацию будут не на цифровых носителях, а на бумаге.

Ну мне опять не понятно зачем создавать такие меры безопасности если можно реально хранить на флешке? Вот не пойму, не вижу здесь безопасности на все 100%. А личный накопитель, это вещь не доступная никому кроме вас.

Я думаю каждый сам выбирает как ему удобно хранить приватные ключи, поэтому это лично дело каждого, кто преумные символы придумывает, а кто-то пользуется такими вещами.

Да все антивирусы и есть само зло),хозяева ваших компьютеров,найдет какую рекламную хрень и все..что серьезное потом пишут извините,так еще и деньги им плати.

Не доверяю я этим антивирусам, если нет возможности купить леджер, то лучше хранить приваткэй на листке бумаги.

Думаю, что если хранится приличная сумма, то лучше не полагаться на один способ хранения ключей. В каждом способе есть свои минусы и плюсы. И чем их больше, тем лучше.

Зачем весь этот непонятный риск? Намного проще купить себе леджер и с ним спокойно работать без рисков. Да это стоит вложений причем немалых но я думаю ради безопасности можно купить. Любая система особенно винда может быть взломана хакерами плюс нельзя исключать что диск накроется. И что тогда будешь делать?

думаю, что вся эта заморочка лишняя, просто сахраняешь приватник на 2 флешки, а ещё плюс к этому запысываешь в обычный блокнот и если сам не затупишь и негде за засветишь свой приватник то нечего с ним не случится, я именно так и делаю.