Хранение SEED фразы кошелька

[chimk]

есть еще тема, горячим клише выжигается на заготовке из текстолита оргстекла эбонита. я также далек от этого, пробовать надо. я видел рекламу выжигания горячим клише, но есть сомнения. Допустим литера В не превратится в прямоугольную ямку? меня бы вполне этот метод устроил. я знаю, что при пожаре металл врятли сохраниться.

[1714176674]

1714176674

[1714176674]

1714176674

[1714176674]

1714176674

[1714176674]

1714176674

[m2017]

есть еще тема, горячим клише выжигается на заготовке из текстолита оргстекла эбонита. я также далек от этого, пробовать надо. я видел рекламу выжигания горячим клише, но есть сомнения. Допустим литера В не превратится в прямоугольную ямку? меня бы вполне этот метод устроил. я знаю, что при пожаре металл врятли сохраниться.

"я видел рекламу выжигания горячим клише" - Можете дать ссылку?  
Я правильно понимаю, что клише из металла и его нужно будет изготовить самому (не показывать же посторонним seed-фразу)?
"заготовка из текстолита оргстекла эбонита" - Вы имеете в виду, в виде прута с достаточным диаметром, а не пластина? (хотя и пластина, пожалуй, сгодится, если имеет достаточную толщину)
- Какие слабые "места" имеет эбонит? От чего разрушается? (меры по сохранности носителя seed-фразы на эбоните).
- Какая температура плавления\горения? (превышает температуру при сильнейших пожарах? Как повлияют высокие температуры на "читабельность" нанесенного текста?).

А как насчет гравировки на эбоните? В этом случае символы не будут расплываться. Но, скорее всего, возникнут затруднения с размером шрифта (не получится сделать слишком мелким).

"я знаю, что при пожаре металл врятли сохраниться." - хм, может завернуть\поместить металл в огнеупорный материал или изолировать и поместить в несгораемую среду (хотя бы просто закопать)?

А вообще, идея с эбонитом довольно любопытная. Было бы здорово, если знающие ответят на вопросы, но лучше потестировать с самим материалом, чтобы расставить все по местам (годится ли эбонит на роль носителя seed-фразы).

[FontSeli]

есть еще тема, горячим клише выжигается на заготовке из текстолита оргстекла эбонита. я также далек от этого, пробовать надо. я видел рекламу выжигания горячим клише, но есть сомнения. Допустим литера В не превратится в прямоугольную ямку? меня бы вполне этот метод устроил. я знаю, что при пожаре металл врятли сохраниться.

Ранее производили аппараты, в которых использовалось оргстекло. Оно отлично поддается гравировке. Лучше делать это лазером, так можно нанести очень маленькие буквы. Также это можно сделать гравером или дреммелем, которые можно заказать на том же али экспрессе.
Только вот материал не огнестойкий.

[chimk]

есть еще тема, горячим клише выжигается на заготовке из текстолита оргстекла эбонита. я также далек от этого, пробовать надо. я видел рекламу выжигания горячим клише, но есть сомнения. Допустим литера В не превратится в прямоугольную ямку? меня бы вполне этот метод устроил. я знаю, что при пожаре металл врятли сохраниться.

"я видел рекламу выжигания горячим клише" - Можете дать ссылку?  
Я правильно понимаю, что клише из металла и его нужно будет изготовить самому (не показывать же посторонним seed-фразу)?
"заготовка из текстолита оргстекла эбонита" - Вы имеете в виду, в виде прута с достаточным диаметром, а не пластина? (хотя и пластина, пожалуй, сгодится, если имеет достаточную толщину)
- Какие слабые "места" имеет эбонит? От чего разрушается? (меры по сохранности носителя seed-фразы на эбоните).
- Какая температура плавления\горения? (превышает температуру при сильнейших пожарах? Как повлияют высокие температуры на "читабельность" нанесенного текста?).

А как насчет гравировки на эбоните? В этом случае символы не будут расплываться. Но, скорее всего, возникнут затруднения с размером шрифта (не получится сделать слишком мелким).

"я знаю, что при пожаре металл врятли сохраниться." - хм, может завернуть\поместить металл в огнеупорный материал или изолировать и поместить в несгораемую среду (хотя бы просто закопать)?

А вообще, идея с эбонитом довольно любопытная. Было бы здорово, если знающие ответят на вопросы, но лучше потестировать с самим материалом, чтобы расставить все по местам (годится ли эбонит на роль носителя seed-фразы).

я мониторил производителей клише, ссылки нет. там мелкие элементы по одной букве на держателе., т.е. вы набираете по буквам нужный текст. Пожаростойкий материал лично мне не нужен. Я видел железо после пожара, не впечатлило...Хранить надо в пожаробезопасном месте. Или временно в место с возможным пожаром, но с дубликатом.

[bashaka]

есть еще тема, горячим клише выжигается на заготовке из текстолита оргстекла эбонита. я также далек от этого, пробовать надо. я видел рекламу выжигания горячим клише, но есть сомнения. Допустим литера В не превратится в прямоугольную ямку? меня бы вполне этот метод устроил. я знаю, что при пожаре металл врятли сохраниться.

Ответ про не принципиальные огнеупорные свойства материала прочитал. Про горячее клише нечего не скажу, но текстолит и эбонит не очень подходят для этого, первый при нагреве области вокруг штампа будет становится эластичным а второму нужна большая температура, в результате "красиво" не получится. На оргстекле можно пробовать горячее штампование, но все эти материали больше подходят для холодной обработки гравером или фрезером.
А хорошее железо, с хорошей гравировкой или штамповкой без проблем переживет бытовой пожар. Даже не ставя задачу найти наилучший вариант, можно рассмотреть рессору из советского автопрома, закаленную после гравировки, или лист "котловой" стали который можно заказать по размеру на предприятии ЧПУ раскройки металла, эти варианты будут ни чуть не хуже предложенных на рынке готовых решений.

[AsAlik]

Возвращаюсь к АлиЭкспресс.
Для кота заказывал вот такой адресник. Нержавейка, гравировка хорошая, плюс сама гравировка как бы залита черной красной, для контраста. Размер небольшой, 3*3 примерно, но это для кота. Там и побольше заготовки были. Цена руб 80-120, уже не помню. Гравировка на обоих сторонах.
Можно:
- заказать у разных продавцов, часть СИД-фразы у одного, часть у второго, часть у третьего. Итого фраза на трех носителях, в разных местах.
- заказать у одного, но с разных аккаунтов и на разные адреса доставки
- поменять расположение слов (вместо "мама мыла раму" написать в обратном порядке "раму мыла мама")
- поменять определенные буквы (вместо "а" везде поставить "j", например)
Да и вряд ли китаец-гравировщик будет голову ломать, что это на хрень надо выгравировать.

[btcleks]

Не вариант, любое аутсоурсное изготовление сидфразы, хоть по частям хоть как, это ее компрометация. Только делать самому, купить дремель и сделать, потом в хозяйстве пригодится столовое серебро полировать ))

[4rt3m]

Такие статьи нужно предварять дисклеймером о том, что на самом деле сид фразу можно хранить в простом текстовом файле на флешке под паролем, иначе многие новички будут пугаться подобного шифропанка и сбегать куда подальше.

[ArturM1]

Думаю проще будет скопировать фразу на флешку или записать на бумажку ручкой, но это неплохая идея для оригинального подарка.

[TheFuzzStone]

я начал пользоваться PGP шифрованием.

А вот это круто.

taikuri13 тоже красава, раздуплился в PGP, сам начал пользоваться и других агитировать. 

Немного почитал статью... имхо, слишком много гемора, да и не совсем удобно транспортировать сид-фразы в таком виде. Короче, я не сторонник физических бэкапов.

Если вы хотите чтобы злоумышленник не смог использовать вашу SEED фразу, то защитите ее с помощью дополнительной парольной фразы, как описано в BIP38 или BIP39.

Тогда зачем вообще тогда играть в кузнеца? 

[madnessteat]

~ Тогда зачем вообще тогда играть в кузнеца? 

Лично я вижу смысл играть в кузнеца, только если есть необходимость передать монеты кому-то из родственников, например, после своей смерти через ячейку в надежном банке или доверенное лицо, также это может помочь в случае амнезии либо старческого слабоумия.   

[negativegirl]

мне тема хранения сид фраз напоминает волан-де-морта с его крестражами) Создать 12 бумажек с фразой,раскидать по разным концам земли. вуаля) Главное что бы не нашелся какой нибудь Гарри Петров, который начнет их поиск)

[johhnyUA]

Я думаю надо все таки из нержавейки и прямой шестигранный прут, заточенный с одного конца, что б в случае чего, одним ударом молотка вбить его в землю. с другой стороны, этот прут зацепит металлодетектор.

Ахахахах, Чимик конечно тот еще выдумщик  
А если в квартире живешь, то в какую землю вбивать молотком будешь? Подарок соседям снизу, как бы?  
Помнишь, Криминальное чтиво, про часы? Где их хранил отец главного героя, чтобы проклятые гуки не отобрали их, а? Тоже вариант, если уже играть в параноиков. Но в таком случае надо и материал другой брать,  и размеры подобрать правильно. А то, не дай Бог, без подготовки не сможешь в нужный момент спрятать  

И правильно было сказано выше, в голом (raw) формате, сид лучше не хранить. Особенно на металлических прутиках и прочих экзотических вещах. Объясняю почему: такие вещи привлекают сразу внимание. ну вот лежит исписанный "древними письменами" шестигранник у тебя в столе. Сразу обратят внимание, потому что выбивается из содержания стола. Это как раз таки социальная инженерия. То, на чем и ловят доверчивых людей.

Что делать? Мой вариант, но запарный: сделать шестигранник(прямоугольник) в шестиграннике. Есть шестигранник, с выбитым сидом, он плотно влазит в другой шестигранник. Для внешнего наблюдателя, который не присматривается, будет выглядеть как будто обычная железячка, грузик там. Буквы оно не сотрет, так как они вбиты внутрь. И хранить можно среди интрументов, чтобы в глаза не бросалось (опять таки, очень важный момент)

И от металлодетектора защитит, так как ну найдут твою железячку, но без серъезного осмотра ничего не поймут.

[chimk]

Я думаю надо все таки из нержавейки и прямой шестигранный прут, заточенный с одного конца, что б в случае чего, одним ударом молотка вбить его в землю. с другой стороны, этот прут зацепит металлодетектор.

Ахахахах, Чимик конечно тот еще выдумщик 
А если в квартире живешь, то в какую землю вбивать молотком будешь? Подарок соседям снизу, как бы? 
Помнишь, Криминальное чтиво, про часы? Где их хранил отец главного героя, чтобы проклятые гуки не отобрали их, а? Тоже вариант, если уже играть в параноиков. Но в таком случае надо и материал другой брать,  и размеры подобрать правильно. А то, не дай Бог, без подготовки не сможешь в нужный момент спрятать 

если в квартире, да не актуально. Ты просто не видел наверное, как металло-детектор работает, в случае необходимости участок под ноль почистят. я думаю так бывает, оставить ключ и уйти, что б потом вернуться. По крайней мере история таких примеров насчитывает сотни тысяч.

[johhnyUA]

если в квартире, да не актуально. Ты просто не видел наверное, как металло-детектор работает, в случае необходимости участок под ноль почистят. я думаю так бывает, оставить ключ и уйти, что б потом вернуться. По крайней мере история таких примеров насчитывает сотни тысяч.

Вон, я выше более подробно расписал, если интересно. Здесь главное обмануть социальную часть, а не железо. Если болтаешь много, про крипту рассказываешь, агитируешь, то никакое железо не поможет. Самое слабое звено в криптографии и защите информации - человек.
Вон, рассказывал помню Мурза, что берут трубу, в нее колючую сетку, а трубу человеку в задницу. Потом трубу достают, остается колючая сетка. И ее МЕЕЕЕЕЕДЛЕНО уже вытягивают. Взламывает 99 % всех паролей.

А хранение обеспечить это намного более простой способ, я бы с ним особо не запаривался. Тот же листок с сид фразой легче спрятать в тетради, чтобы незаметно было. Можно брать негорящие листы, от пожара спасет.

[chimk]

если в квартире, да не актуально. Ты просто не видел наверное, как металло-детектор работает, в случае необходимости участок под ноль почистят. я думаю так бывает, оставить ключ и уйти, что б потом вернуться. По крайней мере история таких примеров насчитывает сотни тысяч.

Вон, я выше более подробно расписал, если интересно. Здесь главное обмануть социальную часть, а не железо. Если болтаешь много, про крипту рассказываешь, агитируешь, то никакое железо не поможет. Самое слабое звено в криптографии и защите информации - человек.
Вон, рассказывал помню Мурза, что берут трубу, в нее колючую сетку, а трубу человеку в задницу. Потом трубу достают, остается колючая сетка. И ее МЕЕЕЕЕЕДЛЕНО уже вытягивают. Взламывает 99 % всех паролей.

А хранение обеспечить это намного более простой способ, я бы с ним особо не запаривался. Тот же листок с сид фразой легче спрятать в тетради, чтобы незаметно было. Можно брать негорящие листы, от пожара спасет.

это разные меры безопасности, взаимонеисключающие

[johhnyUA]

это разные меры безопасности, взаимонеисключающие

Не соглашусь, опять таки. Советую посмотреть как работает то же квартирное ворье, или следаки (по сути равнозначные понятия). Их можно надурить, только благодаря мимикрии вещей. Если у тебя будет в столе лежать бумажник cryptosteel то его быстро найдут и заберут. Или вообще, шестигранник в raw формате данных.

Моя мысль в том, что просто железяка с выгравированными на ней "рунами" это хуже чем листок бумаги. Ее преимущество только при пожаре, иначе их нет. Зато свои минусы тоже есть. Я думал взять себе такой бумажник, но потом взвесил все за и против и забил. Ну или же нужно с помощью BIP39 шифровать сид, но тогда где то еще нужно хранить ключ к нему. Новая головная боль.
В криптосистемах есть такая штука, что при усложнении и росте защиты, в какой то момент достигается пик защищенности, а дальше идет наоборот, резкое падение секьюрности.

[TheFuzzStone]

~snip~

Норм идея. Но тоже, никто не знает, сколько просуществует онлайн архив. Мне нравится вариант с хранением зашифрованных копий в разных местах. "Слои" шифрования пусть каждый выберет сам.

Где умный человек прячет камешек? На морском берегу. А где умный человек прячет лист? В лесу. (© Гилберт Кита Честертон, Сломанная шпага)

• http://www.spy-soft.net/spryatat-fajl-v-izobrazhenie-linux/
• http://www.spy-soft.net/outguess/

 

[TheFuzzStone]

Зы, способ прятать в картинках мне известен, но его знают и дешифровальщики, а там поверьте спецы дай бог сидят.

Програми можно найти лишь в том случае, если использовалась картинка, которую скачали с инета. Тогда берется оригинал и копия, и сравниваются.

Так что, если и прятать что то в картинках, то только на фото, которые сам сделал. 

[johhnyUA]

............

Довольно занятная схема. Но вот что надо заметить: нельзя слова выставлять рандомно в предложениях. Должен быть определенный алгоритм. например, с каждого предложения - первое слово.
Или номер предложения = номер слова. (алго2)
Или первые 12 идут подряд, по алгоритму2, а вторая половина, наоборот - с конца.  
Потому, что если будете рандомно бросать ваши слова в фразы, то есть вероятность что потом не сможете восстановить, если забудете (если вы уверенны что не забудете, то зачем алгоритмы? Просто держите в голове и все)

Также, стоит уточнить, что фразы должны быть большими. Так, как в случае, если ваши закладки будут скомпроментированны, есть вероятность что поймут что и зачем. В таком случае, нужно отсечь им необходимость брутфорса. Помните, как оно идет?
Надо разместить n элементов (суммарное количество уникальных слов во всех 24х предложениях, которые валидны для использования в SEED фразах) по 24. Допустим, у нас размещение с повторением (хотя я сомневаюсь что дозволено делать сиды, где все 24 слова будут условные "milk". И не уверен что слова в сиде могут повторяться. Поправьте если что), тогда будет n²⁴ степени вариантов. Соответственно, от величины n и зависит наша криптостойкость (не зависит, используем мы алгоритм или нет. Так, как в данном случае идет полный перебор всех валидных слов)

Вот к примеру, ваши оба предложения. Зеленым я выделю валидные слова, которые используются в Seed mnemonic generators:

hello @johhnyUA, jour notion on SEED engraved onto steel  rod nested inside another one seems to be great. But how to get it out?

From another angle your thought  might easily look like  liquid

Получаем необходимый для брутфорса перебор 12²⁴ (7,949684720339084e+25) Для сравнения 2¹²⁸ это 3,402823669209385e+38 (не помню уже насколько 128 битные ключи криптостойки)

А учитывая, что Господин Случай не на стороне людей, может оказаться что уникальных слов во всех 24х предложениях окажется ненамного больше 12ти-30ти. А если вот вы, русскоговорящий персонаж, напишете 24 фразы на английском, и я это замечу, то вполне могу проанализировать и перебрать
Заметить когда вы начали писать, заметить когда вы перестанете писать, отобрать все фразы, из них - уникальные и валидные слова. Если я знаю, что вы богатенький буратино, то можно начинать перебор (или просто сдать все это ФСБ - just for lulz)

Зы, я свой СИД из 24 слов храню в голове. Прошу не пинать, но зачем нужна голова, если она не в состоянии запомнить 24 слова?

Тоже есть свои преимущества и недостатки. С одной стороны, очевидно, он всегда при вас, и его не украдешь без вашего ведома. С другой стороны, утюг на пузо, или паяльник - и сид сразу же станет доступным общественности.
В случае если сид раскидан по разным местам, или где то далеко(в банковской ячейке), то в принципе можно о нем и сказать, не факт что до него доберутся даже если доберутся до вас.

P.s: буду рад критике, если что