Цифровые методы хранения SEED.

[satscraper]

Опишу свою свежую "иновацию", которую я стал использовать для хранения своих SEED фраз.

Я использую для этой цели загрузочный флэш-накопитель (8 GB), на котором хранится Tails с заблокированными драйверами связи и постоянным томом, залоченным составным паролем, часть которого хранится в аппаратном ключе, который также содержит мой приватный ed25519 ключ pgp.

Постоянный том содержит базу данных для KeеPassXC,  заблокированную. составным паролем, включающем в себя часть, хранящуюся в аппаратном ключе. Этот пароль отличается от того, которым залочен постоянный том Tails.

В свою очередь, база данных KeePassXC содержит сообщения gpg, соответствующие моим SEED-фразам. Эти сообщения зашифрованы моим аппаратным ключом pgp (смарт-картой), защищенным PIN-кодом. Допускаются только две попытки ввода  неправильнoго PIN-кода. Третья неверная попытка заблокирует доступ к ключу pgp.

Если кому понадобится, привожу gpg код ддля настройки аппаратных ключей

Code:

gpg --allow-secret-key-import --import <path to secret key file>

gpg --expert --edit-key <KeyID>

gpg> toggle

gpg> keytocard

( выбрать Yes и затем 1)

gpg> key 1

gpg>  keytocard

(выбрать Yes и затем 2)

gpg> key 1

gpg> key 2

gpg> keytocard


(выбрать Yes и затем 3)

gpg> quit

Выбрать  No ( Если выбрать Yes, то приватный ключ, импортируемый в аппартный ключ исчезнет из системы 
и вы не сможете использовать его для импорта в другие аппартные ключи с целью бэкапа. 
Это вообщем не страшно, если этот приватный ключ каким-то образом задублирован. 
У меня именно так, он ещё задублирован и gpg зашифрован).

Соответствуюший публичный ключ импортирован в Клеопатру. (База Клеопатры находится тоже в persistent томе Tails)

Таким образом с помощью Клеопатры и аппаратного ключа можно расшифровывать SEED фразы или  шифровать иx и добавлять в зашифрованном виде в базу KeePassXC.

У меня по факту три склонированных Tails  флешки и три аппаратных ключа, каждый из которых является бэкапом остальных двух.


Буду  приветствовать (меритами) любую конструктивная критику по поводу возможных и неизвестных мне точек отказа  моей системы.

Точно также оставляю за собой право удалять  флуд, спам и неконструктивные сообщения общего характера.

[xandry]

Я кажется нашёл самую главную точку отказа в системе и это "KeyPassXC" - похоже на какое-то фишинговое название сайта, где распространяют заразу под видом популярного менеджера паролей "KeePassXC".

К удалению своего сообщения отнесусь с пониманием.

[satscraper]

Я кажется нашёл самую главную точку отказа в системе и это "KeyPassXC" - похоже на какое-то фишинговое название сайта, где распространяют заразу под видом популярного менеджера паролей "KeePassXC".

К удалению своего сообщения отнесусь с пониманием.

Что значит модератор, глаз - алмаз, соринку находит.

Юмор заценил и  исправил опечатку в тесте.

В Tails, KeePassXC уже встроен, точно также как и Клеопатра. Так как моя флешка с Tails предназначена для деликатных операций шифрования ( и соответственно расшировки чувствительной информации) я вообще исключил развёртывание на ней какого-либо софта. На ней только то, что входит в состав дистрибутива. Любые коммуникации с внешним миром отключены.

[Smartprofit]

Я не сомневаюсь, что у вас все максимально грамотно организовано, видно, что система выстроена мощно!
Что могу попытаться отметить по вашему вопросу? Из моего личного опыта, флешки достаточно легко выходят из строя. Время их жизни ограничено. У меня, к примеру половина всех моих флешек (а их было штук 10) вышла из строя - может хранил недостаточно хорошо, но они сейчас полностью нечитаемы.
Однако я вижу, что тут вы подстраховались и используете целых три флешки - это разумная мера предосторожности.
Может трёх флешек недостаточно, все-таки они легко выходят из строя.
При этом, в качестве гипотетической угрозы можно рассмотреть магнитную бурю, способна единомоментно размагнитить все флешки. Вероятность этого небольшая конечно. Однако последствия фатальны! Поэтому возможно нужно параллельно обеспечить аналоговое хранение сидов.
В отношении программной части вашей системы мне сложно, что-то сказать - видно что вы все хорошо продумали. Для меня ваша  система очень сложная.
Три аппаратных ключа, три флешки ... Предположим вы утратите доступ ко всем шести объектам... Вы тогда потеряете все? Предположим вы выйдете из дома, но вам уже не получится вернуться домой и вообще вернуться в этот город ... Вы потеряете все? Ведь доступ к физическим носителям будет утрачен.
Злоумышленник не может завладеть смарт-картой и понять, что это часть какой-то сложной системы защиты информации? Сам факт, что он об этом догадается не является ли потенциальной угрозой?
KeеPassXC действительно безопасная система или потенциально имеет какую-то вероятность превращения в небезопасную систему? Она может неожиданно прекратить работу по какой-то причине?
У меня нет ответа на все эти вопросы. Но может чем-то вам это поможет (а может и нет)... Для меня система кажется сложной, хотя скорее всего именно такая и нужна для обеспечения безопасности.

[satscraper]

флешки достаточно легко выходят из строя. Время их жизни ограничено. У меня, к примеру половина всех моих флешек (а их было штук 10) вышла из строя - может хранил недостаточно хорошо, но они сейчас полностью нечитаемы.
Однако я вижу, что тут вы подстраховались и используете целых три флешки - это разумная мера предосторожности.

Флешка может выйти из строя из-за дефектов в её электронных компонентах, но три флешки одномоментно (даже в течении нескольких месяцев) очень маловероятно. Поэтому если какая-то из моих флешек окажется неработоспособной она легко будет заменена клоном, донором для которого послужит одна из оставшихся флешек.

При этом, в качестве гипотетической угрозы можно рассмотреть магнитную бурю, способна единомоментно размагнитить все флешки.

Флешки не содержат магнитных носителей информации. Информация здесь записывается путём заполнения определённых электронных уровней полупроводника, входящих в состав её  элементов памяти. Поэтому ни магнитные бури ни любые бытовые магнитные/электромагнитные  поля на эту информацию не влияют.

Поэтому возможно нужно параллельно обеспечить аналоговое хранение сидов.

Обеспечено.

Предположим вы выйдете из дома, но вам уже не получится вернуться домой и вообще вернуться в этот город ... Вы потеряете все? Ведь доступ к физическим носителям будет утрачен.

Да, это потенциальная точка отказа. Спасибо, теперь буду всегда носить одну флешку и один ключ вместе с собой куда бы не пошёл или поехал.

Злоумышленник не может завладеть смарт-картой и понять, что это часть какой-то сложной системы защиты информации? Сам факт, что он об этом догадается не является ли потенциальной угрозой?

Пусть догадывается. Он её не взломает даже если завладеет одновременно  и флешкой и смарт картой, которая блокируется при трёх неправильных вводах шестизначного пина.

KeеPassXC действительно безопасная система или потенциально имеет какую-то вероятность превращения в небезопасную систему? Она может неожиданно прекратить работу по какой-то причине?

КееPassXC у меня на флешке. Обновлять менеджер я не собираюсь. Поэтому с этого бока угрозы не существует.

[satscraper]

Для тех, у кого хватит смелости  взять на вооружение  мой метод, я поделюсь уловкой, позволящей подружить  Клеопатру и аппаратные ключи pgp, содержащие один и тот же секрет, но имеющие  разные идентификаторы.

Проблема в том, что каждый аппаратный  pgp ключ имеет свой уникальный идентификатор. Клеопатра имеет тенденцию сохранять в своём кеше последний использованный идентификатор и отказывается работать с другими клонами ключа.

Решение состоит в следующем.

1. Перед импортом публичного pgp   ключа в Kleopatrу удалите из неё те публичные ключи , которые поставлятся  вместе с  дистрибутивом Tails (они являются ключами разработчика и становятся ненужными для ваших целей)
2. Вставьте в USB порт любой аппаратный ключ из вашего клонированного набора.
3. Импортируйте в Клеоптру соответствующий открытый ключ.
4. При появлении вопроса о сертификации выберите «Отмена».
5. Щелкните правой кнопкой мыши импортированный открытый ключ и выберите «Изменить доверие».
6. Выберите «Это мой сертификат».
7. Продолжайте выполнять свои задачи, связанные с вставленным аппаратным ключом: расшифровка, шифрование, подписание, проверка всего, что вы хотите.
8. После выполнения задач удалите аппаратный ключ HW из порта USB.
9. Щелкните правой кнопкой мыши на публичном  ключе и выберите «Удалить».
10.Закрыть Клеопатру
11. В следующий раз, когда вы откроете Tails, у вас будет чистая нетронутая Клеопатра, которая не помнит  идентификатора последнего вставленного аппаратныго ключа. Таким образом, вы можете продолжить работу с любым ключом из вашего клонированного набора, следуя  пунктам 2–10 из  этого списка.

[satscraper]

Давно не обновлял эту тему и думаю что настала пора это сделать, так как во-первых интерес к методам хранения сид-фраз не пропадает, а наоборот усиливается, а во-вторыхмною были добавлены некоторые детали в мой сетап.

Во-первых, я приобрел очень полезную вещь - USB-тестер FNB58, который ^{как я думаю} поможет избежать возможных повреждений ^{вызванных неисправными USB портами} как для моих аппаратных ключей, так и для носителейTails.

Во-вторых, я пополнил свой боекомплект носителей Tails (то, где хранятся мои SEED и другая конфиденциальная информация) двумя картами памяти Samsung Pro Endurance microSD с ячейками NAND корпоративного класса, устойчивыми  к магнитам, рентгеновскому излучению, воде, падениям и износу.

Сгенерировать приватник для аппартаного ключа можно с момощью Клеопатра, но я делал это в терминале с помощью команд

Code:

gpg --expert --full-gen-key
  
Choose 9

choose 1

choose 0

3

gpg --export-secret-key --armor <KeyID>

[Julien_Olynpic]

У меня нет ответа на все эти вопросы. Но может чем-то вам это поможет (а может и нет)... Для меня система кажется сложной, хотя скорее всего именно такая и нужна для обеспечения безопасности.

Лично я давно и надёжно разочаровался в шифровании. Шифрую разве что отдлеьные флешки, которые вынужден брать с собой в поездки. Да и то, шифрование такое шифрование. Основная проблема шифрования заключается в... назовём это так:" проблема бесконечной вложенности паролей". Вы можете надёжно зашифровать что-либо, но пароль нужно будет шифровать отдельно. Этот пароль вы будете шифровать отдельно, а пароль от этого шифра опять останется незашифрованным и так далее.
    Поэтому я сразу бросил это глупое занятие и сразу перешёл от шифров к стеганографии. Если злоумышленник найдёт мою флешку с сидом, то он вначале очень обрадуется. Но при внимательном рассмотрении он увидит, что сид состоит из 35-40-60.. слов. Иногда, когда шифрую важные сиды, даже часть слов ещё и прячу в другом месте. Аналогично с приватниками.
   Плюс шифрование - это вещь более вымороченная, нужно доверять ПО, риски потерять доступ к своему зашифрованному контенту. Это всё решаемо, но дёготь по каплям капает в бочку мёда.

[satscraper]

У меня нет ответа на все эти вопросы. Но может чем-то вам это поможет (а может и нет)... Для меня система кажется сложной, хотя скорее всего именно такая и нужна для обеспечения безопасности.

Лично я давно и надёжно разочаровался в шифровании. Шифрую разве что отдлеьные флешки, которые вынужден брать с собой в поездки. Да и то, шифрование такое шифрование. Основная проблема шифрования заключается в... назовём это так:" проблема бесконечной вложенности паролей". Вы можете надёжно зашифровать что-либо, но пароль нужно будет шифровать отдельно. Этот пароль вы будете шифровать отдельно, а пароль от этого шифра опять останется незашифрованным и так далее.
    Поэтому я сразу бросил это глупое занятие и сразу перешёл от шифров к стеганографии. Если злоумышленник найдёт мою флешку с сидом, то он вначале очень обрадуется. Но при внимательном рассмотрении он увидит, что сид состоит из 35-40-60.. слов. Иногда, когда шифрую важные сиды, даже часть слов ещё и прячу в другом месте. Аналогично с приватниками.
   Плюс шифрование - это вещь более вымороченная, нужно доверять ПО, риски потерять доступ к своему зашифрованному контенту. Это всё решаемо, но дёготь по каплям капает в бочку мёда.

В методе, который я использую шифрует приватный  ed25519  ключ хранимый внутри SE аппаратного ключа, доступ к которому происходит через ПИН ^{шестизный.}

ПИН действителен только в случае двух неудачных попыток.  После третьей неудачной попытке соответствующий приватный  ed25519  ключ внутри  аппаратного ключа стирается.

Поэтому все эти ваши этажерки паролей не являются даже отдалённой аналогией означенного метода.

Допускаю что не поняли о чём речь....

[Julien_Olynpic]

В методе, который я использую шифрует приватный  ed25519  ключ хранимый внутри SE аппаратного ключа, доступ к которому происходит через ПИН ^{шестизный.}

ПИН действителен только в случае двух неудачных попыток.  После третьей неудачной попытке соответствующий приватный  ed25519  ключ внутри  аппаратного ключа стирается.

Поэтому все эти ваши этажерки паролей не являются даже отдалённой аналогией означенного метода.

Допускаю что не поняли о чём речь....

Подожди, что значит стирается? У тебя нет копии приватника на флешке или бумаге-металле? Если есть, то все эти шифрования мало смысла имеют. А если нет, то как бэ смерть кощея в игле, которая в яйце. ) То бишь твоё добро зависит от целостности куска металла-пластика, с которым много чего может случится. Пожар, наводнение, взлом и т. д. и т. п.  Так-то мне всё равно, просто академический интерес. Считаю, что культура бэкапа — великая культура.

[Smartprofit]

satscraper пишет очень интересные вещи. Однако, он не зря упомянул про смелость. Я бы, правда слово смелость заменил на понимание.

Каждый человек имеет определенный набор навыков и умений, которые происходят из его опыта. Разумеется, свой набор навыков и  умений нужно постоянно дополнять, однако это не происходит слишком быстро. У каждого человека, есть определённый уровень тезнической  компетенции, и сдвинуть его вверх не так просто. Если человек будет создавать систему хранения seed при недостатке уровня технической  компетенции, то это действительно будет для него опасно. Поэтому, на мой взгляд, лучше создать более простую в техническом плане систему, но в которой ты все элементы будешь понимать. Чем пытаться усложнять... Усложнение - это вообще не вариант. satscraper строго говоря не усложняет, сам-то он отлично понимает как всё работает.

То есть, подытожу - читать всё это нужно, осмысливать это нужно, думать об этом нужно. Свою систему можно менять только после того как полностью разобрался и вышел на новый уровень технической компетенции.

А так, не мешает и параллельно запоминать seed, заучивая их наизусть. Ещё и польза от этого будет  в виде развития памяти.

[satscraper]

Подожди, что значит стирается? У тебя нет копии приватника на флешке или бумаге-металле?

Нет. Раньше были, но сейчас я настолько уверен, что всё уничтожил. Цифра форевер...

Пожар, наводнение, взлом и т. д. и т. п.

Застраховано от всего, так как мои клоны хрянятся у 3-х родственников, удалённых друх от друга и от меня от 500 до 1000 км. Вероятность того, что непредвиденное произойдёт у всех одновременно практически нулевая. ^{У кащея скорее всего не было родственников, иначе он бы тоже заклонировал своё драгоценное яйцо и раздал им клоны.} .

Крое того свой СИД помню наизусть ^{елей на душу смартпрофиту} , могу воспроизвести с закрытыми глазами и ночью и днём. Но это так.