КриптоЛампа
Менеджер паролей и секреты кошелька: что хранить раздельно
Как различать пароль биржи, локальный пароль кошелька и seed-фразу при организации хранилища и продумать восстановление самого менеджера.
Проверено по открытой документации bitwarden.com, trezor.io; реальные операции и личные кабинеты не проверялись
Сначала разделите типы секретов
Пароль биржи открывает учётную запись сервиса. Локальный пароль кошелька защищает доступ к его данным на конкретном устройстве. Seed-фраза позволяет восстановить ключи и распоряжаться активами независимо от прежнего приложения. Если сложить всё в одну запись «крипта», невозможно оценить последствия утечки и понять, какой именно доступ нужен для восстановления.
Для чего полезен менеджер
Менеджер помогает создавать и хранить разные пароли для биржи, почты и прочих сервисов. Защитите само хранилище и заранее изучите порядок восстановления его доступа. Например, Bitwarden описывает ограничения при потере мастер-пароля и доступные заранее настроенные варианты. Возможность написать в поддержку не означает, что провайдер сможет расшифровать ваши записи. Не стройте план на такой надежде.
Составьте карту хранения
| Данные | Что продумать |
|---|---|
| Пароль биржи | Уникальность и доступ к менеджеру |
| Пароль почты | Независимый резерв и второй фактор |
| Локальный пароль кошелька | Связь с конкретным устройством |
| Резерв кошелька | Офлайн-хранение по правилам производителя |
Производитель Trezor прямо предостерегает от цифровых копий резервной фразы. Удобная защищённая заметка не отменяет эту рекомендацию. Решение о хранении должно учитывать характер секрета, а не только наличие шифрования у выбранного приложения.
Пример замкнутого восстановления
Для входа в менеджер нужен код на телефоне, резерв этого кода лежит в менеджере, а телефон потерян. Все данные формально сохранены, но путь к ним замкнут. Нарисуйте последовательность доступа на бумаге без самих секретов и проверьте, есть ли независимая стартовая точка. Аналогично проверьте почту, через которую восстанавливается биржа: доступ к ней не должен полностью зависеть от уже потерянного устройства.
Как провести ревизию без раскрытия
Составьте список назначений и мест хранения, не копируя слова восстановления в таблицу. Уберите секреты из общих заметок, переписок и галереи с учётом того, что удаление видимой копии не гарантирует удаления всех резервов. При обнаружении раскрытой seed-фразы одной перестановки файлов недостаточно: ключевой материал уже мог стать известен. Для обычных паролей используйте замену и проверку сеансов. План завершён, когда вы понимаете путь доступа при потере телефона и отдельно — последствия утечки хранилища.
Забыл пароль криптокошелька: как проверить способы восстановления
Passphrase и seed-фраза: в чём разница и почему появляется пустой кошелёк
