Сначала перечислите реальные сценарии потерь.
Резервные копии кошелька должны защищать как от потери, так и от несанкционированного доступа. Пожары, наводнения, переезды, случайная потеря совместно проживающими лицами и споры о собственности могут одновременно повлиять как на устройство, так и на резервную копию. Сначала составьте список событий, которые могут уничтожить все копии одновременно, затем подумайте о разделении мест хранения. Размещение устройства, мнемонической фразы и дополнительных паролей в одном пакете, хотя и удобно, может привести к тому, что один инцидент полностью разрушит весь путь восстановления.
Прочность материала не может заменить конфиденциальность.
Термостойкие или коррозионностойкие носители могут лишь снизить риск конкретных физических повреждений; они не могут предотвратить несанкционированный доступ или гарантировать точность записей. При покупке материалов для резервного копирования проверяйте источник, инструкции и границы тестирования; не верьте абсолютным заявлениям о «постоянной безопасности». Фотографирование, сканирование в облаке и онлайн-печать также могут привести к утечке цифровых данных; решение об использовании цифровых копий требует самостоятельного понимания соответствующих угроз.
Условия доступа должны быть исполняемыми.
После разделения местоположения следует четко указать, кто может войти, при каких условиях и как обновлять эту информацию в случае переезда или изменения отношений. Не позволяйте третьим лицам угадывать процесс на основе неполной информации. Для частей, связанных с наследством или юридическими договоренностями, требуется консультация местного специалиста. Планы безопасности могут хранить инструкции по эксплуатации и контактные данные, но следует избегать размещения всех секретов и инструкций по доступу в одном легкодоступном месте.
Учения по восстановлению не должны увеличивать степень уязвимости.
Цель учений — проверить читаемость записей, понятность процессов и совместимость устройств. Не следует вводить реальные мнемонические фразы на веб-страницы для удобства. Используйте официально поддерживаемые проверки безопасности и проверяйте ожидаемый адрес после восстановления. Сначала изучите процесс на тренировочном кошельке без реальных активов, чтобы уменьшить количество ошибок; тесты восстановления с реальными активами должны учитывать надежность устройства и операционную среду и не должны часто демонстрироваться.
Увеличение количества копий также увеличивает поверхность атаки.
Множественные копии повышают доступность, но также увеличивают количество потенциальных источников утечки. Независимо от того, разделяете ли вы секреты или используете мультиподпись, понимайте соответствующие пороговые значения восстановления, стандарты и совместимость; произвольное разделение слов на сегменты может создавать уязвимые схемы. Сложные схемы могут дать сбой в чрезвычайных ситуациях, если их понимает только человек. Не рассматривайте технический жаргон как гарантию безопасности; сначала убедитесь, что вы и уполномоченный персонал можете правильно его выполнить.
Регулярно проверяйте, что не раскрывает секреты.
Регулярно проверяйте доступность местоположения, состояние хранения, наличие повреждений материалов и контактную информацию; Нет необходимости каждый раз полностью копировать секреты. Обновляйте процессы при переездах, замене оборудования или изменениях в семейных отношениях и ведите учет версий без секретов. Этот документ предлагает подход к декомпозиции рисков и не гарантирует абсолютную безопасность какого-либо конкретного носителя, хранилища или схемы восстановления; окончательная оценка должна основываться на индивидуальных обстоятельствах.