Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Защита зависит от секрета
Зашифрованный файл защищает содержимое в пределах своей схемы и силы пароля. Получив файл, атакующий может перебирать пароль офлайн, не встречая лимита попыток сервиса. Имя и формат файла не заменяют шифрование. Запишите версию и официальный способ восстановления отдельно от настоящего пароля и фразы.
Цена догадки
KDF делает каждую попытку дороже, но не превращает короткое предсказуемое слово в сильный секрет. Повторный пароль, шаблон и личные сведения снижают стойкость. Изучите параметры формата и выберите секрет, который нельзя легко угадать. Сложные на вид правила, составленные из открытых дат и имён, часто дают ложное чувство защиты.
Метаданные вокруг файла
Имя, заголовки, облачная история и каталог могут раскрывать тип кошелька и момент создания даже при закрытом содержимом. Проверьте общие папки, автоматическую синхронизацию и старые версии. Не загружайте файл на сайт «проверки восстановления». Если старые копии остались, изменение текущего пароля не меняет их риск; проведите инвентаризацию всех экземпляров.
Разблокированное устройство
Вредоносная программа может читать открытый кошелёк и вводимый пароль, обходя защиту архива. Сильный пароль не делает заражённую машину надёжной. Применяйте официальный софт в проверенной среде и не устанавливайте удалённое управление по просьбе псевдоподдержки. Не храните файл и пароль в одном доступном облачном каталоге.
Тест восстановления
Проверяйте восстановление в доверенной среде, не попадая в журналы и демонстрации экрана. После открытия сопоставьте известные адреса и метаданные, но секрет не записывайте в отчёт. Храните пароль так, чтобы доступ пережил потерю устройства, и определите правила чрезвычайного доступа. Успех теста фиксируйте датой и версией, а не копией фразы; восстановление не должно включать перевод средств без отдельной проверки.
