Três coisas diferentes, e distingui-las é a maior parte de estar em segurança.
| O que é | O que protege | Se outro a obtiver | |
|---|---|---|---|
| Chave privada | O número secreto que possui as suas moedas e peças | tudo | possui tudo |
| Frase-semente | 12 ou 24 palavras que regeneram as suas chaves | tudo | possui tudo |
| Senha | O que cifra a sua carteira neste navegador e o seu ficheiro de cópia de segurança | as duas coisas | tempo para tentar senhas |
As duas primeiras são a carteira. A terceira é o cadeado sobre todas as cópias dela.
Das três, a única coisa que vai ver no ecrã é o seu endereço — que não está nessa lista, porque é público por definição:
A frase-semente é a carteira, escrita
Uma dúzia de palavras comuns, por ordem. Com elas reconstroem-se as mesmas chaves em qualquer dispositivo, em qualquer aplicação, para sempre. É por isso que é uma cópia de segurança — e por isso uma fotografia dela na galeria do telemóvel é uma cópia da sua carteira na galeria do telemóvel.
Onde guardá-la: em papel, offline, onde guardaria um passaporte. Não no email, não numa conversa consigo mesmo, não numa nota sincronizada com a nuvem.
A senha é o cadeado das suas cópias
A sua senha cifra a carteira guardada neste navegador, e cifra também o ficheiro de cópia de segurança que exporta. Alguém com a sua senha e sem nenhuma das duas coisas não tem nada. E você, com a senha mas sem cópia de segurança, num navegador limpo, também não — ver Apaguei os dados do navegador.
O sentido contrário é o que se subestima: quem apanhar o seu ficheiro de cópia de segurança tem todo o tempo do mundo para tentar senhas contra ele — offline, sem limite de tentativas, e sem você descobrir. Por isso:
- Use uma senha longa: várias palavras, não uma palavra com um número no fim.
- Guarde-a separada da cópia de segurança. As duas na mesma pasta, ou no mesmo email, são uma coisa e não duas.
- O seu ficheiro de cópia de segurança é a sua carteira. Trate-o como a frase-semente: não numa drive partilhada, não numa nota sincronizada, não na pasta de descargas durante o próximo ano.
Uma impressão digital ou o desbloqueio pelo rosto não mudam isto. Desbloqueiam a sua carteira para você, aqui; não protegem o ficheiro cifrado, porque o caminho da senha até ele continua aberto para quem tenha o ficheiro. É essa a verdadeira razão para a senha ter de ser boa mesmo que a escreva raramente.
A regra
Ninguém legítimo lhe vai pedir a frase-semente ou a chave privada. Nem o suporte, nem um moderador, nem um administrador, nem um sorteio, nem um «validador de carteiras», nem nós. Nunca.
Não há exceção que valha a pena decorar. Qualquer mensagem que as peça é uma tentativa de roubo, por bem escrita e urgente que pareça. Na Zoide não há a quem pedi-las, porque nunca recebemos as suas chaves: um pedido em nosso nome é a prova de que não somos nós.
Dois hábitos que não custam nada
- Escreva você o endereço do site ou use o seu próprio marcador. Uma cópia convincente de um site é barata de fazer; uma carteira entregue a uma delas não volta.
- Leia o que está a assinar. Uma assinatura autoriza uma transação concreta. Se uma página lhe pede para assinar algo que não iniciou, pare.