Kryptopeněženka

Časté otázky ke kryptopeněžence

Jak mi může někdo odebrat klíže z peněženky?

Do vaší peněženky se nikdo dostat nemůže a nikdo z ní nic bez vás nevyndá. Správce trezoru vám může odebrat přístup k trezoru. Abyste mohli k datovému trezoru přistupovat, musíte mít k němu práva (uděluje správce) a současně přístupový kód.

Když vám správce odebere právo, klíč ve vaší peněžence zůstává, ale vy ho nemůžete použít. Je to jako když máte klíč ke dveřím, ale přede dveřmi je ještě mříž a od té klíč nemáte.
Klíč se u vás z peněženky automaticky odebere, když sami kryptopeněženku odemknete. Po odemčení aplikace ověřuje,

1. Zda nečekají nové klíče na vložení do kryptopeněženky
2. Zda nepřestaly mít některé klíče smysl, protože už do trezoru zakázal správce přístup.

Mohu použít kód přihlašovací heslo?

Systém nikdy neukládá hesla do systému nešifrovaná. Proto je z hlediska systému jedno, pokud použijete stejné heslo. Přesto to ale důrazně nedoporučujeme. Bezpečnost se tím totiž snižuje na vaší straně – pokud se před někým budete do AyMINE přihlašovat, může vaše heslo zaregistrovat a pak se dostat do systému i do peněženky. Když budete mít kód k peněžence jiný, tato možnost odpadá.

Jak moc bezpečnost peněženky závisí na délce hesla?

Jako u každého hesla, pokud se někdo dostane k možnosti hesla zkoušet hrubou silou, nelze vyloučit, že kratší heslo uhodne. I když ho lze použít pouze na vašem odemčeném zařízení, vytváří krátké heslo riziko. Systém nedovolí kratší heslo, než 6 znaků.

Heslo je označeno PIN. Musí být číselné?

Přístup k peněžence označujeme PIN, právě proto, aby se označením nepletl s heslem do systému. PIN / heslo mohou tvořit jakékoli znaky včetně diakritiky a speciálních znaků, nejste omezeni na čísla.

Proč se nepoužívá otisk prstu?

Heslo je kódem, který kryptopeněženka použije pro dešifrování. Bez hesla ji není možné otevřít. Proto je také nutné, abyste ho na každém zařízení zadávali stejně.

Otisk prstu je ověření vaší osoby, ale kód z něj vyčíst nelze. Nemůže proto nikdy sloužit jako heslo k dešifrování obsahu. (Pokud vám to některé aplikace tvrdí, nešifrují vaším unikátním heslem)

Mobilní telefony kvalitních výrobců vám umožní uložit heslo po zadání do pole pro heslo a ukládat ho chráněné otiskem prstu. Stejnou funkci má i řada notebooků. Můžete pak i kryptopeněženku snadno otevírat otiskem. Nezapomeňte ale heslo. Když budete chtít přistupovat z nového zařízení, budete ho muset zadat.

Ukládá aplikace někde heslo k peněžence?

Po dobu, kdy máte peněženku v aplikaci odemčenou, je v paměti aplikace uložen dekódovací řetězec, nikdy ale není uložen tak, aby byl dostupný prostředky mimo aplikaci. Automaticky se odstraní, když přístup k šifrovaným datům nepoužíváte. Pak se aplikace zamkne a přitom odstraní i heslo ke kryptopeněžence. Pro novou práci s ní musíte heslo znovu zadat.

Přihlašovací PIN se nikdy nedostává z vašeho zařízení pryč – více viz níže o bezpečnosti.

Mohu si kryptopeněženky ukládat třeba bitcoiny?

Kryptopeněženku lze použít pouze na klíče k datovým trezorům, případně vlastním heslům. V AyMINE si ale můžete zřídit vlastní datové trezory a do nich ukládat jakákoli data. V principu i bitcoiny. Upozorňujeme, že AyMINE ani datové trezory nejsou navrženy s cílem ukládat do nich kryptoměny a provozovatel neručí za případné škody.

Jak je zabezpečena kryptopeněženka

Stručně o bezpečnosti

1. Je vždy chráněna silnou šifrou odolnou i proti kvantovému prolomení
2. Je otevřena vždy jen pro použití uloženého klíče
3. Je synchronizována mezi důvěryhodnými zařízeními uživatele. Synchronizace přenáší vždy uzamčenou peněženku
4. Kód k peněžence ji vždy použit na zařízení a nikdy není nikam přenášen (ani zašifrovaný)

Podrobnosti o zabezpečení

Šifrování

Kryptopeněženka je šifrována velmi silným šifrováním AES 512. To je zcela odolné i proti kvantovému prolomení. Není známo, jak by se dala šifra bez znalosti kódu prolomit

Síla hesla

Samozřejmě je bezpečnost závislá i na složitosti hesla. Heslo, které vy zadáváte pří přístupu do peněženky, je několikrát prodlouženo pomocí unikátních kódu, které jsou svázány s vaším účtem, přihlašovacími údaji i účtem vaší firmy. Znalost vašeho hesla nestačí k tomu, aby někdo mohl kryptopeněženku použít, pokud současně nebude používat i váš účet.

Samotná ochrana účtu je zajištěna dvoufaktorovým přihlašováním a nutností registrovat zařízení jako bezpečné a spolehlivé (třetí ověření). Bez těchto kroků není možné práci s kryptopeněženku aktivovat

Fyzické umístění

Kryptopeněženka je na vašem zařízení v zašifrované formě. Pokud zařízení nepoužíváte více než 1 den, sama se odstraní. Automaticky se stáhne ze serveru po úspěšném ověření.

Pokud by někdo vaše zařízení odcizil, k peněžence se nedostane bez přístupových kódu. Pokud by se je snažil prolomit hrubou silou, přístupy se zablokují. Stačí navíc z libovolného jiného důvěryhodného zařízení přístroj zablokovat a přístup k peněžence už je na něm zcela nemožný.

Bezpečné nakládání s klíčem

Váš osobní klíč se nikdy nepředává po Internetu a nikdy není – ani v zašifrované podobě – uložen nikde uložen. Není tedy možné ho získat odposlechem sítě nebo jakýmkoli postupem na serveru.

Po internetu se mezi zařízením a serverem ukládá zašifrovaná kryptopeněženka. Její dešifrování je ale možné výhradně na vašem zařízení.