Trezor passphrase

Jedným z hlavných dôvodov, prečo vo svojej knihe často odporúčam hardvérovú peňaženku Trezor, je jej podpora tzv. passphrase, teda dodatočného hesla, ktoré výrazne zvyšuje bezpečnosť vašich bitcoinov. Zatiaľ čo seed (vaša záloha, zvyčajne 12, 20 alebo 24 slov) slúži ako hlavný kľúč k vašej peňaženke, passphrase je dodatočné heslo, ktoré si zvolíte sami. Môže to byť slovo, veta alebo kombinácia znakov, ktorú poznáte len vy. Toto heslo nie je súčasťou seedu, ale spolu s ním vytvára úplne nový a unikátny prístup k vašej peňaženke. Zjednodušene povedané:

Seed + passphrase = úplne nová peňaženka
Ak nemáte správne heslo, nedostanete sa k svojim bitcoinom.

Ako to funguje?
Po pripojení Trezoru k počítaču vás vyzve, aby ste zadali aj passphrase. Táto veta alebo heslo sa následne použije na výpočet novej, šifrovanej verzie vašej peňaženky. Táto operácia prebehne iba v Trezore bez toho, aby sa heslo niekde ukladalo. Ani samotný Trezor si ho nepamätá – musíte ho zadať pri každom pripojení. Ak zadáte správne heslo, zobrazí sa vám váš skutočný bitcoinový zostatok.

Ak sa však pomýlite, napríklad namiesto „dom2024“ zadáte „dom2042“, Trezor nebude vedieť, že ide o chybu. Namiesto varovania vám zobrazí úplne prázdnu peňaženku, pretože vytvoril nový, samostatný seed, ktorý ešte nikdy nebol použitý.

Prečo je to užitočné?

V prvom rade pre prípad krádeže. Ak vám niekto ukradne Trezor, nedostane sa k vašim bitcoinom – ani keď sa dostane k seedu, pokiaľ nepozná aj váš passphrase. Pre prípadného zlodeja bude peňaženka pôsobiť ako prázdna.

V druhom rade si takto viete vytvoriť viacero úplne nezávislých peňaženiek.

Každý unikátny passphrase vytvorí úplne samostatnú peňaženku. Môžete tak mať napríklad:

  • jednu hlavnú peňaženku (napr. s passphrase „mojdochodok“),
  • jednu pre rodinu („preMojeDeti“),
  • jednu pre firmu („firemneRezervy“)

Všetky pod jedným Trezorom, ale navzájom oddelené. Bez správneho hesla sa k danej peňaženke nedá dostať. Takýmto spôsobom môže jeden Trezor s jedným unikátnym seedom použiť viacero členov domácnosti, pričom každému postačí poznať len svoje heslo.

Na čo si dať pozor?

  • Zapisujte si passphrase dôkladne – rovnako ako svoj seed.
  • Zadávajte ho vždy presne – systém vás nevaruje, ak spravíte chybu.
  • Nenechávajte ho len v hlave – pamäť môže zlyhať, najmä o niekoľko rokov.
  • Nikdy nezdieľajte svoje heslo s nikým, komu nedôverujete.

Ak si na bezpečnosti naozaj potrpíte, passphrase je najsilnejšia forma ochrany, ktorú dnes vo svete hardvérových peňaženiek poznáme.

Ak už vieme teóriu, poďme si ho spolu nastaviť. Upozorňujem, že nastavenie passphrase je dobrovoľné a nie je nutné si ho nastaviť, výrazne to však odporúčam (za predpokladu, že si správne zapíšete a uložíte svoje heslo).

Kliknite v Trezor Suite vľavo hore na ikonku Trezoru. Zobrazí sa vám ponuka, kde nájdete možnosť „+ Passphrase wallet“ – kliknite na ňu. Ak toto tlačidlo nevidíte, nezúfajte – rovnakú funkciu otvoríte klávesovou skratkou Alt + P.

Zobrazí sa vám pole na zadanie passphrase – teda unikátneho hesla.
Do poľa zadajte svoj zvolený passphrase (napr. vetu, slovo, znakový reťazec).
Kliknite na „Access Passphrase Wallet“ – a otvorí sa vám nová, „skrytá“ peňaženka.

Nezabúdajte, ak zadáte iný passphrase, otvorí sa vám nová prázdna peňaženka. Ak zadáte ten istý passphrase, zobrazí sa vám vždy tá istá peňaženka.

Trezor nemá možnosť overiť, čo ste napísali – ak sa pomýlite v písaní, nevytvoríte chybný prístup, ale úplne inú, prázdnu peňaženku. Preto si passphrase zapamätajte alebo bezpečne uložte.

Ak ho zabudnete, vaše mince sú nenávratne stratené.