[Edukasi] Seed Storage - Tempat Penyimpanan Mnemonic Phrase - page 4.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Husna QA on June 13, 2023, 09:12:12 PM

Maka dari itu perlu backup tambahan di media berbeda.

Menyimpan Backup tambahan ini harus tetap hati-hati dan menggunakan metode sama dengan backup utama. Karena sering saya denger beberapa orang di luar sana kecurian data bukan karena kelalaian dari penyimpanan backup utama, tapi dari backup tambahan (2nd backup). Kadang, ada beberapa member memback up key utama pakai kertas dan dilaminating, tapi untuk 2nd backup-nya memakai notepad, lalu disimpan dilaptop. Itu sama saja kalau laptop kena hack, penyimpanan utamanya jadi tidak berguna lagi.

Sebaiknya, membuat 2nd backup itu lebih safety lagi, semisal backup pertamanya pakai kertas dilaminating, untuk 2nd back up menggunakan stainless steel atau bahan lain yang lebih kuat dan aman dari yang pertama. Bagusnya sih seed-nya displit, tapi bukan dipisah misal dari 12 pecah 3, dsb, tapi pakai split seed kayak Trezor atau multisig electrum.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Chikito on June 13, 2023, 08:47:50 PM

Quote from: Husna QA on June 12, 2023, 06:24:30 PM

Bisa saja disimpan menggunakan notepad, namun perlu diperhatikan keamanan tambahannya semisal dengan meng-enkripsi file tersebut menggunakan password (menggunakan metode zip file) jadi file nya tidak mudah dibuka saja oleh sembarang orang;

Kalau saya, yang ditakutkan itu bukan dicuri dan mudah dibuka oleh hacker atau sembarang orang, tapi ransomware yang meng-enkripsi file di seluruh komputer. Benar, mereka/hacker tidak bisa membuka, tapi menyandera file yang ada di PC demi tebusan uang, tetap saja, kalau tanpa ada bakcup offline, seed/private key yang disandera tadi tidak bisa kita buka selamanya.

Nah maka dari itu, untuk berjaga-jaga dari hal yang demikian, pada post saya yang agan Chikito quote diatas sebenarnya ada lanjutannya:

Quote from: Husna QA on June 12, 2023, 06:24:30 PM

-snip- Yang berikutnya buat juga backup tambahan yang tidak disimpan di laptop tersebut lagi, jadi ketika misal harddrive rusak agan masih punya backup lain.

Data file (yang dienkripsi maupun yang tidak di enkripsi) terkena virus atau 'dicuri' hacker dan semisalnya bisa terjadi bisa juga tidak semisal karena pengamanan antivirus-nya cukup bagus; Sementara itu diatas saya ambil contoh dari kemungkinan yang pasti terjadi, yakni harddrive/media tempat penyimpanan file tersebut, karena cepat atau lambat pasti rusak. Maka dari itu perlu backup tambahan di media berbeda.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: zaim7413 on June 12, 2023, 07:46:08 AM

mungkin di ruang tamu, di ruang makan, di dapur atau di kamar pribadi. Cheesy

Thanks for the clue, mungkin kalau pencuri masuk bingung juga karena banyak foto bersebaran di dinding, kalau mau buka 1 satu akan repot juga, tapi kalau beruntung pencuri bisa curiga kalau nemu kata-kata aneh dalam bahasa inggris di belakang foto.

Quote from: Husna QA on June 12, 2023, 06:24:30 PM

Bisa saja disimpan menggunakan notepad, namun perlu diperhatikan keamanan tambahannya semisal dengan meng-enkripsi file tersebut menggunakan password (menggunakan metode zip file) jadi file nya tidak mudah dibuka saja oleh sembarang orang;

Kalau saya, yang ditakutkan itu bukan dicuri dan mudah dibuka oleh hacker atau sembarang orang, tapi ransomware yang meng-enkripsi file di seluruh komputer. Benar, mereka/hacker tidak bisa membuka, tapi menyandera file yang ada di PC demi tebusan uang, tetap saja, kalau tanpa ada bakcup offline, seed/private key yang disandera tadi tidak bisa kita buka selamanya.

Kalau saya pernah saya baca, untuk menghindari file kena ransomware itu dengan cara vaksin, ubah file menjadi extensi yang menyerupai file ransoware, misal diubah extensinya jadi .perfc jika ingin menghindari ransomware Petya. [1].

[1]. https://dinkominfo.bojonegorokab.go.id/berita/baca/306

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: PytagoraZ on June 11, 2023, 11:08:45 PM

Saya sudah banyak membaca komentar di posting ini, Jujur awalnya saya sangat percaya diri kalo wallet itu aman (wallet yang di download). Saya baru pakai electrum dan memang belum ada isinya. Saya backup pakai notepad dan saya simpan di laptop juga. Apakah itu sangat rawan gan? apakah lebih baik memang di tulis saja gan?

Bisa saja disimpan menggunakan notepad, namun perlu diperhatikan keamanan tambahannya semisal dengan meng-enkripsi file tersebut menggunakan password (menggunakan metode zip file) jadi file nya tidak mudah dibuka saja oleh sembarang orang; Yang berikutnya buat juga backup tambahan yang tidak disimpan di laptop tersebut lagi, jadi ketika misal harddrive rusak agan masih punya backup lain.

Quote from: PytagoraZ on June 11, 2023, 11:08:45 PM

Maaf saya belum pernah bertransaksi di electrum dan saya belum memiliki pengalaman tentang wallet kena hack.

Gunakan Bitcoin versi testnet terlebih dulu untuk belajar test transaksi dan lainnya; Diskusi lebih lanjut mengenai Electrum bisa ke thread terkait.

zaim7413

sr. member

Activity: 1274

Merit: 338

Enterapp Pre-Sale Live

Quote from: taufik123 on June 11, 2023, 03:29:17 AM

Quote from: zaim7413 on June 10, 2023, 11:05:31 AM

-snip-
Selain menulis diatas kertas, ane juga membuat cadangan penyimpanan atau opsi kedua dengan menulis di belakang foto yang terpajang di rumah, cara ini sangat aman menurut saya karena tidak diduga oleh pihak kedua dan aman apabila kena air.

Cara-cara Offline seperti itu memang banyak macemnya, sepertti yang sampean gunakan. Tapi Opsi untuk menyimpan dibelakang Foto tampaknya juga jadi resiko yang gak terkira, karena beberapa orang kadang lupa kalo mereka menulisnya dibelakang foto dan fotonya hilang atau tintanya pudar. Meskipun tidak terduga oleh pihak ketiga perlu waspada sama kerusakan yang akan terjadi. Biasnaya karena keadaan ruangan klembab akan mengakibatkan tinta luntur dan semacamnya.

Menulis yang ane maksud memiliki arti yang luas, menggunakan pensil dan pena juga menulis. Dalam hal menulis sesuatu yang dianggap penting tidak mungkin ditulis menggunakan tinta biasa yang mudah luntur apabila kena air, ada cara lain yang lebih efektif dan permanen seperti mencetak print, menggunakan marker permanen atau cara yang paling sederhana menulis dengan kuas melukis menggunakan tinta cat.

Lupa, ane pikir tidak, lagian kalau pun lupa itu sebagai opsi kedua. Menyimpan Mnemonic seed tidak boleh di satu tempat saja, harus ada plan B untuk mencegah kehilangan akses apabila Mnemonic seed yang disimpan di opsi pertama hilang atau lupa ditaro dimana.

Quote from: Chikito on June 12, 2023, 12:47:46 AM

Quote from: zaim7413 on June 10, 2023, 11:05:31 AM

ane juga membuat cadangan penyimpanan atau opsi kedua dengan menulis di belakang foto yang terpajang di rumah, cara ini sangat aman menurut saya karena tidak diduga oleh pihak kedua dan aman apabila kena air.

Mudah-mudahan tidak ada yang kenal sampeyan di sini, sehingga ketika dia main ke rumah sampeyan, tidak ngulik dan kepoin bingkai foto di ruangan tamu rumah.

Kalaupun ada yang kenal, ane pikir tidak menjadi masalah karena ane tidak menyebut secara spesifik dibelakang foto mana ane simpan Mnemonic seed dan di ruangan mana foto itu di pajang, mungkin di ruang tamu, di ruang makan, di dapur atau di kamar pribadi. Cheesy

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: zaim7413 on June 10, 2023, 11:05:31 AM

ane juga membuat cadangan penyimpanan atau opsi kedua dengan menulis di belakang foto yang terpajang di rumah, cara ini sangat aman menurut saya karena tidak diduga oleh pihak kedua dan aman apabila kena air.

Mudah-mudahan tidak ada yang kenal sampeyan di sini, sehingga ketika dia main ke rumah sampeyan, tidak ngulik dan kepoin bingkai foto di ruangan tamu rumah.

Quote from: taufik123 on June 11, 2023, 03:29:17 AM

tintanya pudar.

Tinta pudar itu sering saya dapatkan di beberapa penyimpanan seperti tanda tangan ijazah dan legalisir, dikarenakan memakai pena atau tinta yang murahan, pena-pena harga 5000-an. Jadi diusahakan untuk penyimpan seed penting seperti ini beli pena yang tintanya mengikat di kertas, kebanyakan bahannya itu selulosa dan berbentuk gel, tapi harganya cukup mahal [1].

Paling aman itu memang diukir atau craft di logam dan kayu, cukup 4 huruf saja di depan kata seed biar gak kebanyakan.

[1]. https://shopee.co.id/product/289052705/8345202299

reagansimms

hero member

Activity: 952

Merit: 541

Quote from: PytagoraZ on June 11, 2023, 11:08:45 PM

Mohon ijin saya ikutan gabung di thread ini gan..
Saya sudah banyak membaca komentar di posting ini, Jujur awalnya saya sangat percaya diri kalo wallet itu aman (wallet yang di download). Saya baru pakai electrum dan memang belum ada isinya. Saya backup pakai notepad dan saya simpan di laptop juga. Apakah itu sangat rawan gan? apakah lebih baik memang di tulis saja gan?

Maaf saya belum pernah bertransaksi di electrum dan saya belum memiliki pengalaman tentang wallet kena hack. Tapi melihat dsini banyak sekali yang pake trik untuk menyimpan key-nya jadi saya takut kalo apa yang saya lakukan salah dan rentan kena hack

Anda bisa mengambil kesimpulan dari diskusi sebelumnya yang ada di thread ini. Pada posting terakhir Op menggunakan kata kunci "Aman atau tidak aman itu tergantung orangnya juga", kata ini mencakup arti berbeda bagi masing-masing pengguna. Menyimpan seed/private key di laptop masih dianggap aman oleh sebagian user, tetapi perlu diantisipasi juga punya backup diluar PC.

Banyak cara yang bisa dilakukan menyimpan seed phrase/private key, saya pikir agan bisa menerapkan saran dari Om Husna QA dalam memilih tempat penyimpanan yang aman.

Quote from: Husna QA on June 09, 2023, 06:47:31 PM

Saran saya, untuk backup utama seed phrase/private key, gunakan media offline dengan bahan dan tempat penyimpanan yang cukup aman.

Menyinggung masalah Electrum, agan bisa singgah di thread ini ELECTRUM - BITCOIN WALLET untuk mempelajari lebih lanjut cara bertransaksi di electrum.

PytagoraZ

sr. member

Activity: 350

Merit: 343

Jolly? I think I've heard that name before. hmm

Mohon ijin saya ikutan gabung di thread ini gan..
Saya sudah banyak membaca komentar di posting ini, Jujur awalnya saya sangat percaya diri kalo wallet itu aman (wallet yang di download). Saya baru pakai electrum dan memang belum ada isinya. Saya backup pakai notepad dan saya simpan di laptop juga. Apakah itu sangat rawan gan? apakah lebih baik memang di tulis saja gan?

Maaf saya belum pernah bertransaksi di electrum dan saya belum memiliki pengalaman tentang wallet kena hack. Tapi melihat dsini banyak sekali yang pake trik untuk menyimpan key-nya jadi saya takut kalo apa yang saya lakukan salah dan rentan kena hack

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: taufik123 on June 11, 2023, 03:29:17 AM

Cara-cara Offline seperti itu memang banyak macemnya, sepertti yang sampean gunakan. Tapi Opsi untuk menyimpan dibelakang Foto tampaknya juga jadi resiko yang gak terkira, karena beberapa orang kadang lupa kalo mereka menulisnya dibelakang foto dan fotonya hilang atau tintanya pudar. Meskipun tidak terduga oleh pihak ketiga perlu waspada sama kerusakan yang akan terjadi. Biasnaya karena keadaan ruangan klembab akan mengakibatkan tinta luntur dan semacamnya.

Tentunya gunakan pena dan semisalnya yang menggunakan tinta permanent atau yang tidak luntur, kemudian coba dibuat test sederhana dulu semisal dicelupkan ke air kemudian di jemur, bagaimana kondisi setelahnya. Untuk kertas foto sendiri biasanya rada tahan terhadap air (dalam toleransi tertentu).

Quote from: taufik123 on June 11, 2023, 03:29:17 AM

-snip-
Untuk penyimpanan menggunakan metode gambar seperti yang om husna jelaskan. itu cukup berguna sebagai keamanan dan sebagai kamuflase, karena ektensi menggunakan .Jpg atau ektensi gambar, padahal sebenarnya dalam bentuk .Rar/.Zip.

Untuk lebih aman lagi archive Winrar bisa ditambahkan dengan Password proteksi dan ini akan berguna sebagai keamanan ganda agar tidak bisa di akses oleh orang lain meskipun fle sudah didapatkan.

Pengguna aplikasi Winrar juga perlu berhati-hati (apalagi yang menggunakan versi bajakan); Di 2019 lalu Check Point Research menemukan celah di aplikasi tersebut yang berpotensi dimanfaatkan untuk penyebaran malware https://blog.checkpoint.com/2019/02/27/protecting-against-winrar-vulnerabilities/.

erep

hero member

Activity: 2436

Merit: 607

Quote from: taufik123 on June 11, 2023, 03:29:17 AM

Cara-cara Offline seperti itu memang banyak macemnya, sepertti yang sampean gunakan. Tapi Opsi untuk menyimpan dibelakang Foto tampaknya juga jadi resiko yang gak terkira, karena beberapa orang kadang lupa kalo mereka menulisnya dibelakang foto dan fotonya hilang atau tintanya pudar. Meskipun tidak terduga oleh pihak ketiga perlu waspada sama kerusakan yang akan terjadi. Biasnaya karena keadaan ruangan klembab akan mengakibatkan tinta luntur dan semacamnya.

Ada trik sederhana untuk mencegah tintanya pudar atau tidak mudah terhapus meskipun dalam ruangan lembab yaitu dengan mencetak (print) layar belakangan foto dengan menuliskan seed/key karena tinta print print bersifat permanen dan tidak mudah luntur meskipun dalam keadaan lembab, hanya mengingatkan untuk waspada menuliskan seed/key secara utuh tapi di kombinasikan sesuai dengan metode yang mudah di ingatkan, misalnya :
- menggantikan 4 huruf/angka posisi awal dengan 4 huruf terakhir
- mengubah angka menjadi huruf, 4 menjadi A atau 5 menjadi S

hal ini diperlukan untuk menghindari siapapun yang menemukan seed/key di belakang foto tidak bisa langsung mengakses ke wallet tapi dia harus memecahkan metode yang telah kita terapkan pada masing-masing huruf/angka.

Quote

Untuk penyimpanan menggunakan metode gambar seperti yang om husna jelaskan. itu cukup berguna sebagai keamanan dan sebagai kamuflase, karena ektensi menggunakan .Jpg atau ektensi gambar, padahal sebenarnya dalam bentuk .Rar/.Zip.

Untuk lebih aman lagi archive Winrar bisa ditambahkan dengan Password proteksi dan ini akan berguna sebagai keamanan ganda agar tidak bisa di akses oleh orang lain meskipun fle sudah didapatkan.

Saya sering menyimpan file penting dengan cara agan jelaskan di dalam pc, saya menyembunyikan file itu dengan setingan "hidden" pada pengaturan option di pc sehingga file tersebut akan sulit di temukan, untuk keamanan ektra lebih baik file .jpg yang sudah ubah ke ektentesi .rar/zip kemudian dimasukkan ke file .rar/zip baru untuk keamanan berlapis, jadi untuk membuka file itu harus memecahkan 2 password .rar/zip, setau saya sangat sulit memecah password pada winrar walaupun menggunakan tools apapun.

taufik123

legendary

Activity: 2772

Merit: 1888

Rollbit.com | #1 Solana Casino

Quote from: zaim7413 on June 10, 2023, 11:05:31 AM

-snip-
Selain menulis diatas kertas, ane juga membuat cadangan penyimpanan atau opsi kedua dengan menulis di belakang foto yang terpajang di rumah, cara ini sangat aman menurut saya karena tidak diduga oleh pihak kedua dan aman apabila kena air.

Cara-cara Offline seperti itu memang banyak macemnya, sepertti yang sampean gunakan. Tapi Opsi untuk menyimpan dibelakang Foto tampaknya juga jadi resiko yang gak terkira, karena beberapa orang kadang lupa kalo mereka menulisnya dibelakang foto dan fotonya hilang atau tintanya pudar. Meskipun tidak terduga oleh pihak ketiga perlu waspada sama kerusakan yang akan terjadi. Biasnaya karena keadaan ruangan klembab akan mengakibatkan tinta luntur dan semacamnya.

Quote from: Husna QA on June 10, 2023, 07:00:00 PM

Quote from: Chikito on June 10, 2023, 12:31:24 AM

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

Menurut om cukup aman ga ya kalo dalam bentuk gambar? menurut hemat saya si misalkan kalo leptop kebobol, si hacker akan susah nyari seed/key-ku kecuali dia mau buka foto satu persatu. Tapi feelingku si yang bobol kemungkinan tidak menyangka kalo seed/key di simpan dalam bentuk gambar. Menurut om gimana? apa itu cukup efektif atau masih terlalu rawan om?

Aman atau tidak aman itu tergantung orangnya juga, ada juga yang nyimpen offline yang tidak pernah seednya itu tesentuh dengan namanya electronik (tidak dalam bentuk gambar, dalam zip, dikunci dalam note, dll) tetap hilang juga (kena banjir), jadi kalau sekira menurut sampeyan itu aman, lanjutkan saja, kalau saya sih mending manual, tulis di kertas dan disimpan di luar gadget.

Nah, untuk menghindari terjadi yang demikian, maka perlu direncanakan untuk membuat backup lebih dari satu dan disimpan di tempat terpisah.
Kalaupun menggunakan gambar mungkin bisa mencoba metode ini:
https://www.mohpoe.com/cara-menyimpan-file-rahasia-di-dalam-gambar/

Backup lebih dari satu memang direkomendasikan. Saya sendiri punya backup dalam bentuk digital Offline dan Online serta pada kertas khusus yang saya simpan di tempat yang aman.

Untuk penyimpanan menggunakan metode gambar seperti yang om husna jelaskan. itu cukup berguna sebagai keamanan dan sebagai kamuflase, karena ektensi menggunakan .Jpg atau ektensi gambar, padahal sebenarnya dalam bentuk .Rar/.Zip.

Untuk lebih aman lagi archive Winrar bisa ditambahkan dengan Password proteksi dan ini akan berguna sebagai keamanan ganda agar tidak bisa di akses oleh orang lain meskipun fle sudah didapatkan.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Chikito on June 10, 2023, 12:31:24 AM

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

Menurut om cukup aman ga ya kalo dalam bentuk gambar? menurut hemat saya si misalkan kalo leptop kebobol, si hacker akan susah nyari seed/key-ku kecuali dia mau buka foto satu persatu. Tapi feelingku si yang bobol kemungkinan tidak menyangka kalo seed/key di simpan dalam bentuk gambar. Menurut om gimana? apa itu cukup efektif atau masih terlalu rawan om?

Aman atau tidak aman itu tergantung orangnya juga, ada juga yang nyimpen offline yang tidak pernah seednya itu tesentuh dengan namanya electronik (tidak dalam bentuk gambar, dalam zip, dikunci dalam note, dll) tetap hilang juga (kena banjir), jadi kalau sekira menurut sampeyan itu aman, lanjutkan saja, kalau saya sih mending manual, tulis di kertas dan disimpan di luar gadget.

Nah, untuk menghindari terjadi yang demikian, maka perlu direncanakan untuk membuat backup lebih dari satu dan disimpan di tempat terpisah.
Kalaupun menggunakan gambar mungkin bisa mencoba metode ini:
https://www.mohpoe.com/cara-menyimpan-file-rahasia-di-dalam-gambar/

zaim7413

sr. member

Activity: 1274

Merit: 338

Enterapp Pre-Sale Live

Quote from: Chikito on June 10, 2023, 12:31:24 AM

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

Sekarang saya ss dan simpan dalam bentuk gambar. Biasanya biar ga repot saya kirim ke email gambar tsb untuk penyimpanannya jadi kalo mau dibuka gampang, tinggal buka email aja.

Mnemonic seed itu adalah 12 atau 24 kata, jadi cukup mudah dan gampang untuk ditulis langsung dari laptop ke kertas atau buku, kalau sampeyan kirim lewat email tentu akan ada banyak celah pencuri online untuk masuk melalui media email (online) tadi.

Kehati-hatian sangat diperlukan dalam menyimpan sesuatu yang dianggap penting dan berharga, khusus untuk Mnemonic seed ane sempat offline dengan menulis di kertas lalu melaminating agar tahan air dan tidak mudah pudar tulisannya. Menyimpannya cukup mudah, tergantung pada cara masing-masing pengguna.
Menyimpan di Email atau dalam bentuk gambar di folder yang masih tersimpan di Laptop agak sedikit beresiko. Kemungkinan paling kecil saat laptop rusak atau kendala lain yang harus segera dibawa ke layanan service, jika pihak kedua yang memperbaiki laptop tau yang ada di foto tersebut Mnemonic seed, keselamatan aset sangat beresiko.

Quote from: Chikito on June 10, 2023, 12:31:24 AM

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

Menurut om cukup aman ga ya kalo dalam bentuk gambar? menurut hemat saya si misalkan kalo leptop kebobol, si hacker akan susah nyari seed/key-ku kecuali dia mau buka foto satu persatu. Tapi feelingku si yang bobol kemungkinan tidak menyangka kalo seed/key di simpan dalam bentuk gambar. Menurut om gimana? apa itu cukup efektif atau masih terlalu rawan om?

Aman atau tidak aman itu tergantung orangnya juga, ada juga yang nyimpen offline yang tidak pernah seednya itu tesentuh dengan namanya electronik (tidak dalam bentuk gambar, dalam zip, dikunci dalam note, dll) tetap hilang juga (kena banjir), jadi kalau sekira menurut sampeyan itu aman, lanjutkan saja, kalau saya sih mending manual, tulis di kertas dan disimpan di luar gadget.

Ane sudah lama melakukan cara manual dalam menyimpan Mnemonic seed karena menurut ane menyimpan offline lebih aman daripada menyimpan di Email atau di gadget. Selain menulis diatas kertas, ane juga membuat cadangan penyimpanan atau opsi kedua dengan menulis di belakang foto yang terpajang di rumah, cara ini sangat aman menurut saya karena tidak diduga oleh pihak kedua dan aman apabila kena air.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

Sekarang saya ss dan simpan dalam bentuk gambar. Biasanya biar ga repot saya kirim ke email gambar tsb untuk penyimpanannya jadi kalo mau dibuka gampang, tinggal buka email aja.

Mnemonic seed itu adalah 12 atau 24 kata, jadi cukup mudah dan gampang untuk ditulis langsung dari laptop ke kertas atau buku, kalau sampeyan kirim lewat email tentu akan ada banyak celah pencuri online untuk masuk melalui media email (online) tadi.

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

Menurut om cukup aman ga ya kalo dalam bentuk gambar? menurut hemat saya si misalkan kalo leptop kebobol, si hacker akan susah nyari seed/key-ku kecuali dia mau buka foto satu persatu. Tapi feelingku si yang bobol kemungkinan tidak menyangka kalo seed/key di simpan dalam bentuk gambar. Menurut om gimana? apa itu cukup efektif atau masih terlalu rawan om?

Aman atau tidak aman itu tergantung orangnya juga, ada juga yang nyimpen offline yang tidak pernah seednya itu tesentuh dengan namanya electronik (tidak dalam bentuk gambar, dalam zip, dikunci dalam note, dll) tetap hilang juga (kena banjir), jadi kalau sekira menurut sampeyan itu aman, lanjutkan saja, kalau saya sih mending manual, tulis di kertas dan disimpan di luar gadget.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: komisariatku on June 09, 2023, 05:04:52 PM

-snip- ahir-ahir ini saya kalo simpan Mnemonic Phrase/ privat key sudah tidak saya pastekan dalam bentuk teks. Sekarang saya ss dan simpan dalam bentuk gambar. Biasanya biar ga repot saya kirim ke email gambar tsb untuk penyimpanannya jadi kalo mau dibuka gampang, tinggal buka email aja.

Menurut om cukup aman ga ya kalo dalam bentuk gambar? menurut hemat saya si misalkan kalo leptop kebobol, si hacker akan susah nyari seed/key-ku kecuali dia mau buka foto satu persatu. Tapi feelingku si yang bobol kemungkinan tidak menyangka kalo seed/key di simpan dalam bentuk gambar. Menurut om gimana? apa itu cukup efektif atau masih terlalu rawan om?

Trims

Menurut saya masih rawan apalagi tidak punya backup offline. Contoh, dulu PC di kantor saya pernah terkena virus meskipun sudah terpasang antivirus (sementara sistem security dari OS nya sendiri belum di update), semua file gambar yang sudah terinfeksi jadi berubah ekstensionnya, sementara file asli nya tidak bisa dibuka.

Quote from: Husna QA on April 08, 2019, 12:15:19 PM

Termasuk menyimpan file seed phrase ke email pun masih beresiko terlebih kalau emailnya yang gratisan.
Contoh: Google Bakal Hapus Akun yang Tidak Aktif Mulai Desember 2023

Saran saya, untuk backup utama seed phrase/private key, gunakan media offline dengan bahan dan tempat penyimpanan yang cukup aman.

komisariatku

sr. member

Activity: 882

Merit: 457

Quote from: Chikito on February 08, 2020, 03:40:34 AM

Ada pepatah lama: "If you don’t own your Seed/Private key, you don’t own your bitcoins."

Ada pepatah nigeria mengatakan : "dimana ada om Chikito maka semua aman"

Wow sangat banyak trik dan tips untuk penyimpanan Mnemonic Phrase, gatau itu bisa nemu dimana aja trik sebanyak itu. Tapi luar biasa edukasinya. Oya om, ahir-ahir ini saya kalo simpan Mnemonic Phrase/ privat key sudah tidak saya pastekan dalam bentuk teks. Sekarang saya ss dan simpan dalam bentuk gambar. Biasanya biar ga repot saya kirim ke email gambar tsb untuk penyimpanannya jadi kalo mau dibuka gampang, tinggal buka email aja.

Menurut om cukup aman ga ya kalo dalam bentuk gambar? menurut hemat saya si misalkan kalo leptop kebobol, si hacker akan susah nyari seed/key-ku kecuali dia mau buka foto satu persatu. Tapi feelingku si yang bobol kemungkinan tidak menyangka kalo seed/key di simpan dalam bentuk gambar. Menurut om gimana? apa itu cukup efektif atau masih terlalu rawan om?

Trims

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Husna QA on May 27, 2023, 06:48:44 PM

Merujuk pada dokumen Electrum, pada dasarnya Electrum saat ini juga menggunakan daftar kata-kata yang sama dengan yang digunakan di BIP39, namun dengan tambahan ekstra setara 11 bits of security. https://electrum.readthedocs.io/en/latest/seedphrase.html#security-implications

Yups, Terhadap hal ini sepertinya kita perlu membuat tambahan note di penyimpanan seed di kertas atau logam ketika memiliki kedua seed di dalam 1 kotak penyimpanan yang sama. (misal: ini seed electrum atau ini seed BIP39), soalnya kalau misalnya lupa, pasti akan bingung kalau hendak recovery seed electrum ke recovery Trust Wallet (misalnya) jadi invalid atau sebaliknya ; dari bip 39 ke electrum (walau opsi centang bip39 itu ada), tapi akan bingung juga, apalagi lama tidak mengakses wallet dan forum.

Contoh:

1. Ini contoh seed electrum yang di import ke trust wallet (wallet BIP39 seed)

2. ini contoh seed dari trust wallet (BIP39 seed) yang diimpor ke electrum wallet

Jika buru-buru dan lupa, pasti akan kaget dan mengira kalau seed kita itu salah karena tidak bisa memencet tombol Next. Padahal dengan klik option di bawah box seed akan dapat terbuka dengan aman dengan mencentang bip39.

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Chikito on May 27, 2023, 02:04:26 AM

Electrum memang agak spesial, dulu saya pernah nyoba nyimpen btc pakai seed buatan saya sendiri tanpa standar electrum dan BIP39 seed, memang jadi, wallet terbuka dan bisa digunakan untuk transaksi, tapi ya bahaya, karena entropi-nya tidak sesuai standar, bisa-bisa kalau nanti ada update atau electrumnya tidak men-support hal itu lagi, btc yang kita simpan bisa hilang.

Merujuk pada dokumen Electrum, pada dasarnya Electrum saat ini juga menggunakan daftar kata-kata yang sama dengan yang digunakan di BIP39, namun dengan tambahan ekstra setara 11 bits of security. https://electrum.readthedocs.io/en/latest/seedphrase.html#security-implications

Quote from: Chikito on May 27, 2023, 02:04:26 AM

Jadi tidak heran kalau kata semisal rainbow akan bisa terbaca sebagai seed jika kita mencetang BIP39 pada tab option walau tetap terbaca unknown word (tidak rekomendasikan)

Kata 'rainbow' sendiri masuk dalam daftar seed Electrum, contoh ketika kita coba menginput sebagian hurufnya nampak terlihat di opsi yang ditampilkan.

dan ya, bisa tetap dimasukkan ketika opsi BIP39 dipilih sekalipun muncul note sebagaimana disebutkan diatas.

Chikito

legendary

Activity: 2366

Merit: 2054

Quote from: Husna QA on May 24, 2023, 06:50:50 AM

Quote from: Antonas1 on May 24, 2023, 06:38:47 AM

Saya buka linknya ternyata itu semacam kamus ya. Tapi apakah memang seed phrase hanya terbatas pada 2048 kata yang ada didalam daftar itu aja? Kalo misalnya ternyata ada kata diluar daftar tersebut berarti kembali ke cara sebelumnya.

Ya, seed phrase yang ber type BIP39 yang berbahasa Inggris hanya terbatas pada 2048 kata tersebut saja;
Jadi semisal agan menggunakan wallet yang umumnya menggunakan type seed tersebut, lalu coba import seed, maka agan tidak bisa menggunakan contoh kata "rainbow" karena tidak ada dalam daftar seed BIP39.

* Kalau Electrum menggunakan jenis seed yang berbeda, saya lihat barusan untuk kata 'rainbow' bisa digunakan di wallet tersebut.

Electrum memang agak spesial, dulu saya pernah nyoba nyimpen btc pakai seed buatan saya sendiri tanpa standar electrum dan BIP39 seed, memang jadi, wallet terbuka dan bisa digunakan untuk transaksi, tapi ya bahaya, karena entropi-nya tidak sesuai standar, bisa-bisa kalau nanti ada update atau electrumnya tidak men-support hal itu lagi, btc yang kita simpan bisa hilang.

contoh:

Code:

Electrum memang agak spesial, dulu saya pernah nyoba nyimpen btc pakai seed buatan saya sendiri tanpa standar electrum dan BIP39 seed, memang jadi

Wallet terbuka dan ada addressnya walau tidak standar electrum seed dan BIP39 Seed.

Jadi tidak heran kalau kata semisal rainbow akan bisa terbaca sebagai seed jika kita mencetang BIP39 pada tab option walau tetap terbaca unknown word (tidak rekomendasikan)

Husna QA

legendary

Activity: 2296

Merit: 2892

#SWGT CERTIK Audited

Quote from: Antonas1 on May 24, 2023, 06:38:47 AM

Quote from: Husna QA on May 24, 2023, 01:58:15 AM

Atau kalau mau lebih simpel, bisa juga untuk setiap kata pada seed phrase ditulis dengan angka yang mewakilinya sesuai urutan di BIP39 (kalau menggunakan type ini).
https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

Saya buka linknya ternyata itu semacam kamus ya. Tapi apakah memang seed phrase hanya terbatas pada 2048 kata yang ada didalam daftar itu aja? Kalo misalnya ternyata ada kata diluar daftar tersebut berarti kembali ke cara sebelumnya.

Ya, seed phrase yang ber type BIP39 yang berbahasa Inggris hanya terbatas pada 2048 kata tersebut saja;
Jadi semisal agan menggunakan wallet yang umumnya menggunakan type seed tersebut, lalu coba import seed, maka agan tidak bisa menggunakan contoh kata "rainbow" karena tidak ada dalam daftar seed BIP39.

* Kalau Electrum menggunakan jenis seed yang berbeda, saya lihat barusan untuk kata 'rainbow' bisa digunakan di wallet tersebut.

Topic: [Edukasi] Seed Storage - Tempat Penyimpanan Mnemonic Phrase - page 4. (Read 8387 times)