Чим PIN-код відрізняється від пароля
У гаманцях для Solana ці два елементи захисту виконують різні функції, хоча на перший погляд здаються схожими. Розуміння різниці допомагає правильно налаштувати обидва й уникнути хибного відчуття безпеки.
PIN-код — це коротка числова послідовність (зазвичай 4–8 цифр), яка захищає фізичний доступ до гаманця. На мобільних пристроях він розблоковує застосунок. На апаратних гаманцях — дозволяє підтвердити операцію на самому пристрої. PIN-код не відновлює доступ до коштів: якщо ви його забудете, гаманець можна скинути та відновити за seed-фразою.
Пароль — це довгший рядок із літер, цифр і спеціальних символів. Він шифрує локальне сховище даних гаманця на вашому комп'ютері або телефоні. Без пароля ніхто, хто отримає доступ до файлу гаманця, не зможе прочитати його вміст. Як і PIN-код, пароль не замінює seed-фразу й не дозволяє відновити гаманець на іншому пристрої.
| Ознака | PIN-код | Пароль |
|---|---|---|
| Формат | Тільки цифри | Літери, цифри, символи |
| Довжина | 4–8 символів | 12+ символів |
| Що захищає | Швидкий доступ до застосунку або пристрою | Шифрування файлу гаманця на диску |
| Де використовується | Мобільні застосунки, апаратні гаманці | Десктопні застосунки, розширення браузера |
| Що буде при втраті | Скидання гаманця, відновлення за seed-фразою | Скидання гаманця, відновлення за seed-фразою |
Жоден із цих елементів не є seed-фразою. Якщо ви втратите і PIN-код, і пароль, і seed-фразу — доступ до коштів буде втрачено назавжди. Тому seed-фразу завжди зберігають окремо від пристрою.
Покрокове налаштування PIN-коду
Нижче наведено загальний алгоритм, який підходить для більшості мобільних гаманців Solana (Phantom, Solflare та подібних). Точні назви пунктів меню можуть відрізнятися залежно від версії застосунку.
Передумови: гаманець уже створено, seed-фразу записано на фізичний носій і прибрано в безпечне місце.
- Відкрийте налаштування гаманця. Зазвичай це іконка шестірні в нижньому меню або в профілі користувача.
- Знайдіть розділ безпеки. У різних застосунках він може називатися «Security», «Безпека», «Lock settings» або «Блокування».
- Оберіть «Встановити PIN-код» або «Змінити PIN-код». Якщо PIN вже був заданий під час створення гаманця, ви побачите опцію зміни.
- Введіть новий PIN-код. Використовуйте мінімум 6 цифр. Уникайте очевидних комбінацій: 123456, 0000, рік народження, номер телефону.
- Підтвердьте PIN-код. Система попросить ввести той самий код ще раз для перевірки.
- Збережіть результат. Після підтвердження на екрані має з'явитися повідомлення про успішне налаштування.
Ризик: якщо ви забудете PIN-код, єдиний шлях — скинути застосунок і відновити гаманець за seed-фразою. Кошти при цьому не зникають, але вам знадобиться фізичний доступ до запису seed-фрази.
Безпечний відкат: у більшості мобільних гаманців є опція «Скинути гаманець» у налаштуваннях. Після скидання виберіть «Відновити з seed-фрази» та введіть свої 12 або 24 слова. Після відновлення ви зможете встановити новий PIN-код.
Особливості апаратних гаманців
На пристроях на кшталт Ledger PIN-код встановлюється під час початкового налаштування самого пристрою, а не застосунку. Він вводиться безпосередньо на екрані апаратного гаманця натисканням кнопок. Зміна PIN-коду на таких пристроях зазвичай вимагає повного скидання пристрою з подальшим відновленням.
Покрокове налаштування пароля
Пароль переважно стосується десктопних застосунків та розширень браузера (Phantom для Chrome, Solflare для Firefox тощо).
Передумови: десктопний гаманець або розширення встановлено, seed-фразу записано.
- Відкрийте гаманець у браузері. Клікніть на іконку розширення або запустіть десктопний застосунок.
- Перейдіть до налаштувань. Іконка шестірні розташована в нижньому куті вікна розширення або в бічному меню десктопної версії.
- Знайдіть розділ «Security» або «Безпека».
- Оберіть «Change password» або «Змінити пароль». Система може попросити ввести поточний пароль, якщо він уже був встановлений раніше.
- Введіть новий пароль. Мінімум 12 символів. Використовуйте комбінацію великих і малих літер, цифр та спеціальних символів. Не використовуйте пароль від інших сервісів (електронна пошта, соціальні мережі).
- Підтвердьте пароль. Введіть той самий рядок ще раз.
- Збережіть. Застосунок має показати підтвердження зміни.
Ризик: пароль зберігається локально на вашому комп'ютері. Якщо зловмисник отримає доступ до файлу гаманця на диску, але не знає пароля — він не зможе його відкрити. Проте якщо пароль слабкий або збігається з паролем від іншого сервісу, який було скомпрометовано, ризик різко зростає.
Безпечний відкат: як і з PIN-кодом, єдиний спосіб обійти забутий пароль — видалити розширення або десктопний застосунок, встановити його заново та відновити гаманець за seed-фразою.
Чи потрібен менеджер паролів
Пароль від гаманця — це один із небагатьох паролів, які має сенс запам'ятати або записати на папері, а не зберігати в менеджері паролів. Причина проста: якщо ваш комп'ютер скомпрометовано, зловмисник може отримати доступ і до менеджера паролів. Записаний на папері пароль від гаманця зберігайте окремо від seed-фрази та в іншому місці.
Перевірка результату
Після налаштування обов'язково перевірте, що все працює коректно. Це займає менше хвилини, але виключає неприємні сюрпризи в момент транзакції.
Для PIN-коду (мобільний гаманець):
- Повністю закрийте застосунок (згорніть і видаліть із списку недавніх).
- Відкрийте гаманець знову.
- Введіть щойно встановлений PIN-код.
- Переконайтеся, що гаманець відкрився й відображає ваші адреси та баланси.
Для пароля (десктопний гаманець або розширення):
- Вийдіть із гаманця (Lock або Вийти).
- Закрийте розширення або застосунок.
- Відкрийте знову.
- Введіть новий пароль.
- Переконайтеся, що гаманець розблоковано, адреси на місці, баланси відповідають очікуваним.
Критерій успіху: гаманець розблоковується з першого спроби введення правильного коду або пароля, відображає ваші реальні дані, а при навмисному введенні неправильного значення — відхиляє спробу.
Типові помилки
- Використання однакового PIN-коду для гаманця та SIM-картки або банківської картки. Якщо хтось дізнається ваш банківський PIN, він автоматично отримує доступ і до криптогаманця. Генеруйте окремий код.
- Надто короткий PIN-код. Чотири цифри дають лише 10 000 комбінацій — це мало для захисту коштів. Використовуйте 6–8 цифр, якщо застосунок дозволяє.
- Пароль, який легко вгадати. Дати народження, імена родичів, назви улюблених команд — перші варіанти, які перевірять зловмисники. Навіть якщо пароль довгий, але складається зі слів із словника, він вразливий.
- Збереження пароля в текстовому файлі на тому ж комп'ютері. Це рівноцінно тому, що пароля не існує. Будь-хто з доступом до вашого диска знайде його пошуком за розширенням .txt.
- Ігнорування перевірки після налаштування. Ви встановили пароль, не перевірили, а коли знадобилося підписати транзакцію — виявилося, що ви помилилися при введенні. Транзакція зависає, нервів витрачено більше, ніж на саму перевірку.
- Спроба «відновити» пароль через підтримку гаманця. Розробники гаманців не мають доступу до вашого пароля й не можуть його скинути. Будь-хто, хто стверджує, що зможе це зробити — шахрай.
Безпечний наступний крок
PIN-код і пароль захищають гаманець від випадкового або несанкціонованого доступу на вашому пристрої. Але вони не захищають від компрометації самого пристроя (шкідливе ПЗ, фішинг, віддалений доступ). Наступний логічний крок у побудові безпеки — ознайомитися з тим, як працюють офлайн-гаманці та коли їх доцільно використовувати. Читайте про це в наступному розділі: Офлайн-гаманець Solana: що це і коли використовувати.