Lösenfraser (det 25:e ordet) förklarade
En BIP39-lösenfras, eller det 25:e ordet, lägger till en hemlighet till din seed-fras och skapar en dold plånbok. Lär dig hur den fungerar, när du bör använda en och hur du säkerhetskopierar den.
En BIP39-lösenfras – ofta kallad ”det 25:e ordet” – är en valfri hemlighet som du lägger till din återställningsfras på 12 eller 24 ord. Plånboken kombinerar de två för att generera dina nycklar, så samma återställningsfras med en annan lösenfras öppnar en helt annan plånbok. Den som bara hittar din återställningsfras kommer inte åt pengar som skyddas av lösenfrasen.
Det gör den till ett kraftfullt skydd mot stulna eller upptäckta säkerhetskopior. Den skapar också ett nytt sätt att förlora allt: glömmer du lösenfrasen finns ingen återställning. Den här guiden förklarar hur lösenfraser fungerar, när de är rimliga och hur du säkerhetskopierar dem.
Så fungerar en BIP39-lösenfras
BIP39 är den allmänt använda standarden som gör om slumpmässiga data till den välbekanta listan med återställningsord. Den definierar också en valfri lösenfras.
När du återställer en plånbok kör programvaran återställningsorden och lösenfrasen genom en nyckelhärledningsfunktion för att ta fram ett ”seed” – den huvudhemlighet som alla dina adresser och privata nycklar kommer från. Om ingen lösenfras används används en tom sträng i stället.
Eftersom lösenfrasen ingår i den beräkningen gäller följande:
- 1Ingen lösenfras → plånbok A (”standardplånboken”).
- 2Lösenfras ”blue river 7” → plånbok B.
- 3Lösenfras ”Blue river 7” → plånbok C, helt orelaterad till B.
Ingen av dessa är ”ogiltig”. Plånboken kan inte veta vilken du menade, och därför finns det inget felmeddelande för en felskriven lösenfras. För bakgrund om själva återställningsfrasen, se vad en seed-fras är.
Varför namnet ”det 25:e ordet” är missvisande
Smeknamnet antyder ett enda extra ord från samma ordlista. I verkligheten kan lösenfrasen vara vilken text som helst: en lång mening, siffror, symboler. Vissa plånböcker begränsar längden eller vilka tecken du kan ange på enheten, så kontrollera det innan du väljer en.
En längre, oförutsägbar lösenfras är mycket svårare att gissa. Ett kort, vanligt ord ger mycket svagare skydd om en tjuv har din återställningsfras och provar troliga kandidater.
Vad en lösenfras skyddar mot
| Hot | Endast återställningsfras | Återställningsfras + lösenfras |
|---|---|---|
| Någon hittar din nedskrivna seed-säkerhetskopia | Pengarna i fara | Skyddade, om lösenfrasen är stark och förvaras på annat ställe |
| Tvång (”lämna över din plånbok”) | Pengarna i fara | Du kan visa standardplånboken med ett litet belopp |
| Falsk plånboksapp eller nätfiskesajt stjäl det du skriver | Pengarna i fara | Fortfarande i fara om du skriver in båda |
| Skadlig kod på en dator där du anger hemligheter | Pengarna i fara | Fortfarande i fara |
| Du glömmer eller tappar bort lösenfrasen | Ej tillämpligt | Pengarna förlorade för alltid |
En lösenfras är ett skydd för din säkerhetskopia. Den skyddar dig inte om du skriver in dina hemligheter i en falsk app, på en nätfiskesajt eller hos en ”supportagent”. Vår artikel om bedrägerier med seed-fraser går igenom de hoten.
Bör du använda en?
En lösenfras kan vara rimlig om:
- Du har ett belopp som det verkligen skulle göra ont att förlora.
- Din återställningsfras förvaras någonstans där andra kan komma åt den (ett delat hem, ett bankfack).
- Du är bekväm med att hantera två separata säkerhetskopior och testa dem.
Det kanske inte är värt det om:
- Du är ny inom självförvaring och fortfarande lär dig grunderna i säkerhetskopiering.
- Du inte kan komma på två säkra, separata förvaringsplatser.
- Dina arvingar skulle ha svårt att hitta och använda båda delarna. Se arvsplanering för krypto.
Så sätter du upp en lösenfras säkert
- 1Använd en hårdvaruplånbok som stöder lösenfraser, och ange den på själva enheten när det är möjligt. Vår guide till att sätta upp en hårdvaruplånbok går igenom grunderna.
- 2Välj en stark lösenfras. Flera slumpmässiga ord eller en lång, ovanlig fras fungerar bättre än ett enda ord eller ett datum.
- 3Skriv ner den exakt, inklusive versaler och mellanslag. Markera mellanslag uttryckligen om det finns risk för förväxling.
- 4Anteckna den första mottagaradressen i lösenfrasplånboken. När du återställer senare bekräftar en matchande adress att du skrev lösenfrasen rätt.
- 5Testa återställningen innan du skickar betydande belopp: nollställ enheten eller använd en reservenhet, återställ med seed + lösenfras och bekräfta att den första adressen stämmer.
- 6Förvara säkerhetskopian av lösenfrasen separat från återställningsfrasen – på en annan plats, helst en som en tjuv inte skulle koppla till den första.
Vanliga misstag
- Att förvara lösenfrasen bredvid seed-frasen. Det tar bort skyddet.
- Att bara lita på minnet. Minnen bleknar, särskilt över flera år. Ha en fysisk säkerhetskopia.
- Stavfel och tangentbordslayouter. Att ange en lösenfras på en enhet med en annan tangentbordslayout kan ändra tecken. Testa på den enhet du faktiskt kommer att använda.
- Att lämna pengar i fel plånbok. Ibland sätter folk in pengar i standardplånboken i tron att de är i lösenfrasplånboken. Kontrollera adressen varje gång.
- Att utgå från att plånboken varnar dig. Det gör den inte. Ett saldo på noll efter en återställning betyder oftast att lösenfrasen inte stämmer.
Lockbeteplånböcker
Eftersom standardplånboken (utan lösenfras) fortfarande finns behåller vissa ett litet belopp i den som lockbete och har det mesta av pengarna bakom lösenfrasen. Under press kan de visa standardplånboken. Det ger ett visst skydd, men en angripare som känner till lösenfraser låter sig kanske inte luras, så förlita dig inte enbart på det.
Slutsats
En BIP39-lösenfras gör din återställningsfras från en enda felpunkt till två separata hemligheter och skyddar dig om någon hittar din seed-säkerhetskopia. Priset är ansvar: det finns inget felmeddelande för ett stavfel och ingen återställning av en bortglömd lösenfras. Om du använder en, välj den noggrant, skriv ner den exakt, anteckna en referensadress, testa återställningen och förvara den åtskild från din seed. Fler guider om plånbokssäkerhet finns i vår kategori för plånböcker.
Vanliga frågor
Vad är en BIP39-lösenfras?
Det är en valfri extra hemlighet som du själv väljer och som kombineras med din återställningsfras på 12 eller 24 ord för att generera plånbokens nycklar. Varje lösenfras ger en helt annan plånbok. Den kallas ofta ”det 25:e ordet”, men den kan vara vilken text som helst, inte bara ett enda ord.
Vad händer om jag glömmer min lösenfras?
Pengarna i den lösenfrasskyddade plånboken är förlorade. Ingen, inte heller plånbokstillverkaren, kan återställa en bortglömd lösenfras, och återställningsfrasen ensam öppnar bara plånboken utan lösenfras. Därför måste lösenfrasen säkerhetskopieras lika noggrant som seed-frasen, men förvaras separat.
Varför visar min plånbok saldot noll efter att jag angett en lösenfras?
Oftast för att lösenfrasen skrevs på ett annat sätt än när plånboken skapades. Lösenfraser är skiftlägeskänsliga och varje mellanslag och tecken räknas, och varje avvikelse öppnar en annan, tom plånbok utan felmeddelande. Kontrollera versaler, mellanslag och tangentbordslayout noga.
Behöver jag en lösenfras?
Inte nödvändigtvis. En lösenfras skyddar mot någon som hittar din återställningsfras, men den lägger till en andra hemlighet som du aldrig får tappa bort. Den passar personer med betydande innehav som är bekväma med att hantera säkerhetskopior. För många nybörjare är en välförvarad återställningsfras ensam det säkrare valet.