Những ý chính:
Ledger signer bảo vệ bạn trước nhiều loại mối đe dọa mạng khác nhau. Nhưng nếu ai đó biết về danh mục đầu tư hoặc tài sản mà bạn đang lưu trữ, rồi bằng cách nào đó đối mặt với bạn như một mối đe dọa vật lý ngoài đời thực thì sao? Đây chính là lúc Ledger passphrase phát huy vai trò. Passphrase là một tính năng bảo mật nâng cao, đưa mức độ an toàn trên Ledger signer của bạn lên một cấp độ mới. Về bản chất, nó thêm một từ bổ sung do chính bạn lựa chọn vào cụm từ khôi phục bí mật hiện có, từ đó mở khóa một bộ tài khoản hoàn toàn mới. Hãy cùng xem kỹ hơn cách passphrase hoạt động, nó có tác dụng gì và một số phương pháp tốt nhất khi sử dụng tính năng này.
Giới thiệu về Ledger passphrase
Như bạn có thể đã biết, cụm từ khôi phục bí mật 24 từ chính là bản sao lưu cho toàn bộ tài sản crypto của bạn. Việc lưu trữ an toàn 24 từ này là cực kỳ quan trọng, và bạn tuyệt đối không nên để lộ nó trên điện thoại thông minh, máy tính hoặc bất kỳ thiết bị nào có thể kết nối Internet. Nếu ai đó lấy được bộ 24 từ của bạn, họ có thể đánh cắp toàn bộ tiền mã hóa của bạn.
Tuy nhiên, tính năng Ledger passphrase cho phép bạn bí mật mở khóa một tài khoản hoàn toàn mới, tách biệt với tài sản trong tài khoản Ledger Wallet chính của bạn. Đây là một tính năng nâng cao, cho phép bạn thêm một từ bổ sung vào cụm từ khôi phục bí mật. Vì lý do này, nó cũng thường được gọi là “từ thứ 25”.
Khác với cụm từ khôi phục bí mật thông thường được hiển thị trong quá trình thiết lập thiết bị ban đầu, từ thứ 25 là do bạn tự lựa chọn. Không có giới hạn về việc bạn muốn chọn từ nào. Trên thực tế, giới hạn duy nhất là độ dài tối đa 100 ký tự. Passphrase cũng phân biệt chữ hoa, chữ thường và có thể bao gồm cả số lẫn ký tự đặc biệt. Khi bạn sử dụng Ledger passphrase bên cạnh thiết lập thông thường, nó sẽ mở ra một bộ tài khoản hoàn toàn mới trên thiết bị của bạn. Nó giống như việc bạn có hai cụm từ khôi phục bí mật hoàn toàn khác nhau.
Tuy nhiên, vì sao bạn lại muốn sử dụng passphrase và có một bộ địa chỉ tiền mã hóa hoàn toàn mới?
Sử dụng Ledger passphrase: Những lợi thế chính
Trước hết, vì passphrase bổ sung thêm một lớp bảo mật, việc sử dụng nó đồng nghĩa với việc ngay cả khi ai đó có được cụm từ khôi phục bí mật 24 từ của bạn, họ vẫn không thể truy cập vào tài sản của bạn. Để truy cập tài sản crypto của bạn, họ sẽ cần cả 24 từ và Ledger passphrase, hay còn gọi là từ thứ 25. Hãy hình dung nó giống như việc tạo một tài khoản mồi. Nếu họ chỉ có 24 từ của bạn, họ chỉ có thể truy cập các tài khoản thông thường. Đây là lý do các tài khoản được quản lý bằng Ledger passphrase thường được gọi là tài khoản ẩn.
Không chỉ tạo thêm một lớp bảo vệ, passphrase còn bổ sung thêm độ ngẫu nhiên cho bản sao lưu của bạn. Hiện tại, cụm từ khôi phục bí mật 24 từ tiêu chuẩn vốn đã cực kỳ ngẫu nhiên và có mức độ bảo mật rất cao, bởi có tới 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640.564.039.457.584.007.913.129.639.936 tổ hợp khả thi (tức 115,79 quattuquindecillion tổ hợp); con số này còn lớn hơn số lượng ngôi sao trong vũ trụ quan sát được! Con số này lớn đến mức gần như không thể có chuyện hai người vô tình sở hữu cùng một cụm từ khôi phục bí mật.
Tuy nhiên, các từ này được lấy từ một danh sách cố định, gọi là danh sách từ BIP39. Và khi có thêm từ thứ 25, bạn đang đẩy con số tổ hợp khổng lồ đó lên một cấp độ hoàn toàn mới. Ngoài ra, điều này cũng đưa yếu tố con người vào cơ chế bảo mật. Thay vì chỉ dựa vào một bộ 24 từ, bạn đang thêm vào một từ ngẫu nhiên do chính bạn lựa chọn.
Dù vậy, chỉ sử dụng cụm từ khôi phục bí mật được tạo bởi Ledger signer cũng đã có độ bảo mật rất cao. Ledger signer sở hữu chứng nhận cao nhất liên quan đến chất lượng của Bộ tạo số ngẫu nhiên thực sự: True Random Number Generator (TRNG) – được Ledger sử dụng để tạo cụm từ khôi phục bí mật của bạn. Cuối cùng, việc sử dụng passphrase còn mang lại cho bạn khả năng phủ nhận hợp lý. Hãy cùng xem kỹ hơn vì sao điều này có thể quan trọng.
Đọc thêm bài viết này để hiểu được cách hoạt động của thuật toán True Random Number Generator (TRNG)
Khả năng phủ nhận hợp lý
Cũng giống như bất kỳ thứ gì có giá trị, sẽ luôn có người tìm cách đánh cắp nó bằng mọi phương thức có thể. Đáng tiếc là trong thế giới crypto, đã từng có một số trường hợp hiếm gặp khi những cá nhân được biết là đang nắm giữ tài sản crypto trở thành mục tiêu của cướp bóc, bắt cóc và đe dọa ngoài đời thực. Trong những tình huống như vậy, Ledger passphrase có thể cung cấp một mức độ bảo vệ nhất định cho tiền mã hóa của bạn. Để làm rõ, khả năng phủ nhận hợp lý là khả năng phủ nhận một điều gì đó một cách thuyết phục, ngay cả khi đó không phải là toàn bộ sự thật. Khi passphrase được gắn với thiết bị của bạn, bạn luôn có một lối thoát trong tình huống khó xử, nhờ đó bạn có thể giữ quyền kiểm soát và tránh rơi vào rắc rối, đặc biệt khi tình hình trở nên căng thẳng. Với passphrase, bạn có thể khiến người khác nghĩ rằng họ đã có quyền truy cập vào tài sản số hoặc tiền mã hóa của bạn.
Ví dụ, một người nào đó có thể ép buộc bạn phải giao ra cụm từ khôi phục bí mật hoặc mở khóa Ledger signer. Với thiết lập thông thường, điều đó chỉ cấp quyền truy cập vào các tài khoản thông thường của bạn. Đặc biệt nếu trong các tài khoản thông thường có một số dư nhất định, trong khi phần lớn crypto của bạn nằm trong các tài khoản ẩn, điều này có thể khá thuyết phục trong một tình huống khó khăn. Để tăng cường bảo mật hơn nữa, bạn thậm chí có thể sử dụng nhiều tài khoản ẩn với các passphrase khác nhau. Điều này có thể hữu ích nếu kẻ tấn công biết đến tính năng Ledger passphrase. Ledger signer cho phép bạn thực hiện tất cả những điều này một cách liền mạch.
Sử dụng passphrase trên các thiết bị thế hệ mới của Ledger
So với các Ledger signer thế hệ trước, việc sử dụng tính năng passphrase trên Ledger Nano Gen5, Ledger Flex hoặc Ledger Stax mang lại những lợi thế rõ rệt nhờ màn hình cảm ứng bảo mật lớn hơn và thân thiện hơn với người dùng.
Những màn hình lớn này giúp việc điều hướng và quản lý quá trình nhập passphrase trở nên dễ dàng hơn, đồng thời giảm nguy cơ mắc lỗi khi nhập hoặc thiết lập passphrase.
Màn hình nhỏ đôi khi có thể khiến việc nhập các passphrase phức tạp trở nên bất tiện hơn và dễ xảy ra sai sót hơn. Màn hình lớn trên Ledger Nano Gen5, Ledger Flex và Ledger Stax cũng cải thiện trải nghiệm sử dụng tổng thể, cho phép các tương tác rõ ràng hơn, trực quan hơn và mượt mà hơn khi quản lý nhiều tài khoản hoặc nhiều passphrase.
Thiết lập passphrase trên thiết bị Ledger của bạn
Có, bạn hoàn toàn có thể làm được! Khá nhiều ví phần cứng khác cũng cho phép sử dụng passphrase, nhưng bạn có thể phải nhập passphrase trên máy tính. Điều này khiến passphrase của bạn dễ bị tấn công trực tuyến hơn. Với Ledger, bạn có thể nhập passphrase trực tiếp trên Ledger signer để kích hoạt tài khoản ẩn. Điều này giúp ngăn passphrase của bạn rơi vào tay kẻ xấu.
Bạn có thể tham khảo hướng dẫn từng bước cách thiết lập passphrase qua video sau:
Thiết lập passphrase tạm thời
Thực tế, bạn có hai lựa chọn để thiết lập passphrase với Ledger. Một cách là nhập thủ công passphrase trên signer của bạn mỗi khi bạn muốn truy cập tài khoản ẩn; cách này được gọi là passphrase tạm thời. Với lựa chọn này, passphrase chỉ duy trì trạng thái hoạt động trong khi Ledger của bạn đang được bật nguồn. Khi thiết bị tắt, nó sẽ quay lại truy cập các tài khoản thông thường. Để sử dụng lại tài khoản ẩn, bạn sẽ cần nhập lại passphrase tạm thời. Giả sử bạn đang đi du lịch hoặc sử dụng Ledger trong môi trường dùng chung, đây là một lựa chọn phù hợp để quản lý tài sản nếu bạn đang tìm kiếm lớp bảo mật bổ sung trong một khoảng thời gian tạm thời. Tuy nhiên, điều thiết yếu là bạn phải ghi nhớ hoặc sao lưu an toàn passphrase tạm thời của mình, bởi Ledger không lưu trữ nó ở bất kỳ đâu. Nếu bạn làm mất hoặc quên nó, các tài khoản ẩn của bạn sẽ không thể truy cập được.
Thiết lập passphrase liên kết với mã PIN Ledger
Một lựa chọn khác là liên kết passphrase do bạn chọn với một mã PIN phụ. Khi chọn tùy chọn này, trước tiên bạn tạo passphrase trực tiếp trên Ledger signer. Tiếp theo, bạn chọn một mã PIN phụ cho Ledger signer của mình. Sau đó, mỗi khi bật signer, bạn có thể lựa chọn nhập mã PIN thông thường hoặc mã PIN phụ. Nếu bạn nhập mã PIN phụ, bạn sẽ truy cập vào các tài khoản được bảo vệ bằng passphrase.
Ví dụ:
- Mã PIN thông thường: 1653 → Tài khoản bình thường
- Mã PIN phụ: 8530 → Tài khoản ẩn
Bạn cũng có thể đọc thêm về cách sử dụng Passphrase cho Ledger signer trong bài viết: Cài đặt từ khóa số 25 bảo vệ 24 từ dự phòng ví Ledger.
Các phương pháp tốt nhất khi sử dụng Ledger passphrase
Passphrase được xem là một tính năng nâng cao vì một vài lý do đơn giản. Trước hết, bạn phải ghi nhớ passphrase của mình một cách hoàn hảo. Chỉ cần nhầm lẫn một ký tự duy nhất, bạn sẽ truy cập vào một bộ tài khoản hoàn toàn khác. Ngay cả việc thay đổi một ký tự từ chữ hoa sang chữ thường cũng sẽ gây ra điều này. Nếu bạn không nhớ chính xác passphrase từng ký tự một, bạn sẽ không thể truy cập lượng crypto được quản lý bằng passphrase đó. Vì vậy, điều quan trọng là bạn phải nhập chính xác ngay từ lần đầu thiết lập và ghi nhớ nó một cách tuyệt đối.
Độ phức tạp của passphrase
Hãy nhớ rằng không phải passphrase nào cũng có mức độ an toàn như nhau. Những passphrase dài hơn, phức tạp hơn, chẳng hạn như kết hợp chuỗi số, chữ cái hoặc ký hiệu…sẽ mang lại khả năng bảo vệ mạnh hơn cho tài khoản của bạn. Ledger passphrase của bạn có thể dài tối đa 100 ký tự, và bạn có thể lựa chọn sử dụng chữ viết hoa, số và/hoặc ký hiệu. Lý tưởng nhất, hãy đối xử với nó như một mật khẩu mà bạn cố gắng làm cho phức tạp nhất có thể, đồng thời không sử dụng trực tiếp các từ thông thường.
Ví dụ:
- Passphrase 1: password → Rất kém an toàn do quá ngắn, không có ký tự ngẫu nhiên và không có chữ hoa.
- Passphrase 2: IReallyLikeMyBitcoins → An toàn hơn một chút: dài hơn và có sử dụng chữ hoa, nhưng vẫn dùng các từ tiếng Anh phổ biến và không có số hoặc ký hiệu.
- Passphrase 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → An toàn hơn nữa: rất dài, kết hợp nhiều chữ hoa, số và ký hiệu, đồng thời không sử dụng từ có nghĩa thực tế.
Mặc dù Passphrase 3 có thể được xem là an toàn nhất trong nhóm ví dụ này, nó cũng cực kỳ khó ghi nhớ. Theo phương pháp tốt nhất, bạn nên sử dụng một passphrase vừa đủ phức tạp, vừa có thể ghi nhớ được đối với riêng bạn. Bạn có thể biến nó thành một dạng câu đố mật mã. Ví dụ: Iret3LSDtUBgm! liên quan đến các chữ cái đầu, ký tự đặc biệt và số trong câu “I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me!”.
Chúng tôi muốn nhấn mạnh rằng passphrase của bạn là thông tin nhạy cảm. Vì vậy, chúng tôi khuyến nghị bạn xử lý nó với cùng mức độ cẩn trọng như cách bạn bảo vệ cụm từ khôi phục bí mật của mình:
- Không bao giờ chia sẻ passphrase với bất kỳ ai, Ledger sẽ không bao giờ yêu cầu thông tin này
- Không bao giờ nhập passphrase trên máy tính, điện thoại thông minh hoặc bất kỳ thiết bị nào có kết nối Internet
Bạn có thể đọc thêm về các phương pháp tốt nhất này: Cách bảo vệ cụm từ dự phòng và mã PIN chuẩn nhất.
Các câu hỏi thường gặp về passphrase
Password thường ngắn và được sử dụng cho từng tài khoản riêng lẻ, trong khi passphrase dài hơn và phức tạp hơn, mang lại mức độ bảo mật tốt hơn nhờ độ dài cũng như sự đa dạng về ký tự, số và ký hiệu.
Điều gì xảy ra nếu tôi quên Ledger passphrase?
Nếu bạn quên passphrase, quyền truy cập vào ví ẩn liên kết với passphrase đó sẽ bị mất vĩnh viễn, bởi Ledger không lưu trữ hoặc sao lưu passphrase. Vì vậy, điều cực kỳ quan trọng là bạn phải lưu trữ passphrase một cách an toàn và đảm bảo có thể nhớ lại nó chính xác.
Tôi có thể thêm passphrase vào một thiết bị Ledger hiện có không?
Có, bạn có thể thêm passphrase vào một Ledger signer đã được thiết lập. Việc này sẽ tạo ra một bộ tài khoản mới liên kết với passphrase, tách biệt khỏi các tài khoản ban đầu của bạn. Hãy đảm bảo bạn lưu trữ passphrase mới một cách an toàn, vì nó sẽ không thể được khôi phục nếu bị mất.
Passphrase của tôi có thể bị đoán hoặc bị bẻ khóa không?
Passphrase khó bị bẻ khóa hơn nhiều so với password thông thường nhờ độ dài và độ phức tạp của nó, đặc biệt khi được sử dụng cùng với các signer bảo mật như Ledger Nano Gen5, Ledger Flex hoặc Ledger Stax, qua đó bổ sung nhiều lớp bảo vệ.
