عبارت عبور يا Passphrase چيست؟

Passphrase یا عبارت عبور یک قابلیت امنیتی پیشرفته است که کیف پول‌های سخت افزاری زیادی می‌توانند از آن استفاده کنند بدین صورت که یک کلمه اضافی به انتخاب خود شما به عبارت بازیابی شما اضافه می‌شود تا وارد مجموعه جدیدی از حساب‌های شما شود. بیایید نگاهی دقیق به نحوه کار این ویژگی، کارهایی که آن‌ها انجام می‌دهند و برخی از بهترین روش‌ برای استفاده از آن بیاندازیم.

ویدیو معرفی پس فریز در کیف پول های سخت افزاری

پسفریز چیست؟

عبارت عبور (Passphrase)، ویژگی‌ جدید در بهترین کیف پول‌ های سخت افزاری است که بالاترین درجه‌ی امنیت را در مقابل حملات فیزیکی فراهم می‌کند. با فعال کردن این قابلیت، هر بار برای ورود به کیف پول علاوه بر پین کد، باید کلمه‌ یا عبارت رمزگونه که توسط شما تعیین شده است، وارد شود. یک عبارت عبور، همان طور که در کیف پول‌های مختلف پیاده‌سازی شده است، می تواند حروف، اعداد یا نمادها با حداکثر 60 کاراکتر باشد.

با فعال کردن قابلیت Passphrase در کیف پول سخت افزاری در حقیقت والتی کاملا جدید ساخته می‌شود. پسفریز باعث ارتقای عملکرد کلمات بازیابی می‌شود، اما تفاوتی که پسفریز با کلمات بازیابی (Recovery Seed) دارد، این است که کلمات بازیابی به صورت تصادفی تولید می‌شود اما پسفریز را شما تعیین می‌کنید.

ویژگی‌ های مهم عبارت عبور

حال که از اهمیت عبارت عبور مطلع شدید، در ادامه برخی از ویژگی‌های مهم Passphrase را لیست کرده‌ایم.

• عبارت رمز عبور در هیچ کجای دستگاه ذخیره نمی‌شود.
• در حین تایپ فقط به طور موقت استفاده می‌شود.
• گذرواژه‌های پیاده‌سازی‌شده در کیف پول‌های مختلف می‌توانند هر کاراکتر یا مجموعه کاراکتری، کلمه یا جمله تا 50 بایت (50 کاراکتر ASCII) باشند.
• رمز‌های عبور به حروف کوچک و بزرگ حساس هستند. بین حروف کوچک و بزرگ تفاوت قائل شوید و آن‌ها را به صورت جداگانه بنویسید.
• فاصله‌ها (جاهای خالی) نیز از کاراکترهای معتبر هستند.
• عبارت رمز عبور و عبارات بازیابی به هم تعلق دارند و هیچ کدام به طور جداگانه قابل استفاده نیستند.
• رمزهای عبور را نمی‌توان شکست داد زیرا در دستگاه ذخیره نمی‌شوند. هر رمز یک کیف پول مخفی جدید ایجاد می‌کند، بنابراین مطمئن شوید که رمز عبور خود را به درستی وارد کرده‌اید.

یکی دیگر از مهم‌ترین موارد امنیتی، حفظ کلید خصوصی کیف پول ارز دیجیتال است. برای آشنایی با با مفهوم پرایوت کی و مسائل مربوط به آن مقاله کلید خصوصی یا Private Key ارز دیجیتال را مطالعه کنید.

Passphrase یا عبارت عبور چگونه کار می‌کند؟

به عنوان بخشی از فرآیند اولیه سازی، کیف پول شما یک عدد تصادفی ایجاد می‌کند که به یک دانه بازیابی تبدیل شده و در حافظه ذخیره می شود. کیف پول شما از این رشته کلمات استاندارد انگلیسی برای تولید کلیدهای خصوصی شما استفاده می‌کند و به عنوان نوعی “کلید دسترسی اصلی” برای دسترسی به وجوه بیت کوین شما عمل می‌کند.

به طور مثال، کیف پول سخت افزاری دُرج وان و کیف پول سخت افزاری دُرج وان پلاس یک کیف پول با عبارت Seed 24 کلمه‌ای ایجاد می‌کند، در حالی که کیف پول سخت افزاری دُرج تی یک کیف پول با استفاده از یک دانه 12 کلمه‌ای تولید می‌کند.

با استفاده از یک عبارت عبور، شما به طور موثر یک کلمه اضافی به عبارت Seed اضافه می‌کنید و یک “کیف پول مخفی” کاملاً جدید ایجاد می‌کنید.

در واقع، شما می‌توانید هر تعداد کیف پول مخفی محافظت شده را که دوست دارید تولید کنید، اما باید بسیار مراقب باشید که هیچ یک از عبارت‌های عبور خود را گم نکنید. به یاد داشته باشید، اگر یکی از آن‌ها را گم کنید، دسترسی به وجوه ذخیره شده در کیف پول مخفی را از دست خواهید داد!

اساساً، هر زمان که از دستگاه دُرج استفاده می‌شود، با استفاده از فرمول زیر (بسیار ساده‌شده) یک کیف پول رمزنگاری استخراج می‌کند:

ریکاوری Seed + عبارت عبور = کیف پول مخفی

غیرفعال کردن / فعال کردن مجدد ویژگی رمز عبور در دُرج

ویژگی رمز عبور به طور پیش فرض فعال است. این بدان معنی است که پس از مقداردهی اولیه دستگاه خود، هر زمان که به Suite دسترسی پیدا کردید، پنجره مودال «انتخاب نوع کیف پول» را خواهید دید.

1. با این حال، اگر به هر دلیلی نمی‌خواهید به کیف پول‌های مخفی دسترسی داشته باشید یا نمی‌خواهید ایجاد کنید، ویژگی عبارت عبور را می‌توان از طریق صفحه تنظیمات دستگاه در Suite غیرفعال یا روشن کرد:
2. ابتدا دُرج خود را وصل کرده و با استفاده از پین قفل آن را باز کنید.
3. پس از اتصال و باز کردن قفل، نمای داشبورد را در Suite خواهید دید.
4. سپس باید با کلیک بر روی نماد “چرخ دنده” واقع در گوشه سمت راست بالا، به تنظیمات دستگاه دسترسی پیدا کنید.
5. در منوی تنظیمات دستگاه، به قسمت امنیت بروید و به سادگی روی سوئیچ جابجایی در بخش Passphrase کلیک کنید.

حال از امنیتی که برای ارزهای دیجیتال خود ایجاد کرده‌اید لذت خواهید برد!

آیا می‌توانیم از Passphrase در دستگاه دُرج خود استفاده کنیم؟

تعداد کمی از کیف پول‌های سخت افزاری دیگر امکان Passphrase را دارند، اما شما باید آن را در سیستم وارد کنید که این منجر به آسیب پذیری عبارت عبور شما در برابر حملات آنلاین می‌شود.

فعالسازی قابلیت Passphrase‌ تنها با چند کلیک ساده امکان‌پذیر است؛ برای این کار ابتدا باید مراحل اولیه اتصال به کیف پول را مثل قبل، از طریق رابط کاربری تحت وب دُرج به آدرس wallet.dorj.io طی کرده و پس از انتخاب اسم دستگاه، به قسمت Advanced مراجعه کنید. بلافاصله در وسط صفحه توضیحات قابلیت Passphrase‌ را مشاهده می‌کنید. این قابلیت در صورت انتخاب گزینه OK, I Understand و کلیک روی Enable Passphrase Encryption فعال خواهد شد.

بعد از فعال شدن این قابلیت، از شما خواسته می‌شود که کیف پول دُرج را از کامپیوتر جدا و مجدد به آن متصل کنید. اگر از کیف پول دُرج T‌ استفاده می‌کنید، می‌توانید Passphrase‌  را هم در کیف پول و هم در کامپیوتر وارد کنید؛ اما اگر کیف پول شما دُرج One‌ است، برای انجام این کار رمز را فقط از طریق کامپیوتر می‌توانید وارد کنید.

انتقال دارایی ها از حساب قبلی به حساب جدید

قسمت جالب ماجرا از این مرحله به بعد رخ می‌دهد. فرض کنیم که Passphrase انتخابی شما، عبارت ساده‌ای مثل «Iran» باشد. زمانی‌که برای ورود به کیف پول عبارت Iran را وارد می‌کنید، وارد حساب کاربری خود می‌شوید، ولی مشاهده می‌کنید که خبری از دارایی‌ها و ارزهای دیجیتال نیست و یک حساب خالی پیش روی شما قرار دارد.

جای نگرانی نیست زیرا این دقیقاً همان اتفاقی است که باید رخ می‌داد؛ چون همان‌طور که گفتیم، تعریف یک Passphrase‌ باعث ایجاد یک اکانت کاملاً جدید می‌شود. یعنی باید دارایی‌ها را از حساب قبلی به این حساب منتقل کنید. برای این کار کافیست آدرس‌های مربوط به رمزارزهای خود را در اکانت جدید یادداشت کرده، به اکانت قبلی Passphrase مراجعه و دارایی‌ها را به آدرس‌های جدید انتقال دهید.

نکته: برای ورود به حساب قبلی (یا همان اکانت Seed-Only )باید یکبار دُرج را از کامپیوتر جدا و مجدد به آن وصل کنید و زمانی‌که از شما خواسته می‌شود Passphrase را وارد کنید، بلافاصله گزینه Enter را بزنید.

چرا باید از یک عبارت عبور استفاده کنم؟

کلمات عبور به شما این امکان را می‌دهد که از کیف پول‌های مختلف در یک شبکه استفاده کنید، هر کلمه عبور منحصر به فرد به کیف پول متفاوتی منتهی می‌شود.

استفاده از عبارت عبور یک لایه امنیتی اضافی را فراهم می‌کند، زیرا هر مهاجم احتمالی می تواند به پین ​​و عبارت بازیابی شما دسترسی پیدا کند، اما نمی‌تواند پول شما را بدون آن خرج کند.

من دُرج خود را گم کرده‌ام! آیا می‌توانم کیف پول محافظت شده با Passphrase بازیابی کنم؟

اول اینکه نیازی به وحشت نیست! می‌توانید از دستگاه دُرج دوم برای بازیابی حساب‌های موجود خود با استفاده از دانه بازیابی استفاده کنید.

می‌توانید فوراً ویژگی رمز عبور را فعال کنید، و هنگامی که Recovery Seed در دستگاه شما بارگذاری شد، فقط همان عبارتی را که برای کیف پول مخفی ایجاد کرده‌اید وارد کنید.

چگونه یک عبارت عبور خوب انتخاب کنیم؟

می‌توانید چیزی را انتخاب کنید که سریع تایپ می‌شود، اما به خاطر سپردن آن آسان نیست. یا می‌توانید چیزی را انتخاب کنید که به راحتی به خاطر بسپارید، اما ورود به آن پیچیده است و نیاز به زمان بیشتری دارد. گزینه دیگر این است که دنباله‌ای از کلمات تصادفی بسازید.

به طور خلاصه، این بهترین روش است که به راحتی قابل یادآوری است، اما همچنین به اندازه کافی طولانی و تصادفی است تا سطح کافی از امنیت را فراهم کند.

ار عبارت عبور خود محافظت کنید

توصیه می‌شود که چند نسخه از برگه بازیابی داشته باشید و آن‌ها را در مکان‌های مختلف قرار دهید. برای کاهش ریسک سرقت ارزهای دیجیتال خودتان در صورت گم شدن یکی از این برگه‌ها می‌توانید یک عبارت عبور تنظیم کنید. اگر قصد انجام این کار را دارید، نسخه‌هایی کاغذی از عبارت عبور داشته باشید و ترجیحاً آن‌ها را در محلی متفاوت از محل مخفی کردن عبارت بازیابی قرار دهید.