Autochequeo de la frase de recuperación

Qué problema resuelve

Entre quienes guardan sus propios fondos, las causas reales de pérdida no son las que la gente imagina. Los ataques técnicos son minoría; la enorme mayoría es la frase guardada donde no debía, o entregada por la propia persona a alguien que la engañó, o directamente perdida.

Estas diez no son divulgación sobre seguridad: son una lista de hechos que puedes verificar ahora mismo. Cada una corresponde a una forma real en que la gente perdió sus fondos.

Por qué esta herramienta no te pide la frase

Porque no existe ninguna razón legítima para necesitarla.

Sirve darlo vuelta como pregunta: ¿en qué situación legítima haría falta que una página web conozca tu frase de recuperación? No se le ocurre ninguna a nadie, porque no existe. Por eso en esta lista no hay ningún campo de texto que pueda tocarla: solo casillas de «hice» o «no hice».

La misma regla afuera: cualquier página, programa, soporte o herramienta que te pida la frase, ciérrala. La recuperación de una billetera ocurre solamente dentro de la aplicación que instalaste tú, nunca en una web.

Las que más se subestiman

• La foto. Está primera porque es la de consecuencia más irreversible: después no puedes demostrar que esa imagen no se sincronizó a algún lado. Borrarla reduce la exposición futura, no deshace la que ya ocurrió.
• Mandársela a uno mismo. Por chat, en una nota, en un borrador de correo: las tres tienen el mismo problema. La frase pasa a estar protegida por la contraseña de esa cuenta, que tiene un nivel de seguridad muy inferior al que la frase necesita.
• Tener una sola copia. La gente evalúa esto pensando «¿va a pasar algo este año?», cuando la pregunta correcta es «¿va a pasar algo en diez años?». La misma probabilidad, estirada en el tiempo, es otra cosa completamente distinta.
• Todo junto. El aparato y el papel con la frase en el mismo cajón: un robo o un accidente se lleva las dos cosas.
• Que nadie sepa. No afecta tu día a día, pero decide el final de todo esto. En la enorme mayoría de los casos ese final es: nadie supo que existía, y quedó ahí para siempre.

Cómo se ordena el resultado

Las diez están clasificadas en tres niveles según la gravedad, y esa clasificación está escrita dentro del script de la página:

• Lo urgente: exposiciones que ya ocurrieron (le sacaste foto, quedó en la nube, la mandaste, la dijiste, la escribiste en una web). Lo característico de este grupo: no puedes verificar si ya se filtró, así que la acción correcta no es borrar, es cambiar la frase por una nueva.
• Lo que falta: la copia de respaldo no alcanza (una sola, junto al aparato, sin verificar que funcione). Esto todavía se corrige a tiempo.
• Lo pendiente: no avisaste a nadie, no revisaste palabra por palabra. No es urgente, pero tarde o temprano hay que hacerlo.

El resultado sale en ese orden, con lo más importante arriba. No da puntaje ni dice «tu nivel de seguridad es 78»: ese número no significa nada y solo genera una sensación falsa de estar cubierto.

Lo que no puede hacer

• Saber si tu frase ya se filtró. Ninguna herramienta puede saberlo, incluidas las que dicen «detectar filtraciones».
• Mirar tu saldo ni tus direcciones. No se conecta a ningún nodo ni pide datos a ninguna interfaz.
• Recomendar marcas de billeteras, cajas fuertes ni soportes de respaldo.
• Garantizar nada por marcar las diez. Cubre los caminos más frecuentes, no es una auditoría completa.

Qué leer después

• Entender primero qué es esa frase: qué es la frase de recuperación y qué pasa si la pierdes
• Todavía dudas si guardarlo tú: dónde guardar lo que compraste y la tabla comparativa
• La última fila, desarrollada: nadie en casa sabe que tengo esto
• Antes de cambiar de celular: qué hacer antes de cambiar de teléfono