Cosa devi proteggere tu
Gli invii di denaro li approvi tu
Le 12 parole della frase di recupero sono la chiave per riaprire il portafoglio. Conservale al sicuro e solo tu, e completa il controllo del backup. Se le perdi, nemmeno il gestore può recuperarle per te.
Ti spieghiamo come proteggere il portafoglio nella web app e sul telefono. Il metodo di autenticazione e il backup variano da dispositivo a dispositivo. L’app per computer usa anche file di backup cifrati. L’app Android è in fase di aggiornamento graduale.
Inizia senza installareCome iniziare| Cosa controllare | In caso di problemi | Il metodo di RavenVault |
|---|---|---|
| Frase di recupero (12 parole) | In caso di problemiSe affidi i dati di recupero a un’azienda, anche quell’azienda può ripristinare il portafoglio. | Il metodo di RavenVaultNon conserviamo le chiavi che muovono il tuo denaro né la tua frase di recupero. Il saldo e le transazioni di un indirizzo pubblico si possono consultare nel registro pubblico. |
| Approva invio | In caso di problemiSe nella schermata di conferma mancano importo e indirizzo, rischi di non capire cosa stai approvando. | Il metodo di RavenVaultControlla importo, indirizzo e commissioni, poi approva con il metodo di autenticazione del dispositivo. L’importo in won è solo indicativo. Il controllo di Ravi su telefono e web si basa sui dati e sulle regole presenti nel dispositivo e non garantisce l’identità dell’altra persona. Non è possibile approvare con la voce. |
| Richieste di altri siti | In caso di problemiSe ti fidi ciecamente della richiesta di un altro sito, può partire un invio di denaro che non volevi. | Il metodo di RavenVaultIndirizzi, codici QR e link inviati da siti esterni sono solo richieste. Devi controllarli e approvarli tu nella conferma dell’invio. |
| L’app e i servizi collegati | In caso di problemiDevi controllare anche che il sito da cui apri l’app e i servizi collegati siano affidabili. | Il metodo di RavenVaultGli script di esecuzione della web app vengono caricati da questo sito. I servizi collegati, come consultazione e IA, ricevono separatamente le richieste che servono. |
| Ambito del supporto | In caso di problemiPiù reti e app colleghi, più cose ci sono da controllare. | Il metodo di RavenVaultUsa Ravencoin (RVN). |
| Senza connessione | In caso di problemiSe pensi di essere sempre connesso, puoi interpretare male i dati o lo stato di completamento. | Il metodo di RavenVaultSe salvi in anticipo, puoi aprire e approvare anche offline. Puoi trasferire una transazione approvata tramite codice QR, ma non è completata finché non viene registrata nel registro pubblico. |
Ciò che l’app non può proteggere al posto tuo
- La chiave che muove il tuo denaro si trova su un dispositivo connesso a Internet. Cura anche la sicurezza e il blocco del dispositivo.
- Non abbiamo ancora ricevuto un audit di sicurezza indipendente.
- I dati del browser possono essere cancellati. Per il portafoglio web e su telefono conserva a parte le 12 parole della frase di recupero; per l’app per computer custodisci anche il file di backup cifrato e la sua password.
- Portafogli creati con la stessa frase di recupero non dividono il rischio. Se la frase viene divulgata, sono tutti a rischio insieme.
È una guida che descrive il comportamento attuale; non è un risultato di audit di sicurezza né una garanzia di sicurezza.
Come conservare i backup
- Scrivi su carta le 12 parole di recupero del portafoglio web o del telefono. Conserva quel foglio a parte, in un luogo sicuro.
- Non lasciare le parole di recupero su cloud, foto, note o messaggi. Chiunque conosca le 12 parole può spostare i fondi del portafoglio.
- Sul cloud carica solo il file di backup bloccato dall’app per computer (RavenVault.zip.pxlock). Se lo metti in una cartella cloud come iCloud Drive o Google Drive, oppure su USB, puoi trovarlo con «Trova backup» nell’app.
- Questo file da solo non si può aprire su un altro computer: servono la password o la chiave del backup. Scrivi anche quelle su carta, a parte, e non metterle sul cloud.
- Non abbiamo ancora provato iCloud Drive nell’uso reale. Un file di iCloud non ancora scaricato inizia a scaricarsi quando viene letto, e può volerci molto tempo.
Abitudini per usarlo in sicurezza
- Nel portafoglio web inizia con piccoli importi per l’uso quotidiano.
- Per gli importi grandi, conserva i fondi in portafogli separati con parole di recupero diverse. Non comunicare le parole di recupero ad altre persone o siti e, quando ripristini il portafoglio, inseriscile solo nell’app RavenVault.
- Non inviare la frase di recupero al gestore o a Ravi. Non inserirla nemmeno in domande, foto o segnalazioni.
Inizia in piccolo e prendi confidenza
Dopo aver controllato il backup, prova prima a ricevere un piccolo importo.