O que você mesmo precisa proteger
Envios de dinheiro são aprovados por você
As 12 palavras de recuperação são a chave para reabrir sua carteira. Guarde-as em local seguro, só com você, e conclua a verificação do backup. Se você as perder, nem o operador poderá recuperá-las para você.
Saiba como proteger sua carteira no app web e no celular. O método de autenticação e o backup variam conforme o dispositivo. O app para computador também usa arquivos de backup criptografado. O app para Android está sendo atualizado em etapas.
Começar sem instalarComo começar| O que conferir | Se houver um problema | O jeito do RavenVault |
|---|---|---|
| 12 palavras de recuperação | Se houver um problemaSe você confiar os dados de recuperação a uma empresa, essa empresa também poderá restaurar a carteira. | O jeito do RavenVaultNão guardamos as chaves que movimentam seu dinheiro nem suas palavras de recuperação. O saldo e as transações de um endereço público podem ser consultados no registro público. |
| Aprovar envio | Se houver um problemaSe a tela de confirmação não mostrar o valor e o endereço, você pode não perceber o que está aprovando. | O jeito do RavenVaultConfira o valor, o endereço e as taxas e aprove com o método de autenticação do dispositivo. O valor em wons é apenas uma referência. A verificação da Ravi no celular e na web é calculada com registros e regras do próprio dispositivo e não garante a identidade da outra pessoa. Também não é possível aprovar por voz. |
| Solicitações de outros sites | Se houver um problemaConfiar sem verificar no pedido de outro site pode resultar em um envio de dinheiro indesejado. | O jeito do RavenVaultEndereços, códigos QR e links enviados por sites externos são apenas pedidos. Você precisa revisá-los e aprová-los na confirmação do envio. |
| O app e os serviços conectados | Se houver um problemaConfira também se o site pelo qual você abre o app e os serviços conectados são confiáveis. | O jeito do RavenVaultOs scripts de execução do app web vêm deste site. Os serviços conectados, como consulta e IA, recebem separadamente as solicitações de que precisam. |
| Abrangência | Se houver um problemaQuanto mais redes e apps você conecta, mais coisas há para conferir. | O jeito do RavenVaultUsa Ravencoin (RVN). |
| Sem conexão | Se houver um problemaSe você achar que está sempre conectado, pode entender errado os dados ou o estado de conclusão. | O jeito do RavenVaultSe você salvar antes, pode abrir e aprovar mesmo off-line. Uma transação aprovada pode ser transferida por código QR, mas só fica concluída depois de registrada no registro público. |
O que o app não pode proteger por você
- A chave que movimenta seu dinheiro fica em um dispositivo conectado à internet. Cuide também da segurança e do bloqueio do dispositivo.
- Ainda não passamos por uma auditoria de segurança independente.
- Os dados do navegador podem ser apagados. Na carteira web e no celular, guarde à parte as 12 palavras de recuperação; no app para computador, cuide também do arquivo de backup criptografado e da senha dele.
- Carteiras criadas com as mesmas palavras de recuperação não dividem o risco. Se as palavras vazarem, todas ficam em perigo ao mesmo tempo.
É um guia que descreve o funcionamento atual; não é resultado de auditoria de segurança nem garantia de segurança.
Como guardar seus backups
- Anote em papel as 12 palavras de recuperação da carteira web ou do celular. Guarde esse papel separado, em um lugar seguro.
- Nunca deixe as palavras de recuperação na nuvem, em fotos, notas ou mensagens. Quem souber as 12 palavras pode movimentar o dinheiro da sua carteira.
- Envie para a nuvem somente o arquivo de backup bloqueado pelo app de computador (RavenVault.zip.pxlock). Se ele estiver em uma pasta de nuvem como iCloud Drive ou Google Drive, ou em um USB, você o encontra com “Encontrar backups” no app.
- Só com esse arquivo não é possível abri-lo em outro computador. Também são necessários a senha do backup ou a chave do backup. Anote isso em papel também e não deixe na nuvem.
- Ainda não testamos isso com o iCloud Drive em uso real. Um arquivo do iCloud que ainda não foi baixado começa a ser baixado quando é lido, o que pode demorar bastante.
Hábitos para usar com segurança
- Na carteira web, comece com valores pequenos para o dia a dia.
- Para valores maiores, use uma carteira separada, com outras palavras de recuperação. Não informe as palavras a pessoas ou sites. Digite-as somente no app RavenVault ao restaurar a carteira.
- Não envie as palavras de recuperação ao operador nem à Ravi. Também não as coloque em perguntas, fotos ou relatos.
Comece pequeno e vá se acostumando
Depois de verificar o backup, teste primeiro receber um valor pequeno.