为什么密钥和代码的截图存在风险

为什么密钥或代码的截图是个问题？

截图是普通的图片，普通的图片会和度假照片、收据一起进入照片库。没有任何标记表明它是秘密，所以它被当作任何其他文件一样对待。任何可以查看照片库的人或程序都可以看到密钥、代码或恢复详情。两秒钟捕获的便利性正是使其成为存储敏感信息的薄弱环节的原因。

谁或什么可以访问我手机上的照片？

应用和云备份可以访问照片库。这意味着图像可能存在于多个位置：设备上和任何与之关联的云账户中。因此，风险不仅限于您手中的手机。

• 如果手机被入侵，截图就会暴露。
• 如果关联的云账户被入侵，同样的图像也会随之泄露。

一个薄弱点足以暴露所有副本。

如果钱包没有助记词，我还需要小心吗？

是的，尽管情况会更容易。托管钱包为您省去了存储助记词的麻烦，这消除了人们最常拍照的危险物品。然而，登录代码和恢复信息仍然值得谨慎对待，因为它们可以打开您账户的访问权限。Nexus Pay就是这样运作的：您在Telegram中打开钱包，所以需要保护的是您的访问权限，而不是写在纸上的助记词。将这些访问详情视为秘密，并将其从图库中移除。

我应该如何处理已经存在的截图？

首先，在您的图库中找到任何密钥、代码或恢复详情的图片并删除它们。然后检查关联的云账户是否可能保留了副本，因为备份可能会保留您从手机中删除的图片。如果秘密已经在图库中存放了很长时间，那么将其视为已暴露并更换（如果服务允许）是合理的。这是关于良好习惯的一般信息，不能保证防范所有风险。

为什么泄露的秘密对加密货币如此重要？

区块链转账是不可逆的：没有人能将发送到错误地址的转账找回。如果有人获取了您的访问权限并转移了资金，没有按钮可以撤销。这就是为什么预防比清理更重要，以及为什么消除相机胶卷等容易泄露的点值得花一分钟的努力。这里的小习惯可以保护您免受无法挽回的错误。

除了截图，我还可以使用哪些保护措施？

使用您所依赖的应用内置的安全选项。例如，在Nexus Pay中，您可以开启一个可选的四位访问代码，并将Google登录作为第二种登录方式。大部分加密资金都保存在没有永久网络连接的钱包中。如果您有卡并担心出现问题，您可以在应用中一键冻结，稍后再解冻。

常见问题