Статья глоссария
Зашифрованная облачная копия
walletsКак устроены облачные копии кошелька, почему физический секрет становится секретом аккаунта и какие настройки аккаунта должны при этом держать.
Определение
Зашифрованная облачная копия — это функция кошелька, которая хранит материал для восстановления в личном облачном аккаунте (диске производителя телефона или обычном хранилище) в зашифрованном виде под паролем или учётными данными устройства, чтобы кошелёк можно было поднять на новом телефоне, ни разу не имея дела с записанной фразой. Она существует потому, что доступ чаще теряют вместе с устройством, а не из-за атаки, а копия, которую никто не записал, — это отсутствующая копия. Плата за удобство в том, что физический секрет превращается в секрет аккаунта: восстановить кошелёк сможет любой, кто дотянется и до облачного аккаунта, и до пароля шифрования. Значит, в модель угроз входят стойкость этого пароля, безопасность входа в облако и вся процедура восстановления аккаунта, включая всё, что сбрасывается по номеру телефона. Такой режим подходит для расходных сумм, а не для долгого хранения, и сам облачный аккаунт требует второго фактора, который не является кодом из SMS.
Далее