Passphrase: O Recurso de Segurança Avançado da Ledger

Os autenticadores Ledger protegem você de todos os tipos de ameaças cibernéticas. Mas e se alguém souber do seu portfólio ou dos ativos que você guarda e, de alguma forma, representar uma ameaça física no mundo real?

É aí que entra a Passphrase Ledger. A passphrase é um recurso de segurança avançado que leva a proteção do seu autenticador Ledger a um novo nível.

Em resumo, ela adiciona uma palavra extra, escolhida por você, à sua frase de recuperação secreta para liberar um novo conjunto de contas. Vamos dar uma olhada em como as passphrases funcionam, o que elas fazem e algumas das melhores práticas para usar uma.

Apresentando a Passphrase Ledger

Como você já deve saber, sua frase de recuperação secreta de 24 palavras é o backup de todos os seus criptoativos. É fundamental guardar suas 24 palavras com segurança e nunca expô-las em um smartphone, computador ou qualquer outro dispositivo que possa se conectar à internet.

Se alguém conseguir obter aceso ao seu conjunto de 24 palavras, pode roubar todas as suas criptomoedas. Mas o recurso de Passphrase Ledger permite desbloquear de forma discreta uma conta totalmente nova, que não consegue acessar os ativos da sua conta principal da Ledger Wallet™.

Este é um recurso avançado que permite adicionar uma palavra extra à sua frase de recuperação secreta. Por esta razão, também é comum chamá-la de a 25ª palavra.

Diferente da frase de recuperação secreta padrão que aparece na configuração inicial do dispositivo, a 25ª palavra é escolhida por você. Não há limitações para qual palavra você pode escolher. De fato, a única limitação é usar um máximo de 100 caracteres. A passphrase também é capaz de diferenciar maiúsculas de minúsculas e pode ser composta por números e sinais.

Quando você usa uma Passphrase Ledger junto das configurações habituais, ela abre um conjunto totalmente novo de contas no seu dispositivo. É como ter duas frases de recuperação secretas totalmente diferentes.

No entanto, por que você iria querer usar uma passphrase e ter um novo conjunto de endereços cripto?

Uso de uma Passphrase Ledger: principais vantagens

Primeiramente, como a passphrase adiciona uma camada extra de segurança, alguém que tenha sua frase de recuperação secreta de 24 palavras ainda assim não conseguiria acessar seus ativos.

A pessoa precisaria das suas 24 palavras e da sua Passphrase Ledger, ou seja, da sua 25ª palavra, para acessar seus criptoativos. Pense nisso como criar uma conta isca. Se tiverem apenas suas 24 palavras, só poderão acessar suas contas comuns. É por isso que as contas gerenciadas com uma Passphrase Ledger são frequentemente chamadas de contas ocultas.

Não apenas cria outra camada, mas também acrescenta mais aleatoriedade ao seu backup. A frase de recuperação secreta padrão de 24 palavras já é extremamente aleatória e muito segura, porque existem 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640.564.039.457.584.007.913.129.639.936 (115,79 undecilhões) de combinações possíveis, isso é mais do que o número de estrelas no universo observável!

Esse número é tão grande que é praticamente impossível que duas pessoas tenham a mesma frase de recuperação secreta por acaso.

No entanto, essas palavras são de uma lista definida, conhecida como a lista de palavras BIP39.

Agora, com a 25ª palavra, você eleva esse número gigantesco de combinações possíveis a um nível totalmente novo.

Isto também introduz um elemento humano na mistura. Em vez de depender apenas do conjunto de 24 palavras, você adiciona uma palavra aleatória escolhida por você.

No entanto, usar apenas uma frase de recuperação secreta criada por um autenticador Ledger também é altamente seguro. Os autenticadores Ledger possuem o mais alto certificado de qualidade para o gerador de números aleatórios verdadeiros (GNAR) da Ledger, usado para criar sua frase de recuperação secreta. Finalmente, a utilização de uma passphrase lhe garante Negação Plausível. Vamos analisar mais de perto por que isso poderia ser importante.

Negação Plausível

Como com qualquer outra coisa de valor, sempre haverá pessoas tentando roubá-la por todos os meios possíveis. Infelizmente, no mundo cripto, já vimos casos raros em que pessoas conhecidas por possuir riqueza em cripto foram alvo de roubo físico, sequestro e ameaças.

A Passphrase Ledger poderia oferecer uma quantia limitada de proteção para suas criptomoedas em um evento desse tipo.

Para ficar claro, negação plausível é a capacidade de negar algo de forma convincente, mesmo que não seja a verdade completa. Com uma passphrase vinculada ao seu dispositivo, você sempre terá uma saída em situações complicadas, podendo manter o controle e evitar problemas, especialmente quando a situação ficar tensa.

Com uma passphrase, você poderá levar outra pessoa a acreditar que agora tem acesso aos seus ativos digitais ou às suas criptomoedas.

Por exemplo, alguém pode colocá-lo sob coação para entregar sua frase de recuperação secreta ou desbloquear seu autenticador Ledger. Com as configurações normais, ele só daria acesso às suas contas comuns. Especialmente se houver algum saldo nas suas contas comuns enquanto a maior parte das sua cripto estiver nas contas ocultas, isso pode ser bastante convincente em uma situação difícil.

Para tornar tudo ainda mais seguro, você pode até usar várias contas ocultas com passphrases diferentes. Isso pode ser útil se o agressor souber da existência do recurso de Passphrase Ledger.

Os autenticadores Ledger permitem que você faça tudo isso de forma simples.

Usando Passphrases nos dispositivos Ledger de última geração

Comparado à geração anterior de autenticadores Ledger, usar o recurso de passphrase em uma Ledger Flex ou uma Ledger Stax oferece vantagens distintas devido às suas telas touch seguras maiores e mais fáceis de usar.

Essas telas maiores facilitam a navegação e o gerenciamento das entradas da passphrase, reduzindo o risco de erros ao digitá-la ou configurá-la.

Telas menores podem tornar a digitação de passphrases complexas um pouco mais complicada e sujeita a erros. As telas maiores da Ledger Flex e Ledger Stax também melhoram a usabilidade geral, permitindo interações mais claras e intuitivas e uma experiência mais fluida ao gerenciar várias contas ou passphrases.

Configurando uma Passphrase no seu dispositivo Ledger

Sim, você pode! Várias outras hard wallets permitem o uso de passphrase, mas pode ser necessário digitá-la no computador. Isto tornaria sua passphrase vulnerável a ataques online.

Com a Ledger, você pode digitar sua passphrase diretamente no seu autenticador Ledger para ativar uma conta oculta. Isso evita que sua passphrase caia em mãos erradas.

Incorporar vídeo – Como Configurar a Passphrase Avançada Ledger | Guia Oficial Passo a Passo

Definir passphrase temporária

Na verdade, você tem duas opções para estabelecer uma passphrase com a Ledger.

Uma forma é digitá-la manualmente no seu autenticador toda vez que quiser acessar suas contas ocultas, isso é chamado de passphrase temporária.

Com esta opção, a passphrase permanece ativa apenas enquanto sua Ledger estiver ligada. Quando o dispositivo for desligado, ele voltará a acessar suas contas comuns. Para acessar suas contas ocultas novamente, será necessário digitar novamente a passphrase temporária.

Suponha que você esteja viajando ou usando sua Ledger em um ambiente compartilhado, essa é uma boa opção para gerenciar seus ativos se você busca segurança extra de forma temporária.

No entanto, é essencial lembrar ou fazer um backup seguro da sua passphrase temporária, pois a Ledger não a armazena em nenhum lugar. Se você perder ou esquecer, suas contas ocultas ficarão inacessíveis.

Definir uma passphrase associada ao código PIN da sua Ledger

Outra opção é vincular a passphrase de sua escolha a um código PIN secundário.

Ao escolher esta opção, você primeiro cria uma passphrase diretamente no seu autenticador Ledger. Em seguida, seleciona um código PIN secundário para o seu autenticador Ledger. Depois disso, sempre que ligar o seu autenticador, poderá escolher entre inserir o seu código PIN normal ou o seu código PIN secundário.

Se você inserir seu código PIN secundário, terá acesso às suas contas protegidas por passphrase.

Por exemplo:

• Código PIN comum: 1653 → Contas normais
• Código PIN secundário: 8530 → Contas ocultas

Você também pode ler mais sobre como usar uma passphrase no seu autenticador Ledger neste artigo.

Melhores práticas para a Passphrase Ledger

Uma passphrase é considerada um recurso avançado por alguns motivos simples. Em primeiro lugar, você deve se lembrar perfeitamente de sua senha. Basta trocar um único caractere para ter acesso a um conjunto de contas completamente diferente. Mesmo alterando um caractere de maiúscula para minúscula, isso ocorrerá.

Se você não se lembra de cada caractere de sua passphrase, você não pode ter acesso às criptos gerenciadas com ela. Portanto, é fundamental que você a insira corretamente na primeira vez que configurá-la e se lembre dela perfeitamente.

Complexidade da passphrase

Lembre-se de que nem todas as passphrases são igualmente seguras. Passphrases mais longas e complexas (como aquelas que misturam sequências de números, letras ou símbolos) oferecem uma proteção mais forte para suas contas.

Sua passphrase Ledger pode ter até 100 caracteres e você pode escolher se deseja usar letras maiúsculas, números e/ou sinais.

O ideal é tratá-la como uma senha, tentando torná-la o mais complexa possível e não usar palavras diretamente.

Por exemplo:

• Passphrase 1: “senha” → Muito insegura devido ao comprimento curto, sem caracteres aleatórios ou capitalizações.
• Passphrase 2: "EuGostoMuitoDosMeusBitcoins" → Um pouco mais seguro, mais longo e usa maiúsculas. Contudo, ainda usa palavras comuns em português e sem números ou símbolos.
• Passphrase 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → Ainda mais segura, longa, ampla mistura de maiúsculas e minúsculas, números e símbolos e não utiliza palavras reais.

Embora a passphrase 3 possa ser vista como a mais segura do grupo, também é extremamente difícil de ser lembrada. Para obter melhores resultados, recomenda-se usar uma passphrase que seja igualmente complexa e fácil de lembrar para você.

Você poderia fazer dela uma forma de quebra-cabeça criptográfico. Por exemplo, a passphrase Egmd3LSqotBmd! diz respeito às primeiras letras, caracteres especiais ou números da frase “Eu gosto muito das 3 Ledger Stax que o tio Beto me deu!”.

Gostaríamos de ressaltar que sua passphrase é uma informação sensível. Por isso, recomendamos tratá-la com o mesmo cuidado com que trataria sua frase de recuperação secreta:

• Nunca compartilhe sua passphrase com ninguém, a Ledger nunca solicitará isso
• Nunca insira sua passphrase em um computador, smartphone ou outro dispositivo conectado à internet

Você pode ler mais sobre estas melhores práticas aqui.

Continue aprendendo! Se você gosta de se aprofundar em cripto e blockchain, confira nosso vídeo da School of Block, 3 maneiras de obter renda passiva com cripto.

Perguntas frequentes sobre a passphrase

Qual é a diferença entre uma senha e uma passphrase?

Uma senha é curta e geralmente usada para contas únicas, enquanto uma passphrase é mais longa e complexa, oferecendo maior segurança devido ao seu comprimento e variação de caracteres, números e símbolos.

O que acontece se eu esquecer minha Passphrase Ledger?

Se você esquecer sua passphrase, o acesso à carteira oculta associada será perdido permanentemente, pois a Ledger não armazena nem faz backup de passphrases. É fundamental armazenar sua passphrase com segurança e garantir que você consiga lembrá-la com precisão.

Posso adicionar uma passphrase a um dispositivo Ledger existente?

Sim, você pode adicionar uma passphrase a um autenticador Ledger já configurado. Isso criará um novo conjunto de contas vinculadas à passphrase, separadas das suas contas originais. Certifique-se de armazenar a nova passphrase em local seguro, pois ela não poderá ser recuperada em caso de perda.

Minha passphrase pode ser adivinhada ou quebrada?

Uma passphrase é muito mais difícil de ser quebrada do que uma senha comum devido ao seu comprimento e complexidade, especialmente quando usada com autenticadores seguros como a Ledger Flex ou a Ledger Stax, adicionando várias camadas de proteção.

A mudança: de Hard Wallet para Autenticador

Cripto pode ter começado como um experimento ousado, mas a adoção cresceu à medida que a tecnologia e a experiência do usuário evoluíram rapidamente; a linguagem usada para descrevê-la, no entanto, permaneceu presa em sua infância.

Chamamos nossos dispositivos de “hard wallet” ou “carteiras hardware”, rotulando incorretamente o papel do hardware seguro e obscurecendo o papel do software (Ledger Live). Ao longo do caminho, os usuários ficaram para trás.

As pessoas acreditavam que:

• Esse valor era armazenado no dispositivo (não é).
• Se você perder o dispositivo, perde seus ativos (não perde).
• O dispositivo em si era o objetivo final (não é).
• Essas 24 palavras eram um fardo que apenas usuários com conhecimento técnico poderiam gerenciar (não é mais verdade).

Isso vai além de meros equívocos. Eles são obstáculos à adoção. Portanto, na Ledger, acreditamos que a transparência é essencial para o próximo estágio de adoção

Estamos mudando a forma como falamos sobre nossos produtos. E, ao fazer isso, estamos mudando como as pessoas compreendem o conceito de propriedade digital.

Hard wallets → autenticadores

Os dispositivos Ledger não armazenam valores. Eles assinam transações. Eles comprovam intenções. Eles verificam a identidade. Elas não são cofres. São a ponte segura entre quem você é e o que você faz online. Eles não só armazenam chaves. Eles capacitam você a confiar em você.

Agora as chamamos de autenticadores, porque é isso que realmente são.

Em um mundo onde a AI fica mais poderosa a cada dia, a prova de humanidade importa mais do que nunca. Um autenticador é mais do que um dispositivo de segurança, é sua prova criptográfica de você. Ele oferece uma base segura para possuir, autorizar e proteger sua vida digital sem depender de mais ninguém. Desde enviar uma transação até assinar um contrato ou verificar suas credenciais, seu autenticador garante que apenas você possa fornecer consentimento digital – a prova de identidade. Juntos, autenticador e Ledger Wallet redefinem como a propriedade digital se apresenta: clara, segura e sem abrir mão de nada.