Dane dostępowe do kont powinny być przechowywane tak, aby ich utrata nie oznaczała jednocześnie utraty dostępu do majątku. Dotyczy to szczególnie haseł do bankowości, poczty elektronicznej, menedżera haseł oraz kont, które umożliwiają dostęp do inwestycji lub innych aktywów.
Największym błędem jest przechowywanie wszystkich danych dostępowych w jednym miejscu, na przykład wyłącznie w telefonie albo na komputerze. Awaria urządzenia, kradzież lub utrata dostępu do konta może wtedy pozbawić właściciela również możliwości odzyskania pozostałych danych.
Podstawowe dane dostępowe powinny być chronione cyfrowo, najlepiej za pomocą menedżera haseł i silnego hasła głównego. Nie powinno się używać tego samego hasła do wielu usług ani przechowywać haseł w zwykłym pliku tekstowym, notatniku telefonu czy wiadomości e-mail.
Dla najważniejszych kont można przygotować również fizyczny backup informacji potrzebnych do odzyskania dostępu. Może to być odpowiednio zabezpieczony zapis kodów odzyskiwania, kluczy dostępu lub innych danych awaryjnych. Taki nośnik można przechowywać poza domem, w skrytce depozytowej.
Regulamin YourSafeBox.eu wymienia wśród przedmiotów, które mogą stanowić depozyt, między innymi nośniki danych, klucze i szyfry. Oznacza to, że fizyczny backup danych dostępowych może być przechowywany w skrytce, o ile nie narusza pozostałych zasad dotyczących zawartości depozytu.
Trzeba jednak uważać na to, co dokładnie trafia do skrytki. Jeżeli zapis zawiera hasło główne, kod odzyskiwania albo klucz pozwalający bezpośrednio uzyskać dostęp do majątku, należy traktować go jak samodzielny środek dostępu. Nie powinien być przechowywany razem z informacją wskazującą, do jakiego konta należy.
Dobrym rozwiązaniem jest również rozdzielenie informacji. Dane potrzebne do identyfikacji konta mogą znajdować się w jednym miejscu, a element umożliwiający odzyskanie dostępu w innym. Dzięki temu utrata pojedynczego elementu nie daje automatycznie pełnego dostępu do konta.
W przypadku danych dotyczących kryptowalut zasada jest jeszcze bardziej istotna. Seed lub klucz prywatny należy traktować jak dostęp do środków. Jego ujawnienie może oznaczać możliwość przejęcia aktywów, dlatego fizyczny backup powinien być chroniony podobnie jak gotówka, dokumenty czy inne wartościowe przedmioty.
Dane dostępowe są częścią bezpieczeństwa majątku. Najlepiej zabezpieczać je warstwowo: na co dzień cyfrowo, a informacje potrzebne do awaryjnego odzyskania dostępu przechowywać dodatkowo w bezpiecznym, fizycznie oddzielonym miejscu.