Majątek cyfrowy i fizyczny wymagają różnych zabezpieczeń, ale największe ryzyko pojawia się wtedy, gdy są ze sobą zbyt mocno połączone. Hasło do konta, klucz prywatny, dokument własności i fizyczny przedmiot mogą razem tworzyć jeden kompletny dostęp do majątku.
Pierwszym krokiem jest rozdzielenie informacji. Dokumenty, klucze dostępu, kody odzyskiwania i fizyczne przedmioty nie powinny być przechowywane w jednym miejscu. Utrata jednego miejsca nie powinna oznaczać jednoczesnej utraty całego majątku.
Dane cyfrowe używane na co dzień powinny być chronione unikalnymi hasłami, dodatkowym uwierzytelnianiem oraz aktualnymi kopiami zapasowymi. Szczególnie ważne są dane pozwalające odzyskać dostęp do kont. Ich fizyczny backup powinien być przechowywany offline, oddzielnie od urządzeń podłączonych do internetu.
Fizyczny backup można przechowywać poza domem. Regulamin YourSafeBox.eu wymienia wśród przedmiotów mogących stanowić depozyt dokumenty, nośniki danych, klucze i szyfry, a także pieniądze i inne przedmioty wartościowe.
W jednej skrytce można więc zabezpieczyć różne elementy majątku, ale nie oznacza to, że wszystko powinno trafić do jednego miejsca. Szczególnie wrażliwe dane dostępowe powinny być rozdzielone od informacji pozwalających łatwo ustalić, do jakiego konta lub aktywa należą.
Znaczenie ma również kontrola dostępu. W przypadku YSBOX dostęp jest związany między innymi z Kartą Dostępu, PIN-em, danymi biometrycznymi i fizycznymi kluczami. Klient powinien chronić te elementy i nie udostępniać ich osobom nieuprawnionym.
Dobrym uzupełnieniem jest przygotowanie planu awaryjnego. Powinien on uwzględniać nie tylko kradzież lub zniszczenie fizycznych przedmiotów, ale również utratę telefonu, komputera, konta albo klucza prywatnego. Każdy ważny element majątku powinien mieć określoną metodę odzyskania.
Trzeba przy tym zachować równowagę między bezpieczeństwem a dostępnością. Informacja, której nikt nie jest w stanie odnaleźć lub wykorzystać w sytuacji awaryjnej, nie jest dobrym backupem. Z drugiej strony pozostawienie wszystkich danych i kluczy w łatwo dostępnym miejscu zwiększa ryzyko przejęcia całego majątku.
Najbezpieczniejszy układ to kilka niezależnych warstw: majątek fizyczny chroniony fizycznie, dane cyfrowe chronione cyfrowo, kopie zapasowe przechowywane offline oraz informacje potrzebne do odzyskania dostępu przechowywane w fizycznie oddzielonym miejscu. Dzięki temu awaria jednego elementu nie musi prowadzić do utraty całości.