Dziesięć przykazań bezpieczeństwa криптовалютного portfela

Patrząc na to, jak ludzie włamują się do nas, jednego po drugim, nie możemy milczeć. Stracić swój криптовалютный portfolio w dobie powstania monet i блокчейна — jak kupić pizzę za 10 000 bitcoinów osiem lat temu. Uwaga: w żadnym wypadku nie jesteśmy ekspertami w dziedzinie bezpieczeństwa informacji. Ale strach ma wielkie oczy, i chcąc nie chcąc, musieliśmy nauczyć się ostrożności na własnej skórze. Bezpieczeństwo — to od czego powinno się zaczynać drogę do krypty dla każdego.

Postępuj zgodnie z dziesięciu przykazań bezpieczeństwa w świecie krypty — i bóg bezpieczeństwa zachowa cię od ciemnych sił hakerów.

#1. NIE należy używać uwierzytelniania dwuskładnikowego NA SMS

Aby założyć konto na dowolnej platformie cyfrowej, zawsze potrzebny jest adres e-mail, do którego masz dostęp. Będzie ona służyć do odzyskiwania hasła, jeśli to konieczne. Jest to obowiązkowe. Jeśli twoja poczta będzie zagrożona, jej już nie przywrócić, a więc i wszelkie konta, do niej przywiązani, zostaną naruszone i skradzione.

W większości krajów jest bardzo łatwo odzyskać numer telefonu, czyli ktoś, nie może przypisać sobie twój numer telefonu i przekazuj wszystkie rozmowy lub SMS (wiadomość tekstową) na nowe urządzenie.

Jak tylko haker będzie dostępny swój numer, jeśli jest w jakiś sposób dowie się adres twojej poczty, nie znając hasła, z łatwością poprosi o odzyskiwanie hasła przez SMS 2FA (uwierzytelnianie dwuskładnikowe przez SMS) i ukradnie twoją pocztę.

#2. Skonfiguruj 2FA lub U2F na swoich kontach

Jeśli nie przestrzegać przykazań #1, nie ma znaczenia, masz aktywowane wejście w najlepszej 2FA lub U2F, czy nie, bo logowanie przez SMS 2FA zniszczy wszelkie środki ostrożności.

Uwierzytelnianie Dwuskładnikowe (2FA) przyznaje próby włamania i phishing, ponieważ po jej aktywacji na koncie e-mail, każdy, kto chce się do niej przebić, będzie musiał uzyskać fizyczny lub zdalny dostęp do urządzenia, na którym jest zainstalowana aplikacja uwierzytelniania dwuskładnikowego.

Jeszcze bardziej bezpieczne, niż Google Authenticator lub Authy 2FA jest U2F. Uniwersalne dwuskładnikowe uwierzytelnianie — jest to standard opracowany przez FIDO Alliance, który jest łatwy i bezpieczny w użyciu. Urządzenie z U2F włożeniu do portu USB i po naciśnięciu przycisku wysyła sygnał, który potwierdza twoje wejście.

Ta metoda jest bezpieczniejsza 2FA, bo jest "fizycznym kluczem". Jeśli haker uzyska dostęp zdalny dostęp do urządzenia, na którym zainstalowana jest aplikacja dwuskładnikowego uwierzytelnienia, natychmiast otrzyma dostęp do wszystkich kont uwierzytelniania w aplikacji. Jeśli haker chce uzyskać dostęp do twojego konta, a jeśli zostanie aktywowana U2F, musi mieć fizyczny dostęp do twojego klucza U2F, innych opcji nie będzie.

#3. Wyjąć portfel sprzętowy i UŻYWAĆ

Najbezpieczniej przechowywać swoje krypty w sprzęcie portfelu. Bo jeśli nie posiadasz swoimi intymnymi kluczami, nie jest właścicielem swojej криптой.

Ludzie mówią tak bardzo często, bo jest to bardzo dokładnie. Jeśli chcesz przechowywać swoje криптовалюту na giełdach, nie jest właścicielem intymnymi kluczami swojej криптовалюты, ale giełdy posiadają. A wiesz, co się dzieje ze środkami giełd, które włamują się do nas: wystarczy przypomnieć Mt. Gox, Coinrail, Bithumb, Bitfinex i inne.

Jednak oprócz tego, że należy starannie przechowywać swoje prywatne klucze, bezpieczniej będzie je przechowywać w sprzętu sakiewkach. W żadnym wypadku nie należy przechowywać swoje klucze w Evernote lub Dropbox. Klucze bezpieczniej będzie przechowywać poza zasięgiem sieci, w trybie offline, w skrajnym przypadku w formie papierowej torebce (tak-tak).

Sprzęt portfele jak Ledger i Trezor obsługują uwierzytelnianie dwuskładnikowe. Aby ukraść twoje pieniądze, złodzieja trzeba, po pierwsze, znaleźć swój portfel sprzętowy (a zwykle jest przechowywany w sejfie), dowiedzieć się kod PIN w celu jego wykorzystania lub tajnej frazy, a także, w niektórych przypadkach, zdobyć i telefon, aby uzyskać dostęp do 2FA.

#4. Nie zachowuj się wyzywająco i chełpliwie

Od czasu do czasu będziesz obserwować, jak różne smarkacza криптомира pysznią się swoimi pieniędzmi, a potem skarżą się, że ich włamał. Akcja i reakcja.

Otwarcie Mówić o zysku w social media — to jak zapiąć dużą tabliczkę na siebie:

"Ja закупился, proszę, włamiemy się do mnie!"

Potwierdzając swoje zyski, tylko zachęcić hakerów szukać luki w twoim bezpieczeństwem informacji, a jeśli je znajdą, zostaną one nagrodzone. Nie muszą takimi być.

#5. Bądź anonimowy

Być anonimowym w криптотвиттере lub криптотелеграме — to dodatkowa warstwa ochrony między tobą i każdym, kto chce spróbować włamać się do ciebie. Dlaczego? Bo anonimowość pozwala ukryć swoją prawdziwą tożsamość, płeć, wiek, rasę, narodowość, przeszłość i tak dalej.

W wielu krajach otwarcie twierdzić, że w krypcie z głową, oznacza podawać się za głowę jak przed hakerami, jak i przed przedstawicielami prawa. W niektórych przypadkach to może zaszkodzić twojej rodziny lub przyjaciół.

Bądź anonimowy i to, w zasadzie, można zachowywać się prowokacyjnie i chełpliwie. Ale to już jest szkodliwe porady.

#6. Nie светитесь

Spełniają incognito, czy nie, nie ma znaczenia, jeśli sami się podajesz. Nie udostępniaj danych osobowych w social media, czy to tekst lub obrazy. Na przykład, łatwo wydaje się, dzieląc się zdjęciami swojego otoczenia. Stopniowo dodając puzzle z obrazów, osoba atakująca może obliczyć.

Każdy ślad, który zostawił, może być wykorzystane przez hakerów do sporządzenia pełnego obrazu o twojej osobowości lubwyszukiwania luki w zabezpieczeniach. Nie dajcie się i nie poddawaj się.

#7. Użyj różnych mail dla różnych kont

Nie należy używać tego samego mail w social media i na giełdzie kontach. Bo konta w social media łatwiej złamać niż konta криптобирж. Twitter, na przykład, nie ma dwuskładnikowego uwierzytelniania i domyślnie nie wymaga od ciebie логиниться za każdym razem. Być może ktoś będzie w stanie zdobyć twój adres e-mail, jeśli nie zamkniesz konto.

Wiadomo, że Facebook chętnie dzieli się danymi osobowymi użytkowników z osobami trzecimi. Być może twój mail na Facebook, a także inna delikatna informacje, dawno temu "odpłynął".

Tworzenie różnych adresów e-mail o różnym poziomie ważności pomoże bronić się przed hakerami. Na przykład, użyj jeden adres dla Twitter, Facebook, Instagram, Dropbox, Facebook i innych; z drugiej — dla giełd. Jeśli któreś z kont w sieciach społecznościowych będzie zagrożona lub jeśli firmy zdecydują się sprzedać swój mail i dane, dane te przynajmniej nie będą przywiązani do криптобиржам.

Dla większego bezpieczeństwa można stosować różne mail dla każdej giełdy. Paranoja będzie uzasadnione, jeśli chodzi o dziesiątkach lub setkach tysięcy dolarów. I co najważniejsze, ZAWSZE należy stosować różne hasła, aby nie ułatwiać pracę hakerom.

#8. Dodawanie witryn do zakładek

Najprostszym sposobem, aby stracić krypty — dostać się na strony phishingu. Tylko wyobraź sobie: kupiłeś nowy laptop, telefon dzwonił cały ranek, mówił, informując o ważnych wiadomościach od Johna Mcafee, otwarciu programu Internet Explorer, aby zalogować się na Binance i zrobić быстренький zakup. Idziesz w Google, piszesz "бинанс" i kliknij na pierwszy wynik w wyszukiwarce. Ta strona jest w dziale "reklama" i z przyjemnością zjada twój adres email i hasło.

I wszystko, swoich środków na niniejszej Binance już nie ma. Podobnie jak na innych giełdach, jeśli używasz tego samego adresu e-mail i/lub hasło. Podrobić stronę — супербыстро i суперлегко, a reklama w Google Ads nic nie kosztuje, a dobrze opłaca.

Z MyEtherWallet to też zdarzało się kilka razy, dlatego należy unikać linków na giełdy z Google. Lepiej dodać do zakładek.

#9. Użyj VPN w zawodne sieci Wi-Fi

Użyj sieci Wi-Fi w miejscach publicznych lub niesprawdzonych społecznościowych — to jak seks bez prezerwatywy z nieznajomym. Użyj VPN w publicznych sieci Wi-Fi i nie pick up кибервенерические choroby.

#10. Użyj programu antywirusowego i firewall

Oprogramowanie Antywirusowe chroni komputer przed wirusami, зловредного oprogramowania. Dlatego jeśli instalujesz portfel z medalu, którą ci ktoś poradził, lepiej upewnij się, że na komputerze warto ochronne oprogramowania.

Zapora sieciowa chroni twój komputer przed niepożądanymi połączeń, czyli przed przechwyceniem z zewnątrz. W dobie rozwoju technologii informacyjnych sieci bezpieczeństwo stopniowo wychodzi na wierzch.

W Internecie można tak samo narażone, jak i na ulicy, tylko dzielić się swoimi przemyśleniami, zdjęciami, osobowością i rzeczywistych danych z milionami ludzi, a nie z kilkoma tysiącami.

Jest śledzony nawet jeśli tego nie podejrzewasz.