Põhipunktid
Krüptoraha kasutaja vastutab ise selle kaitsmise eest. Panka helistamisest pole kasu, kui midagi valesti läheb.
Oma privaatsuse kaitsmine internetis vähendab riski sattuda sihitud rünnaku ohvriks.
Keerukad paroolid, kaheastmeline autentimine (2FA) ja pettuste teadmine on krüptoraha turbe puhul hea algus.
Privaatvõtmete hoidmine võrguühenduseta talletuskohas on kõige kindlam viis suuremate varade kaitsmiseks.
Turvalisus on harjumus, mitte ühekordne seadistus.
Sissejuhatus
Krüptoraha võimaldab finantsvabadust ja uusi võimalusi, aga samas lasub vastutus turbe eest täielikult kasutajal. Erinevalt traditsioonilisest pangandusest, kus asutused saavad petutehinguid tagasi pöörata ja hoiuseid kindlustada, on krüptotehingud pöördumatud ning sinu vahendite parimaks kaitseks on sinu kasutatavad meetmed.
Krüptoraha hea turbe kolm aluspõhimõtet on järgmised: hoia oma privaatsust, kaitse end väliste ohtude eest ja halda oma vara ise. Kõigi kolme järjepidev rakendamine aitab oluliselt sinu vahendeid turvalisena hoida.
Hoia oma privaatsust
Internetis levib info kulutulena ja seda, mida sa avalikult jagad, võivad näha need, kellele see mõeldud polnud. Enamik krüptorünnakuid on ulatuslikud ja nende õnge võivad jääda kõik, kelle tähelepanu on häiritud või kes pole asjast teadlik. Aga kui avaldad sellist teavet, mis viitab sellele, et sul on märkimisväärseid varasid, võidakse sind rünnata täpsemalt ja keerukamalt.
Head privaatsusharjumused, mida kujundada.
Kui jagad sotsiaalmeedias või avalikes foorumites oma kauplemisvõite või portfelli saldot, kohanda kindlasti vastavalt privaatsussätteid, et sa soovimatult palju ei jagaks.
Ära kasuta ühe rahakoti aadressi mitu korda. Aadressi mitu korda kasutamine teeb kõigil lihtsamaks sinu tehinguajaloo jälgimise ja sinu varade suuruse hindamise plokiahela analüüsi abil.
Ole ettevaatlik, et sa ei seoks oma veebiidentiteeti oma rahakotitegevusega.
Kasuta krüpteeritud suhtlusrakendusi, kui arutad midagi oma varadega seonduvat.
Mõtle pikemas perspektiivis: täna jagatud info võib muutuda asjakohaseks aastaid hiljem, kui väärtused võivad olla väga erinevad.
Kaitse end
Krüptoraha kasutajaid ohustavad paljuski samad asjad nagu traditsioonilise panganduse kliente, aga kaitsemeetmeid on vähem. Kuna tehinguid ei saa pärast võrgus kinnitamist tagasi pöörata, võib üksainus viga või edukas rünnak põhjustada jäädava kahju.
Tea ohte
Tee endale selgeks, kuidas töötab andmepüügirünne, mis on klahvinuhk ning millised on kõige levinumad krüptorahapettused. Nendest ohtudest teadlik olemine on üks tõhusamaid kaitseviise.
Kaitse oma kontosid
Kasuta igal kontol keerukat ja kordumatut parooli. Paroolihaldur aitab sul neid luua ja salvestada ilma neid mitu korda kasutamata.
Lülita kõigil kontodel sisse kaheastmeline autentimine (2FA). Autentimisrakendused (nt Google Authenticator ja Authy) on oluliselt turvalisemad kui tekstsõnumipõhine 2FA, mis on haavatav SIM-kaardi vahetamise rünnakute suhtes.
Hoidke oma seadmed värskendatuna. Operatsioonisüsteemi ja rakenduste värskenduste abil kõrvaldatakse sageli turbenõrkusi, mida ründajad aktiivselt ära kasutavad.
Kasuta ajakohast viiruse- ja ründevaratõrjetarkvara ning tee regulaarselt kontrolle.
Kaitse end omaenda vigade eest
Krüptorahas kahju saamise üks levinuimaid põhjuseid on inimlik eksimus. Kontrolli enne vahendite saatmist iga rahakoti aadressi mitu korda. Kontrolli taastefraasi märkhaaval. Siin kehtib vanasõna: üheksa korda mõõda, üks kord lõika. Mõni lisasekund kontrollimiseks võib ära hoida pöördumatu kahju.
Ole iseenda pank
Üks krüptoraha peamisi omadusi on ise oma vara haldamine: esimest korda saad hoida digitaalvara samamoodi nagu füüsilist sularaha, ilma vahendajata. See autonoomia toob kaasa vastutuse. Kui sul pole kontrolli oma privaatvõtme üle, siis pole sul täielikku kontrolli oma vahendite üle, vaid sõltud selle lubadusest, kes su vara hoiab.
Õige krüptorahakoti valik sõltub sellest, kui palju vara sa seal hoida soovid, kui sageli tehinguid teed ja kui kodus tehnika kasutamisega oled. Peamised valikud on järgmised.
Tarkvara- ja mobiilirahakotid
Tarkvararahakotte on lihtne häälestada ja neid on mugav igapäevaselt kasutada. Samas on need ründevara, andmepüügi ja seadme turberikke suhtes haavatavad, sest need töötavad internetiühendusega seadmetel. Sellised rahakotid sobivad kõige paremini väiksemate summade jaoks, mida kasutatakse regulaarselt, mitte suuremate varade pikaajaliseks hoiustamiseks.
Riistvararahakotid
Riistvararahakott on spetsiaalne füüsiline seade, kus hoitakse privaatvõtmeid võrguühenduseta ja internetiühendusega arvutist eraldi. Arvuti turberikke korral nõuab riistvararahakott tehingute allkirjastamiseks füüsilist kinnitust, mis teeb kaugelt ründamise väga keeruliseks. Riistvararahakotid maksavad tavaliselt 50–200 USA dollarit.
Suuremate varade puhul võib riski veelgi vähendada see, kui järgid riistvararahakoti turvalise kasutamise kümmet näpunäidet. Väga suurte või pikaajaliselt hoiustatava varade korral on lisakaitseks mitme allkirjaga lahendused, mis nõuavad enne tehingu lubamist mitme võtme kinnitamist.
Paberrahakotid
Paberrahakotis hoitakse privaatvõtmeid prinditud tekstina või QR-koodina. Ehkki see on veebirünnete suhtes immuunne, on see habras, korduvate tehingute jaoks ebamugav kasutada ning riskantne, kui füüsiline koopia läheb kaotsi, saab kahjustada või satub kellegi teise kätte. Taastefraasi pikaajaliseks hoidmiseks on kindlam see metallile graveerida.
Võrguühenduseta talletuse head tavad
Hoia taastefraase võrguühenduseta kohas, mitte pilvsalvestusruumis, meilitsi või seadme fotodel.
Hoia varukoopiaid mitmes kindlas kohas.
Hoia börsil ainult neid vahendeid, mida aktiivseks kauplemiseks vaja on. Kõike muud hoia võrguühenduseta talletuskohas.
KKK
Mis on kõige olulisem, mida saan teha oma krüptoraha kaitsmiseks?
Tõenäoliselt kõige olulisem asi, mida enamik kasutajaid saab teha, on viia suur hulk vara võrguühenduseta talletuskohta, täpsemalt riistvararahakotti. See kõrvaldab suurima ründepinna: veebipõhise tarkvarakeskkonna, kus ründevara ja häkkerid võivad sinu võtmetele juurde pääseda. Lisades sellele börsikontode range 2FA ja teenuste kordumatud paroolid on põhitingimused kaetud.
Kas SMS-i-põhine 2FA on piisavalt turvaline?
Parem SMS-i-põhine 2FA kui üldse mitte 2FA-d, aga see on kõige nõrgem variant. SMS-koodidest saab täielikult mööduda SIM-i vahetamise rünnaku teel, kus kurjategija veenab mobiilioperaatorit sinu telefoninumbri oma seadmele üle kandma. Autentimisrakendused ja riistvaralised turbevõtmed on oluliselt turvalisemad võimalused.
Mis juhtub, kui mu riistvararahakott kaotsi läheb?
Riistvararahakoti kaotsiminek ei tähenda vahendite kaotsiminekut, kui sul on turvaliselt varundatud taastefraas. Saad oma rahakoti uues seadmes selle fraasi abil taastada. Seetõttu on taastefraasi kaitsmine sama oluline kui riistvararahakoti kaitsmine.
Kas peaksin krüptoraha hoidma börsil?
Börsil on mugav aktiivselt kaubelda, aga seal hoitakse su privaatvõtmeid sinu eest. Börsi häkkimise, maksejõuetuse või väljamaksete külmutamise korral võib sinu juurdepääs vahenditele olla häiritud. Üks levinud viis on hoida börsil ainult seda, mida vajad aktiivseks kasutuseks, ning viia kauem hoitavad varad rahakotti, mida sa ise kontrollid.
Kui tihti peaksin oma turbehäälestuse üle vaatama?
Turve pole ühekordne tegevus. Oma häälestuse tasub iga paari kuu tagant üle vaadata: kontrolli, kas mõnel kontol kasutatakse muude kontodega samu paroole, kas sinu 2FA meetodid on endiselt aktiivsed ja varundatud, kas sinu taastefraasi varukoopiad on alles, ning hoia end kursis uut tüüpi ohtudega. Ründajad kohandavad oma meetodeid pidevalt ja seda peaksid tegema ka oma kaitsemeetmetega.
Lõppmärkused
Krüptoraha turve ei nõua erilisi tehnilisi teadmisi, aga nõuab järjepidevust. Siin käsitletud kolm põhimõtet – oma privaatsuse kaitsmine, väliste ohtude eest kaitsmine ja oma varade ise haldamine – tugevdavad üksteist vastastikku. Kui üks neist jääb tähelepanuta, võib see teisi nõrgestada.
Kaalul on eriti palju, sest krüptorahatehinguid ei saa tagasi võtta Andmepüügirünnak, mille käigus saadakse kätte sinu parool, klahvinuhk, mis salvestab sinu sisestatud taastefraasi, või väike hooletus vahendite saatmisel võib põhjustada vara jäädava kaotsimineku ilma võimaluseta seda tagasi saada. Alguses kindlate põhitõdede rakendamine on lihtsam kui turbeintsidendist taastumine.
Võta aega, et õppida selgeks sulle kättesaadavad tööriistad, vali oma tingimustega sobiv rahakott ja muuda oma turbepraktika kontrollimine regulaarseks harjumuseks. Eesmärk ei ole täiuslikkust saavutada: eesmärk on järjepidevalt vähendada võimalusi, et sind rünnata saaks.
Lisalugemist
Lahtiütlus. See sisu esitatakse olemasoleval kujul ainult üldiseks teabeks ning harival otstarbel, ilma igasuguse kinnituse või garantiita. Seda ei tohiks tõlgendada finants-, õigus- või muu professionaalse nõustamisena ega konkreetse toote või teenuse ostmise soovitusena. Peaksid küsima nõu asjaomastelt professionaalsetelt nõustajatelt. Kui sisu on koostanud kolmandast osapoolest kaastööline, pane tähele, et väljendatud seisukohad kuuluvad sellele kolmandast osapoolest kaastöölisele ega pruugi kajastada Binance’i Akadeemia seisukohti. Digivarade hinnad võivad kõikuda. Sinu investeeringu väärtus võib langeda või tõusta ning sa ei pruugi investeeritud summat tagasi saada. Sina vastutad ainuisikuliselt oma investeerimisotsuste eest ja Binance’i Akadeemia ei vastuta võimalike kahjude eest. Lisateabe saamiseks loe meie kasutustingimusi, riskihoiatust ja Binance’i Akadeemia tingimusi.