Zabezpečenie mobilnej kryptopeňaženky: praktický postup

Mobilná peňaženka je pohodlná, pretože telefón máte stále pri sebe. Rovnaká vlastnosť je aj jej hlavným rizikom: telefón sa dá stratiť, ukradnúť, nakaziť malvérom a obsahuje množstvo aplikácií od rôznych vývojárov. Peňaženka je teda len tak bezpečná, ako zariadenie, na ktorom beží. Zabezpečenie mobilnej kryptopeňaženky preto začína zabezpečením telefónu a nasledujúce kroky riziko podstatne znižujú.

Nejde o investičnú radu. Do mobilnej peňaženky odporúčame ukladať len sumu, ktorej stratu by ste zvládli, a väčšie prostriedky zvážiť inde, napríklad v hardvérovej peňaženke.

Zámok zariadenia a aktualizácie

Nastavte silný zámok obrazovky: dlhší PIN alebo heslo, prípadne biometriu v kombinácii s heslom ako záložnou metódou. Jednoduchý štvormiestny kód alebo ľahko uhádnuteľný vzor sú nedostatočné. Nastavte aj krátku dobu automatického zamknutia.

Udržiavajte operačný systém a aplikácie aktuálne. Aktualizácie opravujú zraniteľnosti, ktoré sa využívajú v reálnych útokoch. Pre starší telefón, ktorý už aktualizácie nedostáva, je vhodné zvážiť, či na ňom držať prostriedky. Viac o systémoch nájdete v sekcii operačné systémy.

Aplikácie a oprávnenia

Inštalujte aplikácie iba z oficiálneho obchodu a obmedzte ich počet. Každá aplikácia je potenciálna cesta pre útok. Skontrolujte oprávnenia: hra alebo pomocný nástroj nepotrebuje prístup k vašim správam, ani k prístupnosti, ktorú malvér často zneužíva na čítanie obrazovky.

Peňaženku sťahujte iba cez odkaz z oficiálnej stránky vývojára a skontrolujte meno vývojára v obchode. Falošné aplikácie sú častým podvodom, viac nájdete v sekcii podvody. Pred inštaláciou nikdy neklikajte na odkaz z reklamy alebo správy.

Zapnite aj zámok samotnej aplikácie peňaženky, ak ho ponúka, a vypnite zobrazovanie citlivých údajov v náhľade aplikácií a v oznámeniach na uzamknutej obrazovke. Menej viditeľných informácií znamená menej príležitostí pre pozorovateľa alebo malvér.

Záloha obnovovacej frázy

Obnovovaciu frázu si zapíšte na papier a uložte offline. Nefotografujte ju, neukladajte do poznámok, cloudových služieb ani do správcu hesiel pripojeného k telefónu, ktorý chránite. Záložné služby často automaticky nahrávajú fotografie a poznámky na server, kde ich môže niekto získať.

Zálohu otestujte: obnovte peňaženku na inom zariadení s malým zostatkom. Pre dlhodobú ochranu zvážte uloženie na viacerých miestach, kde ich nájde len osoba, ktorej dôverujete. Viac o zálohách nájdete v sekcii o peňaženkách.

Pri odosielaní sa naučte kontrolovať celú adresu a sieť, nie len začiatok. Na zariadeniach sa niekedy objavuje malvér, ktorý mení obsah schránky, a dôkladná kontrola je najúčinnejšia ochrana.

Telefónne číslo a únos SIM karty

SIM swap je útok, pri ktorom útočník presvedčí operátora, aby preniesol vaše číslo na jeho SIM kartu. Potom prijíma vaše SMS, vrátane overovacích kódov. Ak ste e-mail, burzu alebo účet s peňaženkou zabezpečili iba SMS kódom, útočník sa k nim môže dostať.

Používajte preto overovaciu aplikáciu alebo hardvérový kľúč namiesto SMS, kde je to možné, a u operátora si nastavte dodatočné overenie pre zmeny na SIM karte. Viac nájdete v sekciách autentifikátory a bezpečnostné kľúče. Pojmy nájdete vo slovníku.