Kryptopedia

Blog

Zabezpečenie počítača pre softvérovú peňaženku

Kroky, ktoré znižujú riziko krádeže kľúčov z počítača: aktualizácie, oddelený používateľ, šifrovanie disku a základná hygiena.

Autor
Redakcia Kryptopedie
Aktualizované
Čas čítania
2 min čítania

Najdôležitejšie v skratke

  • Softvérová peňaženka je len tak bezpečná, ako zariadenie, na ktorom beží.
  • Aktualizácie, šifrovanie disku a oddelený používateľský účet výrazne znižujú riziko.
  • Neinštalujte pirátsky ani neoverený softvér, najčastejšie nosiče malvéru.
  • Zálohu frázy držte offline, aby ju malvér nenašiel.
Ilustračný obrázok Kryptopedia

Softvérová peňaženka uchováva kľúče na vašom počítači, takže jej bezpečnosť závisí od bezpečnosti celého systému. Zabezpečenie počítača pre softvérovú peňaženku nevyžaduje odborníka a riziko podstatne zníži. Pomôže niekoľko základných návykov, ktoré sa oplatí zaviesť skôr, než prostriedky do peňaženky vložíte.

Aktualizácie a základná ochrana

Udržiavajte operačný systém, prehliadač a samotnú peňaženku aktuálne. Mnohé útoky využívajú dávno známe chyby, ktoré aktualizácie opravili. Zapnite automatické aktualizácie, kde je to možné. Viac o systémoch a ich bezpečnosti nájdete v sekcii operačné systémy.

Antivírus môže pomôcť, ale nie je všeliek. Dôležitejšie než nástroj je správanie: neotvárajte neznáme prílohy, neklikajte na podozrivé odkazy a neinštalujte softvér z neoficiálnych zdrojov. Prehľad nájdete v sekcii antivírusy.

Zálohujte dôležité súbory aj mimo počítača, ale bez citlivých údajov peňaženky. Záloha, ktorá obsahuje kľúče bez ochrany, môže byť zraniteľná rovnako ako pôvodné súbory. Ak peňaženka ukladá súbor na disk, chráňte ho silným heslom.

Šifrovanie disku a oddelený účet

Šifrovanie disku chráni súbory pri strate alebo krádeži zariadenia. Bez hesla sa k nim útočník nedostane. Použite silné heslo na prihlásenie do systému a automatické zamykanie obrazovky.

Pre prácu s peňaženkou zvážte samostatný používateľský účet alebo samostatné zariadenie. Čím menej programov sa nachádza v prostredí, tým menej príležitostí pre útok. Pre silné heslá je užitočný správca hesiel.

Pozor na vzdialený prístup. Programy na vzdialenú správu počítača, ktoré vám niekto odporučí nainštalovať pri „riešení problému“, sú častým nástrojom podvodníkov. Legitímna podpora nikdy nežiada prístup k počítaču, kde máte peňaženku.

Typické cesty malvéru

Najčastejšie sa malvér šíri cez pirátsky softvér, falošné aktualizácie, prílohy v e-mailoch a rozšírenia prehliadača. Špecifická kategória sú takzvané clipperi, ktoré zamieňajú adresu skopírovanú do schránky za adresu útočníka. Kontrola adresy pred odoslaním je preto nevyhnutná.

Ak máte podozrenie na nákazu, nepoužívajte peňaženku na tom počítači. Prostriedky presuňte do novej peňaženky na čistom zariadení. Viac o hrozbách nájdete v sekcii malvér.

Dobrý zvyk je pred inštaláciou nového programu overiť jeho pôvod, prečítať si recenzie z nezávislých zdrojov a zistiť, či ho používajú aj iní. Programy z neznámych zdrojov inštalujte radšej na samostatný počítač alebo vo virtuálnom prostredí, nie na zariadení s peňaženkou.

Záloha mimo zariadenia

Obnovovaciu frázu nikdy neukladajte na počítač, ani v súbore, ani ako snímku obrazovky. Zápis na papier uložený na bezpečnom mieste je nedosiahnuteľný pre vzdialeného útočníka. Podrobnosti o zálohovaní nájdete v sekcii peňaženky.

Pri väčšej sume zvážte prechod na hardvérové zariadenie, ktoré kľúče drží mimo počítača. Pojmy nájdete vo slovníku. Obsah má informatívny charakter a nie je investičnou radou; kryptoaktíva sú rizikové.

Ak si nie ste istí stavom svojho počítača, zvážte čistú reinštaláciu systému pred vytvorením novej peňaženky. Je to náročnejšie, ale poskytuje istotu, že začínate v prostredí bez neznámeho softvéru.

Časté otázky

Stačí na ochranu antivírus?

Nie samostatne. Je to jedna vrstva, popri aktualizáciách, opatrnom správaní a zálohe frázy offline.

Je bezpečné používať peňaženku na zdieľanom počítači?

Neodporúča sa. Nedôveryhodné prostredie môže kľúče alebo heslá odhaliť.

Ako zistím, že mi malvér zmenil adresu?

Vždy skontrolujte celú adresu, aspoň začiatok a koniec, pred odoslaním. Pri hardvérovej peňaženke ju kontrolujte na jej displeji.

Zdroje

  1. Cybersecurity and Infrastructure Security Agency · CISA
  2. Agentúra Európskej únie pre kybernetickú bezpečnosť · ENISA

Autor

Redakcia Kryptopedie

Redakčný tím Kryptopedie.

Diskusia (0 komentárov)

Redakcia ani podpora vás nikdy nekontaktuje cez komentáre a nikdy nežiada seed frázu.

Zatiaľ bez komentárov. Buďte prvý.

Pridať komentár