Zure kriptografia-zorroa hustu dezaketen 5 lineako segurtasun-mito ohikoenak
Minutu batez benetako hizketaldi bat izan dezagun. Hemen zaude trebea zarelako. Ekonomia digitalaren potentziala ikusi duzu, zure finantza-etorkizunaren kontrola hartu duzu eta kriptografia-moneten munduan sartu zara. Zirraragarria da, ahalduntzailea eta, egia esan, etorkizunaren bidea.
Baina botere handiarekin batera erantzukizun handia dator, zehazki, zure aktibo digitalak babesteko erantzukizuna. Eta interneten mendebalde basati honetan, aholku txarrak eta mito arriskutsuak meme-txanpon berri bat baino azkarrago hedatzen dira.
Etengabe ikusten dugu [Zure Exchange Izena]-n. Segurtasun-folklorearen zati kritiko batean sinestea izan ezik, dena ondo egin duen erabiltzaile batek dirua galtzen amaitzen du. Bihotza hausten du, eta ia beti saihestu daiteke.
Beraz, altxa dezagun oihala. Apur ditzagun bost segurtasun-mito ohikoenak eta arriskutsuenak, zure kriptografia-moneta arriskuan jartzen ari direnak.
1. mitoa: «Pasahitz sendo bat besterik ez dut behar».
Mitoa: Txikitatik esan dizute: erabili maiuskulak, zenbakiak, sinboloak eta zure lehen maskotaren izena. Zure pasahitza nahikoa konplexua bada, Fort Knox zara.
Errealitatea: Kriptografiaren munduan, pasahitz bat bera urrezko lingotez betetako kutxa batean giltzarrapo ahul eta bakarra erabiltzea bezalakoa da. Oinezko jakin-min handiko bat gelditu dezake, baina ez du lapur sutsu bat geldituko.
Gaur egungo erasoek gutxitan asmatzen dute pasahitza. Horren ordez, hauek erabiltzen dituzte:
Datu-urraketak: "Pasahitz sendo" hori hackeatu den beste gune batean berrerabili baduzu, bot-ek posta elektroniko/pasahitz konbinazio bera saiatuko dute gizakiak ezagutzen dituen truke-etxe guztietan (horri "kredentzial-betetzea" deritzo).
Phishing guneak: Zure "pasahitz sendoa" gurearen berdina den webgune faltsu batean sartzen duzu modu ezin hobean. Giltzak lapurrari zuk zeuk eman dizkiozu.
Keyloggerrak eta malwarea: Zure gailuko software gaiztoak egiten duzun tekla-sakatze bakoitza grabatu dezake, zure pasahitza zuzenean hacker bati bidaliz.
Ondorioa: Pasahitza erabiltzaile-izen baten pareko dotorea da, ez segurtasun-sistema independentea.
Zer egin beharko zenuke horren ordez:
Gaitu bi faktoreko autentifikazioa (2FA) DENOK. Hau ez da negoziagarria. 2FA-k bigarren blokeoa gehitzen dio kutxari. Norbaitek zure pasahitza badu ere, zure telefonotik kode berezi eta denbora-esentziala beharko du sartzeko.
Erabili Pasahitz kudeatzaile bat. Tresna hauek erabiltzen duzun gune bakoitzerako pasahitz oso konplexu eta bakarrak sortzen eta gordetzen dituzte. Pasahitz nagusi bakarra gogoratu behar duzu. Horrek kredentzialen betetze erasoen arriskua guztiz neutralizatzen du.
Ez berrerabili inoiz pasahitzak. Batez ere ez zure posta elektronikoko konturako, askotan zure beste pasahitz guztiak berrezartzeko gako nagusia baita.
2. mitoa: «Ez nintzateke inoiz phishing iruzur batean eroriko. Hain agerikoak dira».
Mitoa: Phishing mezu elektronikoak gramatika txarrez, larrialdiko mehatxuz eta, jakina, [email protected] bezalako helbide faltsuz beteta daude. Horretarako, zu oso azkarra zara.
Errealitatea: Phishing-a “spear-phishing” izeneko arte-forma izugarri sofistikatu bihurtu da. Erasotzaileek beren helburuak ikertzen dituzte. Zure izena, zure truke-plataforma eta baita zure merkataritza-ohiturak gutxi gorabehera kalkulatuko dituzte ere.
Honi buruz ari gara:
Twitter/Telegram laguntza faltsua: Zure DM-etan sartzen diren iruzurti kontuak, "laguntza" eskainiz.
Klonatu Webguneak: Gurearen kopia perfektuak diren webguneak, karaktere bat desberdina den URL batekin (adibidez, zure-trukea.com vs. zure-trukea.com—konturatzen al zara 'e' zirilikoaz?).
Arakatzailearen luzapen faltsuak: Zintzoak diruditen baina transakzio bat onartzen duzun unean zure funtsak xurgatzen dituzten zorro-luzapen gaiztoak.
Ondorioa: Ez da adimen kontua; erne egotea baizik. Edonork du gezur perfektuki landu baten aurrean joera.
Zer egin beharko zenuke horren ordez:
Gorde zure Exchange-a laster-marka gisa. Nabigatu beti gure gunera zure laster-marka klik eginez, ez mezu elektroniko, txio edo Discord mezu bateko esteka batean.
Egiaztatu URLak berriro. Ezer idatzi aurretik, begiratu URLa helbide-barran. Bilatu ortografia zuzena eta https:// giltzarrapoaren ikonoa.
Egiaztatu Kanal Ofizialak. Lortu laguntza gure webgune ofizialean zerrendatutako esteketatik soilik. Demagun eskatu gabeko edozein kontaktu iruzurra dela kontrakoa frogatu arte.
3. mitoa: "Kripto-transakzioak anonimoak eta jarraiezinak dira".
Mitoa: Pop kulturari eta hasierako aktore txar batzuei esker, askok uste dute Bitcoin eta beste kriptografia-moneta batzuk tresna ezin hobeak direla transakzio anonimo eta arrastorik gabekoetarako.
Errealitatea: Kriptomoneta gehienak ezizenpekoak dira, ez anonimoak. Transakzio bakoitza betiko erregistratzen da erregistro publiko eta aldaezin batean: blockchain-ean.
Pentsa ezazu honela: zure zorroaren helbidea ez da zure izena, baizik eta ezizen bakarra. Norbaitek ezizen hori zure benetako identitatearekin lotzen badu (truke bateko KYC prozesu baten bidez, entitate ezagun batekin egiten duzun transakzio baten bidez edo OpSec arduragabea), zure transakzioen historia osoa ikus dezake. Betiko.
Ondorioa: Blockchain-a erregistro publiko iraunkorra da. Pribatutasuna aktiboki landu behar duzun ezaugarri bat da, ez lehenetsitako ezarpen bat.
Zer egin beharko zenuke horren ordez:
Erabili zorro anitz. Kontuan hartu zorro bereiziak izatea helburu desberdinetarako (adibidez, bat truke-plataformen merkataritzarako, beste bat epe luzerako edukitzeko, beste bat dApp berriekin elkarreragiteko). Horrek zure finantza-jarduera konpartimentatzen laguntzen du.
Hezi zeure burua pribatutasun-txanpon eta tresnetan. Pribatutasuna lehentasuna bada, ikertu Monero (XMR) edo Zcash (ZEC) bezalako txanponen atzean dauden teknologia espezifikoak, pribatutasun-berme sendoagoak eskaintzen baitituzte. Erabili CoinJoin zerbitzuak Bitcoinerako kontuz eta hornitzaile entzutetsuetatik.
Pentsatu transakzioa egin aurretik. Jardu ezazu egiten duzun edozein transakzio edonork ikusi ahal izango duelakoan oinarrituta.
4. mitoa: «Truke hau erraldoia da, beraz, nire funtsak %100ean seguru daude bertan».
Mitoa: Truke-plataforma handiak eta ezagunak gotorleku gaindiezinak dira. Aditu taldeak dituzte, beraz, ez dut kezkatu beharrik haien plataforman ditudan funtsez.
Errealitatea: Gurea bezalako truke-etxe entzutetsuek milioika inbertitzen dituzten arren segurtasun-maila altuan (biltegiratze hotza, aseguru-funtsak, 24/7 monitorizazioa), ez dago %100ean zaurtezina den online sistemarik. Kriptografiaren historia, zoritxarrez, modu ikusgarrian huts egin duten “huts egiteko handiegia” den truke-etxez josita dago.
"Ez zure giltzak, ez zure kriptografia" printzipioa arrazoi batengatik existitzen da. Zure funtsak truke-plataforma batean daudenean, truke-plataforma horretan konfiantza duzu babestuko dituela. Honako hauei aurre egiten diezu:
Truke-mailako hackeoak: Truke-mailaren azpiegituren aurkako eraso sofistikatuak.
Barne mehatxuak: Langile gaiztoak edo barne segurtasun praktika eskasak.
Erregelamenduzko bahitura: Gobernuaren ekintzak izoztu daitezke aktiboak.
Ondorioa: Truke-plataforma tresna bikaina da merkataritzarako, baina ez da banku-kutxa gotor bat. Ez luke zure epe luzerako biltegiratze-irtenbidea izan behar.
Zer egin beharko zenuke horren ordez:
Erabili Hardware Wallet bat aurrezteko. Berehala negoziatzeko asmorik ez duzun kriptografia-kopuru esanguratsu batentzat, transferitu hardware zorro batera (Ledger edo Trezor bezalakoak). Horrela, zure txanponak online truke-gunetik atera eta zure biltegi hotzera gordeko dituzu.
Dibertsifikatu zure biltegiratzea. Ez gorde arrautza guztiak saski berean, nahiz eta saski hori zure zorro elektronikoa izan. Izan babeskopia bat eta jakin zure berreskuratze-haziaren esaldia buruz (baina inoiz ez digitalki!).
Aukeratu Burtsa-plataformak zentzuz. Egin zure etxeko lanak. Erabili frogatutako ibilbidea, erreserba-froga gardentasuna eta aseguru-poliza sendoak dituzten burtsa-plataformak.
5. mitoa: «Nire ordenagailua/telefonoa garbi dago, beraz, ez dut malwarerik».
Mitoa: Nire gailua motela ez bada, iragarkiak ez baditu agertzen edo modu arraroan jokatzen ez badu, birusik eta malwarerik gabe egon behar du.
Errealitatea: Gaur egungo malwarerik arriskutsuena ikusezina izateko diseinatuta dago. Bere helburua ez da zu gogaitzea; isilean lapurtzea da. Cryptojacking script-ak, keylogger-ak eta arbeleko bahitzaileak hilabetez exekutatu daitezke sintoma ikusgai bakar bat ere gabe.
Eraso ohikoa arbeleko bahitzailea da. Zure zorroaren helbidea kopiatzen duzu lagun bati funtsak bidaltzeko. Malware ikusezin batek berehala ordezkatzen du hackerren helbidearekin. Itsatsi eta bidali egiten duzu, eta dirua betiko desagertuko da, itzultzeko aukerarik gabe.
Ondorioa: Kriptografian, sintomarik ez egotea ez da segurtasunaren froga. Zure gailua zure segurtasun konfigurazioaren funtsezko atala da.
Zer egin beharko zenuke horren ordez:
Inbertitu segurtasun software entzutetsuan. Birusen aurkako/malwarearen aurkako multzo ona defentsa geruza oinarrizkoa da.
Kontuz deskargekin. Instalatu softwarea iturri ofizialetatik soilik. Saihestu software pitzatua, doako jokoen hackeoak eta nabigatzaileen luzapen susmagarriak: malware eramaile ohikoak dira.
Egiaztatu helbideak berriro. Edozein transakzio bidali aurretik, batez ere transakzio handi bat, egiaztatu beti hartzailearen zorroaren helbidearen lehen eta azken lau karaktereak. Hobeto esanda, bidali proba-transakzio txiki bat lehenik.
Mantendu dena eguneratuta. Eguneratu zure sistema eragilea, arakatzailea eta aplikazio guztiak aldizka. Eguneratze hauek askotan segurtasun-adabaki kritikoak izaten dituzte.
Ondorioa: Hezkuntzaren bidezko ahalduntzea
Helburua ez da kriptografiatik uxatzea. Alderantzizkoa da. Konfiantzaz eta segurtasunez parte hartzeko ahalmena eman nahi dizugu. Segurtasunaren oinarria ez da tresna magiko bat edo ezarpen bakar bat; eszeptizismo osasuntsuaren eta hezkuntza proaktiboaren mentalitatea da.
Mito hauek baztertuz eta azaldu ditugun praktikak bereganatuz, biktima potentzial izatetik ekonomia digitaleko parte-hartzaile erne eta seguru izatera igarotzen zara. Benetako jabetza hartzen duzu.
[Zure Truke Izena]-n, zure segurtasuna da gure lehentasun nagusia. Hori kontuan hartuta eraikitzen ditugu gure sistemak, baina bazkide gisa behar zaitugu. Egon eszeptikoa, egon informatuta eta eraiki dezagun etorkizun finantzario seguruago bat, elkarrekin.
