Við skulum spjalla aðeins. Þú ert hér vegna þess að þú ert klár. Þú hefur séð möguleika stafræns hagkerfis, tekið stjórn á fjárhagslegri framtíð þinni og stigið inn í heim dulritunargjaldmiðla. Það er spennandi, valdeflandi og, hreinskilnislega sagt, framtíðin. En miklu valdi fylgir mikil ábyrgð – sérstaklega ábyrgðin á að tryggja stafrænar eignir þínar. Og í þessu villta vestri internetsins dreifast slæm ráð og hættulegar goðsagnir hraðar en ný meme-myntdæla. Við sjáum þetta allan tímann hjá [Nafn kauphallarinnar]. Notandi sem gerði allt rétt, nema að trúa á einn mikilvægan þátt öryggisþjóðsögu, endar á því að tapa peningum. Það er hjartnæmt og það er næstum alltaf hægt að koma í veg fyrir það. Við skulum því draga tjaldið frá. Við skulum afhjúpa fimm algengustu og hættulegustu goðsagnirnar um netöryggi sem setja erfiðisunninn dulritunargjaldmiðil þinn í hættu núna. Goðsögn #1: „Sterkt lykilorð er allt sem ég þarf.“ Goðsögnin: Þér hefur verið sagt frá barnæsku: notaðu hástafi, tölur, tákn og nafn fyrsta gæludýrsins þíns. Ef lykilorðið þitt er nógu flókið, þá ertu Fort Knox. Raunveruleikinn: Í heimi dulritunargjaldmiðla er lykilorð eitt og sér eins og að nota einn, brothættan lás á hvelfingu fullri af gullstöngum. Það gæti stöðvað forvitinn vegfaranda, en það mun ekki stöðva dyggan þjóf. Nútímaárásir fela sjaldan í sér að giska á lykilorðið þitt. Þess í stað nota þær: Gagnalekar: Ef þú hefur endurnýtt þetta „sterka“ lykilorð á annarri síðu sem var tölvuþrjótuð, munu vélmenni reyna sömu samsetningu netfangs/lykilorðs á öllum þekktum stöðum (þetta kallast „credential stuffing“). Netveiðar: Þú slærð inn „sterkt“ lykilorð þitt fullkomlega á falsa vefsíðu sem lítur eins út og okkar. Þú hefur rétt í þessu afhent þjófinum lyklana sjálfur. Lyklaskráningarforrit og spilliforrit: Illgjarn hugbúnaður í tækinu þínu getur einfaldlega skráð hvert lykilorð sem þú slærð inn og sent lykilorðið þitt beint til tölvuþrjóta. Niðurstaðan: Lykilorð er fín hliðstæða notandanafns, ekki sjálfstætt öryggiskerfi. Það sem þú ættir að gera í staðinn: Virkjaðu tvíþátta auðkenningu (2FA) ALLSTAÐAR. Þetta er óumdeilanlegt. 2FA bætir við öðrum lás á geymslunni. Jafnvel þótt einhver hafi lykilorðið þitt þarf viðkomandi einstakt, tímabundið kóða úr símanum þínum til að komast inn. Notaðu lykilorðastjóra. Þessi verkfæri búa til og geyma ótrúlega flókin og einstök lykilorð fyrir hverja síðu sem þú notar. Þú þarft aðeins að muna eitt aðallykilorð. Þetta útilokar alveg hættuna á árásum með því að stela auðkennum. Aldrei endurnýta lykilorð. Sérstaklega ekki fyrir tölvupóstreikninginn þinn, sem er oft aðallykillinn að því að endurstilla öll önnur lykilorð. Goðsögn #2: „Ég myndi aldrei falla fyrir phishing-svindl. Þau eru svo augljós.“ Goðsögnin: Netveiðatölvupóstar eru fullir af rangri málfræði, áríðandi ógnum með HÁSTÖFUM og augljóslega fölsuðum netföngum eins og n0-reply@secure-bitcoin.wix.com. Þú ert of klár til þess. Raunveruleikinn: Netveiðar hafa þróast í ógnvekjandi háþróaða listgrein sem kallast „spjótveiðar“. Árásarmenn rannsaka skotmörk sín. Þeir munu vita nafnið þitt, kauphöllina þína og jafnvel áætla viðskiptavenjur þínar. Við erum að tala um: Falskur Twitter/Telegram stuðningur: Svikari sem renna inn í einkaskilaboðin þín og bjóða upp á „hjálp“. Klón

Vefsíður: Vefsíður sem eru fullkomnar eftirlíkingar af okkar, með vefslóð sem er einum staf frábrugðin (t.d. your-exchange.com á móti your-exchange.com — takið eftir kyrillíska 'e'?). Falskar vafraviðbætur: Illgjarnar veskisviðbætur sem líta út fyrir að vera lögmætar en draga úr þér fé um leið og þú samþykkir færslu. Niðurstaðan: Þetta snýst ekki um greind heldur um árvekni. Allir eru viðkvæmir fyrir fullkomlega úthugsaðri lygi. Það sem þú ættir að gera í staðinn: Bókamerkjaðu skiptin þín. Farðu alltaf á síðuna okkar með því að smella á bókamerkið þitt, ekki á tengil úr tölvupósti, tísti eða Discord skilaboðum. Gakktu úr skugga um vefslóðir. Áður en þú skrifar nokkuð skaltu vandlega athuga vefslóðina í veffangastikunni. Leitaðu að réttri stafsetningu og lásatákninu https://. Staðfestu opinberar rásir. Fáðu aðeins aðstoð frá tenglum sem eru skráðir á opinberu vefsíðu okkar. Gerðu ráð fyrir að óumbeðin samskipti séu svik þar til annað er sannað. Goðsögn #3: „Dulritunarviðskipti eru nafnlaus og órekjanleg.“ Goðsögnin: Þökk sé poppmenningu og nokkrum fyrri illvirkjum telja margir að Bitcoin og aðrir dulritunargjaldmiðlar séu fullkomið tæki fyrir nafnlaus, órekjanleg viðskipti. Raunveruleikinn: Flestir dulritunargjaldmiðlar eru undir dulnefni, ekki nafnlausir. Hver einasta færsla er skráð að eilífu í opinberri, óbreytanlegri bókhaldsbók - blockchain. Hugsaðu um þetta svona: veskisfangið þitt er ekki nafnið þitt, heldur einstakt dulnefni. Ef einhver tengir þetta dulnefni við raunverulega sjálfsmynd þína (í gegnum KYC-ferli á kauphöll, viðskipti sem þú gerir við þekktan aðila eða kærulausa OpSec), geta þeir séð alla viðskiptasögu þína. Að eilífu. Niðurstaðan: Blockchain er varanleg opinber skrá. Persónuvernd er eiginleiki sem þú verður að vinna virkan að, ekki sjálfgefin stilling. Það sem þú ættir að gera í staðinn: Notaðu mörg veski. Íhugaðu að hafa aðskilin veski fyrir mismunandi tilgangi (t.d. eitt fyrir viðskipti á kauphöllum, eitt fyrir langtímageymslu og eitt fyrir samskipti við ný dApp). Þetta hjálpar til við að skipta fjárhagsstarfsemi þinni niður í aðra hólf. Fræddu þig um persónuverndarmynt og verkfæri. Ef persónuvernd er forgangsatriði skaltu rannsaka tæknina á bak við mynt eins og Monero (XMR) eða Zcash (ZEC), sem bjóða upp á sterkari persónuverndarábyrgðir. Notaðu CoinJoin þjónustu fyrir Bitcoin með varúð og frá virtum þjónustuaðilum. Hugsaðu áður en þú framkvæmir viðskipti. Gerðu ráð fyrir að hver sem er geti einn daginn séð allar viðskipti sem þú framkvæmir. Goðsögn #4: „Þessi kauphöll er risastór, svo fjármunir mínir eru 100% öruggir þar.“ Goðsögnin: Stórar, þekktar kauphallir eru óaðgengilegar virki. Þær hafa teymi sérfræðinga, svo ég þarf ekki að hafa áhyggjur af fjármunum mínum á vettvangi þeirra. Raunveruleikinn: Þó að virtar kauphallir eins og okkar fjárfesti milljónum í fyrsta flokks öryggi (kæligeymslu, tryggingasjóði, eftirlit allan sólarhringinn), er ekkert netkerfi 100% ósnertanlegt. Saga dulritunargjaldmiðla er því miður stútfull af kauphöllum sem eru „of stórar til að falla“ og hafa hrunið stórkostlega. Meginreglan „Ekki lyklarnir þínir, ekki dulritunargjaldmiðillinn þinn“ er til af ástæðu. Þegar fjármunir þínir eru á kauphöll treystir þú kauphöllinni til að vernda þá. Þú ert berskjaldaður fyrir: Árásir á öllum markaði: Háþróaðar árásir á innviði skiptamarkaðarins. Innri ógnir: Óheiðarlegir starfsmenn eða léleg innri öryggisvenjur. Löggæsluupptaka: Aðgerðir stjórnvalda sem gætu fryst

eignir. Niðurstaðan: Kauphöll er frábært tæki til viðskipta, en hún er ekki bankahólf. Hún ætti ekki að vera langtímageymslulausn þín. Það sem þú ættir að gera í staðinn: Notaðu vélbúnaðarveski til að spara. Ef þú ætlar ekki að eiga viðskipti með verulega upphæð af dulritunargjaldmiðlum strax skaltu flytja þá yfir í vélbúnaðarveski (eins og Ledger eða Trezor). Þetta færir gjaldmiðlana þína af netversluninni og í þína eigin kæligeymslu. Fjölbreyttu geymsluplássinu þínu. Ekki geyma öll eggin í einni körfu - jafnvel þótt sú körfa sé þín eigin vélbúnaðarveski. Hafðu afrit og kunnaðu upphafssetninguna þína utanbókar (en aldrei stafrænt!). Veldu kauphallir skynsamlega. Gerðu heimavinnuna þína. Notaðu kauphallir með sannaðan feril, gagnsæjar sönnunargögn um varasjóði og sterkar tryggingar. Goðsögn #5: „Tölvan mín/síminn er hreinn, svo ég er ekki með spilliforrit.“ Goðsögnin: Ef tækið mitt er ekki hægt, birtist ekki með auglýsingum eða hegðar sér undarlega, þá hlýtur það að vera laust við vírusa og spilliforrit. Raunveruleikinn: Hættulegasta spilliforritið í dag er hannað til að vera ósýnilegt. Markmið þess er ekki að pirra þig; það er að stela frá þér hljóðlega. Dulritunarforrit, lyklaskráningarforrit og klippiborðsræningjar geta keyrt í marga mánuði án þess að sjá eitt einasta sýnilegt einkenni. Algeng árás er klippiborðsárás. Þú afritar veskisfangið þitt til að senda peninga til vinar. Ósýnileg spilliforrit koma samstundis í staðinn fyrir netfang tölvuþrjótsins. Þú límir það inn og sendir það og peningarnir eru horfnir að eilífu, án nokkurrar möguleika á að fá peningana til baka. Niðurstaðan: Í dulritunargjaldmiðlum er fjarvera einkenna ekki sönnun fyrir öryggi. Tækið þitt er mikilvægur hluti af öryggisuppsetningunni. Það sem þú ættir að gera í staðinn: Fjárfestu í virtum öryggishugbúnaði. Gott vírusvarnar-/spilliforritapakka er grunnvörn. Verið varkár með niðurhal. Setjið aðeins upp hugbúnað frá opinberum aðilum. Forðist sprunginn hugbúnað, ókeypis leikjahakk og vafasamar vafraviðbætur — þær eru algengar spilliforrit. Gakktu úr skugga um heimilisföng. Áður en þú sendir færslu, sérstaklega stóra, skaltu alltaf staðfesta fyrstu og síðustu fjóra stafi veskisfangs viðtakandans. Enn betra er að senda fyrst litla prufufærslu. Haltu öllu uppfærðu. Uppfærðu stýrikerfið þitt, vafrann og öll forrit reglulega. Þessar uppfærslur innihalda oft mikilvægar öryggisuppfærslur. Niðurstaða: Valdefling með menntun Markmiðið hér er ekki að hræða þig frá dulritunargjaldmiðlum. Það er öfugt. Við viljum gera þér kleift að taka þátt af öryggi og af öryggi. Öryggisgrunnurinn er ekki töfratæki eða ein stilling; það er hugarfar heilbrigðrar efasemdar og fyrirbyggjandi menntunar. Með því að hafna þessum goðsögnum og tileinka þér þær aðferðir sem við höfum lýst, færist þú frá því að vera hugsanlegt fórnarlamb yfir í að vera vakandi og öruggur þátttakandi í stafræna hagkerfinu. Þú tekur raunverulega ábyrgð. Hjá [Nafn kauphallarinnar] er öryggi þitt okkar efsta forgangsverkefni. Við smíðum kerfin okkar með það í huga, en við þurfum þig sem samstarfsaðila. Vertu efins, vertu upplýstur og byggjum saman öruggari fjárhagslega framtíð.

Ráðleggingar um öryggi á netinu

5 algengar goðsagnir um netöryggi sem gætu tæmt dulritunarveskið þitt