Как избежать взлома данных

[Cheksteri 236]

Я храню пароль на бумаге по сути,еще не захожу на посторонние ссылки и сайты,плюс на биржах и кошельках где есть средства использую двухвакторную аунтификацию.Я думаю это самые главные правила,которые необходимо соблюдать!

[dkombatov 7858]

On 2/17/2022 at 6:39 AM, Mandalorian777 said:

В общем-то да, при этом не сильно грузит систему. Но на слабых пк не проверял) Но самое главное, что он так же неплохо блокирует разные угрозы, как и платный антивирус. Только скачивать его лучше с официального сайта.

Понял, просто его многие программы предлагают установить, вроде как с driver pack solution он тоже идёт в комплекте и я постоянно убираю его с установки.

[fullzero 35630]

34 minutes ago, Zheka said:

Хах, я тоже давно пользовался этим приложением, но потом решил перейти на SafeinCloud, он мне почему-то больше всего понравился. Там данные шифруются, поэтому на облаке хранить можно, вы же как-то передаёте данные с телефона на ПК, данные же синхронизируются, так что это нормально. Если бы это было не зашифровано, никто бы не пользовался подобными проектами 🙂

Я стараюсь важные данные вообще не передавать, да и на телефоне ничего сверх важного не храню. В менеджере паролей самые ходовые данные для сайтов и некоторых бирж, но от кошельков силы только на бумаге в очень надежном месте 😁

[artem8 8318]

On 16.02.2022 at 11:07, Just Relax said:

Ну я больше храню не на Бинанс, а на децентрализованных ресурсах, вроде Метамаска или Траста. Банан хоть и надежная биржа, но временами тоже закрадываются сомнения в том, что однажды их автоматика не заблокирует акк.

Сомнения такие наверное у каждого есть, я там служба поддержки работает 24/7 то я думаю что можно будет решить эту проблему в короткие сроки, тем более что вроде нарушений никаких с моей стороны нету)

[Zheka 16066]

13 minutes ago, fullzero said:

Я стараюсь важные данные вообще не передавать, да и на телефоне ничего сверх важного не храню. В менеджере паролей самые ходовые данные для сайтов и некоторых бирж, но от кошельков силы только на бумаге в очень надежном месте 😁

Обычные пароли можно передавать на сервер, если у вас на аккаунтах везде есть 2фа. Если же 2фа, пароли считаются как очень важные данные, ибо это ваша единственная защита на на том или ином сайте. Вот что категорически не рекомендую хранить в менеджере паролей, так это секретные фразы, думаю вы сами понимаете почему) Даже если там всё зашифровано, всё равно не нужно ничего там хранить. Также удобно то, что в менеджерах есть автозаполнение в браузерах, это очень удобно, когда лень самому писать либо заходить в менеджер и копировать :)

[RequiredName28 193]

3 hours ago, XlebS said:

Ребят, а я вот подумал, мы сейчас на форуме пишем комментарии в разных темах, отвечаем на вопросы и общаемся, рассказывая о себе практически всё, а вдруг кто-то собирает и анализирует эти данные? Писать в паблик форум это безопасно?

Ну это вы описали парсинг. Безопасно, но наверное не стоит все писать в большом объеме о себе.

[Sem7s 8160]

22 hours ago, dkombatov said:

Согласен, вполне достаточно просто на бирже выбрать в настройках двух факторную аутентификацию и это уже поможет существенно увеличить защиту своего аккаунта. 

Такая верификация нужна будет в любом случае, ещё нужно антивирус себе ставить на компьютер, чтобы ещё от вирусов и от фишинга уберечь себя. А дальше уже всё зависит от человеческого фактора и как человек настроен к своей безопасности.

[AnnHero 11]

4 hours ago, XlebS said:

Ребят, а я вот подумал, мы сейчас на форуме пишем комментарии в разных темах, отвечаем на вопросы и общаемся, рассказывая о себе практически всё, а вдруг кто-то собирает и анализирует эти данные? Писать в паблик форум это безопасно?

Вы думаете что кто-то будет доверять тому что пишут здесь люди на форуме? Я уверена, что никому не нужны наши сообщения. Ведь мы их пишем надеясь получить вознаграждение и заработать немного монеток. 

[Sem7s 8160]

5 hours ago, Gray Fox said:

Спасибо. Сейчас глянул, около 4-х утечек по моему эмейлу, который я раньше использовал для аирдропов. Хотя с самим эмейлом все в порядке, потому как иногда меняю пароли.

Не за что, я каждый месяц делаю такие проверки, у меня 3 почты, это яндекс, мэил.ру или джмэил, одна личная, вторая рабочая, а третья для всяких дропов и вообще для сомнительных регистраций, того на ней я ничего ценного не держу.

[artem8 8318]

On 17.02.2022 at 18:12, CryptoZ said:

От навыков тоже зависит сохранность средств, благодаря которым человек сможет на постоянной основе следовать всем правилам безопасности. И в независимости от того сколько у него денег он сможет обеспечить их безопасность на среднем уровне, хоть на высшем но не все 100% чего нет ни у кого

Если есть навыки то уже любую сумму человек может сохранить или увеличить, с этим я полностью согласен с вами, а вот если у человека нету навыков, то и любую сумму он будет терять из-за своей глупости. 

[Docent 8548]

16 hours ago, Corrado25 said:

Ну с письмами это уже довольной популярный фишинг.Даже уже заезженный способ получить доступ к вашим денежкам.Я просто смотрю на почту с которой приходят письма.У меня пишет например Бинанс,но когда посмотреть на мейл там письмо с левого мейла.Мне часто такие письма типа от Бинанса приходят.Вообще такие письма лучше в СПАМ кидать,и даже не открывать ,и тем более не переходить по ссылкам в письме.Я как только начал криптой заниматься,так попёрли такого рода письма на почту

Я вообще не открываю такого рода письма теперь и сразу их удаляю, как говорится научило. А письма и мне идут от черт знает каких проектов, видимо базы с мейлами нашими давно засветились в сети.

[dkombatov 7858]

12 hours ago, Sovngarde said:

Ну это все равно не панацея от взломов. Прежде всего должна быть голова на плечах, а если ее нет, то и никакая защита уже не поможет, потому как человек рано или поздно все равно сольет свои данные.

С этим я полностью согласен, если у человека в голове всё в порядке то он обязательно найдёт для себя способ сохранить свои деньги и избежать взлома данных. А если головы нету, то никто и не сможет помочь такому человеку. 

[Wenchester3 3037]

11 hours ago, nadenka said:

Антивирусные программы в первую очередь скачиваются ,как только устанавливается виндовс  на компьютер ).Это уже привычка , наверное  , у всех уже  выработалась  ,кто связан с просторами интернета .

Ну вы знаете не все такой версии придерживаются. Некоторые вообще принципиально не устанавливают думая что они не где не лазиют то они не чего не ухватят с интернета

[kabardinec 6]

1 hour ago, Wenchester3 said:

Ну вы знаете не все такой версии придерживаются. Некоторые вообще принципиально не устанавливают думая что они не где не лазиют то они не чего не ухватят с интернета

Так а вы думаете, что антивирусник хорошо вас защитит? Многие вирусы встроены в какие то файлы, а когда такое происходит и антивирус не пропускает нужный вас файл, многие просто его отключают и устанавливают дальше, и смысл с него тогда?

[CrazyPool 25796]

13 hours ago, fullzero said:

В таком случае лучшим вариантом является Yubikey. Это симбиоз флешки и 2fa, но в отличии от 2fa, которую научились взламывать, тут ключ для входа находится только у вас. 

 Ну как сказать,его цена на мой взгляд несколько завышена (от 7-9к рублей) столько же стоит аппаратный кошелек.Касательно взлома 2fa только если площадка централизована и может восстановить доступ к вашему аккаунту.В остальных случаях мошенникам придется очень сильно заморочиться и не факт что время будет потрачено не зря.

[Just Relax 7957]

13 hours ago, artem8 said:

Сомнения такие наверное у каждого есть, я там служба поддержки работает 24/7 то я думаю что можно будет решить эту проблему в короткие сроки, тем более что вроде нарушений никаких с моей стороны нету)

Ну просто были несколько таких моментов, когда биржа сначала блочила, а затем что-то проверяла. Конечно если это какая-то ошибка, то скорее всего аккаунт разблокируют, но все-таки осадочек-то останется)

[fullzero 35630]

16 hours ago, Zheka said:

Обычные пароли можно передавать на сервер, если у вас на аккаунтах везде есть 2фа. Если же 2фа, пароли считаются как очень важные данные, ибо это ваша единственная защита на на том или ином сайте. Вот что категорически не рекомендую хранить в менеджере паролей, так это секретные фразы, думаю вы сами понимаете почему) Даже если там всё зашифровано, всё равно не нужно ничего там хранить. Также удобно то, что в менеджерах есть автозаполнение в браузерах, это очень удобно, когда лень самому писать либо заходить в менеджер и копировать 🙂

Автозаполнение ещё выгодно тем, что предотвращает от фишинга. Если вы зашли на фишинговый сайт и не заметили этого, то подставить данные просто не получится. 

 

6 hours ago, CrazyPool said:

 Ну как сказать,его цена на мой взгляд несколько завышена (от 7-9к рублей) столько же стоит аппаратный кошелек.

Да, стоит он по нынешним меркам довольно внушительную сумму. Но зато ведь это безопасный способ верификации входа на аккаунт, ведь данный ключ можно привязать к любому сайту, который его поддерживает, а значит, можно обеспечить полную безопасность, так как один параметр для входа находится исключительно в ваших руках. 

[Lenes 34]

достаточно просто не светить своими данными в интернете, поставить себе на аккаунт двухфакторку, и держать телефон при себе, думаю, если будете соблюдать хотя бы это, то с вашими что данными, что криптой, ничего не случится

[CrazyPool 25796]

3 hours ago, fullzero said:

Да, стоит он по нынешним меркам довольно внушительную сумму. Но зато ведь это безопасный способ верификации входа на аккаунт, ведь данный ключ можно привязать к любому сайту, который его поддерживает, а значит, можно обеспечить полную безопасность, так как один параметр для входа находится исключительно в ваших руках. 

 Немного сомневаюсь что он стоит своих денег,если бы за 3-4к рублей то ещё можно было подумать.Так взлом 2fa не является больно распространённым делом да и 80% случаев происходит по вине пользователей,10% по вине площадки и остальные 10% если обеспечение имеет резервы которые находятся в облаке компании (яркий пример восстановление через смс).Утечка данных,создание копии номера телефона восстановление и всё.Правда это достаточно дорогое удовольствие а представьте себе - потратили ресурсы а у человека просто аккаунт в mail привязан с аккаунтом игры.Вот это я понимаю перспектива) 

[fullzero 35630]

1 hour ago, CrazyPool said:

 Немного сомневаюсь что он стоит своих денег,если бы за 3-4к рублей то ещё можно было подумать.Так взлом 2fa не является больно распространённым делом да и 80% случаев происходит по вине пользователей,10% по вине площадки и остальные 10% если обеспечение имеет резервы которые находятся в облаке компании (яркий пример восстановление через смс).Утечка данных,создание копии номера телефона восстановление и всё.Правда это достаточно дорогое удовольствие а представьте себе - потратили ресурсы а у человека просто аккаунт в mail привязан с аккаунтом игры.Вот это я понимаю перспектива) 

Не, ну случаи бывают разные, но если стремиться к безопасности, можно сказать к полной безопасности, то именно Yubikey даёт её в большем процентном соотношении. Понятно, что не каждый будет покупать этот небольшой девайс, ведь многие попросту свои пароли и сид-фразы хранят на компе 😁

[Toris 18281]

On 18.02.2022 at 01:53, fullzero said:

Это верно, но хранить в каком-то облаке пароли не совсем безопасно. Это то же самое, что отдать свои пароли в руки знакомого человека: вроде бы и доверяешь ему, но все равно думаешь "а вдруг"... Мне не совсем понятно, почему многие игнорируют менеджеры паролей. Это точно безопаснее хранения на облаках, к тому же очень удобно. 

Наверное присутствует мнение что нет надежней места, кроме собственной памяти. Но переоценку наших мыслительных возможностей сделать проще простого. А трудности начинаются, когда делаешь не везде одинаковый пароль - это также считается одним из основополагающих, если везде лепить один и тот же пароль конечно я бы запомнил и не пользовался никакими доп. прогами. Но реальность иная, любой ресурс могут вскрыть и тогда ваш пароль будет гулять по инету. Нельзя допустить из-за одного взлома риска более общего по всем вашим сайтам. Пусть и 2фа стояла бы везде.

[dkombatov 7858]

On 2/18/2022 at 2:49 PM, elmanrudkov said:

Или же эти люди просто надеяться на то что у них большая удача по жизни и с их монетами ничего не произойдёт. Но это очень глупо так ждать и надеяться, так как криптомир вообще непредсказуем и взлом может быть когда-угодно. 

Кто его знает на что надеются эти люди, потому что я всегда всё проверяю и не хочу чтобы меня как-то взломали. Ведь тогда я просто лишусь денег и никогда их не верну обратно на свой кошелёк. 

[fullzero 35630]

50 minutes ago, Toris said:

Наверное присутствует мнение что нет надежней места, кроме собственной памяти. Но переоценку наших мыслительных возможностей сделать проще простого. А трудности начинаются, когда делаешь не везде одинаковый пароль - это также считается одним из основополагающих, если везде лепить один и тот же пароль конечно я бы запомнил и не пользовался никакими доп. прогами. Но реальность иная, любой ресурс могут вскрыть и тогда ваш пароль будет гулять по инету. Нельзя допустить из-за одного взлома риска более общего по всем вашим сайтам. Пусть и 2фа стояла бы везде.

Не, памяти я не доверяю. Иногда забываешь то, что помнил всегда, вот вылетает с головы и как не вспоминаешь, не можешь этого сделать. Поэтому лучше всё-таки хранить в другом месте 😁 А если и хранить в голове, то нужен некий алгоритм, который поможет вспомнить, если забыл пароль. 

[Zheka 16066]

25 minutes ago, fullzero said:

Не, памяти я не доверяю. Иногда забываешь то, что помнил всегда, вот вылетает с головы и как не вспоминаешь, не можешь этого сделать. Поэтому лучше всё-таки хранить в другом месте 😁 А если и хранить в голове, то нужен некий алгоритм, который поможет вспомнить, если забыл пароль. 

Есть такая штука, называется мнемоника. То есть, если вам нужно запомнить какие-то слова, вы просто должны придумать какие-то ассоциации к этим словам. Я сам это изучаю, теперь учусь запоминать числа. Это такая вещь, которая пригодится на всю жизнь, поэтому лучше как можно скорее выучить, а потом уже использовать в разных целях. Пароли в голове хранить можно, ибо их можно восстановить в случае чего. А вот хранить в голове секретные фразы - это безумие, даже есть память хорошая :)

[CryptoZ 13105]

1 час назад, dkombatov said:

Кто его знает на что надеются эти люди, потому что я всегда всё проверяю и не хочу чтобы меня как-то взломали. Ведь тогда я просто лишусь денег и никогда их не верну обратно на свой кошелёк. 

Столкнутся со взломом конечно никто не хочет и если соблюдать простые правила безопасности можно как-то минимизировать риски столкнуться с злоумышленниками. Но точной 100% защиты нигде нет из-за чего от этого никто полностью не застрахован. А чтобы не потерять все свои средства из-за одного взлома стоит хранить их в разных биржах или кошельках, а не в одном месте