Вопросы безопасности кошельков и криптоактивов

[archi48 0]

On 06.10.2020 at 14:42, mdv said:

   Начну с неприятного - как ни прискорбно, взломы и сливы стали уже обыденностью в нашей жизни. Взламывают биржи, кошельки, соцсети, ломают все, что можно сломать - умные дома и игрушки, вебкамеры, Пентагон даже ломали, кто бы мог подумать.) Неужели все так печально? Давайте разбираться.
   Проблемы безопасности я условно бы разделил на две части - то, что зависит только от нас, и то что зависит от посторонних сервисов, влиять на которые мы никак не можем.

 

   Посторонние сервисы это в первую очередь биржи, веб онлайн кошельки, другие проекты, связанные с криптой. Как именно обеспечена безопасность там, нам доподлинно не известно, поэтому хранение средств в онлайн сервисах несет определенные риски, скажем так, 50/50. Давайте посмотрим, а что же зависит в этом случае от нас самих. В первую очередь, это безопасное поведение, и настройка системы, обеспечивающая максимально возможную защиту.
   Безопасное поведение подразумевает под собой:
- никогда не переходим по подозрительным ссылкам из соцсетей, мессенджеров, почтовых ящиков.
- ссылки на биржи и кошельки храним в закладках, не используем переходы из поисковиков и других источников.
- всегда проверяем в адресной строке корректность адреса и наличие сертификата.
- не качаем не проверенный крякнутый софт.
- не серфим на рабочем компьютере, особенно касается сайтов 18+, варезников, и прочих помоек.
- избегаем по максимуму установки браузерных расширений.
- не сохраняем пароли в браузере, текстовых документах и таблицах.
- при вводе паролей избегаем использование клавиатуры и буфера обмена, пользуемся надежными менеджерами.
- не используем никогда общедоступные сети Wi-Fi
- все кошельки скачиваются только с официальных сайтов, желательно с проверкой PGP подписи.
- храним только самый минимум конфиденциальной информации на компьютере, избегаем также хранить на машине или в облачных сервисах сид фразы и приватные ключи, сканы документов и пр.
- обязательно делаем несколько бекапов самой ценной информации, храним только офлайн.
- избегаем мобильных приложений, если требуется надежная защита и анонимность.
- избегаем по возможности где бы то ни было публикации собственных данных, ФИО, возраст, номера телефонов, род занятий, кличек домашних любимцев, информацию о родственниках. Особый разговор о прохождении KYC - только в случаях реальной необходимости, и очень надежных сервисах, но не в аирдропах-однодневках однозначно.

   То, что от нас не зависит, смысла нет рассматривать, но все таки мы должны по максимуму использовать все те средства, которые предоставляют нам онлайн сервисы - двухфакторную аутентификацию, подтверждения на почтовый ящик входа и вывода средств как минимум, ну и про надежный и длинный пароль не забываем, для каждого сервиса он должен быть уникальным.

   Это минимум, который должен знать каждый, и придерживаться данных правил. Что еще мы могли бы предпринять, для повышения безопасности? В первую очередь защитить собственную сеть. И начать нужно с роутера - обязательно меняем заводские настройки логина и пароля на свои собственные, по умолчанию в качестве и логина и пароля часто используется слово admin, как вы понимаете, взломать такую связку не составляет никакого труда.) Хотите безопасности еще больше? Тогда запрещаем доступ к роутеру всем, кто не указан в списке доверенных компьютеров. Прописываем мак адреса только своих компов и телефонов. Да, это не удобно, и заскочившему в гости другу уже не удастся без дополнительных плясок подключиться к нашей сети.) Да он собственно ее и не увидит даже в списке доступных, если мы запретим роутеру вещать наш SSID. Подробно на этом не вижу смысла останавливаться, ибо эти вопросы легко гуглятся. Подробности как все это сделать вы легко отыщете в сети.)

   Далее стоит обратить внимание на настройки самой операционной системы, а у подавляющего большинства народу это Виндоус. Гуглим и применяем на практике - проверяем отключение удаленного рабочего стола, настройка групповых политик, используем файервол для полноценного контроля траффика.

   В заключении короткие тезисные советы от себя. Самыми лучшими и оптимальными для хранения крипты будут аппаратные и холодные кошельки, как вариант, кошельки с мультиподписью. Используйте менеджеры паролей - лучшее браузерное расширение - Bitwarden, лучший локальный клиент - KeePass. Для повышения безопасности возможно использование виртуальной машины для бирж и кошельков, либо загрузочной флешки с собственной операционкой и кошельками на борту - одна из лучших- Tails.

Надеюсь, что самое основное я не упустил, а детали в теме можно активно и бесконечно обсуждать.) Удачи всем.

 

Все мои темы можно найти на этой странице, кому интересно - https://cryptotalk.org/profile/4197-mdv/content

Для полной защиты своих активов советую вам просто купить холодный кошелёк и жить без проблем, а так я храню ключи от онлайн кошельков только на бумаге + на флешках на своём пк не храню никаких ключей, дабы в случае взлома не потерял ни одной криптовалюты, ни одной сатошины)

[Алекс 42]

Существует множество мер безопасности, которые вы должны выполнить при создании кошелька или переводе и получении кредита от него и на него, поэтому вы всегда должны сохранять конфиденциальность и не передавать кому-либо коды безопасности или пароли, чтобы вас не обманули или ваши  баланс украден.  Я также советую вам хранить эту ценную информацию в надежном месте на случай, если вы ее забудете.

[mdv 37587]

1 час назад, archi48 said:

Для полной защиты своих активов советую вам просто купить холодный кошелёк и жить без проблем, а так я храню ключи от онлайн кошельков только на бумаге + на флешках на своём пк не храню никаких ключей, дабы в случае взлома не потерял ни одной криптовалюты, ни одной сатошины)

Насчет аппаратника совет правильный, не у всех только есть такая возможность. Но и без аппаратника любой из нас в состоянии сделать себе либо мультиподписной либо холодный, и обеспечить полную безопасность. И еще просьба, сокращайте цитаты до минимума.)

[Джамшут 987]

On 10/8/2020 at 2:44 PM, Efferalgan said:

Статья огонь, друг!))) С вай фаем заморочки действительно, я просто ограничиваю количество устройств, когда на биржу захожу, я только для своего пк раздаю вайфай и прописываю 1 устройство, ПК подключился, всё больше никто не подключится, ну и пароль с названием изменил понятное дело) в целом статья новичку зайдет!) Да и мне полезно было почитать)

не знаю , лично у меня вай фай раздается от ноута и на этом же вай фае сидят 2 телефона что в полне думаю безопасно как по мне , да и аккаунты всяких бирж и кошельков я держу  в безопасности не захожу на всяких сайтов подозрительных , и вряд ли через вай фай сделают что то тем более чтобы мошенник был рядом с тобой )))

[Bych1 5457]

On 05.06.2021 at 00:58, Sohail66 said:

Вывод из этой статьи. Новички храните все свои сбережения в оффлайне, так их никто не взломает 100%, максимум это придут копы, но и то им надо чем-то не понравится, что крайне сложно сделать, если вы не выходите из дома)

Привет!

На самом деле в этом нет особого смысла, холодные кошельки больше подходят для тех, у кого есть действительно огромное количество криптовалют, так как маленькими банками мошенники даже не заинтересуются, время затраченное на получение данных от кошелька не окупится.

[DmitryLegov 268]

Самый лучший способ защитить свои активы от мошенников- это иметь прекрасную защиту на своём аккаунте. А также не палить свои данные в сети.

[Igrok 1428]

1 hour ago, Monas said:

Сейчас бывает даже тяжело найти сайт без вредоносных ловушек , да и если ты даже скачиваешь что то ,уже опасно

Здравствуй. На самом деле с сайтами как раз таки проблем нет, самое главное- это не качать ничего с подозрительных сайтов, во избежания занесения вирусов на свой телефон или же компьютер, да и вообще, как я думаю, если у вас есть такая возможность, следует купить отдельный телефон или компьютер для работы в крипте.

[Efferalgan 34968]

19 hours ago, mdv said:

Насчет аппаратника совет правильный, не у всех только есть такая возможность. Но и без аппаратника любой из нас в состоянии сделать себе либо мультиподписной либо холодный, и обеспечить полную безопасность. И еще просьба, сокращайте цитаты до минимума.)

Вот именно, тем более мы с тобой сделали инструкции на оба вида надёжных кошельков) ну а насчёт возможности, ну я хз, аппаратник покупал по 50$ год назад, да, это было по акции, ну допустим 100$ аппаратник стоит, если криптан больше года в крипте и не тупил весь этот год не продавал бнб по 30$ или эфир по 200$, то этот человек спокойно может себе позволить аппаратник и даже что то загнать на него, а если он всю прибыль тут же выводил и тратил на пивко, ну да, таким не по карману аппаратник, да и делать им в этой теме нечего. Пусть на бирже хранят до очередного вывода.

[YadalatoAtomu 62]

В принципе, насколько я понимаю, это прям тотальная защита кошелька и крипты. А я вот только использую некоторые советы из представленных. В общем стоило бы мне задуматься получше над защитой😅

[mdv 37587]

3 hours ago, Efferalgan said:

Вот именно, тем более мы с тобой сделали инструкции на оба вида надёжных кошельков) ну а насчёт возможности, ну я хз, аппаратник покупал по 50$ год назад, да, это было по акции, ну допустим 100$ аппаратник стоит, если криптан больше года в крипте и не тупил весь этот год не продавал бнб по 30$ или эфир по 200$, то этот человек спокойно может себе позволить аппаратник и даже что то загнать на него, а если он всю прибыль тут же выводил и тратил на пивко, ну да, таким не по карману аппаратник, да и делать им в этой теме нечего. Пусть на бирже хранят до очередного вывода.

Ну я могу еще понять, когда человек в самом начале своего пути ищет варианты попроще, пытается экономить. Но любой криптан, который трется уже в теме год-два и не может позволить себе аппаратник, ну это как то уже вопросы возникают, может быть ему и вовсе нечего делать в крипте. Я даже подсчеты вел как то, что даже здесь на форуме зарабатывая эти копейки человек довольно быстро может скопить такую сумму.)

[Efferalgan 34968]

18 hours ago, mdv said:

Ну я могу еще понять, когда человек в самом начале своего пути ищет варианты попроще, пытается экономить. Но любой криптан, который трется уже в теме год-два и не может позволить себе аппаратник, ну это как то уже вопросы возникают, может быть ему и вовсе нечего делать в крипте. Я даже подсчеты вел как то, что даже здесь на форуме зарабатывая эти копейки человек довольно быстро может скопить такую сумму.)

При условии, что это человек будет целенаправленно копить, не покупать щитки, как там последний назывался, не помню, всё там плачь в чате читаю что биржа их кинула... Ну и не выводить себе на карту, хотя выводить можно, если тут же не тратить на чипсы и колу или чего другого. Тут дело в отношении к деньгам ну и мышлении. Вчера сидел читал чат трейдеров, там делились своими потерями и что мол надо заниматься своим образованием, один тип купил биток по 50к по совету друга и теперь не знает, что ему делать, другая бабуська пожалела 500$ на обучение и потеряла 6к $ я пишу я прошел обучение за косарь ₽ и всё, ну как всё, дальше сам, как дела у меня, да все офигенно) 

[mdv 37587]

38 minutes ago, Efferalgan said:

При условии, что это человек будет целенаправленно копить, не покупать щитки, как там последний назывался, не помню, всё там плачь в чате читаю что биржа их кинула... Ну и не выводить себе на карту, хотя выводить можно, если тут же не тратить на чипсы и колу или чего другого. Тут дело в отношении к деньгам ну и мышлении. Вчера сидел читал чат трейдеров, там делились своими потерями и что мол надо заниматься своим образованием, один тип купил биток по 50к по совету друга и теперь не знает, что ему делать, другая бабуська пожалела 500$ на обучение и потеряла 6к $ я пишу я прошел обучение за косарь ₽ и всё, ну как всё, дальше сам, как дела у меня, да все офигенно) 

Таких людей катастрофически мало, которые умеют планировать целенаправленно, распоряжаться правильно доходами, смотреть в будущее. А основная масса так и живет от зарплаты к зарплате, и полученные бабки сразу жечь ляжку начинают - живут одним днем, тратят бездумно. Где ж тут разбогатеешь.)

[Efferalgan 34968]

2 hours ago, mdv said:

Таких людей катастрофически мало, которые умеют планировать целенаправленно, распоряжаться правильно доходами, смотреть в будущее. А основная масса так и живет от зарплаты к зарплате, и полученные бабки сразу жечь ляжку начинают - живут одним днем, тратят бездумно. Где ж тут разбогатеешь.)

И это хорошо, потому как нам за счёт этого проще богатеть, ну а представь, все бы умные были и чё тогда? Такие люди необходимы, главное чтобы их было не слишком много, а то рискуем уйти в депрессию. Я тут посмотрел на днях как случились первые 3 кризиса, много общего с сегодняшним днём и тогда жопа была довольно длительное время.

[mdv 37587]

4 minutes ago, Efferalgan said:

И это хорошо, потому как нам за счёт этого проще богатеть, ну а представь, все бы умные были и чё тогда? Такие люди необходимы, главное чтобы их было не слишком много, а то рискуем уйти в депрессию. Я тут посмотрел на днях как случились первые 3 кризиса, много общего с сегодняшним днём и тогда жопа была довольно длительное время.

Это как шутка или правда, не знаю, но говорили, что в Израиле в аэропорте всех репатриантов встречала надпись - Не думайте, что вы тут самый умный, здесь все евреи.) Верно, все умными и болатыми быть по определению не могут, и даже у самого прошаренного встречаются проколы. Да и нам, чем глупее будет окружение, тем мы будем богаче.)

[mnevsegdamalo 398]

Самое главное - быть внимательным. 

Вы можете иметь не особо сложный пароль, который вы будете использовать везде, но если вы очень внимательный человек, то вас взломать никогда не получится, значит самый главный фактор заключается именно в этом качестве. 

[Efferalgan 34968]

On 08.06.2021 at 10:34, mdv said:

Это как шутка или правда, не знаю, но говорили, что в Израиле в аэропорте всех репатриантов встречала надпись - Не думайте, что вы тут самый умный, здесь все евреи.) Верно, все умными и болатыми быть по определению не могут, и даже у самого прошаренного встречаются проколы. Да и нам, чем глупее будет окружение, тем мы будем богаче.)

А ещё говорят, что против лома нет приема, если нет другого лома)) то есть всегда найдется человек умнее тебя, потому не надо думать, что ты самый умный)) я и не думаю так, но я знаю в плане криптовалют больше, чем те не многие, кто хоть раз покупал биткоин или альткоин какой. У меня даже есть своя банда, лидером которой я являюсь. " В стране слепых одноглазый может стать правителем и покровители будут уверены в его непогрешимом лике действительном"...

[mdv 37587]

1 hour ago, Efferalgan said:

А ещё говорят, что против лома нет приема, если нет другого лома)) то есть всегда найдется человек умнее тебя, потому не надо думать, что ты самый умный)) я и не думаю так, но я знаю в плане криптовалют больше, чем те не многие, кто хоть раз покупал биткоин или альткоин какой. У меня даже есть своя банда, лидером которой я являюсь. " В стране слепых одноглазый может стать правителем и покровители будут уверены в его непогрешимом лике действительном"...

Про одноглазого понравилось.) Х.з. я себя считаю достаточно осторожным и далеко не самым умным. По крайней мере старался всегда противника заведомо считать умнее себя, каким бы он не казался на первый взгляд. Недооценишь противника, и можешь здорово за это поплатиться.

[Efferalgan 34968]

2 hours ago, mdv said:

Про одноглазого понравилось.) Х.з. я себя считаю достаточно осторожным и далеко не самым умным. По крайней мере старался всегда противника заведомо считать умнее себя, каким бы он не казался на первый взгляд. Недооценишь противника, и можешь здорово за это поплатиться.

Это из одной песни, мне самому нравится, четко выражает суть, что не обязательно знать всё, но если ты знаешь немного больше основной массы, тебе это уже открывает другие возможности. И да, противник падла может шифроваться под дурачка, как у меня один на работе всё меня обхаживал, чтобы я вместе с ним в пирамидос вложился, оказывается сам давно вложился, относительно недавно уволился, живёт на деньги, что у него получилось вытащить... А ведь не говорил, что сам вложился... 

[NEVOLASHKA 116]

Спасибо за такую информативную статью. Я обычно стараюсь делать двухфакторную аутентификацию, так как это единственный спасительный вариант для меня.

Edited June 9, 2021 by NEVOLASHKA
Не то что хотел написать

[mdv 37587]

35 minutes ago, Efferalgan said:

Это из одной песни, мне самому нравится, четко выражает суть, что не обязательно знать всё, но если ты знаешь немного больше основной массы, тебе это уже открывает другие возможности. И да, противник падла может шифроваться под дурачка, как у меня один на работе всё меня обхаживал, чтобы я вместе с ним в пирамидос вложился, оказывается сам давно вложился, относительно недавно уволился, живёт на деньги, что у него получилось вытащить... А ведь не говорил, что сам вложился... 

Согласен, если знаешь хоть немного больше других, горизонты существенно расширяются, не зря говорят - знание - сила. А противник, если конечно умен, никогда перед тобой ум показывать не станет. Дурачком прикинуться, это тоже не самая глупая стратегия и результаты свои дает.)

[Damian653 446]

Теоретически невозможно взломать криптовалюту напрямую, но можно взломать биржу, на которой происходит торговля криптовалютой, и поэтому нам нужно выбирать надежные и безопасные биржи для торговли. Избегание посещения анонимных веб-сайтов, установка анонимных приложений и использование децентрализованных кошельков - вот что обеспечивает вашу безопасность.

[Bumstead 0]

Я храню свою крипту на холодном кошельке от safepal, после покупки стало легче жить и вопрос кражи крипты пропал, вообще советую купить кошелёк и не париться

[Stomi123 775]

3 hours ago, Arturik2200 said:

Недавно была новость, что ФСБ смогло все таки взломать PrivateKey от кошелька мошенников, которые они скрывали, безопасность крипты сейчас стоит под огромным вопросом

Где-же вы такое услышали? Всё это для меня напоминает ежедневные новости телеканала Росссия-1, прям как в кино.

4 hours ago, Damian653 said:

поэтому нам нужно выбирать надежные и безопасные биржи для торговли.

Всегда будут существовать утечки данных, это можно считать как человеческий фактор. Возможно, то что через неделю взломают биржу на которой, вы держали свою крипту, хотя вы были уверены в её надёжности.

[Efferalgan 34968]

12 hours ago, mdv said:

Согласен, если знаешь хоть немного больше других, горизонты существенно расширяются, не зря говорят - знание - сила. А противник, если конечно умен, никогда перед тобой ум показывать не станет. Дурачком прикинуться, это тоже не самая глупая стратегия и результаты свои дает.)

Хз, предпочитаю не скрывать, что я не глупый, может это и не совсем умно, но мне пока что нормально) и удобно) хотя порой и кошу под дурачка, когда это удобно)))) всё зависит от ситуации) в вопросах безопасности лучше не тупить))

[fullzero 35630]

18 hours ago, mdv said:

Согласен, если знаешь хоть немного больше других, горизонты существенно расширяются, не зря говорят - знание - сила. А противник, если конечно умен, никогда перед тобой ум показывать не станет. Дурачком прикинуться, это тоже не самая глупая стратегия и результаты свои дает.)

Как говорится, дуракам жить легче, но до поры, до времени. Но и ум свой показывать тоже не особо хорошо, ведь тогда на тебя сразу упадет пристальный взгляд коллег. Тут наверное нужно что-то среднее, я полагаю, хотя бы не нужно акцентировать внимание на своих знаниях. 

5 hours ago, Efferalgan said:

Хз, предпочитаю не скрывать, что я не глупый, может это и не совсем умно, но мне пока что нормально) и удобно) 

Ту наверное важна, чтобы это не противоречило другим умникам, которые себя считают таковыми, а на самом деле, они глупцы) 

16 hours ago, bananos388 said:

Для того что бы было всё безопасно прежде всего важно использовать все возможные меры безопасности которые только есть, так что нужно понять какие функции есть

Немного не понял: нужно использовать для защиты все, что есть, но что есть - непонятно. Какая-то игра слов. 

16 hours ago, Damian653 said:

 и поэтому нам нужно выбирать надежные и безопасные биржи для торговли. 

А разве есть такие? Любая биржа подвержен взлому, а значит шанс потерять средства все-таки есть.