Rozšíření peněženky v prohlížeči: bezpečnostní zásady

Rozšíření peněženky v prohlížeči je nejpohodlnější způsob, jak se připojit k decentralizovaným aplikacím, ale zároveň nejčastější cíl útoků. Důvod je jednoduchý: prohlížeč je místo, kde se denně setkáváte s cizím obsahem, a rozšíření tam má přímý přístup k vašim transakcím. Následující zásady riziko neodstraní, ale podstatně ho sníží.

Žádná zásada není dokonalá, ale jejich kombinace snižuje pravděpodobnost i dopad chyby.

Oddělený profil a minimum doplňků

Vytvořte si samostatný profil prohlížeče jen pro práci s peněženkou. Nainstalujte do něj jen samotné rozšíření. Každý další doplněk je potenciální cesta pro útok, protože může mít přístup k obsahu stránek a může být později prodán nebo napaden.

Prohlížeč udržujte aktuální. Záplaty bezpečnostních chyb jsou jedním z hlavních způsobů, jak se vyhnout známým útokům. Víc o bezpečném prohlížení najdete v sekci prohlížeče.

Pokud je to možné, vypněte synchronizaci rozšíření mezi zařízeními a nepoužívejte profil, ve kterém jsou uložená hesla k množství služeb. Čím méně údajů se v profilu nachází, tím menší dopad má případné napadení.

Takto oddělený profil je jednoduché opatření, které vyžaduje jen chvíli nastavování.

Připojování ke stránkám

Před připojením peněženky zkontrolujte adresu stránky v adresním řádku prohlížeče a otevírejte ji jen přes uloženou záložku nebo odkaz z oficiálního zdroje. Útočníci využívají reklamy ve vyhledávačích a odkazy ve zprávách a komunitních skupinách, které vedou na kopie známých služeb. Víc informací najdete v sekci podvody.

Připojení peněženky samo o sobě obvykle nepovoluje přesun prostředků, ale otevírá cestu k žádosti o podpis. Správným postupem je pozorně číst každou žádost a vyhýbat se mechanickému potvrzování.

Velmi důležitá je pozornost u textů žádostí o podpis. Podvodné služby často nazývají podpis „ověřením“ nebo „přihlášením“, ačkoli ve skutečnosti jde o transakci. Pokud text neodpovídá tomu, co jste chtěli udělat, žádost odmítněte.

Oprávnění a jejich rušení

Při práci s tokeny v síti Ethereum často udělujete kontraktu oprávnění utrácet vaše tokeny. Pokud je oprávnění neomezené a kontrakt později někdo zneužije, útočník může tokeny vybrat i bez dalšího podpisu. Proto je dobré pravidelně kontrolovat udělená oprávnění a nepoužívaná rušit.

Zrušení je samostatná transakce a vyžaduje síťový poplatek. U nové služby zvažte udělení omezeného oprávnění, pokud to rozhraní umožňuje, a ne neomezeného.

Aktualizace a reakce na incident

Rozšíření aktualizujte jen přes oficiální obchod nebo stránku vývojáře. Sledujte oficiální kanály projektu kvůli oznámením o bezpečnostních problémech, ale nereagujte na zprávy od neznámých osob, které vás nutí něco „rychle“ udělat. Takový tlak je typickým znakem podvodu.

Pokud máte podezření na kompromitaci, přesuňte prostředky do nové peněženky vytvořené na čistém zařízení a zrušte oprávnění. Původní frázi znovu nepoužívejte. Pojmy najdete ve slovníku. Obsah není investiční radou.

Zvažte i pravidelný úklid: odstraňte rozšíření a peněženky, které nepoužíváte, a zkontrolujte seznam připojených stránek. Méně propojení znamená menší dopad případného útoku.