- Kryptopedia
- Články
- Softwarové peněženky
- Desktopová peněženka, nebo rozšíření prohlížeče: co zvolit
BlogSoftwarové peněženky
Desktopová peněženka, nebo rozšíření prohlížeče: co zvolit
Dva nejběžnější typy softwarových peněženek mají odlišná rizika. Srovnání podle prostředí, ve kterém běží, a způsobu používání.
- Aktualizováno
- Čas čtení
- 2 min čtení
To nejdůležitější ve zkratce
- Desktopová aplikace běží samostatně, rozšíření prohlížeče se spouští v prostředí plném webového obsahu.
- Rozšíření je pohodlné pro používání decentralizovaných aplikací, ale vystavené phishingu.
- Pro větší částky a méně časté použití bývá praktičtější samostatná aplikace nebo hardware.
- Bez ohledu na typ je rozhodující záloha fráze a aktuálnost softwaru.

Softwarová peněženka je aplikace, která spravuje klíče na zařízení, které už máte, tedy na počítači nebo telefonu. Dvě nejčastější podoby na počítači jsou desktopová peněženka, nebo rozšíření prohlížeče: samostatná aplikace, nebo doplněk webového prohlížeče. Liší se v tom, kde běží kód peněženky a co dalšího se v tom prostředí nachází, a z toho vyplývají i rozdílná rizika.
Obě jsou typu „horkých“ peněženek, protože klíče jsou uložené v zařízení připojeném k internetu. Přináší to pohodlí, ale i vyšší vystavení útokům než u hardwarového řešení.
Desktopová aplikace
Desktopová peněženka je samostatný program, který se spouští mimo prohlížeč. Nepřichází do přímého kontaktu s webovými stránkami, takže je méně vystavená útokům, které vycházejí ze škodlivých webů. Typicky nabízí víc možností, například správu více účtů nebo pokročilé nastavení poplatků.
Rizikem je počítač jako celek. Pokud je napaden malwarem, může se k souborům peněženky dostat i útočník. Je proto důležité mít aktuální systém, nepoužívat nedůvěryhodný software a chránit soubor peněženky heslem.
Důležité je i to, odkud aplikaci získáte. Ověřte si, že instalátor pochází z oficiální stránky vývojáře, a pokud je to možné, zkontrolujte digitální podpis. Neoficiální sestavení nebo upravené verze mohou obsahovat škodlivý kód a na první pohled vypadají stejně.
Rozšíření prohlížeče
Rozšíření je pohodlné, pokud pracujete s decentralizovanými aplikacemi, protože se dokáže připojit přímo k webové stránce a vyzvat vás k podpisu. Používá se hlavně v prostředí DeFi a v síti Ethereum. Instalace je jednoduchá a přístup rychlý.
Nevýhodou je, že prohlížeč je prostředí, kde se nachází množství nedůvěryhodného obsahu. Podvodná stránka vás může vyzvat k potvrzení škodlivé transakce a další rozšíření mohou mít nadměrná oprávnění. Proto je vhodné vyhradit pro rozšíření samostatný profil prohlížeče bez dalších doplňků.
Podívejte se i na oprávnění, která rozšíření při instalaci žádá. Rozšíření, které chce přístup ke všem stránkám, má větší plochu pro zneužití, a proto se vyplatí ověřit, zda jsou požadovaná oprávnění přiměřená funkci.
Srovnání podle použití
Pro příležitostné odesílání větší částky bývá vhodnější samostatná aplikace nebo hardwarové zařízení. Pro časté používání služeb na webu je praktické rozšíření, doporučuje se však držet v něm jen částku, kterou si můžete dovolit ztratit.
Můžete také prostředky rozdělit: větší část v bezpečnějším prostředí a menší na každodenní použití. Víc o rozdělování rizika najdete v sekci peněženky.
Společné zásady
Software stahujte jen z oficiální stránky vývojáře nebo z oficiálního obchodu s rozšířeními a zkontrolujte, že jde o správný projekt. Falešné kopie mají velmi podobné názvy a ikony. Obnovovací frázi si zapište offline a nikdy ji nezadávejte jinde než při obnově ve vlastní aplikaci.
Základní pojmy najdete ve slovníku, rady k ochraně před podvody v sekci podvody. Obsah je informativní a nejde o investiční radu; kryptoaktiva jsou riziková a můžete přijít o vložené prostředky.
Zvažte i to, co se stane, když prohlížeč zamrzne, počítač se porouchá nebo ztratíte přístup. I u softwarových peněženek proto platí, že záloha fráze je důležitější než samotná aplikace.
Časté otázky
Je rozšíření prohlížeče bezpečné?
Je to kompromis mezi pohodlím a rizikem. Pro menší částky a s opatrností při podpisech může být přijatelné, pro větší částky se doporučuje bezpečnější prostředí.
Mám použít samostatný profil prohlížeče?
Je to užitečná praxe. Méně doplňků znamená méně cest pro útok.
Co když se mi počítač nakazí malwarem?
Přesuňte prostředky do nové peněženky na čistém zařízení a původní frázi považujte za kompromitovanou.
Zdroje
- Ethereum: dokumentace pro vývojáře · ethereum.org
- Cybersecurity and Infrastructure Security Agency · CISA
Autor
Weboptim je vývojářská firma. Vyvíjíme weby a aplikace, věnujeme se online marketingu a u všeho, co stavíme, klademe důraz na bezpečnost. Kryptopedia je náš projekt: obsah píše a ověřuje redakce Weboptimu podle zveřejněné metodiky a redakční politiky. O kryptoměnách, soukromí a kyberbezpečnosti píšeme srozumitelně a s ohledem na praktické použití.
Diskuze (0 komentářů)
Redakce ani podpora vás nikdy nekontaktuje přes komentáře a nikdy nežádá seed frázi.
Zatím bez komentářů. Buďte první.