Zabezpečení mobilní kryptopeněženky: praktický postup

Mobilní peněženka je pohodlná, protože telefon máte stále u sebe. Stejná vlastnost je i jejím hlavním rizikem: telefon lze ztratit, ukrást, nakazit malwarem a obsahuje množství aplikací od různých vývojářů. Peněženka je tedy jen tak bezpečná jako zařízení, na kterém běží. Zabezpečení mobilní kryptopeněženky proto začíná zabezpečením telefonu a následující kroky riziko podstatně snižují.

Nejde o investiční doporučení. Do mobilní peněženky doporučujeme ukládat jen částku, jejíž ztrátu byste zvládli, a větší prostředky zvážit jinde, například v hardwarové peněžence.

Zámek zařízení a aktualizace

Nastavte silný zámek obrazovky: delší PIN nebo heslo, případně biometrii v kombinaci s heslem jako záložní metodou. Jednoduchý čtyřmístný kód nebo snadno uhodnutelné gesto nestačí. Nastavte také krátkou dobu automatického zamknutí.

Udržujte operační systém a aplikace aktuální. Aktualizace opravují zranitelnosti, které se využívají při skutečných útocích. U staršího telefonu, který už aktualizace nedostává, je vhodné zvážit, zda na něm prostředky držet. Více o systémech najdete v sekci operační systémy.

Aplikace a oprávnění

Instalujte aplikace jen z oficiálního obchodu a omezte jejich počet. Každá aplikace je potenciální cesta k útoku. Zkontrolujte oprávnění: hra nebo pomocný nástroj nepotřebuje přístup k vašim zprávám ani ke službám usnadnění přístupu, které malware často zneužívá ke čtení obrazovky.

Peněženku stahujte jen přes odkaz z oficiální stránky vývojáře a zkontrolujte jméno vývojáře v obchodě. Falešné aplikace jsou častým podvodem, více najdete v sekci podvody. Před instalací nikdy neklikejte na odkaz z reklamy nebo zprávy.

Zapněte také zámek samotné aplikace peněženky, pokud ho nabízí, a vypněte zobrazování citlivých údajů v náhledu aplikací a v oznámeních na zamčené obrazovce. Méně viditelných informací znamená méně příležitostí pro pozorovatele nebo malware.

Záloha seed fráze

Seed frázi si zapište na papír a uložte offline. Nefotografujte ji, neukládejte do poznámek, cloudových služeb ani do správce hesel propojeného s telefonem, který chráníte. Zálohovací služby často automaticky nahrávají fotografie a poznámky na server, kde je může někdo získat.

Zálohu otestujte: obnovte peněženku na jiném zařízení s malým zůstatkem. Pro dlouhodobou ochranu zvažte uložení na více místech, kde ji najde jen osoba, které důvěřujete. Více o zálohách najdete v sekci o peněženkách.

Při odesílání se naučte kontrolovat celou adresu a síť, nejen začátek. Na zařízeních se někdy objevuje malware, který mění obsah schránky, a důkladná kontrola je nejúčinnější ochranou.

Telefonní číslo a únos SIM karty

SIM swap je útok, při kterém útočník přesvědčí operátora, aby převedl vaše číslo na jeho SIM kartu. Potom přijímá vaše SMS včetně ověřovacích kódů. Pokud jste e-mail, burzu nebo účet s peněženkou zabezpečili jen SMS kódem, útočník se k nim může dostat.

Používejte proto místo SMS ověřovací aplikaci nebo hardwarový klíč, kde je to možné, a u operátora si nastavte dodatečné ověření pro změny SIM karty. Více najdete v sekcích autentikátory a bezpečnostní klíče. Pojmy najdete ve slovníku.