Захист
Захист криптогаманця: заходи, які справді тримають
Версія українською мовою для України.
Захист, що вимагає постійної уваги, відмовляє рівно тоді, коли потрібен. Заходи нижче налаштовуються один раз, працюють без нагляду і тримають навіть тоді, коли нападник уже дістався до акаунта.
01Спочатку вирішіть питання зберігання
Кошти на біржі підпорядковуються рішенням майданчика: їх можна заморозити, затримати або втратити разом із майданчиком. Кошти у власному гаманці повністю залежать від фрази відновлення, яку ніхто не відновить.
Більшість приходить до розділення: на біржі залишається те, чим активно торгують, у власному зберіганні все інше. Розділення це рішення, і ухвалити його свідомо вже саме собою захист.
02Фраза відновлення і є весь актив
Фраза записується на те, що не синхронізується, не фотографує себе саме і не лежить у нотатках. Будь-хто, хто її прочитав, володіє коштами.
Зберігається вона там, де переживе звичайні неприємності: не в єдиному примірнику, що закінчиться разом із пожежею, і не в хмарній копії, до якої дотягнеться перехоплення акаунта. І вона ніколи не вводиться на сторінці, яка її просить, бо жоден справжній сервіс її не просить.
| Захід | Час на налаштування | Що покриває |
|---|---|---|
| Розділення зберігання | Один вечір | Відмова і блокування майданчика |
| Фраза відновлення офлайн | П'ятнадцять хвилин | Втрата пристрою, віруси, злам хмари |
| Білий список адрес виведення | Десять хвилин | Виведення після перехоплення акаунта |
| Вікно затримки для нових адрес | Дві хвилини | Дає час втрутитися |
| Апаратний ключ | Двадцять хвилин | Фішингові сторінки і перехоплення кодів |
| Резервні коди окремо | Десять хвилин | Втрата телефона і номера |
| Щорічна ревізія | П'ятнадцять хвилин на рік | Застарівання налаштувань |
03Пара, що змінює результат: білий список і затримка
Там, де майданчик дозволяє список дозволених адрес виведення і період очікування для нових, вмикається і те, і інше разом.
Саме це налаштування тримає після того, як акаунт уже скомпрометовано. Нападник із повним доступом зобов'язаний додати адресу і все одно чекати, а період очікування це той час, коли власник отримує сповіщення і втручається.
04Остання лінія
Резервні коди окремо від пристрою, бо вони працюють без телефона і без мережі. Апаратний ключ, бо його не можна виманити сторінкою. Щорічна ревізія, що підтверджує контактний номер, резервну скриньку, коди і список довірених пристроїв.
Ніщо з цього не вимагає пильності. Налаштовано один раз і далі працює саме, а тільки такі заходи і переживають справжній інцидент.
05Питання і відповіді
Де зберігати фразу відновлення?
Офлайн, там, де вона не синхронізується і не фотографується, і більш ніж в одному місці, щоб єдина пожежа або єдина крадіжка її не закінчили. Ніколи в нотатках, у повідомленні самому собі або в хмарній теці.
Чи допоможе білий список, якщо акаунт уже перехопили?
Так, у цьому і його сенс. Нападник зобов'язаний додати нову адресу і вичекати затримку, а затримка це вікно, у якому власник бачить сповіщення і реагує.
Чи достатньо одного апаратного гаманця?
Він прибирає ключ із пристрою, підключеного до мережі, і не прибирає рішення. Апаратний гаманець підпише те, що власник підтвердить, тому підтверджений шкідливий дозвіл усе одно виводить кошти.
Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова