Kryptosikkerhed: sådan beskytter du dig

Kryptosikkerhed er ikke en indstilling, du sætter op én gang, men en vane. Angribere går efter både store platforme og enkeltpersoner, og selv de mest avancerede angreb begynder ofte med en enkelt kompromitteret enhed eller en enkelt overbevisende falsk kontakt.

I denne påmindelse har vi samlet de vigtigste regler for at beskytte din wallet, din konto og dine enheder ét sted.

Hvis du allerede følger dem, så benyt lejligheden til et hurtigt tjek. Hvis ikke, er det nu et godt tidspunkt at komme i gang.

Beskyt din wallet

Din seed phrase (gendannelsessætning) er den eneste nøgle til dine midler i en self-custody-wallet. Den, der har din seed phrase, har også dine kryptovalutaer.

Skriv din seed phrase ned på papir eller en metalplade, og opbevar den et sikkert sted. Tag aldrig et billede af den, og gem den aldrig i noterne på din telefon, i din e-mail eller i skyen.

Del aldrig din seed phrase med nogen. Ingen legitim platform, support eller wallet-app vil nogensinde bede dig om den.

Opbevar større beløb i en hardware wallet. Så forbliver dine private nøgler uden for enheder, der er forbundet til internettet.

Fordel dine midler efter formål: et mindre beløb til daglige transaktioner og den største del i kold opbevaring (cold storage) til langsigtet opbevaring.

Download kun wallet-apps fra officielle kilder: producentens officielle hjemmeside eller betroede app-butikker.

Kontrollér hver transaktion, før du bekræfter den, især modtagerens adresse og det netværk, du sender midlerne på.

Beskyt din konto

Beskyt din konto på kryptoplatformen i flere lag: jo flere lag, jo sværere er det for en angriber.

Brug en lang og unik adgangskode til hver konto. Med en password manager behøver du ikke at huske dem alle.

Slå tofaktorgodkendelse (2FA) til. En godkendelsesapp eller en fysisk sikkerhedsnøgle er mere sikker end SMS-koder, som kan opsnappes via SIM-kortbytte (SIM swapping).

Beskyt den e-mailadresse, der er knyttet til din konto, lige så omhyggeligt som selve kontoen, da det oftest er via den, at adgangskoder nulstilles.

Slå whitelisting af udbetalingsadresser til, hvis platformen tilbyder det, så midler kun kan sendes til adresser, du har godkendt på forhånd.

Gennemgå jævnligt dine aktive sessioner og tilknyttede enheder, og log ud af dem, du ikke genkender.

Slå notifikationer til for log-ins, udbetalinger og ændringer af indstillinger, så du straks opdager usædvanlig aktivitet.

Digital hygiejne for dine enheder

Den enhed, du bruger til at tilgå dine kryptovalutaer, er din første forsvarslinje.

Opdater jævnligt dit styresystem, din browser og dine apps. Opdateringer lukker ofte kendte sikkerhedshuller.

Installer ikke software fra ukendte kilder, herunder »gratis« versioner af betalingsprogrammer, mistænkelige browserudvidelser og filer, du har modtaget i beskeder.

Undgå offentlige Wi-Fi-netværk, når du tilgår dine konti eller foretager transaktioner, eller brug en pålidelig VPN.

Lås dine enheder med en pinkode, en adgangskode eller biometri, og slå diskkryptering til.

Overvej en separat enhed eller brugerprofil, der udelukkende bruges til kryptoaktiviteter, uden spil, sociale medier og tilfældige downloads.

Pas på din udklipsholder. Noget malware udskifter en kopieret wallet-adresse med angriberens, så tjek altid de første og sidste tegn i adressen, efter du har indsat den.

Social engineering og phishing

De fleste kryptotyverier begynder ikke med, at nogen bryder ind i et system, men med manipulation af mennesker. Angribere udgiver sig for at være support, arbejdsgivere, investorer eller kendte personer og skaber en følelse af hast.

De mest almindelige mønstre, du skal være opmærksom på:

• Falske beskeder fra »support«, der beder om din seed phrase, adgangskode eller 2FA-kode eller om at installere en app til fjernadgang.
• Phishing-sider, der efterligner den rigtige platform. Indtast adressen manuelt, eller brug et gemt bogmærke i stedet for links fra e-mails og annoncer.
• Falske job- eller samarbejdstilbud med en »testopgave« eller en fil, der skal downloades. Denne metode bruges ofte af organiserede hackergrupper.
• Løfter om garanteret afkast, giveaways og »fordobling« af kryptovaluta. Legitime projekter beder dig ikke om at sende dem midler først.
• Deepfake-videoer og talebeskeder, der efterligner kendte personer eller nogen, du kender.

Den gyldne regel: Hvis nogen presser dig eller beder om noget usædvanligt, så stop op, og tjek det via en officiel kanal.

Hvad gør du, hvis du har mistanke om, at din konto er kompromitteret?

En hurtig reaktion kan forhindre eller begrænse skaden. Hvis du opdager usædvanlig aktivitet:

1. Skift straks adgangskoden til din konto og til den tilknyttede e-mailadresse fra en enhed, du er sikker på ikke er kompromitteret.
2. Log ud af alle aktive sessioner, og opsæt 2FA igen.
3. Kontakt platformens officielle kundesupport, udelukkende via de kontaktoplysninger, der står på den officielle hjemmeside eller i appen.
4. Hvis du har mistanke om, at din seed phrase er blevet afsløret, så opret straks en ny wallet med en ny seed phrase, og flyt alle resterende midler over på den.
5. Tilbagekald de godkendelser (token approvals), du har givet til smart contracts, hvis du bruger DeFi-apps.
6. Scan din enhed med et antivirusprogram, eller nulstil den til fabriksindstillingerne i mere alvorlige tilfælde.
7. Anmeld hændelsen til politiet, og gem beviserne: beskeder, transaktions-id’er og adresser.

Hurtig sikkerhedstjekliste

Brug ti minutter på at tjekke, at:

• Din seed phrase er skrevet ned offline, og ingen andre har adgang til den
• Større beløb opbevares i en hardware wallet
• Hver konto har en lang og unik adgangskode
• 2FA er slået til via en godkendelsesapp eller en sikkerhedsnøgle
• Den e-mailadresse, der er knyttet til din konto, også er beskyttet med 2FA
• Whitelisting af udbetalingsadresser er slået til
• Dit styresystem og dine apps er opdaterede
• Du tilgår platformen via et gemt bogmærke og ikke via links i beskeder
• Du ved, hvordan du kontakter den officielle support

Kryptosikkerhed afhænger ikke kun af den platform, du bruger, men også af dine daglige vaner. Små skridt, der gentages regelmæssigt, gør en stor forskel.