Kryptosäkerhet: så skyddar du dig
Kryptosäkerhet beror inte bara på plattformen, utan också på dina vardagliga vanor. Här är de viktigaste reglerna: skydd av seedfras och plånbok, kontosäkerhet, digital hygien för dina enheter, att känna igen nätfiske och vad du gör om du misstänker att ditt konto har komprometterats.
Innehållsförteckning:
Kryptosäkerhet är inte en inställning du gör en gång, utan en vana. Angripare riktar in sig på både stora plattformar och enskilda användare, och även de mest sofistikerade attackerna börjar ofta med en enda komprometterad enhet eller en enda övertygande falsk kontakt.
I den här påminnelsen har vi samlat de viktigaste reglerna för att skydda din plånbok, ditt konto och dina enheter på ett ställe.
Om du redan följer dem kan du passa på att göra en snabb kontroll. Om inte är det nu ett bra tillfälle att börja.
Skydda din plånbok
Din seedfras (återställningsfras) är den enda nyckeln till dina tillgångar i en självförvarad plånbok (self-custody). Den som har din seedfras har också dina kryptovalutor.
Skriv ner din seedfras på papper eller en metallplatta och förvara den på ett säkert ställe. Fotografera den aldrig och spara den aldrig i anteckningarna i mobilen, i e-post eller i molnet.
Dela aldrig din seedfras med någon. Ingen seriös plattform, support eller plånboksapp kommer någonsin att be dig om den.
Förvara större belopp i en hårdvaruplånbok. Då stannar dina privata nycklar utanför alla enheter som är anslutna till internet.
Fördela dina tillgångar efter syfte: ett mindre belopp för vardagliga transaktioner och den större delen i kall förvaring (cold storage) för långsiktigt sparande.
Ladda bara ner plånboksappar från officiella källor: tillverkarens officiella webbplats eller betrodda appbutiker.
Kontrollera varje transaktion innan du bekräftar den, särskilt mottagarens adress och nätverket du skickar tillgångarna på.
Skydda ditt konto
Skydda ditt konto på kryptoplattformen i flera lager: ju fler lager, desto svårare blir det för en angripare.
Använd ett långt och unikt lösenord för varje konto. Med en lösenordshanterare behöver du inte komma ihåg dem alla.
Aktivera tvåfaktorsautentisering (2FA). En autentiseringsapp eller en fysisk säkerhetsnyckel är säkrare än sms-koder, som kan snappas upp genom SIM-kapning (SIM swapping).
Skydda e-postadressen som är kopplad till ditt konto lika noggrant som själva kontot, eftersom det oftast är via den som lösenord återställs.
Aktivera vitlistning av uttagsadresser om plattformen erbjuder det, så att tillgångar bara kan skickas till adresser som du har godkänt i förväg.
Gå regelbundet igenom aktiva sessioner och anslutna enheter och logga ut de som du inte känner igen.
Aktivera aviseringar för inloggningar, uttag och ändrade inställningar så att du direkt upptäcker ovanlig aktivitet.
Digital hygien för dina enheter
Enheten som du använder för att komma åt dina kryptovalutor är din första försvarslinje.
Uppdatera regelbundet operativsystem, webbläsare och appar. Uppdateringar täpper ofta till kända säkerhetsluckor.
Installera inte programvara från okända källor, inklusive ”gratis” versioner av betalprogram, misstänkta webbläsartillägg och filer som du fått via meddelanden.
Undvik offentliga wifi-nätverk när du loggar in på dina konton eller gör transaktioner, eller använd en pålitlig VPN.
Lås dina enheter med pinkod, lösenord eller biometri och aktivera diskkryptering.
Överväg en separat enhet eller användarprofil som bara används för kryptoaktiviteter, utan spel, sociala medier och slumpmässiga nedladdningar.
Se upp med urklippet. Vissa skadeprogram byter ut en kopierad plånboksadress mot angriparens, så kontrollera alltid de första och sista tecknen i adressen efter att du har klistrat in den.
Social engineering och nätfiske
De flesta kryptostölder börjar inte med att någon tar sig in i ett system, utan med att människor manipuleras. Angripare utger sig för att vara support, arbetsgivare, investerare eller kända personer och skapar en känsla av brådska.
De vanligaste mönstren att se upp med:
- Falska meddelanden från ”support” som ber om din seedfras, ditt lösenord eller din 2FA-kod, eller ber dig installera en app för fjärråtkomst.
- Nätfiskesidor som efterliknar den riktiga plattformen. Skriv in adressen manuellt eller använd ett sparat bokmärke i stället för länkar i e-post och annonser.
- Falska jobb- eller samarbetserbjudanden med en ”testuppgift” eller en fil att ladda ner. Den här metoden används ofta av organiserade hackergrupper.
- Löften om garanterad avkastning, giveaways och ”fördubbling” av kryptovaluta. Seriösa projekt ber dig inte att skicka tillgångar till dem först.
- Deepfake-videor och röstmeddelanden som efterliknar kända personer eller någon du känner.
Den gyllene regeln: om någon stressar dig eller ber om något ovanligt, stanna upp och kontrollera det via en officiell kanal.
Vad gör du om du misstänker att ditt konto har komprometterats?
En snabb reaktion kan förhindra eller begränsa skadan. Om du upptäcker ovanlig aktivitet:
- Byt genast lösenordet till ditt konto och till den kopplade e-postadressen från en enhet som du är säker på inte har komprometterats.
- Logga ut alla aktiva sessioner och konfigurera 2FA på nytt.
- Kontakta plattformens officiella kundsupport, enbart via de kontaktuppgifter som finns på den officiella webbplatsen eller i appen.
- Om du misstänker att din seedfras har röjts, skapa genast en ny plånbok med en ny seedfras och flytta över alla återstående tillgångar till den.
- Återkalla de godkännanden (token approvals) som du har gett smarta kontrakt, om du använder DeFi-appar.
- Skanna din enhet med ett antivirusprogram eller, i allvarligare fall, återställ den till fabriksinställningarna.
- Polisanmäl händelsen och spara bevisen: meddelanden, transaktions-ID:n och adresser.
Snabb säkerhetschecklista
Ta tio minuter och kontrollera att:
- Din seedfras är nedskriven offline och ingen annan har tillgång till den
- Större belopp förvaras i en hårdvaruplånbok
- Varje konto har ett långt och unikt lösenord
- 2FA är aktiverat via en autentiseringsapp eller en säkerhetsnyckel
- E-postadressen som är kopplad till ditt konto också är skyddad med 2FA
- Vitlistning av uttagsadresser är aktiverad
- Operativsystem och appar är uppdaterade
- Du går in på plattformen via ett sparat bokmärke och inte via länkar i meddelanden
- Du vet hur du kontaktar den officiella supporten
Kryptosäkerhet beror inte bara på plattformen du använder, utan också på dina vardagliga vanor. Små steg som upprepas regelbundet gör stor skillnad.
