Krypto-Wallet-Sicherheit auf Reisen: Eine praktische Checkliste

Die nützlichste Sicherheitsgewohnheit für Krypto-Besitzer unterwegs: Melden Sie sich bei Wallets und Börsen über Ihre eigenen mobilen Daten an, nicht über öffentliches WLAN, Hotel- oder Flughafen-WLAN, und bewahren Sie Ihre Seed-Phrase offline und getrennt vom Smartphone auf. Eine Reise-eSIM für mobile Daten macht die erste Gewohnheit einfach, sie ist aber eine reine Daten-eSIM ohne Telefonnummer, ersetzt also nicht Ihre heimische SIM und trägt nichts zur Sicherheit Ihrer Nummer zu Hause bei.

Reisen bedeutet neue Netze, volle Orte und ein Smartphone, das öfter als sonst aus der Hand gelegt wird. Keine der folgenden Gewohnheiten braucht spezielle Ausrüstung, und keine beseitigt allein jedes Risiko, doch zusammen schließen sie die Abkürzungen aus, die meist zu Problemen führen.

Sollte man sich im Hotel-WLAN bei einer Krypto-Börse anmelden?

Hotel-, Flughafen- und Café-Netze teilen Sie mit Fremden, und sie werden von Leuten betrieben, die Sie nicht überprüfen können. Jeder in der Nähe kann ein Netz einrichten, dessen Name wie der des Hotels oder Flughafens aussieht, und Anmeldeseiten sind ein bequemer Ort, um eine gefälschte Abfrage unterzuschieben.

Eine einfache Regel erspart die Frage: Melden Sie sich bei Wallets und Börsen über Ihre eigenen mobilen Daten an. Eine Prepaid-Reise-eSIM gibt Ihnen diese Verbindung im Reiseland, sodass die Anmeldung nie von einem WLAN in der Nähe abhängt. Ein paar verwandte Gewohnheiten helfen:

• Öffnen Sie Börsen über ihre offizielle App oder ein Lesezeichen, nicht über Links in Anzeigen, E-Mails oder Nachrichten.
• Schalten Sie auf Smartphone und Laptop das automatische Verbinden mit offenen WLAN-Netzen aus.
• Nutzen Sie geteiltes WLAN nur für unkritisches Surfen und erledigen Sie alles mit Logins, Schlüsseln oder Überweisungen über Ihre eigenen Daten.

Wo Sie Ihre Seed-Phrase auf Reisen aufbewahren

Ihre Seed-Phrase, auch Wiederherstellungsphrase genannt, stellt ein Wallet wieder her. Für die tägliche Nutzung des Wallets brauchen Sie sie nicht, was eine nützliche Frage aufwirft: Muss sie überhaupt mitreisen?

• Offline aufbewahren. Auf Papier oder Metall, niemals als Foto, in einer Notiz-App, im Cloud-Speicher oder in einem E-Mail-Entwurf.
• Niemals eintippen, wo danach gefragt wird. Keine Website, kein Formular, kein Chat und kein Support-Mitarbeiter braucht sie, und eine Anfrage danach ist ein Warnsignal.
• Vom Gerät trennen. Wenn Sie ein Hardware-Wallet dabeihaben, bewahren Sie die notierte Phrase an einem anderen Ort auf, damit eine verlorene Tasche nicht beides enthält.

Authenticator-App oder SMS-Codes: Was ist im Ausland besser?

Wo Ihre Börse es erlaubt, ist eine Authenticator-App unterwegs die bessere Wahl für die Zwei-Faktor-Anmeldung. Authenticator-Codes werden auf dem Smartphone selbst erzeugt, SMS-Codes gehen dagegen an Ihre Nummer zu Hause und hängen davon ab, dass Ihre heimische SIM im Ausland SMS empfängt. Telefonnummern können zudem durch SIM-Swap-Betrug übernommen werden.

Richten Sie den Authenticator vor der Abreise über Ihre Verbindung zu Hause ein und bewahren Sie die Wiederherstellungscodes offline und getrennt vom Smartphone auf. Geht das Smartphone verloren, kommen Sie mit diesen Codes wieder in Ihr Konto.

Was eine Reise-eSIM für Ihre Telefonnummer nicht leistet

Eine HelloSIM-eSIM ist eine reine Daten-eSIM ohne Telefonnummer. Sie ersetzt nicht Ihre heimische SIM, empfängt keine SMS-Codes und verhindert keinen SIM-Swap Ihrer Nummer zu Hause. Schützen Sie Ihre Nummer mit den Sicherheitsoptionen Ihres Mobilfunkanbieters, etwa einer Kunden-PIN oder einer Sperre für die Rufnummernmitnahme, sofern Ihr Anbieter diese anbietet, und lassen Sie die heimische SIM im Smartphone, wenn Sie sie weiterhin für Anrufe und SMS brauchen.

Smartphone-Gewohnheiten, die unterwegs mehr zählen

• Sperrbildschirm. Nutzen Sie einen starken Code, eine kurze automatische Sperrzeit und Biometrie. Blenden Sie Benachrichtigungsvorschauen von Börsen-, Wallet- und Messenger-Apps auf dem Sperrbildschirm aus, damit Codes und Guthaben nie auf einem Smartphone erscheinen, das auf dem Tisch liegt.
• App-Sperren. Viele Wallet- und Börsen-Apps bieten eine eigene Code- oder Biometrie-Sperre. Schalten Sie sie ein.
• Updates. Installieren Sie System- und App-Updates vor der Abreise, nicht im Hotel-WLAN.
• Ein separates Reise-Setup. Manche Reisende haben ein zweites Smartphone dabei oder nutzen ein separates Wallet nur mit ihrem Reisebudget, damit das Gerät in der Tasche nicht alles öffnet.

So vermeiden Sie gefälschte QR-Codes und Schulterblicke

QR-Codes sind auf Reisen überall: auf Speisekarten, Parkautomaten, Plakaten und Konferenz-Badges. Ein Aufkleber über einem echten Code kann auf eine täuschend ähnliche Seite führen. Scannen Sie niemals einen QR-Code, um ein Wallet zu verbinden, Token einzufordern oder sich bei einer Börse anzumelden, und prüfen Sie die Adresszeile, bevor Sie etwas eingeben.

Schulterblicke sind die analoge Version desselben Problems: Jemand beobachtet Sie in einer Lounge bei der PIN-Eingabe, oder eine Kamera ist auf eine Café-Theke gerichtet. Schirmen Sie den Bildschirm beim Eingeben von Codes ab, setzen Sie sich nach Möglichkeit mit dem Rücken zur Wand und nutzen Sie einen Blickschutzfilter für Ihren Laptop.

Dieselbe Sorgfalt gilt für Krypto-Zahlungen. Wenn Sie eine HelloSIM-eSIM mit Krypto bezahlen, nutzen Sie nur die Adresse und den QR-Code auf der sicheren Zahlungsseite, die sich von der Kasse aus öffnet, senden Sie den exakten Betrag auf dem exakt angezeigten Netzwerk und verwenden Sie niemals eine Zahlungsadresse, die Sie auf einem anderen Weg erreicht.

Vor der Abreise: eine Checkliste für Krypto-Sicherheit auf Reisen

1. 1Stellen Sie Börsen-Logins auf eine Authenticator-App um, wo die Börse es erlaubt, und bewahren Sie die Wiederherstellungscodes offline auf.
2. 2Legen Sie fest, wo die Seed-Phrase bleibt, und stellen Sie sicher, dass keine Kopie auf Ihrem Smartphone oder in der Cloud liegt.
3. 3Aktualisieren Sie das Smartphone und richten Sie dann einen starken Code, eine kurze automatische Sperre und ausgeblendete Sperrbildschirm-Vorschauen ein.
4. 4Schalten Sie das automatische Verbinden mit offenen WLAN-Netzen aus.
5. 5Fragen Sie Ihren Mobilfunkanbieter, welche Sicherheitsoptionen er für Ihre Nummer anbietet, und schalten Sie sie ein.
6. 6Kaufen und installieren Sie eine Reise-eSIM für mobile Daten zu Hause über Ihr eigenes WLAN, damit Sie ab der Ankunft eigene Daten haben.

Ein früher Kauf ist kein Problem. Die Gültigkeit der eSIM beginnt, wenn sie sich am Zielort erstmals mit einem Netz verbindet, nicht am Kauftag, und wer zu Hause installiert, muss das nicht im Flughafen-WLAN erledigen.

Was Sie für die Reise-eSIM brauchen

• Ein eSIM-fähiges Smartphone ohne Netzsperre (SIM-Lock)
• Eine E-Mail-Adresse, um die eSIM zu erhalten
• WLAN zu Hause, um sie vor der Reise zu installieren
• Einen unterstützten Coin in Ihrem Wallet oder auf einer Börse plus genug für die Netzwerkgebühr, wenn Sie mit Krypto bezahlen möchten

HelloSIM verkauft Daten-eSIMs für über 190 Länder sowie Regional- und Global-Tarife, und „Mit Krypto bezahlen“ steht an der Kasse auf der Website und in der App für iPhone und Android zur Verfügung. Alle Verkäufe sind endgültig, prüfen Sie daher Reiseziel und Tarif, bevor Sie bezahlen.

Online bleiben in einem Netz Ihrer Wahl

Gute Krypto-Gewohnheiten unterwegs laufen darauf hinaus, kleine Abkürzungen zu vermeiden: ein Login im Hotel-WLAN, ein Foto der Seed-Phrase, ein hastig gescannter QR-Code. Bringen Sie Ihre eigenen Daten mit, bewahren Sie die Phrase offline auf und bitten Sie Ihren Mobilfunkanbieter, Ihre Nummer zu Hause abzusichern.