Segurança da carteira cripto em viagem: uma lista prática

O hábito de segurança mais útil para quem tem cripto e está em viagem é iniciar sessão em carteiras e exchanges através dos seus próprios dados móveis, e não de Wi-Fi público, do hotel ou do aeroporto, e manter a frase-semente offline e longe do telemóvel. Um eSIM de dados para viagem facilita o primeiro hábito, mas é apenas de dados, sem número de telefone, por isso não substitui o SIM do seu país e não faz nada pela segurança do seu número habitual.

Viajar significa redes novas, espaços cheios de gente e um telemóvel que sai da sua mão mais vezes do que o habitual. Nenhum dos hábitos abaixo exige equipamento especial, e nenhum elimina sozinho todos os riscos, mas em conjunto cortam os atalhos que costumam dar problemas.

Deve iniciar sessão numa exchange de cripto no Wi-Fi do hotel?

As redes de hotéis, aeroportos e cafés são partilhadas com desconhecidos e geridas por pessoas que não pode verificar. Qualquer pessoa por perto pode criar uma rede com um nome parecido com o do hotel ou do aeroporto, e as páginas de início de sessão são um sítio fácil para introduzir um pedido falso.

Uma regra simples evita a questão: faça os inícios de sessão em carteiras e exchanges através dos seus próprios dados móveis. Um eSIM de viagem pré-pago dá-lhe essa ligação no país que está a visitar, por isso iniciar sessão nunca depende do Wi-Fi que estiver por perto. Alguns hábitos relacionados ajudam:

• Abra as exchanges através da app oficial ou de um marcador, não através de links em anúncios, emails ou mensagens.
• Desligue a ligação automática a redes Wi-Fi abertas no telemóvel e no portátil.
• Use o Wi-Fi partilhado para navegação sem importância e guarde tudo o que envolva inícios de sessão, chaves ou transferências para os seus próprios dados.

Onde guardar a frase-semente quando viaja

A sua frase-semente, também chamada frase de recuperação (seed phrase), restaura uma carteira. Não precisa dela para usar a carteira no dia a dia, o que levanta uma pergunta útil: precisa mesmo de viajar consigo?

• Guarde-a offline. Em papel ou metal, nunca numa fotografia, numa app de notas, na cloud ou num rascunho de email.
• Nunca a escreva onde lha pedirem. Nenhum site, formulário, chat ou agente de suporte precisa dela, e um pedido para a fornecer é um sinal de alerta.
• Separe-a do dispositivo. Se levar uma carteira de hardware, guarde a frase escrita noutro sítio, para que uma única mala perdida não contenha as duas.

App de autenticação ou códigos por SMS: o que é melhor no estrangeiro?

Se a sua exchange o permitir, uma app de autenticação é a melhor escolha para o início de sessão em dois passos durante a viagem. Os códigos da app de autenticação são gerados no próprio telemóvel, enquanto os códigos por SMS vão para o seu número habitual, por isso dependem de o SIM do seu país receber mensagens no estrangeiro. Os números de telefone também podem ser tomados através de fraude de troca de SIM (SIM swap).

Configure a app de autenticação antes de partir, na ligação de casa, e guarde os códigos de recuperação offline, longe do telemóvel. Se perder o telemóvel, é com esses códigos que volta a entrar na sua conta.

O que um eSIM de viagem não faz pelo seu número de telefone

Um eSIM da HelloSIM é apenas de dados e não tem número de telefone. Não substitui o SIM do seu país, não recebe os seus códigos por SMS e não faz nada para impedir uma troca de SIM no seu número habitual. Proteja o seu número habitual com as opções de segurança da sua própria operadora, como um PIN da conta ou um bloqueio à transferência do número, quando a operadora as oferecer, e mantenha o SIM do seu país no telemóvel se ainda depender dele para chamadas e mensagens.

Hábitos com o telemóvel que contam mais em viagem

• Ecrã de bloqueio. Use um código forte, um bloqueio automático curto e biometria. Oculte as pré-visualizações de notificações no ecrã de bloqueio para apps de exchanges, carteiras e mensagens, para que códigos e saldos nunca apareçam num telemóvel pousado em cima de uma mesa.
• Bloqueios de apps. Muitas apps de carteiras e exchanges oferecem o seu próprio código ou bloqueio biométrico. Ative-o.
• Atualizações. Instale as atualizações do sistema e das apps antes de partir, não no Wi-Fi do hotel.
• Uma configuração própria para a viagem. Alguns viajantes levam um segundo telemóvel, ou mantêm uma carteira separada só com o dinheiro para gastar na viagem, para que o dispositivo que levam no bolso não abra tudo.

Como evitar códigos QR falsos e olhares indiscretos

Os códigos QR estão por todo o lado numa viagem: menus de restaurantes, parquímetros, cartazes e crachás de eventos. Um autocolante colocado por cima de um código verdadeiro pode levar a um site falso. Nunca leia um código QR para ligar uma carteira, reclamar tokens ou iniciar sessão numa exchange, e verifique a barra de endereço antes de escrever o que quer que seja.

O shoulder surfing, alguém a espreitar por cima do seu ombro, é a versão sem tecnologia do mesmo problema: alguém que o vê introduzir um PIN numa sala de espera, ou uma câmara apontada ao balcão de um café. Tape o ecrã quando escreve códigos, sente-se de costas para uma parede quando puder e use um filtro de privacidade no portátil.

O mesmo cuidado aplica-se aos pagamentos em cripto. Quando paga um eSIM da HelloSIM com cripto, use apenas o endereço e o código QR da página de pagamento segura aberta a partir do checkout, envie o valor exato na rede exata indicada e nunca use um endereço de pagamento que lhe chegue por qualquer outra via.

Antes de partir: lista de verificação de segurança cripto para a viagem

1. 1Mude os inícios de sessão nas exchanges para uma app de autenticação, se a exchange o permitir, e guarde os códigos de recuperação offline.
2. 2Decida onde fica a frase-semente e garanta que não há nenhuma cópia no telemóvel nem na cloud.
3. 3Atualize o telemóvel e depois defina um código forte, um bloqueio automático curto e pré-visualizações ocultas no ecrã de bloqueio.
4. 4Desligue a ligação automática a redes Wi-Fi abertas.
5. 5Pergunte à sua operadora que opções de segurança oferece para o seu número habitual e ative-as.
6. 6Compre e instale um eSIM de dados para viagem em casa, no seu próprio Wi-Fi, para ter os seus próprios dados assim que chegar.

Não há problema em comprar cedo. A validade do eSIM começa quando se liga pela primeira vez a uma rede no destino, não no dia em que o compra, e instalá-lo em casa significa que não o está a fazer no Wi-Fi do aeroporto.

O que precisa para o eSIM de viagem

• Um telemóvel compatível com eSIM e desbloqueado para qualquer operadora
• Um endereço de email para receber o eSIM
• Wi-Fi em casa para o instalar antes da viagem
• Uma moeda aceite na sua carteira ou numa exchange, mais o suficiente para a comissão da rede, se quiser pagar com cripto

A HelloSIM vende eSIM de dados para mais de 190 países, além de planos regionais e globais, e a opção “Pagar com cripto” está disponível no checkout do site e na app para iPhone e Android. Todas as vendas são definitivas, por isso verifique o destino e o plano antes de pagar.

Fique ligado numa rede que escolheu

Bons hábitos cripto em viagem resumem-se a evitar pequenos atalhos: um início de sessão no Wi-Fi do hotel, uma fotografia da frase-semente, um código QR lido à pressa. Leve os seus próprios dados, guarde a frase offline e peça à sua operadora que proteja o seu número habitual.