Безопасность криптокошелька в поездке: практический чек-лист

Самая полезная привычка безопасности для держателей криптовалюты в дороге — входить в кошельки и на биржи через собственный мобильный интернет, а не через публичный Wi-Fi, Wi-Fi отеля или аэропорта, и хранить сид-фразу офлайн, отдельно от телефона. Туристическая eSIM для передачи данных упрощает первую привычку, но она работает только для интернета и не имеет номера телефона, поэтому не заменяет вашу домашнюю SIM-карту и никак не влияет на безопасность домашнего номера.

Поездка — это новые сети, людные места и телефон, который чаще обычного оказывается не в ваших руках. Ни одна из привычек ниже не требует специального оборудования, и ни одна по отдельности не устраняет все риски, но вместе они исключают те самые «срезания углов», которые обычно и приводят к неприятностям.

Стоит ли входить на криптобиржу через Wi-Fi отеля?

Сети отелей, аэропортов и кафе вы делите с незнакомцами, а управляют ими люди, которых вы не можете проверить. Любой поблизости может создать сеть с названием, похожим на сеть отеля или аэропорта, а на страницах входа легко подсунуть поддельный запрос.

Простое правило снимает вопрос: входите в кошельки и на биржи через собственный мобильный интернет. Предоплаченная туристическая eSIM даёт такое подключение в стране, где вы находитесь, и вход больше не зависит от ближайшего Wi-Fi. Помогут и несколько связанных привычек:

• Открывайте биржи через официальное приложение или закладку, а не по ссылкам из рекламы, писем или сообщений.
• Отключите на телефоне и ноутбуке автоматическое подключение к открытым сетям Wi-Fi.
• Используйте общий Wi-Fi для несущественного просмотра сайтов, а всё, что связано с входом, ключами или переводами, оставляйте для своего интернета.

Где хранить сид-фразу в поездке

Сид-фраза, которую также называют фразой восстановления, восстанавливает кошелёк. Для повседневного пользования кошельком она не нужна, и это наводит на полезный вопрос: а нужно ли ей вообще ехать с вами?

• Храните её офлайн. На бумаге или металле — никогда не на фото, не в заметках, не в облаке и не в черновике письма.
• Никогда не вводите её там, где её просят. Она не нужна ни одному сайту, форме, чату или сотруднику поддержки, а просьба её ввести — тревожный знак.
• Держите её отдельно от устройства. Если вы везёте аппаратный кошелёк, храните записанную фразу в другом месте, чтобы в одной потерянной сумке не оказалось и то и другое.

Приложение-аутентификатор или SMS-коды: что лучше за границей?

Если биржа это позволяет, для двухэтапного входа в поездке лучше выбрать приложение-аутентификатор. Коды аутентификатора генерируются на самом телефоне, а SMS-коды приходят на домашний номер и зависят от того, принимает ли ваша домашняя SIM-карта сообщения за границей. Кроме того, телефонные номера могут угнать с помощью мошенничества с заменой SIM-карты (SIM-swap).

Настройте аутентификатор до отъезда, через домашнее подключение, а коды восстановления храните офлайн, отдельно от телефона. Если телефон потеряется, именно эти коды вернут вам доступ к аккаунту.

Чего туристическая eSIM не делает для вашего номера телефона

eSIM HelloSIM работает только для передачи данных и не имеет номера телефона. Она не заменяет домашнюю SIM-карту, не получает ваши SMS-коды и никак не мешает замене SIM-карты по вашему домашнему номеру. Защищайте домашний номер с помощью средств безопасности самого оператора — например, PIN-кода для аккаунта или запрета на перенос номера, если оператор их предлагает, — и оставляйте домашнюю SIM-карту в телефоне, если по-прежнему пользуетесь ею для звонков и SMS.

Привычки, которые в дороге важнее обычного

• Экран блокировки. Используйте надёжный код-пароль, короткое время автоблокировки и биометрию. Скройте превью уведомлений на экране блокировки для приложений бирж, кошельков и мессенджеров, чтобы коды и балансы не появлялись на телефоне, лежащем на столе.
• Блокировка приложений. Многие приложения кошельков и бирж предлагают собственный код-пароль или биометрическую блокировку. Включите её.
• Обновления. Устанавливайте обновления системы и приложений до отъезда, а не через Wi-Fi отеля.
• Отдельная схема для поездок. Некоторые путешественники берут с собой второй телефон или держат отдельный кошелёк только с деньгами на поездку, чтобы устройство в кармане не открывало доступ ко всему.

Как не попасться на поддельные QR-коды и подглядывание через плечо

В поездке QR-коды повсюду: в меню ресторанов, на паркоматах, афишах и бейджах мероприятий. Наклейка поверх настоящего кода может привести на сайт-двойник. Никогда не сканируйте QR-код, чтобы подключить кошелёк, получить токены или войти на биржу, и проверяйте адресную строку, прежде чем что-либо вводить.

Подглядывание через плечо — низкотехнологичная версия той же проблемы: кто-то следит, как вы вводите PIN-код в зале ожидания, или камера направлена на стойку в кафе. Прикрывайте экран, когда вводите коды, по возможности садитесь спиной к стене и используйте защитный фильтр на экране ноутбука.

Та же осторожность касается и оплаты криптовалютой. Когда вы оплачиваете eSIM HelloSIM криптовалютой, используйте только адрес и QR-код на защищённой странице оплаты, открытой из оформления заказа, отправляйте точную сумму в точно указанной сети и никогда не используйте платёжный адрес, полученный каким-либо другим путём.

Перед отъездом: чек-лист безопасности криптовалюты в поездке

1. 1Переведите вход на биржи на приложение-аутентификатор, если биржа это позволяет, и храните коды восстановления офлайн.
2. 2Решите, где останется сид-фраза, и убедитесь, что ни одной её копии нет в телефоне или в облаке.
3. 3Обновите телефон, затем установите надёжный код-пароль, короткую автоблокировку и скройте превью на экране блокировки.
4. 4Отключите автоматическое подключение к открытым сетям Wi-Fi.
5. 5Узнайте у своего оператора, какие средства защиты он предлагает для домашнего номера, и включите их.
6. 6Купите и установите туристическую eSIM для передачи данных дома через свой Wi-Fi, чтобы собственный интернет был у вас с момента прилёта.

Купить заранее — нормально. Срок действия eSIM начинается при её первом подключении к сети в стране назначения, а не в день покупки, а установка дома избавляет от необходимости делать это через Wi-Fi аэропорта.

Что нужно для туристической eSIM

• Телефон с поддержкой eSIM, не привязанный к оператору
• Адрес электронной почты, на который придёт eSIM
• Домашний Wi-Fi, чтобы установить её до поездки
• Поддерживаемая монета в кошельке или на бирже плюс достаточно средств на комиссию сети, если вы хотите оплатить криптовалютой

HelloSIM продаёт eSIM для передачи данных в 190+ странах, а также региональные и глобальные тарифы, а «Оплата криптовалютой» доступна при оформлении заказа на сайте и в приложении для iPhone и Android. Все продажи окончательные, поэтому перед оплатой проверьте страну назначения и тариф.

На связи в сети, которую выбрали вы

Хорошие крипто-привычки в дороге сводятся к отказу от мелких «срезаний углов»: один вход через Wi-Fi отеля, одно фото сид-фразы, один QR-код, отсканированный в спешке. Берите с собой свой интернет, храните фразу офлайн и попросите оператора защитить ваш домашний номер.