Безпека криптогаманця в подорожі: практичний чекліст

Найкорисніша звичка безпеки для власників криптовалюти в дорозі — входити в гаманці й на біржі через власний мобільний інтернет, а не через публічний Wi-Fi у готелі чи аеропорту, і зберігати сід-фразу офлайн, подалі від телефону. Туристична eSIM для мобільного інтернету спрощує першу звичку, але вона призначена лише для даних і не має номера телефону, тож не замінює вашу домашню SIM-картку і ніяк не впливає на безпеку вашого домашнього номера.

Подорож — це нові мережі, людні місця й телефон, який частіше, ніж зазвичай, опиняється не у ваших руках. Жодна з наведених нижче звичок не потребує спеціального обладнання, і жодна окремо не усуває всіх ризиків, але разом вони відсікають ті поспішні рішення, які зазвичай призводять до проблем.

Чи варто входити на криптобіржу через Wi-Fi готелю?

Мережі готелів, аеропортів і кав'ярень спільні з незнайомцями, і керують ними люди, яких ви не можете перевірити. Будь-хто поруч може створити мережу з назвою, схожою на назву готелю чи аеропорту, а сторінки входу — зручне місце, щоб підсунути фальшиве вікно.

Просте правило знімає це питання: входьте в гаманці й на біржі через власний мобільний інтернет. Передплачена туристична eSIM дає таке підключення в країні, яку ви відвідуєте, тож вхід ніколи не залежить від найближчого Wi-Fi. Допомагають і кілька пов'язаних звичок:

• Відкривайте біржі через офіційний застосунок або закладку, а не за посиланнями з реклами, листів чи повідомлень.
• Вимкніть автоматичне підключення до відкритих мереж Wi-Fi на телефоні й ноутбуці.
• Залиште спільний Wi-Fi для перегляду сайтів без особливих ризиків, а все, що пов'язане зі входами, ключами чи переказами, робіть через власний інтернет.

Де зберігати сід-фразу під час подорожі

Сід-фраза, яку також називають фразою відновлення, відновлює гаманець. Для щоденного користування гаманцем вона не потрібна, і це наводить на корисне запитання: чи взагалі їй треба подорожувати?

• Зберігайте її офлайн. На папері чи металі — ніколи у вигляді фото, у нотатках, у хмарному сховищі чи в чернетці листа.
• Ніколи не вводьте її там, де її просять. Жодному сайту, формі, чату чи співробітнику підтримки вона не потрібна, а прохання її ввести — тривожний сигнал.
• Тримайте її окремо від пристрою. Якщо ви берете з собою апаратний гаманець, зберігайте записану фразу деінде, щоб одна загублена сумка не містила обох.

Застосунок-автентифікатор чи SMS-коди: що краще за кордоном?

Якщо біржа це дозволяє, застосунок-автентифікатор — кращий вибір для двоетапного входу в дорозі. Коди автентифікатора генеруються на самому телефоні, а SMS-коди надходять на ваш домашній номер, тож залежать від того, чи отримує домашня SIM-картка повідомлення за кордоном. Крім того, номером телефону можуть заволодіти через шахрайство із заміною SIM-картки (SIM-swap).

Налаштуйте автентифікатор до від'їзду, через домашнє підключення, і зберігайте коди відновлення офлайн, окремо від телефону. Якщо телефон загубиться, саме ці коди повернуть вам доступ до акаунта.

Чого туристична eSIM не робить для вашого номера телефону

eSIM HelloSIM призначена лише для мобільного інтернету й не має номера телефону. Вона не замінює вашу домашню SIM-картку, не отримує ваших SMS-кодів і ніяк не запобігає заміні SIM-картки на вашому домашньому номері. Захищайте домашній номер власними засобами безпеки вашого оператора — наприклад PIN-кодом акаунта чи блокуванням перенесення номера, — якщо оператор їх пропонує, і тримайте домашню SIM-картку в телефоні, якщо досі покладаєтеся на неї для дзвінків і SMS.

Звички з телефоном, які в дорозі важать більше

• Екран блокування. Використовуйте надійний код доступу, коротку затримку автоблокування й біометрію. Приховайте попередній перегляд сповіщень на екрані блокування для застосунків бірж, гаманців і месенджерів, щоб коди й баланси ніколи не з'являлися на телефоні, що лежить на столі.
• Блокування застосунків. Багато застосунків гаманців і бірж мають власний код доступу або біометричне блокування. Увімкніть його.
• Оновлення. Установіть оновлення системи й застосунків до від'їзду, а не через Wi-Fi готелю.
• Окреме налаштування для подорожей. Деякі мандрівники беруть другий телефон або тримають окремий гаманець лише з коштами на поїздку, щоб пристрій у кишені не відкривав доступу до всього.

Як уникнути фальшивих QR-кодів і підглядання через плече

QR-коди в подорожі всюди: меню ресторанів, паркомати, плакати й бейджі заходів. Наліпка поверх справжнього коду може вести на сайт-двійник. Ніколи не скануйте QR-код, щоб під'єднати гаманець, отримати токени чи увійти на біржу, і перевіряйте адресний рядок, перш ніж щось вводити.

Підглядання через плече — низькотехнологічна версія тієї самої проблеми: хтось стежить, як ви вводите PIN-код у залі очікування, або камера спрямована на стійку кав'ярні. Прикривайте екран, коли вводите коди, сідайте спиною до стіни, коли це можливо, і використовуйте захисний фільтр на екрані ноутбука.

Та сама обережність стосується й оплати криптовалютою. Коли ви оплачуєте eSIM HelloSIM криптовалютою, використовуйте лише адресу й QR-код із захищеної сторінки оплати, відкритої зі сторінки оформлення замовлення, надсилайте точну суму саме в показаній мережі й ніколи не використовуйте адресу для оплати, яка дійшла до вас будь-яким іншим шляхом.

Перед від'їздом: чекліст безпеки крипти в подорожі

1. 1Переведіть вхід на біржі на застосунок-автентифікатор, якщо біржа це дозволяє, і зберігайте коди відновлення офлайн.
2. 2Вирішіть, де залишиться сід-фраза, і переконайтеся, що її копії немає ні в телефоні, ні в хмарі.
3. 3Оновіть телефон, потім установіть надійний код доступу, коротке автоблокування й приховайте попередній перегляд на екрані блокування.
4. 4Вимкніть автоматичне підключення до відкритих мереж Wi-Fi.
5. 5Запитайте свого оператора, які засоби безпеки він пропонує для домашнього номера, і ввімкніть їх.
6. 6Купіть і встановіть туристичну eSIM для мобільного інтернету вдома через власний Wi-Fi, щоб мати свій інтернет одразу після прибуття.

Купити заздалегідь — нормально. Строк дії eSIM починається, коли вона вперше підключається до мережі в місці призначення, а не в день купівлі, а встановлення вдома означає, що вам не доведеться робити це через Wi-Fi аеропорту.

Що потрібно для туристичної eSIM

• Телефон, що підтримує eSIM і не заблокований під оператора
• Електронна адреса, на яку надійде eSIM
• Домашній Wi-Fi, щоб установити її до поїздки
• Підтримувана монета в гаманці чи на біржі плюс достатньо на комісію мережі, якщо ви хочете платити криптовалютою

HelloSIM продає eSIM для мобільного інтернету в 190+ країнах, а також регіональні й глобальні пакети, а «Оплатити криптовалютою» доступно на сторінці оформлення замовлення на сайті та в застосунку для iPhone і Android. Усі продажі остаточні, тож перевірте країну призначення й пакет перед оплатою.

Залишайтеся на зв'язку в мережі, яку обрали самі

Добрі криптозвички в дорозі зводяться до того, щоб уникати дрібних поспішних рішень: один вхід через Wi-Fi готелю, одне фото сід-фрази, один QR-код, відсканований поспіхом. Майте власний інтернет, зберігайте фразу офлайн і попросіть оператора захистити ваш домашній номер.