Älä käy kauppaa siellä missä pelaat: Miksi tarvitset erillisen krypto-läppärin

Tiivistelmä: Haittaohjelmat leviävät piraattipelien, PDF-latausten ja selainlaajennusten kautta. Jos hallinnoit koko omaisuuttasi samalla tietokoneella, jolla lataat elokuvia, kerjäät tulla hakkeroiduksi. Ratkaisu on 'Laitteen Eristäminen' (Device Isolation).
1. "Arkipäivän tietokoneesi" vaarat
Mieti, mitä teet ensisijaisella PC:lläsi tai puhelimellasi:
- Lataat ravintolamenuja PDF-muodossa
- Asennat Steam-pelejä ja Modeja
- Klikkaat kavereiden linkkejä
- Asennat selainlaajennuksia (mainosten estäjät, kupongit)
Jokainen toimenpide on potentiaalinen portti haittaohjelmille.
Info-stealers (esim. RedLine) on suunniteltu istumaan hiljaa pelikoneellasi ja odottamaan, että kirjoitat salasanan tai kopioit krypto-osoitteen.

2. 200 Dollarin Vakuutus
Et tarvitse tehokasta tietokonetta kryptoon. Tarvitset puhtaan tietokoneen.
Paras sijoitus, jonka voit tehdä, on Omistettu Pankkilaite (Dedicated Banking Device).
Budjettivaihtoehto: Chromebook
Chromebookit ovat loistavia kryptoon, koska:
- Ne eivät voi suorittaa Windows .exe -tiedostoja (missä useimmat virukset elävät).
- Ne vahvistavat käyttöjärjestelmän jokaisella käynnistyksellä ("Verified Boot").
- Ne ovat halpoja (noin 200 $).
Kierrätysvaihtoehto: Pöytälaatikko-puhelin
Onko sinulla vanha iPhone tai Android laatikossa?
- Palauta tehdasasetukset (Factory Reset).
- Asenna VAIN krypto-sovelluksia (Authenticator, Pörssi, Lompakko).
- Poista SIM-kortti (käytä vain Wi-Fiä).
- ÄLÄ KOSKAAN asenna sosiaalista mediaa, pelejä tai sähköpostia tähän laitteeseen.
Pro-vinkki: Yhdistä tämä laite Laitteistolompakkoon ja YubiKeyhyn maksimaalisen eristyksen saavuttamiseksi.

3. Protokolla: Air Gap
Käsittele tätä laitetta kuin ydinasekoodeja.
- Kytke päälle vain, kun sinun täytyy tehdä kauppaa tai siirtää.
- Sammuta heti, kun olet valmis.
- Älä koskaan käytä Redditin, Twitterin tai YouTuben selaamiseen.

Johtopäätös
Jos omistat merkittävän määrän kryptoa, olet pankki. Pankit eivät anna työntekijöidensä pelata "Call of Dutya" holvin tietokoneella. Erota huvi ja raha-asiat.
Aiheeseen liittyvät artikkelit
Supply Chain Poison: Kun luotetut päivitykset muuttuvat haittaohjelmiksi
Et ladannut mitään outoa. Päivitit vain Ledger-sovelluksen... Ja silloin rahat katosivat. Toimitusketjuhyökkäyksen kauhu.
Paperikilpi (The Paper Shield): Kuinka varmuuskopioida Seed Phrase oikein
Kuvakaappaukset ovat katastrofaalisia. Pilvi on jonkun muun tietokone. Ainoa tapa säilyttää yksityiset avaimesi on 'Teräs' ja 'Paperi'.
The Long Con: 'Pig Butchering' -huijauksen psykologia
Hän ei lähettänyt viestiä väärään numeroon. Eikä hän ole rakastunut sinuun. Sukellus 'Sha Zhu Paniin', kryptovaluuttojen julmimpaan huijaukseen, ja kuinka tunnistat käsikirjoituksen.
