[Matthew Henry / Unsplash]

Kripto Güvenliği: En İyi Uygulamalar

Cryptocurrency normal fiat para kullanıcılarının uğraşmak zorunda olmadıkları güvenlik sorunlarını sunar. Yerel kurumsal bankanızın aksine, kripto para birimi çelik kasalardan, kendinden kilitlenen kafeslerden, silahlı muhafızlardan ya da bankanızın bir soygun durumunda zararınızı karşılayacağını bilmenin güvenlik ağından yararlanmaz.

Bir kripto para birimi sahibi kendi varlıklarından tamamen sorumludur. Ne kadar organize olduğunuza bağlı olarak, bu ifade sizi rahatlatır veya korkutur. Seni korkutuyorsa, iyi bir nedeni var. Her yıl korsanlıktan kaynaklanan bireysel ihmal nedeniyle her yıl kripto para biriminin kaybolduğu tahmin edilmektedir.

İsteğiniz ne olursa olsun, dijital fonlarınızı güvenceye almak ve kendinizi başkalarının kötülüğüne ve kendi cahilliklerine karşı korumak için atabileceğiniz birkaç önemli adım vardır.

Anımsatıcı İfadeler ve Parolalar

Yeni bir şifreleme cüzdanı açtığınızda, hatırlamanız gereken, rastgele oluşturulmuş bir sözcük dizisi (genellikle 12–24 arasında) verilir. Bu kelimeler cüzdanın anahtar kodunu gösterir ve hiyerarşik deterministik adres üreticisini (BIP32 / 39/44) oluşturur.

Kelime dizisi (anımsatıcı cümle) saçma ve rastlantısal bir şey olurdu, “Köpekler arenaları hedef alan şarkıları olmayan yumuşak woodbine sandaletlerin altından balık avlıyorlar…”

Sayılar yerine kelimeler kullanılır, çünkü insanların hatırlaması daha kolaydır ve gözler üzerinde dostça davranırlar.

Anımsatıcı cümleniz olduğunda, başka bir anımsatıcı cümle oluşturabilirsiniz. Böylece, her kelimenin ilk harfini alır ve yeni bir kelime uygularsınız.

Yukarıdaki rastgele kelimeler kümesi için şu cümle olabilir: “Sue Unsworth’u unutma, Arthur’a gönderilen bir kaç şey istiyor…”

Bu, gerçek şifrenizden bir kopma katmanı ekler, böylece birisi ikinci anımsatıcınızı görse bile, birincisi ile olan ilişkisini tanımlayamaz. Tabii ki, sadece hafızaya güvenmek istemezsiniz…

[Bernard Hermant / Upsplash]

İki Faktörlü Kimlik Doğrulama (2FA)

İki faktörlü kimlik doğrulama, para depoladığınız uygulama veya aygıta veya bu paralar hakkındaki verilere başka bir güvenlik katmanı ekler. 2FA, e-posta hesapları, finansal hesaplar, mobil cihazlar, çevrimiçi cüzdanlar ve düşünebileceğiniz başka herhangi bir şey için kullanılabilir.

Bir Kerelik Parola (OTP), bir QR kodu ile temsil edilen, tohum numarasına bağlı olan Auty veya Google Authenticator gibi bir uygulama tarafından oluşturulur. Her 30 saniyede bir uygulama tarafından yeni bir şifre oluşturulur ve yalnızca doğru QR kodunu tararsanız size bırakılacaktır.

2FA ile, hiçbir hacker'ın çoğaltamayacağı bir insan unsuru var. Baş, yalnızca doğru hesaba uygulanan doğru QR kodunun şifre giriş ekranına erişim izni vermesidir.

Dezavantajı, QR kodunuzu veya üzerinde tuttuğunuz cihazı kaybederseniz, kilitlediğiniz hesaplara erişiminizi kaybetmenizdir.

[Markus Spiske / Upsplash]

Yedekleme Şifreleri / İfadeler

Buradaki avantajı için interneti kullanın ve anahtar ifadelerinizi veya kodlarınızı parçalara bölün ve farklı yerlere dağıtın.

Diyelim ki, yazılı olabilecek gizli fiziksel kopyalara ek olarak, yedeklemek istediğiniz 24 kelimelik bir anahtar cümleniz var ve hangi üçüncü taraf siteye güveneceğinizi bilmiyorsunuz. İşte bu konuda nasıl gidebilirsin:

1. İfade / şifreyi iki (veya daha fazla) kısma bölün.

2. İfadenin her bir bölümünü şifreleyin ve şifreleme anahtarlarını bir şifre yöneticisinde saklayın (örneğin, Last Pass, 1Password).

3. 2FA'yı (Google Drive, Dropbox vb.) Destekleyen dört farklı çevrimiçi depolama hizmeti bulun. Tüm hesaplarda 2FA'yı etkinleştirin ve ardından bu tohumları / QR kodlarını kimlik doğrulama aracınızda (Authy / Google Authenticator) saklayın.

4. Şimdi şifreli cümlenizin her bir bölümünü bu saklama alanlarından ikisine bırakın. Artık hepsi birbirinden gizlenmiş 2 farklı çevrimiçi yedekleme kümeniz var.

Bu yedekleme sistemiyle, hatırlamanız gereken tek şey, şifre yöneticinizin şifresi ve kimlik doğrulama kodunuzdur.

Sonuç olarak, eviniz alevler içinde yükselse bile (tanrı korusun), verileriniz hala güvenli bir şekilde çevrimiçi olarak saklanır ve şifrelenir, birden fazla şifre katmanının arkasına gizlenir.

Dezavantajı, kimlik doğrulama kodunuzu bir şekilde yanlış yerleştirmeniz veya şifre yöneticinize erişiminizi kaybetmeniz durumunda, hesaplarınıza erişiminizi kaybetmenizdir.

[Clem Onojeghuo / Upsplash]

Donanım Cüzdanları

Çevrimiçi cüzdanlar ve borsalar bazı bölgelerde kolaylık sunarken, tüm para birimlerinizi kaybetme riski de alınamayacak kadar büyük. Donanım cüzdanları, madeni paralarınıza ve jetonlarınıza, bir USB çubuğunun büyüklüğündeki fiziksel bir cihazdan doğrudan erişmenizi sağlar.

Donanım cüzdanları, sikkelerinizi çevrimdışı saklamanıza izin verir ve kendi özel anahtarlarıyla korunur. Donanım cüzdanlarını kullanmanın yararları açıktır - paranızı takas üzerinde tutma riski yoktur, çevrimiçi saldırıya uğrama olasılığı yoktur ve her zaman yanınızda taşıyabilir veya fiziksel bir kasada kilitli kalabilirsiniz.

Donanım cüzdan kullanıyorsanız, diğer şifrelerinizde olduğu gibi aynı 2FA ve yedekleme tekniklerini 24 kelimelik cümlesine uygulayın. Bu şekilde, fiziksel cüzdanı kaybederseniz, para birimi adreslerinize erişmeye devam edersiniz. Mevcut cümleniz / tohumunuzla yeni bir donanım cüzdanı programlanabilir, böylece madeni paralarınıza erişiminizi geri kazanabilirsiniz.

Eski kağıt

Gerçekten olabildiğince az çevrimiçi ayak izi bırakmak istiyorsanız, bunu eski moda yöntemle yapabilirsiniz. Adreslerinizi ve anahtarlarınızı fiziksel kodda, belki de kodlanmış, belki de lamine edilmiş ve bir dizi farklı fiziksel konumlarda tutmak, üçüncü taraf sitelere ve kripto güvenliği ile gelen uygulamalara olan ihtiyacı azaltır.

Steel'de saklayın

Birçok çevrimiçi satıcı, özel anahtarınızla / tohumunuzla kazınabilen, kredi kartı veya köpek etiketi şeklinde olan çelik plakalar sunar.

Bu, şifrelerinizi saklamak için doğal afet ve kazalara dayanabilecek paslanmaz, yanmaz, su geçirmez ve darbeye dayanıklı bir çözüm sunar.

Sonuçlar

Gerçek şu ki, bu listedeki hiçbir güvenlik uygulaması tek başına tam bir çözüm değildir. Donanım cüzdanınız varsa, kağıtla yedekleyin. Çevrimiçi bir cüzdanınız varsa, 2FA kullanarak güvenliğini iki katına çıkarın. Seçtiğiniz ne olursa olsun, şifrelerinizi ve tohum anahtarlarınızı çoklu, güvenli yedekler oluşturduğunuzdan emin olun.

Bu oldukça basit adımları atarsanız, her yıl yüzlerce kullanıcıyı şifreleyen para birimlerini azaltan ihmal tuzaklarından kaçınırsınız.

Tüm son haberler ve güncellemeler için bizi buradan takip edin:

  • CanYa Discord Topluluk Kanalı: https://discord.gg/CanYaCoin
  • Telgraf Duyurular: https://t.me/canyacoin
  • Telgraf Topluluğu: https://t.me/CanYaCommunity
  • Web sitesi: https://canya.io
  • Twitter: https://twitter.com/canyacoin
  • LinkedIn: https://au.linkedin.com/company/canya
  • Facebook: https://www.facebook.com/CanYaCoin/
  • Orta: http://www.medium.com/CanYaCoin/