Zabezpečení účtu s kryptoměnami: bezpečné heslo, dvoufázové ověření a ochrana před phishingem

Kdo se dostane do vašeho účtu, může se pokusit prodat vaše kryptoměny nebo je poslat na svou adresu. Převod kryptoměn přitom nejde vrátit: potvrzenou transakci může vrátit jen ten, kdo prostředky přijal.

Evropské orgány dohledu upozorňují, že kolem kryptoaktiv existuje mnoho podvodů a hackerských útoků, jejichž jediným cílem je připravit vás o peníze. Podvodníci používají phishingové e‑maily, sociální inženýrství a škodlivé odkazy, nebo se vydávají za oprávněné či regulované firmy. Ukradené kryptoměny vám přitom žádné pojištění nenahradí.

Útoky na účty klientů přitom nestojí na prolamování šifer, ale na tom, že útočník získá heslo nebo ověřovací kód od samotného uživatele. V tomto průvodci proto popisujeme čtyři opatření: bezpečné heslo, dvoufázové ověření, opatrnost u zpráv a odkazů a zabezpečené zařízení.

Heslo složené jen z písmen nebo ze známých slov je slabé a snadno se prolomí. Bezpečné heslo podle bitcoin.org kombinuje délku a nepředvídatelnost: dobře poslouží heslo vygenerované správcem hesel nebo dlouhá fráze z několika náhodně zvolených slov, která spolu nesouvisejí.

• Pro každý účet jiné heslo. Evropské orgány dohledu doporučují používat pro každý účet u poskytovatele silné a jedinečné heslo a nepoužívat stejné přihlašovací údaje na různých platformách. Když pak unikne heslo z jedné služby, útočník se s ním jinam nedostane.
• Heslo nikomu nesdělujte, ani osobě, která se vydává za podporu.
• Silná hesla se špatně pamatují, správce hesel je za vás vytvoří i bezpečně uloží.
• Chraňte i svůj e‑mail. U většiny služeb se zapomenuté heslo obnovuje přes e‑mail. Kdo ovládne vaši schránku, může se pokusit získat přístup i k dalším účtům, proto má e‑mail mít vlastní silné heslo a dvoufázové ověření.

Dvoufázové ověření (2FA) přidává k heslu druhý krok. Při přihlášení zadáte kromě hesla také jednorázový kód, který vygeneruje aplikace ve vašem telefonu. Kód platí jen krátce, obvykle 30 sekund. Útočník, který zjistí vaše heslo, se tak do účtu bez vašeho telefonu nedostane.

Bitcoin.org doporučuje u každé služby, která drží kryptoměny za vás, dvoufázové ověření zapnout, kdykoli je k dispozici. Aby kódy fungovaly, musí mít telefon správně nastavené datum a čas.

Phishing je podvod, při kterém se vás útočník snaží přimět, abyste sami prozradili přihlašovací údaje. Podle Policie ČR k tomu podvodníci používají podvodné odkazy nebo telefonní hovory (tehdy se mluví o vishingu). Po kliknutí na odkaz vás přesměrují na falešnou stránku, která vypadá jako přihlášení ke známé službě. Když na ní údaje zadáte, podvodníci je získají a mohou je zneužít.

Typické znaky podvodné zprávy:

Jak se phishingu bránit

• Přihlašujte se jen přes adresu, kterou sami napíšete, nebo přes oficiální aplikaci, ne přes odkaz ze zprávy.
• Policie ČR radí nikdy nesdělovat po telefonu osobní údaje ani údaje o účtech.
• Kód z SMS nebo z aplikace nikomu nepřeposílejte, zvlášť když danou akci sami neprovádíte.
• Záložní frázi (seed) nezadávejte nikam online. Žádná seriózní osoba, firma ani podpora po vás záložní frázi nikdy nebude chtít.

Podvodníci se často vydávají za regulované firmy. Jak si ověřit, zda má poskytovatel skutečně povolení, popisuje průvodce MiCA a licence ČNB.

Zabezpečený účet nepomůže, když je napadené zařízení, ze kterého se přihlašujete.

• Aktualizujte. Evropské orgány dohledu doporučují mít zařízení i veškerý software související s kryptoaktivy vždy v nejnovější verzi, protože aktualizace obsahují bezpečnostní opravy.
• Zámek obrazovky a šifrování zařízení chrání před zlodějem telefonu. Proti škodlivému softwaru, který odposlouchává klávesnici, ale nepomohou.
• K účtům s kryptoměnami se nepřihlašujte přes veřejné nebo nezabezpečené sítě Wi-Fi.
• Aplikace instalujte jen z oficiálních obchodů a stránek vydavatele. Policie ČR při podezření na napadení doporučuje zvážit také antivirový program.

Pokud si vedle účtu držíte kryptoměny i ve vlastní peněžence, platí pro ni stejné zásady. Jak peněženku zabezpečit a zálohovat, popisuje průvodce Bitcoinová peněženka.

Účet na Coineru si zabezpečíte dvoufázovým ověřením (2FA) v nastavení zabezpečení. Při přihlášení pak kromě hesla zadáváte také kód vygenerovaný aplikací v telefonu, který platí 30 sekund, proto musíte mít v telefonu správně nastavené datum a čas. Stejný kód po vás chceme i při potvrzení výběru.

Vedle hesla se můžete přihlašovat také přístupovým klíčem (passkey). Přihlášení potvrdíte přímo ve svém zařízení otiskem prstu, obličejem nebo kódem PIN a tajná část klíče zařízení nikdy neopustí. Klíč je navíc svázaný s adresou coinero.cz, takže na falešné stránce, která ji jen napodobuje, se vůbec nenabídne. Přidáte ho v nastavení účtu a heslo ani ostatní způsoby přihlášení tím neztrácíte.

Pokud telefon s dvoufázovým ověřením ztratíte nebo se rozbije, napište na podpora@coinero.cz nebo zavolejte na +420 246 083 787 (pracovní dny 8:15 až 16:15). Přístup obnovíme po individuálním ověření. Coinero má povolení ČNB podle nařízení MiCA, podrobnosti na stránce O nás; návod k dvoufázovému ověření a odpovědi na další otázky najdete v sekci Otázky a odpovědi.