Der Besitz von Kryptowährungen kann sowohl profitabel als auch ermächtigend sein, aber mit großer Macht kommt auch große Verantwortung. Und wenn es darum geht, sich um die Sicherheit zu kümmern, gibt es sehr einfache Ideen, die Sie vielleicht nicht in Betracht gezogen haben und einige, die Sie auf jeden Fall haben sollten.
- Lehren aus dem Ledger-Hack
- Wie Sie Ihre Bitcoins und Kryptowährungen schützen | 5 Tipps für den optimalen Schutz Ihrer Kryptowährungen!
- haveibeenpwd (Have I Been Pwned?)?
- Heavy Metal-Ansätze zur Sicherung Ihres Seeds
- Zwei-Faktor-Authentifizierung (2FA) ist Ihr Freund
- Einzigartige E-Mail-Adressen und Passwörter verwenden
Lehren aus dem Ledger-Hack
Die Verwendung einer festen Geldbörse ist eine großartige Möglichkeit, Ihre Kryptowährung offline und sicher zu halten. Wir haben in unserer Wissensdatenbank alles über die Wallet-Funktionen erklärt. Was wir hier also besprechen werden, sind einige interessante Sicherheitstricks, die Sie vielleicht noch nicht in Betracht gezogen haben, inspiriert durch einen kürzlich erfolgten, viel beachteten Daten-Hack.
Der Markt für Hardwallets wird von zwei Anbietern dominiert – Trezor und Ledger. Beide stellen solide und sichere Produkte her, von denen bereits mehrere hunderttausend Stück verkauft wurden. Leider entsprach die Datensicherheit von Ledger nicht ihrem Produktdesign.
Im Juli 2020 wurde eine Datenbank mit Kundeninformationen gehackt, die sowohl E-Mail-Adressen als auch Postanschriften umfasste. Erschwerend kam hinzu, dass Ledger von Anfang an nicht ehrlich war, was den Ärger der Kunden, die befürchteten, dass sie durch so genannte “In-Person-Attacken” zur Zielscheibe wurden, verdoppelte.
Obwohl das Risiko minimal ist – es wäre irrational, wenn ein Angreifer wahllos eine Liste von Adressen abarbeiten würde, in der Hoffnung, dass sie tatsächlich eine bedeutende Menge an Kryptowährungen enthalten – ist es verständlich, dass die Kunden den Verstand verloren haben.
Die Kunden, die einen Ledger gekauft haben, dachten zu Recht, dass sie die Sicherheit verbessern und übersahen dabei einen Aspekt der Sicherheitslücke – die Weitergabe ihrer Adresse. Die Lösung dafür ist einfach: Wenn man eine Hard Wallet kauft, sollte man eine Postfachadresse verwenden.
Ja, Ledger hätte ihre Kundendaten niemals speichern dürfen, aber um das Risiko zu vermeiden, verwenden Sie einfach nicht Ihre Privatadresse.
Wie Sie Ihre Bitcoins und Kryptowährungen schützen | 5 Tipps für den optimalen Schutz Ihrer Kryptowährungen!
Tipps aus dem Jaytrading-Kanal
haveibeenpwd (Have I Been Pwned?)?
Wenn Sie Google Mail nutzen – was etwa 43 % der E-Mail-Adressen ausmacht – haben Sie vielleicht eine Benachrichtigung bemerkt.
Google warnt Sie, wenn eines Ihrer Passwörter im Rahmen einer kürzlich erfolgten Datenpanne gefunden wurde. Dies ist wichtig, weil die meisten Menschen Passwörter wiederverwenden. Wenn Sie also Kryptowährungen an einer Börse kaufen, ist Ihr Konto angreifbar.
Es gibt auch andere Dienste, die Ihnen sagen können, ob Ihre E-Mail-Adresse Teil eines Datendumps ist. Der bekannteste ist HaveIbeenPwned.
Der beste Tipp ist also, E-Mail-Adressen, die für wichtige Krypto-Dienste verwendet werden, auf bekannte Hacks zu überprüfen. Besser noch,
- Verwenden Sie keine Passwörter wieder
- Verwenden Sie starke Passwortvorschläge
- Verwenden Sie Passphrasen
- Verwenden Sie immer eine app-basierte 2FA
- Erstellen Sie eine spezielle E-Mail-Adresse nur für Krypto – idealerweise Protonmail
Heavy Metal-Ansätze zur Sicherung Ihres Seeds
Wenn Sie dies lesen, sollten Sie sich der größten Bitcoin-Maxime “Nicht Ihre Schlüssel, nicht Ihre Münzen” bewusst sein. Die Schwierigkeit, die Verantwortung für Ihre Schlüssel zu übernehmen, besteht darin, dass Sie sich die 64 Zeichen, die der Schlüssel zu jeder Ihrer Adressen sind, realistischerweise nicht merken können.
Glücklicherweise generieren moderne Wallets alle privaten Schlüssel aus einer Seed Phrase, aber sich 24 Wörter zu merken, ist auch eine große Leistung, es sei denn, man ist ein Gedächtnisspezialist. Irgendwie/irgendwo brauchen Sie also eine Kopie Ihrer Seed Phrase.
Was Sie suchen, ist etwas, das extrem haltbar, offline (also unhackbar) und einfach und sicher zu speichern ist. Die Lösung, die Hardcore-Bitcoiner empfehlen, steht in völligem Gegensatz zur Hightech-Natur von Krypto – Blech.
Glücklicherweise müssen Sie nicht zum Schmied ausgebildet werden, um eine solide Metallversion Ihrer wichtigen Seed Phrase(n) herzustellen, da einfach zu verwendende Bausätze online erhältlich sind. Und was noch besser ist: Einer der angesehensten Bitcoin-Befürworter – Jameson Lopp – hat einen Leitfaden mit den günstigsten Optionen aus einer erstaunlich langen Liste von Anbietern erstellt.
Für weniger als 40 € können Sie also beruhigt schlafen, denn Sie wissen, dass Ihre Seed Phrase sicher ist und aus massivem Stahl besteht; Sie müssen sie nur irgendwo sicher unterbringen…
Zwei-Faktor-Authentifizierung (2FA) ist Ihr Freund
Wenn Sie sich mit Krypto beschäftigen, sollte die Zwei-Faktor-Authentifizierung Ihr bester Freund sein. Nicht die SMS-Variante, sondern die Verwendung einer App wie Google Authenticator oder Authy. Dadurch wird eine zweite Schutzebene hinzugefügt, falls Ihre E-Mail bzw. Ihr Passwort kompromittiert wird.
Das Problem bei der SMS-Methode ist, dass sie für einen SIM-Swap-Angriff anfällig ist. Die 2FA über eine App hat jedoch ihre eigenen Probleme, da Sie daran denken müssen, Backup-Codes zu speichern, da Sie sonst bei Verlust Ihres Telefons einige schmerzhafte Gespräche mit dem Kundendienst führen müssen, um Ihre Identität nachzuweisen.
Einzigartige E-Mail-Adressen und Passwörter verwenden
Einer der größten Anfängerfehler im Kryptobereich ist die Wiederverwendung von E-Mail-Adressen und Passwörtern. Dies vergrößert die Angriffsfläche für Ihre Kryptowährungen erheblich, da eine zufällige Website, bei der Sie sich angemeldet haben – aus einem Grund, der Ihnen wahrscheinlich nicht bekannt ist – leicht gehackt werden kann und die Anmeldedaten für etwas viel Wichtigeres preisgibt.
Versuchen Sie deshalb, für jeden Dienst eine eigene E-Mail-Adresse und ein eigenes Kennwort zu verwenden. Es mag Ihnen lästig erscheinen, aber Sie können Passwortverwaltungsdienste – wie LastPass oder Google – nutzen und so das Risiko verringern, dass eine Kompromittierung alle Ihre Konten auf einmal auslöscht.
Weitere Informationen über Sicherheitsbedrohungen und bewährte Praktiken im Kryptobereich finden Sie in unserer Wissensdatenbank.
