Jak wyłączyć ryzykowne funkcje w telefonie używanym do krypto?
Siemka, ogarnąłem sobie niedawno całkowicie osobny telefon do krypto i chcę go zamienić w totalną twierdzę. Wkurza mnie to, że domyślnie te wszystkie nowe słuchawki mają odpaloną masę syfu śledzącego w tle.
Pytanie do wyjadaczy tematu: jak wyłączyć ryzykowne funkcje w telefonie używanym do krypto, żeby pewnego ranka nie obudzić się z wyczyszczonymi walletami?
Wiadomo, nie instaluję tam żadnych apek społecznościowych, Messengera ani głupich gierek, ale sam goły system ma pełno furtek. Co wywalacie na start? Zastanawiam się głównie nad usługami w chmurze, autouzupełnianiem haseł i synchronizacją schowka. Kopiowanie seedów i adresów to zawsze lekki stres, a nie chcę, żeby mi to poleciało na jakieś serwery producenta pod pretekstem wygody.
Czy ubijacie lokalizację i Bluetooth tak permanentnie (np. przez ADB)? Co z biometrią w smartfonie? Odcisk palca i skaner twarzy są rzeczywiście ok, czy lepiej polegać na jakimś chorym, 20-znakowym PIN-ie? Czytałem gdzieś, że niektóre wbudowane funkcje lubią robić backupy bez pytania, co w kontekście bezpieczństwa portfeli brzmi jak jakiś kiepski żart.
Macie jakąś sprawdzoną checklistę, co krok po kroku ubić w ustawieniach, żeby mieć czysty i w miarę anonimowy sprzęt tylko pod giełdy i DeFi? Podrzućcie swoje patenty na to, jak zabezpieczacie swój sprzęt, bo trochę schizuję. Z góry wielkie dzięki za tipy!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Siemka! Bardzo dobre podejście, w krypto lekka paranoja to po prostu zdrowy rozsądek i podstawa przetrwania. Zrobienie z nowej słuchawki totalnej twierdzy to mus, zwłaszcza przy obecnych kwotach na rynku. Jeśli zastanawiasz się, jak wyłączyć ryzykowne funkcje w telefonie używanym do krypto, to od razu ci mówię – musisz ciąć równo z trawą. Producenci pakują teraz tyle szpiegowskiego syfu, że głowa mała.
Pierwsza, absolutnie żelazna zasada: żadnej chmury. Wywalasz synchronizację konta Google czy tam Apple iCloud na samiusieńkim starcie. Odpinasz wirtualne dyski, usuwasz autouzupełnianie haseł (to jest dramat pod kątem bezpieczeństwa) i permanentnie ubijasz synchronizację schowka. Piszesz o kopiowaniu seedów – stary, to w ogóle zbrodnia, nigdy tego nie rób. Seedy zapisujemy tylko na fizycznej kartce albo stalowej blaszce. Klawiatury na smartfonach często uczą się tego, co wpisujesz. Ale jeśli już musisz skopiować jakiś długi adres ERC20, to zaraz po wklejeniu wyczyść schowek ręcznie. Blokowanie niebezpiecznych funkcji w telefonie pod krypto polega głównie na całkowitym odcięciu sprzętu od serwerów matki.
Lecimy dalej z ubijaniem groźnych opcji w smartfonie. Bluetooth, NFC i lokalizacja mają być na off 24/7. Pytasz, czy trzeba to wywalać przez ADB. Ja tak robię, bo mam na tym punkcie bzika, ale na dobrą sprawę wystarczy głęboko wejść w ustawienia i uciąć wszystko co się da. Zero dostępów do mikrofonu, aparatu (chyba że akurat skanujesz kod QR na giełdzie, to dajesz uprawnienie tylko „podczas używania aplikacji”) i GPS-a. Koniecznie wyłącz też skanowanie Wi-Fi i BT w tle. To takie wredne dziadostwo, które szuka sygnałów nawet jak sam moduł wyłączysz z palca.
Druga sprawa to biometria. Odcisk palca na samym systemie jest w miarę spoko do odblokowania ekranu, żeby cię szlag nie trafił przy ciągłym wpisywaniu znaków. Ale do samych portfeli, DeFi i apek giełdowych używaj tylko długiego PIN-u lub hasła. Dlaczego? Bo w razie skrajnego W (np. kradzież fizyczna telefonu na ulicy), ktoś może cię po prostu siłą zmusić do przyłożenia palca. Do podania kilkunastu znaków z głowy zmuszą cię dużo trudniej. Zabespieczanie sprzętu do kryptowalut to też myślenie o fizycznych atakach, dlatego ja mam na walletach ustawiony alfanumeryczny kod na 15 znaków i elo.
Co wywalam na start? Podłączam fona do kompa, odpalam Universal Android Debloater (polecam mocno) i wywalam cały orginalny bloatware od producenta. Apki od pogody, jakieś śmieszne asystenty, notatniki – to wszystko potrafi wysyłać analitykę do bazy. Zostawiam tylko czysty system i usługi niezbędne do aktualizacji, bo łatanie dziur security to akurat mus. Trzymaj się tych kroków, a odcinanie śledzenia na słuchawce wejdzie ci w krew. Powodzenia w zabezpieczaniu portfeli, niech hossa będzie z tobą!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
Hej, ziomeczek wyżej rozpykał temat od strony ustawień sprzętu, ale moim zdaniem grzebanie w fabrycznym Androidzie to trochę walka z wiatrakami. Jak usuniesz jedną usługę przez ADB, producent przy kolejnej małej aktualizacji często wciśnie ci coś innego w tle. Ja do tematu zabezpieczania portfeli podszedłem z zupełnie innej mańki i mam trochę inny patent.
Jeśli chcesz mieć totalny spokój z tym, jak wyłączyć ryzykowne funkcje w telefonie używanym do krypto, to po prostu zmień cały system operacyjny. Zamiast męczyć się z ucinaniem łba hydrze na stockowym sofcie, kupujesz używanego Pixela i wrzucasz na niego GrapheneOS. Ten system to istna paranoja w dobrym tego słowa znaczeniu. Nie ma tam usług Google, nie ma żadnej preinstalowanej chmury, a każda aplikacja działa w mega szczelnej izolacji. Wszelkie dostępy do sieci, lokalizacji czy czujników kontrolujesz suwakami na takim poziomie, o którym normalny Android może tylko pomarzyć.
Inna sprawa, o której mało kto pamięta w kontekście wycieku danych, to sama klawiatura. Utniesz chmurę, będziesz czyścić schowek, a domyślny Gboard i tak zapisze sobie w słowniku twoje najczęstsze ciągi znaków. Mój sposób? Instaluję klawiaturę open source (np. FlorisBoard), która jest w 100% offline. Z marszu ucinam jej całkowicie dostęp do neta w ustawieniach systemu. Wtefdy naprawdę masz pewność, że to co wklejasz czy wpisujesz palcem, zostaje wyłącznie na twoim urządzeniu.
Pomyśl też szerzej o warstwie sieciowej. Czysty smartfon przeznaczony do obrotu krypto nie powinien latać na tym samym domowym Wi-Fi co twój telewizor smart, chińskie żarówki z AliExpress i laptop do codziennego użytku. Skonfiguruj na routerze osobną sieć dla gości (VLAN) i trzymaj ten sprzęt tylko tam. Dodatkowo wrzuć w ustawienia połączenia jakiś bloker na poziomie DNS (np. NextDNS), żeby bezlitośnie wycinał całą telemetrię zanim w ogóle wyjdzie z urządzenia.
I na sam koniec temat karty SIM – ja ją po prostu wyrzuciłem. Smartfon z włożoną kartą zawsze pinguje stacje bazowe, a główny numer bywa podatny na ataki typu SIM swap. Do obsługi DeFi i giełd łączę się tylko po swoim odizolowanym Wi-Fi, a jako uwierzytelnianie dwuskładnikowe wjechał fizyczny klucz YubiKey. To dużo pewniejsze rozwiązanie niż użeranie się z bloatwarem od producentów!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
