In Kriptomat siamo fermamente convinti che la prevenzione sia lo strumento essenziale per garantire la sicurezza degli account ed evitare che qualcuno possa avere accesso ai tuoi preziosi asset e dati personali; perciò abbiamo redatto un elenco di passi da fare prima di iniziare il tuo viaggio nel mondo degli investimenti in criptovalute.

Anche se può sembrare ovvio, molti tendono a dimenticare quello che è l’elemento cardine della sicurezza online, ovvero le password. La password che usi per proteggere qualunque account online costituisce il primo livello più esterno di barriera difensiva e quindi riveste un’importanza incommensurabile.

Sicuramente avrai sentito ripetere anche il buon vecchio consiglio di non usare mai due volte la stessa password, facendo in modo che le tue password siano complesse, uniche e contengano lettere maiuscole e minuscole, numeri, caratteri speciali, ecc. Tuttavia, possiamo ragionevolmente stimare che oggi, nel 2023, un utente medio abbia più di 10 password diverse che utilizza per i suoi account su varie piattaforme e dispositivi. Quindi, in che modo è possibile semplificare la creazione delle password, facendo in modo allo stesso tempo di garantire una protezione ottimale?

Esistono innumerevoli app create esattamente a questo scopo, chiamate gestori di password. Un gestore di password è una specie di unità di archiviazione super tecnologica di tutte le tue password, con un’unica “master password” che sblocca tutte le app che utilizzi. Oltre a conservare tutte le tue password, ti ricorda regolarmente di aggiornarle e ti permette di generare la password direttamente per mezzo dell’app. Una di queste app, di cui magari puoi avere già sentito parlare – Dashlane – offre la crittografia completa dei dati, senza neppure conservare o trasmettere la tua master password.

Ti consigliamo vivamente di passare dal metodo “manuale” a un sistema di gestione delle password per rendere le procedure di conservazione, aggiornamento e reperimento delle password al momento giusto meno complicate e più organizzate.

Anche se non basilare come le password, l’autenticazione a 2 fattori rappresenta una seconda linea avanzata di difesa che Kriptomat considera assolutamente essenziale. Applichiamo la stessa regola per i nostri utenti che, ogni volta che accedono al proprio account, devono servirsi di un secondo codice per potersi connettere.

Su Kriptomat, esistono due tipi di passaggi dell’autenticazione a due fattori: uno per mezzo di codice numerico monouso inviato al tuo dispositivo mobile via SMS e un altro – quello che preferiamo – l’autenticazione a 2 fattori tramite l’app Google Authenticator.

Entrambi questi passaggi garantiscono una maggiore sicurezza del tuo account, ma ci schieriamo a favore del metodo di autenticazione a 2 fattori di Google per le seguenti ragioni:

L’autenticazione a 2 fattori Google può essere abilitata con estrema semplicità nel tuo account Kriptomat. Infatti, ti basta scaricare la relativa app e assicurarti di salvare la chiave di ripristino! Se perdi il tuo dispositivo e di conseguenza non puoi più accedere all’app di autenticazione, questa chiave di consente di recuperare tutte le OTP dopo aver scaricato nuovamente l’app su un altro dispositivo.

Il modo più facile di perdere i tuoi asset è cadere vittima di un attacco di phishing che, purtroppo, è un’evenienza molto comune! I tentativi di phishing possono essere effettuati via email o SMS, come pure su determinati siti. Se ricevi un’email che afferma che hai un conto non saldato, un mandato di arresto in corso o che devi aggiornare un programma sul computer che non ricordi nemmeno di aver mai scaricato, proveniente da un indirizzo email o da un numero di cellulare sospetti, segnalalo immediatamente e blocca il contatto!

Non devi mai e poi mai – e con questo intendiamo dire assolutamente mai – comunicare alcun tipo di dato sensibile, tra cui dati personali, numero di carte di credito, numeri di conto corrente, credenziali di accesso o codici di accesso a nessuno.

Ricordati che nessuna azienda che rispetta le regole è autorizzata a richiederti tali informazioni senza aver implementato corrette procedure di sicurezza. Non esiste nessun mandato di arresto per te come invece afferma quella email proveniente da [email protected] né nessuna bolletta scaduta da pagare direttamente cliccando su un link inserito in un messaggio sospetto. E non esiste nessun principe o principessa che ha bisogno del tuo aiuto (e soprattutto del tuo denaro!) in qualche paese lontano.

Questo ci riguarda da vicino. Come il nostro COO, Dejan Davidovic, ha osservato nella nostra intervista esclusiva, non c’è dispiacere maggiore per il nostro team che ricevere un’email o un messaggio in chat da un utente che ha affidato i propri soldi a una persona o un’azienda che si è presentata come intermediario o consulente di investimento e, di conseguenza, ha perso tutto nel giro di un batter d’occhio. Kriptomat implementa innumerevoli misure di sicurezza per evitare che ciò avvenga; tuttavia, il libero arbitrio esiste anche nel settore dei servizi finanziari. Non possiamo fisicamente impedire ai nostri utenti di fidarsi di truffatori, quindi puntiamo a insegnare loro come riconoscerli.

Anche se informiamo ogni singolo utente all’atto della creazione del suo account (e innumerevoli volte in seguito) di quanto segue, ci teniamo a insistere nel ricordarti che:

Raccomandiamo sempre di essere molto cauti quando si usano reti Wi-Fi pubbliche o non protette, consigliando di evitarne l’utilizzo ove possibile.

Accedere al tuo account Kriptomat da una rete pubblica può comprometterne la sicurezza, perciò ti suggeriamo di rimandare le tue attività di investimento ai momenti in cui hai a disposizione una connessione sicura e conosciuta oppure di usare i dati mobili del tuo dispositivo. I programmi antivirus contribuiscono inoltre a rafforzare la tua sicurezza in rete e sono facilmente disponibili.

Inoltre incoraggiamo i nostri utenti a monitorare il proprio account, prestando specifica attenzione alle transazioni eseguite, che possono essere controllate facilmente nella sezione dello Storico dell’account. Siamo a tua disposizione per aiutarti nel caso dovessi notare qualsiasi attività sospetta all’interno del tuo account: basta che ci invii un messaggio scrivendo a [email protected].

Le nostre procedure di sicurezza vengono costantemente aggiornate e ci impegniamo a fondo per proteggere i nostri clienti; tuttavia, nel settore dei servizi finanziari, non si è mai abbastanza cauti.

Raccomandiamo vivamente a tutti gli utenti di informarsi con regolarità sugli sviluppi recenti delle procedure di sicurezza, nonché sulle potenziali minacce informatiche, per poter continuare a trarre benefici dalle loro iniziative nel campo degli investimenti in criptovalute.

Desideri saperne di più? Apprezziamo molto il tuo feedback e vorremmo sapere quali Argomenti di attualità nell’universo delle criptovalute ti piacerebbe approfondire!

Non essere timido, scrivici il tuo feedback a [email protected] o descrivici qualunque tuo dubbio. Non si sa mai, la tua domanda potrebbe diventare il prossimo titolo degli Argomenti di attualità 🚀 🧑‍🚀