Kryptopalvelun salasana vuoti: tee ero salasanan ja palautuslauseen välillä

Jos epäilet kryptopalvelun salasanan vuotaneen, siirry palveluun sen virallisen sovelluksen tai itse tarkistamasi osoitteen kautta ja vaihda salasana. Vaihda sama salasana myös muissa palveluissa, joissa olet käyttänyt sitä. Tarkista erityisesti palveluun liitetyn sähköpostitilin suojaus. Älä käytä vuotoilmoituksen linkkiä vain siksi, että viesti vaikuttaa kiireelliseltä.

Vuotanut salasana ja vuotanut lompakon palautuslause ovat eri ongelmia. Tässä käsitellään keskitetyn palvelun kirjautumissalasanaa tilanteessa, jossa luvattomia ketjusiirtoja ei ole todettu. Jos palautuslause tai yksityinen avain on paljastunut, kyse ei ole pelkästä tilisalasanan vaihdosta.

Aloita virallisesta kirjautumisreitistä

Avaa palvelun osoite itse tai käytä aiemmin asentamaasi virallista sovellusta. Jos et pääse tilille, käytä palvelun omaa tilin palautus- tai tukikanavaa. Palvelukohtaiset painikkeet ja suojaustoiminnot vaihtelevat: tarkista niiden ajantasaiset ohjeet palvelusta itsestään.

Jos kirjautuminen onnistuu, vaihda salasana uuteen, pitkään ja yksilölliseen salasanaan. Ethereum.orgin turvallisuusohje muistuttaa, ettei tietomurrossa paljastunut vahvakaan salasana ole enää vahva; yksilöllinen salasana myös rajaa saman salasanan vuodon vaikutusta muihin tileihin.1 Euroopan valvontaviranomaiset kehottavat käyttämään kullekin kryptotilille vahvaa ja erillistä salasanaa.2

Jos olet käyttänyt samaa tai helposti yhdistettävää salasanaa muualla, vaihda nekin. Salasanojen hallintaohjelma voi auttaa luomaan ja säilyttämään yksilöllisiä salasanoja.1 Varmista samalla, että sen oma pääsy on suojattu ja palautusohjeet ovat tallessa turvallisesti.

Tarkista sähköposti ja lisävahvistus

Kryptopalveluun liitetty sähköposti on tärkeä, koska siihen voi tulla tilin palautukseen ja muutoksiin liittyviä viestejä. Tarkista sähköpostin salasana ja suojaus erikseen. Jos epäilet myös sähköpostitilin joutuneen vääriin käsiin, aloita sen suojaaminen sähköpostipalvelun omien ohjeiden mukaan ja ota tarvittaessa yhteyttä sen tukeen.

Ota käyttöön tai tarkista palvelun tarjoama monivaiheinen tunnistautuminen. Se lisää kirjautumiseen salasanan lisäksi toisen vahvistuksen, mutta käytettävissä olevat menetelmät ja palautustavat riippuvat palvelusta. Älä luovuta kertakäyttökoodia kenellekään, joka ottaa sinuun yhteyttä ja väittää auttavansa tilin suojaamisessa.

Katso palvelun turvallisuusnäkymästä, voitko tarkistaa aktiiviset istunnot, laitteet ja tilin muutokset. Jos mahdollista, päätä istunnot, joita et tunnista. Tarkista myös yhteystiedot ja muut suojausasetukset. Pelkkä salasanan vaihto ei kerro, mitä tilillä on mahdollisesti tehty aiemmin.

Salasana ei ole palautuslause

Keskitetyn kryptopalvelun salasana liittyy palvelutilille kirjautumiseen. Oman lompakon palautuslause taas liittyy lompakon avainten hallintaan. Ethereum.org kuvaa palautuslausetta lompakon pääavaimena ja neuvoo, ettei sitä tai yksityisiä avaimia pidä jakaa.1

Älä kirjoita palautuslausetta asiakastuelle, chat-keskusteluun tai verkkolomakkeelle, joka lupaa korjata salasanavuodon. Myöskään tämän ohjeen seuraaminen ei edellytä palautuslauseen näyttämistä kenellekään. Se, ettei palautuslauseesi tiettävästi vuotanut, ei kuitenkaan yksin todista palvelutilin olevan kunnossa.

Kuvitteellinen esimerkki: sama salasana kahdessa paikassa

Kuvitellaan, että saat ilmoituksen kryptopalvelun salasanan mahdollisesta vuodosta. Olet käyttänyt samaa salasanaa myös sähköpostissa. Avaat ensin sähköpostipalvelun omasta kirjanmerkistäsi, vaihdat sen salasanan ja tarkistat suojausasetukset. Sen jälkeen siirryt kryptopalveluun itse kirjoittamallasi osoitteella ja vaihdat siellä salasanan toiseen, yksilölliseen arvoon.

Tämän jälkeen tarkistat, näkyykö palvelussa tuntemattomia kirjautumisia tai muita muutoksia. Jos näkyy, otat yhteyttä viralliseen tukeen ja kerrot havainnoista ilman salasanoja, koodeja tai palautuslausetta. Esimerkki ei takaa, että tili on turvattu tai että kaikki tapahtumat näkyvät samassa paikassa.

Mitä tarkistat tilin tapahtumista?

Vertaa tilin yhteystietoja niihin, joiden pitäisi olla käytössä. Katso myös palvelun tarjoamat ilmoitukset kirjautumisista ja asetusten muutoksista sekä tapahtumahistoria. Eri palvelut näyttävät eri asioita, eikä tyhjä näkymä ole varma todiste siitä, ettei kukaan muu olisi päässyt tilille.

Jos palvelussa voi tarkistaa valtuutettuja laitteita tai erikseen annettuja käyttöoikeuksia, selvitä palvelun ohjeesta niiden merkitys ennen muutoksia. Poista tunnistamattomat oikeudet palvelun ohjeiden mukaan ja pyydä tukea, jos et ymmärrä, mitä oikeus tekee. Tarkista samalla, onko turvallisuusilmoitusten vastaanottamiseen käytetty osoite edelleen omasi.

Kirjaa epäilyttävästä tapahtumasta itsellesi näkyvä ajankohta ja tapahtuman tunniste, jos sellainen on. Voit kuvata ongelman tuelle kertomatta salasanaa. Kuvakaappauksesta kannattaa peittää tarpeettomat henkilötiedot ja salaisuudet ennen sen lähettämistä; varmista lisäksi, että käytät palvelun oikeaa tukikanavaa.

Vuotoilmoitus voi itsekin olla huijaus

Viestissä voidaan väittää, että tili suljetaan heti, ja pyytää kirjautumaan linkin kautta. Väite ei yksin todista vuotoa eikä linkin aitoutta. Mene palveluun erillistä, itse tarkistamaasi reittiä ja katso, löytyykö sama ilmoitus sieltä. Jos tilanne jää epäselväksi, kysy virallisesta tuesta sen sijaan, että vastaisit viestiin.

Älä anna kenellekään etäkäyttöä laitteeseesi vain siksi, että yhteydenottaja lupaa turvata tilin. Älä myöskään hyväksy kirjautumisen vahvistusta, jota et itse aloittanut. Jos epäilet laitteenkin vaarantuneen, kysy palveluntarjoajalta turvallinen tapa hoitaa tilin palautus toisella luotettavalla laitteella.

Jos huomaat jotain outoa

Jos et pääse tilille, tilitietoja on muutettu tai näet tapahtuman, jota et tunnista, ota heti yhteyttä palveluntarjoajan viralliseen tukeen. Pyydä ohjeet tilin väliaikaiseen rajoittamiseen ja tapahtumien selvittämiseen. Jos pankkitili tai maksukortti voi liittyä tapahtumiin, ota yhteyttä myös pankkiisi. Säilytä tapahtumien ajankohdat ja viestit mahdollista selvitystä varten, mutta älä lähetä salaisuuksia.

Salasanavuodon selvittäminen on rajattua vahinkojen ehkäisyä, ei lupaus varojen palautumisesta. Jos havaitset luvattomia siirtoja tai epäilet avainten paljastumista, tilanne vaatii erillisen, kiireellisen arvion palvelun ja tarvittaessa viranomaisten kanssa.