Nopea: Miten huolehtia tietoturvasta?

Hyvää perjantaita ja tervetuloa Konsensuksen nopeeseen videoon. Tämä on kolmas järjestyksessä. Mun nimi on Niko Laamonen ja kerron teille tänään, miten huolettaa henkilökohtaista tietoturvasta. Tätä on kysytty paljon ja näkisin, että tämä liittyy tuohon edelliseen videoon, joka oli siis, miten aloitat sijoittamisen, niin erittäin. Olennaisesti. Eli kannattaa heti alusta saakka kiinnittää huomioon todella siihen tietoturvaa. Monet näistä asioista, mitä tuu tässä videossa käsittelemään, niin pätee tietysti tietoturvaa yleensä ottaen, ei välttämättä pelkästään kryptoihin. Osa on sitten ihan kryptoja varten erikseen. Esimerkiksi puhun lompakoiden turvallisuudesta. Pidämme puheitta, mennään aiheeseen. Ensimmäinen asia, mitä sanoisin kryptosijoittamisesta, niin... Niistä ei kannata puhua julkisesti hirveästi eikä kirjoittaa aika summista. Itse olen käyttänyt sellaista nyrkkisäätöä, että saadaan puhua prosentuaalisesta jaosta, esimerkiksi paljonko portfolioissa on mitäkin, mutta summista ei kannata puhua johtuen siitä, että on ollut tällaisia tilanteita, missä esimerkiksi ihmisiä on kidnappattu ja heidät on pakotettu käytännössä antaa heidän tunnussanansa. Tämä on mun mielestä sellainen asia, mitä monet ihmiset ei ota huomioon. Mutta jos joku uhkaa sun henkeä tai sun perheen henkeä tai terveyttä, niin todennäköisesti siinä vaiheessa ne avaimet saadaan noutittua. Mulla on tässä tähän liittyen ihan hyvä sarjakuva. Laitan siitä linkin tuonne kuvaukseen. Eli tässä on, mistä on kysymys. Eli siinä kaveri esittelee tällaista läppäriä, jossa on State of the Art viimeisen päälle. Salaukset ja nyt varmasti kukaan hakkeri ei pääse käsiksi. No sitten tämä rikollinen käy hakemassa viiden dollarin jakoa vaimen rautakaupasta ja hakkaa tätä kyseistä henkilöä niin pitkään, että hän kirjoittaa itse sen salasanan sinne. Eli siinä meni se vedenpitävyys. Okei, tämä on ehkä tärkein asia, mitä halusin tuoda tässä heti alkuun esille. Miten tältä voisi välttyä? Tähän on muutamia vaihtoehtoja. Ennaltaehkäisevä on juuri tämä, että ei puhu niistä juuri kenellekään muuta kuin ihmisille, joihin täysin luottaa, eikä välttämättä heillekään. Lompakkojen osalta esimerkiksi tietyt rautalompakot, kuten Treasure, en ole ihan varma Ledgerista, ainakin Treasureissa on mahdollisuus tällaiseen passphraseihin, eli voit periaatteessa luoda rajattoman määrän lompakoita. Erilaisten pitkien sanaketjujen tai salasanaketjujen taakse, jolloin hyökkäjän on mahdotonta tietää, että jos joku pakottaa sinut avaamaan sinun lompakon, esimerkiksi vaikka rajanylitystapauksesta on mahdollista, näitä on käynyt myöskin, koska valtiota kiinnostaa, jos heidän rajojen yli liikutellaan suuria summia rahoja. Jos joku tällainen taho olisi sitten rikollinen tai rajavartijainen, pyytää avaamaan lompakon, niin pystyt avaamaan esimerkiksi lompakon, jossa on pieni määrä, mutta uskottava määrä, että se on sun päälompakko, niin pystyt avaamaan sen koodilla ja on mahdotonta kenenkään tietää, kuinka monta lompakkoa sulla on. Eli sulla voi olla esimerkiksi jaettuna sataan eri lompakkoa. Tietysti ei ole välttämättä järkevää niin moneen, mutta sulla voi olla vaikka esimerkiksi se sun oikea lompakko ja sitten tämmöinen käyttelylompakko kahden erilaisen siidin takana, jonka sä itse muistot ja sit se on sulla ehkä kirjoitettuna jollekin paperille, kassaholviin tai missä nyt sitten haluat, kun sä Tästä päästään sopivasti aiheeseen, miten käsitellä lompakoita tai salasanoja ja siidejä. Siidi on sellainen, jolla voidaan luoda lompakon privaattiaavain uudestaan. Se on periaatteessa varmuuskopio lompakolle. Jos jollain on siidi, hän saa varat käyttöön. Ei mielellään edes tietokoneella, jolla mennään internetiin, koska on aina mahdollista, että sun kone otetaan haltuun ja sieltä löytyy kyllä sitten ihan varmasti ne kaikki koodit myös sieltä koneelta. Eli missään nimessä ei onlineissa olevassa koneessa ja mielellään ei myöskään digitaalisessa muodossa esimerkiksi sillä kuvakaappauksen, koska siinä on aina se riski digitaalisissa säilytysmedioissa, että niihin jollakin tavalla sitten päästään käsiksi. Varastetaan. Eli tuommoinen paperipalane tai jos haluaa pelkää esimerkiksi tulipaloon, niin voi miettiä tällaista ihan pressattuja metalleja, sellaisiakin tuotteita olemassa. Esimerkiksi kryptostiil on sellainen, mä voin siitäkin laittaa linkki, mihin voi minkä tahansa koodin laittaa ja siitä on netissä testivideoita, mitä se kestää esimerkiksi tulipaloon, mitä se kestää pudottamista ja väkivaltaa. Joku tällainen tapa. Millä se koodi säilyy turvassa, ei netin kytköksissä. Ja mielellään vielä sillä tavalla, että joku sinun luotettava henkilö myöskin tietää, miten siihen pääsee käsiksi, jos sulle tapahtuu jotain, koska näitä on paljon tapahtumia, että ihmisten ei ole ottanut tietoturvaa kautta sitten näiden avaimien säilytystä tosissaan. Ja sitten on tapahtunut esimerkiksi onnettomuus tai aika muuten jättänyt henkilöstä ja silloinhan nämä varat jää tietysti saamatta perikunnalta. Eli se semmoinen asia, joka kannattaa pitää myös mielessä. Sitten itse asioinnista, eli jos ostat ja teet kauppaa vaikka kryptovaluutoilla, niin tarvitset silloin yleensä pörssiä tai haluat käyttää yleensä pörssiä. Pörssissähän ei perinteisesti kannata säilyttää valuuttaa muuta kuin pieniä määriä ja pieniä aikoja. Tietysti ei ole kauhean kätevää, jos koko ajan lompakosteutuu välppään pörssiä ja maksaa siirtomaksuja ja näin, mutta isoja määriä ei kannata säästää sen takia, koska Suuri osa pörssistä hakkeroidaan jossain vaiheessa. Se on ihan peliteoria ja perustuu siihen, että siitä on ensinnäkin tosi vaikea jäädä kiinni, lähes mahdotonta. Ja jossakin vaiheessa se palkki on niin iso, koska siellä pörssissä liikkuu jo tällä hetkellä valtavia määriä rahaa. Yksinkertaisesti tulee vaan liian houkuttelevaksi olla tekemättä joko exit-scammiä, eli pörssi itse saattaa viedä rahat, tai sitten joku hakkeroi sen. Eli ihan tästä syystä johtuen en suosittele. Säilyttämään siellä, aina kannattaa säilyttää omat privaattialaimet, jos pitää pidempään. Jos tekee vain treidaamista, niin se on ihan fine tiettyä määriä, pitää tietysti pörssissä mitä vaihtaa, mutta kannattaa minun mielestäni sitten, jos on semmoisia pidempiä holdeja, niin aina välillä siirtää sitten kylmä lompakko. No ja sitten kylmä lompakkoista, niitä on useanlaisia, esimerkiksi paperilompakko on yksi sellainen, mitä voi käyttää sitä monesti. Suositellaan tosi turvallisena vaihtoehtona, mutta sanoisin, että en suosittele paperilompakkoa ainakaan ensi alkaen. Paperilompakko voi olla paras mahdollinen tapa säilyttää, jos tietää tarkalleen, mitä on tekemässä. Tämä on sellainen, mihin suosittelen perehtyä vähän tarkemmin, koska paperilompakko ei ole vasta-alkajan lompakko missään nimessä. Ensinnäkin se on tosi vaikea luoda niin, että se on varmasti turvallinen. Siihen tarvitaan offlineissa oleva kone, joka ei koskaan ollut netissä. Eikä koskaan menneet. Näkisin, että useimmille käyttäjille se on liian vaikea tehdä turvallisesti. En suosittele siis paperilompakkoja. Sen sijaan suosittelen tämmöisiä rautalompakkoja, eli hardware wallet. Esimerkiksi just Tresor tai Ledger, mitä ihmiset on paljon käyttänyt ja kehunut. Ja niitä on muitakin tulosmarkkinoille. Voin laittaa tuohon linkkejä myös alle vaihtoehdoista. Ja noista hardware-lompakoista sen verran vielä, että... Siinä vaiheessa kun kryptovaluutan määrä ylittää suurin piirtein viikkopalakan, niin suosittelisin siinä vaiheessa hankkiin tämmöisen rautalompakon. Ne maksaa luokkaa 5-10-100. Eli ei ole todellakaan iso investointi ja sillä saa aika hyvän mielenrauhan itsellensä. Niissä on paljon myöskin käteviä funktioita ja esimerkiksi viestien allekirjoittamista ja tällaista. Tosiaan laitan tuohon linkkeen, niistä kannattaa tutustua erilaisiin vaihtoehtoihin. Sitten tietysti on vielä yksi vaihtoehto, tämmöinen vähän niin kuin välimalli, mikä on lompakoissa, niin softa lompakko, eli tämmöinen pehmeä lompakko, jossa privaattiaavaimet on sun omalla koneella, ja tietysti sun kone ei ole välttämättä tarvetta olla yhteydessä nettiin koko ajan, eli esimerkiksi sulla voi olla vanha läppäri vaikka, jossa on erilaisten kryptovaluuttojen lompakoita, koska siis useimmat kryptovaluutathan tarvitsee erillisen lompakon. On olemassa esimerkiksi sellaisia softalompakoita kuin Exodus ja muistaakseni Jaxx, Walleton kanssa, laitetaan linkit niistäkin, jotka tukevat useampia kryptoja, mutta niissäkin jokaisella kryptolla on toki oma osoite, eli käytännössä ne on vain käyttöliittymiä tämmöisiin lompakokeskittymiin. Eli kannattaa perehtyä siihen, miten ne toimii käytännössä. Ja tämmöiset on ihan ok myöskin pienille summille, en säilyttäisi niissäkään. Mitään merkittäviä summia sanotaan kuukausipalkkaa enempää en säilyttäisi missään nimessä, koska varsinkaan jos se kone on joskus aina silloin tällä netissä, niihin liittyy aina riskejä ja mun mielestä semmosia riskejä ei ole tarpeen ottaa laisinkaan. Sitten vielä tuosta nettiasioinnista, niin salasanat tietysti kaikkiin näihin pörssäihin ja vastaaviin palveluihin, niin tämä liittyy sitten ihan muihinkin kuin kryptovaluutta-asioihin, niin niissä mä oon suositellut. Suositellut sellaista, joka tietysti tekee omat päätelmänsä, mutta esimerkiksi LastPass tai vastaavan tyyppinen salasanan manageri, johon pystyy jokaiselle saitille laittaa uniikin ja pitkän salasanan, koska niitä alkaa olla niitä palveluita niin paljon, että se käy mahdottomaksi itse asiassa ihmisten muistaa kaikkia niitä ja sitten myöskin välttyä siltä, että ikinä ei pitäisi laittaa samaa salasanaa useaan paikkaan, koska sitten jos se yksi salasana hakkeroidaan, niin käy sitten sillä tunnuksilla tai nimillä ja sähköpostiosoitteilla, niin kaikki mahdolliset palvelut läpi ja yrittää sitä. Sieltä saattaa aina muutama jäädä haaviin ja sitä kautta kaikki sitten pörssit ja tunnukset mennään. Mitä lääspäästöjen vastaavat tekee, niin sä voit valita yhden tosi superpitkän passphraseen, esimerkiksi vaikka lyhyen tarinan, minkä sä joka kerta kun sä avaat lääspäästöjen, niin kirjoitat sinne ja sitä on lähes mahdoton kräkätä. Silloin voit tätä manageria käyttää luomaan sinulle äärimmäisen pitkiä salasanoja, jotka ovat tosi monimutkaisia ja myöskin lähes mahdottomia kräkätä, joita sä sitten manageroit sen yhden supersalasanan takaa. Pörssistä vielä sen verran, että kun vierailee pörssin sivustolle, niin kannattaa kiinnittää huomioon siihen pörssin osoiteriviin, että siellä osoiterivillä on varmasti oikea osoite, koska näitä on ollut paljon, niin kuin esimerkiksi Binanceella oli joku aika sitten. Että tämä hakkerointi ohjattiin eri sivulle. Tämä on tärkeää ja sitten tietysti selain saattaa myös ilmoittaa, että mikäli on varmentamaton tai turvaton sivusto, niin tietysti silloin ei kannata myöskään jatkaa, vaan tarkistaa asia ennen kuin jatkaa eteenpäin. Yksi hyvä tapa varmistua siitä, että olet oikeassa paikassa, on tehdä kirjanmerkki esimerkiksi vaikka selaimen kirjanmerkkeihin tai työpöydälle. Kirjanmerkki, joka on aina se oikea nettiosote. Jos menet esimerkiksi Googlen kautta, niin voi olla mahdollista, että se ensimmäinen tulos onkin joku väärä saitti. Sitä kannattaa tarkkailla. Sitten tuo 2FA, eli Two Factor Authentication, on hyvä pörseissä olla myös käytössä. Eli se tekee sen, että sä vaadit siihen mobiililaitteelle tulee vahvistuskoodi, jonka sä syötät. Syötät sitten sinne pörssiin ennen kuin pääset lokkaamaan sisään. Tässä kannattaa käyttää nimenomaan just Google Authenticatoria tai Authiin, laitan niistäkin linkit, jos suinkaan mahdollista, koska esimerkiksi tämmöistä tekstiviestiä ja sähköpostivahvistuksia, mitä myöskin 2FAlla kutsutaan, niin ne ei ole turvallisia, koska niihin pääsee väliin myöskin. Summataan vielä tähän loppuun. Ensinnäkin ei kannata puhua omistuksistaan, ei kannata kirjoittaa netissä niistä aina jälki. Ei kannata säilyttää pörssissä suuria summia. Viikkopalkan verran kun on mukana pelissä, niin kannattaa hommata rautalompakko. Ei kannata antaa rikollisen mahdollisuutta kiristää sinua jollakin tavalla ja pakottaa sinua avaamaan kaikki varat, vaan jollakin tavalla huolehtia siitä, että pystyt näyttämään tälle hyökkäjälle, että olet tehnyt mitä hän on pyytänyt ja mahdollisesti toivon mukaan menetät vain pienen summan. Kaksi FA-authentikaattoria kannattaa ottaa käyttöön joka palvelussa. Salasena manageri kannattaa ottaa käyttöön. Siinäpä ne tärkeimmät mun mielestä, mitä tietoturvasta kannattaa muistaa. Jos unohdin jotain tai sanoin vääriä asioita, saa korjata kommenteissa ja tehdään oikeus niihin. Tänään ei enempää. Hyvää perjantaita ja viikonloppua kaikille. Tässä on jälleen kerran aiheet, joista voitte äänestää seuraavan aiheen kommenteissa. Siitä tehdään seuraava konsultuutio nopea video. Kiitos mielenkiinnosta. Toivottavasti tästä oli apua ensi kertaan.