Czy karta kryptowalutowa jest bezpieczna? Ryzyka i to, co robi z nimi Nomux

Realne ryzyka związane z kartą kryptowalutową

Większość pieniędzy traconych na kontach kartowych znika przez skradzione dane logowania, a nie przez złamany system płatniczy. Typowe drogi to strony phishingowe kopiujące ekran logowania, fałszywe konta pomocy w komunikatorach i hasła używane ponownie, które wyciekły z innych serwisów.

Żaden prawdziwy pracownik pomocy nie potrzebuje twojego hasła, kodu dwuskładnikowego ani frazy odzyskiwania portfela. Każdą prośbę o nie traktuj jak atak, bez względu na to, za kogo podaje się proszący. Pomoc Nomux działa w bocie Nomux na Telegramie.

Drugie ryzyko to sama karta: numer skopiowany przez skimmer albo wykradziony ze sklepu. To ryzyko jest takie samo dla każdej karty Visa czy Mastercard, dlatego ważne jest, gdzie dostawca trzyma dane kart; o tym niżej.

Logowanie

Konto Nomux otwiera się logowaniem przez Telegram albo adresem e-mail. Przy rejestracji Nomux proponuje uwierzytelnianie dwuskładnikowe TOTP, czyli standard RFC 6238, z którego korzystają Google Authenticator, Aegis i inne aplikacje uwierzytelniające.

Drugi składnik jest opcjonalny i chroni logowanie: gdy jest włączony, samo hasło nie wystarczy do otwarcia konta. Po otwarciu sesji nie prosi ponownie o kod przy każdej płatności czy wypłacie.

Włączenie drugiego składnika albo zmiana hasła wylogowuje wszystkie pozostałe sesje. Jeśli podejrzewasz, że ktoś inny ma dostęp, zrób to w pierwszej kolejności.

Dane karty zostają u wydawcy

Numer karty, datę ważności i kod bezpieczeństwa wyświetla partner wydający karty we własnym bezpiecznym oknie wewnątrz aplikacji Nomux. Nie przechodzą przez serwery Nomux i nie ma ich w bazie danych ani w logach Nomux.

Dlatego włamanie do Nomux nie mogłoby ujawnić numerów kart, bo Nomux nigdy ich nie miał.

Saldo, którego nie da się przepisać

Saldo Nomux jest wyliczane z zapisów w księdze, a sama baza danych odrzuca każdą edycję lub usunięcie zapisu po jego zaksięgowaniu. Aplikacja nie może zmienić zaksięgowanego zapisu nawet z pełnymi uprawnieniami do zapisu.

Błędy koryguje się zapisem wyrównującym, który zostawia wcześniejszy zapis na miejscu, więc pełna historia konta pozostaje czytelna.

Każda wpłata z blockchaina jest zaliczana dokładnie raz, nawet jeśli sieć zgłosi to samo zdarzenie więcej niż raz. Zapobiega to zarówno podwójnemu zaliczeniu, jak i zgubieniu wpłaty.

Powiadomienia i to, co przechowuje Nomux

Doładowanie, zamówienie karty i wykupienie abonamentu wymagają najpierw połączenia konta z Telegramem, bo tam Nomux zgłasza każdy ruch pieniędzy. Dzięki temu o każdym dowiadujesz się na bieżąco.

Karta wirtualna nie wymaga dokumentów tożsamości, więc Nomux nie przechowuje do niej skanów paszportu. Przy karcie plastikowej weryfikację przeprowadza zewnętrzny dostawca, a Nomux przechowuje tylko identyfikator zakończonej weryfikacji.

Logi są przechowywane przez krótki, stały okres, a potem usuwane. Aplikacja działa też bez uprawnień do zmiany struktury bazy danych, więc przejęta aplikacja nie usunie tabeli.

Co możesz zrobić sam

Włącz logowanie dwuskładnikowe, używaj hasła, którego nie masz nigdzie indziej, i nie wyłączaj powiadomień w Telegramie, żeby nieoczekiwane obciążenie nie przeszło niezauważone.

Trzymaj na saldzie karty mniej więcej tyle, ile planujesz wydać. Jeśli korzystasz też z portfela Nomux, zapisz jego frazę odzyskiwania offline i trzymaj ją z dala od zrzutów ekranu i notatek w chmurze. Portfel jest domyślnie non-custodial, klucz chroni twój kod dostępu, a szczegóły opisuje osobna strona o bezpieczeństwie portfela.