Pentru a verifica o aplicație cripto, descarci-o numai din magazinul oficial sau de pe site-ul scris de tine în browser, compari dezvoltatorul cu cel anunțat de proiect și, unde există, controlează amprenta digitală a fișierului. Aceste trei gesturi opresc majoritatea copiilor false, care se bazează pe graba utilizatorului.
Ce face o aplicație falsă periculoasă este că arată aproape identic cu cea reală. Pictograma, numele și chiar ecranul de pornire pot fi copiate. Ce nu poate fi copiat ușor este traseul de distribuire: contul dezvoltatorului, domeniul și semnătura fișierului.
De ce apar aplicații false în magazine?
Magazinele de aplicații filtrează o parte din conținutul malițios, dar nu tot. Un atacator își poate publica aplicația sub un nume foarte apropiat de al celei reale, o poate lăsa câteva zile în magazin și poate plăti reclame care o așază deasupra rezultatelor autentice. Unii adaugă și recenzii false pentru a părea de încredere.
La calculator, situația este similară: site-uri care imită pagina de descărcare a unui program cunoscut, cu un domeniu care diferă printr-o literă. Metoda se numește typosquatting și funcționează pentru că oamenii citesc adresele în fugă.
Ce verifici înainte să instalezi?
Parcurge lista de mai jos, de sus în jos. Dacă un punct nu se potrivește, oprește instalarea.
- Adresa oficială. Intră pe site-ul proiectului scriind adresa manual sau dintr-un semn de carte salvat anterior și caută acolo linkul către magazin.
- Numele dezvoltatorului. Trebuie să fie identic cu cel indicat de site-ul oficial, nu o variantă apropiată.
- Vechimea și numărul de descărcări. O aplicație nouă, cu puține descărcări și recenzii identice ca ton, merită tratată cu prudență.
- Permisiunile cerute. Un portofel nu are motive să ceară acces la contacte, la mesaje sau la fișierele de pe telefon.
- Sursa codului. Dacă proiectul își publică codul, adresa depozitului este menționată pe site-ul oficial.
Ce este suma de control și cum o folosești?
Suma de control (în engleză, checksum sau hash) este un șir scurt de caractere calculat din conținutul unui fișier. Dacă schimbi un singur bit din fișier, șirul se modifică complet. Proiectele serioase publică pe site-ul oficial suma de control pentru fiecare versiune, de obicei calculată cu algoritmul SHA-256.
Pe calculator, după descărcare, rulezi o comandă de calcul a sumei (în Windows, Get-FileHash din PowerShell; în Linux și macOS, sha256sum sau shasum) și compari rezultatul cu cel publicat. Dacă diferă măcar un caracter, fișierul nu este cel pe care îl voia dezvoltatorul și nu trebuie deschis. Unele proiecte merg mai departe și semnează versiunile cu o cheie PGP, ceea ce dovedește și cine le-a publicat, nu doar că fișierul e intact.
| Verificare | Ce dovedește | Limită |
|---|---|---|
| Magazinul oficial | Fișierul a trecut un filtru de bază | Filtrul nu prinde totul |
| Suma de control | Fișierul nu a fost modificat | Contează doar dacă ai suma de pe un canal sigur |
| Semnătura PGP | Fișierul vine de la cheia dezvoltatorului | Presupune că ai cheia corectă |
| Cod public | Alții îl pot analiza | Nu garantează absența erorilor |
Cum recunoști semnele unei aplicații suspecte?
Unele indicii apar chiar după instalare. Aplicația îți cere imediat fraza de recuperare în loc să ți-o genereze, îți promite recompense pentru conectarea portofelului sau te îndeamnă să dai o aprobare „urgentă” unui contract. Un portofel autentic nu îți cere niciodată fraza pentru a funcționa, ci doar ți-o arată o singură dată, la creare.
Merită cunoscute și tiparele proiectelor frauduloase, descrise pe larg în articolul despre recunoașterea proiectelor de tip scam, pentru că aplicațiile false însoțesc de multe ori astfel de proiecte.
Cum rămâne aplicația autentică și după instalare?
Verificarea nu se oprește la instalare. Aplicațiile se actualizează, iar o actualizare poate veni și dintr-un canal compromis. Activează actualizările din magazinul oficial, nu din ferestre apărute în browser, și citește notele de versiune când sunt disponibile. Motivele pentru care amânarea actualizărilor costă mai mult decât pare sunt explicate în materialul despre butonul „Mai târziu”.
Verifică din când în când permisiunile acordate și șterge aplicațiile pe care nu le mai folosești. Cu cât ai mai puține programe instalate, cu atât este mai mică suprafața pe care o poate ataca cineva.
Ce rol are sistemul de operare al aparatului?
Aplicația este la fel de sigură ca aparatul pe care rulează. Un telefon cu sistemul neactualizat, cu permisiuni de administrator obținute prin modificări neoficiale sau cu aplicații instalate din surse necunoscute oferă programelor malițioase ocazia să citească ecranul, să copieze clipboardul sau să schimbe adresa lipită într-un câmp de plată. Înainte să instalezi un portofel pe un aparat, verifică dacă sistemul are ultimele actualizări de securitate și dacă blocarea ecranului este activă. Pe calculator, o regulă bună este să nu instalezi programe dintr-un fișier primit prin e-mail sau dintr-un mesaj, chiar dacă expeditorul pare cunoscut.
Întrebări frecvente
Este suficient să văd o aplicație în magazinul oficial?
Nu. Prezența în magazin reduce riscul, dar nu îl elimină. Verifică și dezvoltatorul, și adresa oficială a proiectului.
Ce fac dacă am instalat o aplicație falsă?
Dacă nu ai introdus nicio frază de recuperare, o ștergi și atât. Dacă ai introdus-o, consideră cheile compromise: creezi un portofel nou, cu frază nouă, și muți fondurile cât mai repede.
Cum aflu suma de control corectă?
Doar de pe site-ul oficial al proiectului, deschis printr-o adresă scrisă de tine. O sumă primită într-un mesaj sau pe un forum nu are nicio valoare.
