Публічний Wi‑Fi, демонстрація екрана й миттєві сповіщення: де виникають мобільні ризики

Коли потрібен саме цей підхід

Ви користуєтеся гаманцем або застосунками з екосистеми Solana на телефоні й опиняєтеся в ситуації, де мобільний пристрій піддається додатковому впливу. Це стосується трьох поширених сценаріїв: підключення до публічного Wi‑Fi, демонстрація екрана іншій людині та отримання миттєвих сповіщень під час виконання транзакцій. Матеріал допоможе оцінити реальний рівень ризику в кожному випадку та виконати дію безпечним шляхом.

Ця сторінка не замінює загальні принципи безпеки Solana на телефоні і не стосується підготовки гаманця до ремонту чи передачі пристрою — про це окремо.

Мінімальна підготовка

• Оновлений мобільний гаманець із встановленим PIN-кодом або біометричною блокуванням екрана.
• Увімкнений мобільний інтернет від оператора як основний резервний канал.
• Розуміння того, чи відкрито у вас зараз сторінки гаманця або інші фінансові застосунки.

Якщо жоден із трьох сценаріїв не є актуальним прямо зараз — цей матеріал можна зберегти й повернутися до нього за потреби.

Рекомендований порядок

Публічний Wi‑Fi

Ризик. У мережі без пароля або з загальнодоступним паролем третя особа теоретично може перехоплювати трафік між вашим телефоном і точкою доступу. Це не означає, що хтось обов’язково це робить — але можливість існує.

Як розпізнати. Ви підключаєтеся до мережі в кафе, аеропорту, готелі чи транспорті. Назва мережі збігається з назвою закладу, але ви не бачите жодного підтвердження, що це офіційна точка доступу. Інша ознака — мережа не вимагає пароля або пароль написаний на стенді, доступному всім.

Безпечна дія.

1. Перед підключенням закрийте всі застосунки гаманців і фінансові сервіси.
2. Увімкніть мобільний інтернет від оператора.
3. Якщо потрібно підключитися до публічного Wi‑Fi — переконайтеся, що на телефоні увімкнено VPN. Перевірте статус підключення VPN у рядку стану.
4. Не виконуйте транзакції, не підписуйте повідомлення й не вводьте паролі, поки підключені до публічної мережі.
5. Після завершення необхідних дій відключіться від мережі вручну в налаштуваннях Wi‑Fi.

Перевірка. У списку Wi‑Fi мереж вашого телефону немає підключення до публічної точки. Сторінки гаманців закриті.

Демонстрація екрана

Ризик. Коли ви передаєте зображення екрана іншій людині — особисто, через відеодзвінок або інструменти спільного екрана — інша сторона бачить усе, що відображається. Це включає баланси, адреси гаманців, історію транзакцій та вміст сповіщень.

Як розпізнати. Ви збираєтеся показати щось на телефоні іншій людині: колезі, техпідтримці, знайомому. При цьому на екрані може бути відкритий гаманець або надходити сповіщення.

Безпечна дія.

1. Закрийте всі застосунки гаманців перед початком демонстрації.
2. Увімкніть режим «Не турбувати» або тимчасово вимкніть сповіщення для фінансових застосунків.
3. Якщо демонстрація відбувається через відеодзвінок — діліться лише конкретним застосунком, а не всім екраном, якщо така опція доступна.
4. Під час демонстрації не відкривайте гаманці, не копіюйте адреси й не переходьте за посиланнями.
5. Після завершення перевірте, чи не залишилися відкритими сторінки, які ви не планували показувати.

Перевірка. Режим демонстрації вимкнено. Сповіщення відновлено. Гаманці залишаються закритими.

Миттєві сповіщення

Ризик. Сповіщення на екрані блокування або поверх інших застосунків можуть розкрити інформацію про транзакції, баланси або запити на підпис. Це особливо актуально, якщо телефон лежить на столі або в нього є фізичний доступ.

Як розпізнати. Ви отримуєте push-сповіщення від гаманця чи біржі, і їхній вміст видно без розблокування телефону. Або під час виконання транзакції на екрані з’являється сповіщення від іншого фінансового застосунку.

Безпечна дія.

1. У налаштуваннях телефону перевірте, які сповіщення показуються на екрані блокування. Вимкніть відображення вмісту для всіх фінансових застосунків.
2. Якщо це можливо — налаштуйте так, щоб сповіщення від гаманця показували лише назву застосунку без тексту.
3. Під час виконання транзакції в одному застосунку — тимчасово увімкніть «Не турбувати», щоб уникнути відволікаючих сповіщень від інших сервісів.
4. Не підтверджуйте транзакції поспіхом через те, що на екрані з’явилися інші сповіщення.

Перевірка. На заблокованому екрані не відображається вміст фінансових сповіщень. Під час транзакцій сторонні сповіщення не перекривають інтерфейс підпису.

Чого не робити

• Не вводьте seed-фразу, паролі чи PIN-коди гаманця, поки підключені до публічного Wi‑Fi.
• Не залишайте гаманець відкритим на екрані під час відеодзвінків або передачі екрана.
• Не ігноруйте сповіщення про підпис транзакції — але й не підтверджуйте їх автоматично, не перевіривши деталі.
• Не підключайтеся до мереж, назва яких виглядає підозріло або імітує відому мережу з невеликими відмінностями.
• Не надавайте нікому seed-фразу навіть під час звернення до технічної підтримки — це ніколи не є необхідною умовою для вирішення проблеми.

Фінальна перевірка

Після кожного зі сценаріїв виконайте коротку перевірку:

1. Відкрийте список активних підключень Wi‑Fi — публічна мережа має бути відключена.
2. Перевірте, чи закриті всі застосунки гаманців у багатозадачному меню.
3. Заблокуйте телефон і подивіться на екран блокування — вміст фінансових сповіщень не має бути видимим.
4. Увійдіть у гаманець із надійного середовища й перевірте історію на предмет невідомих вихідних транзакцій, підписів або інших дій. Вхідні перекази можуть з’являтися без вашої ініціативи, тому важливий не «незмінний список», а відсутність дій, які потребували вашого контролю.

Відсутність невідомих транзакцій — добра ознака, але не доказ того, що пристрій або облікові дані не скомпрометовані. Якщо під час епізоду могли бути розкриті seed-фраза, приватний ключ, пароль чи сесія, оцінюйте цей ризик окремо й не чекайте руху коштів як єдиного підтвердження.

Коли не варто ризикувати

Зупиніться й не намагайтеся вирішити проблему самостійно, якщо:

• Ви виявили транзакції, які не виконували.
• Після підключення до публічної мережі гаманець почав поводитися нетипово: довго завантажується, показує неправильний баланс або відображає незнайомі адреси.
• Хтось бачив ваш екран у момент, коли було відкрито seed-фразу, приватний ключ або пароль.
• Ви отримали сповіщення про підпис транзакції, яку не ініціювали, і не розумієте її походження.

У цих випадках не виконуйте жодних транзакцій, не переміщуйте кошти й не намагайтеся «перевірити» гаманець, підключаючись до інших мереж. Зверніться до фахівця з безпеки або до служби підтримки вашого гаманця. Якщо на екрані є seed-фраза — негайно закрийте її й нікому не надсилайте.

Для ширшого контексту безпеки на телефоні читайте розділ Безпека Solana: спокійно, конкретно, перевірено. Якщо ваш сценарій пов’язаний не з поточним використанням, а з передачею пристрою — перейдіть до матеріалу про те, що робити з гаманцем перед ремонтом, продажем або втратою телефона.

Редакція солана.укр