- 항상 Proton Mail의 이메일 별칭 기능을 사용해라. 1Password를 같이 사용하고, 새로 만든 이메일 주소는 매번 자동으로 저장되게 설정해두면 된다.
- 거의 어떤 서비스에서도 실명을 전부 입력할 필요는 없다.
- 자금을 단일 서명 방식으로 관리하지 마라. 정말로 하지 마라. 하드웨어 지갑을 쓰더라도 마찬가지다. 거의 모든 웹사이트는 2FA/MFA를 요구하는데, 정작 암호화폐 자금은 왜 혼자 가진 키 하나로 전부 움직일 수 있게 두는가.
- 여러 사이트에서 같은 비밀번호를 재사용하지 마라. 공격자가 이메일이나 전화번호를 확보하면 다크웹에서 과거에 유출된 비밀번호를 찾아보고, 그 비밀번호를 다른 사이트에 하나씩 대입해볼 수 있다.
- 가능하면 YubiKey 같은 하드웨어 MFA 수단을 사용해라. SMS 인증은 절대 사용하지 마라.
- 비밀번호 관리 앱을 사용한다면 모든 사이트에 똑같은 생년월일을 입력할 필요도 없다. 대부분의 비밀번호 관리 앱은 이런 정보도 함께 저장해주기 때문에 직접 기억할 필요가 없다.
- 가능하면 택배는 팀 사무실 같은 공동 공간으로 받아라.
- 본인이 노출 위험이 있는 사람이라면, 특정 장소를 떠난 뒤에야 어디에 있었는지 공개해라. 특히 여자친구나 아내도 똑같이 행동하도록 하는 것이 중요하다.
- 당연한 이야기지만, 이메일을 받을 때마다 발신자를 다시 확인해라. 해당 도메인이 진짜인지 ChatGPT에 물어볼 수도 있다.
- 가능하다면 자금 관리용, 개인용, 업무용 기기를 각각 분리하는 편이 좋다.
- 보안 감사를 해봐라. 비밀번호나 이메일 같은 정보 하나가 해킹됐을 때 피해가 어디까지 번질 수 있는지 확인해야 한다. 이상적으로는 하나가 뚫려도 영향을 받는 범위를 최대한 작게 만들어야 한다.
- 사람에 따라서는 이 중 일부가 과할 수 있다. 모든 항목을 전부 지킬 필요는 없지만, 적어도 기본적인 것들은 반드시 해라.