Vantagens e desvantagens de instalar software antivírus e métodos para lidar com danos em carteiras encriptadas do navegador

No ambiente da Internet de hoje, várias ameaças à segurança surgem constantemente. Instalar software antivírus pode ajudar os usuários a aumentar a segurança do sistema, mas isso só pode reduzir os riscos, não garantindo segurança absoluta. A proteção de segurança é um processo dinâmico, e a instalação de software antivírus é apenas o primeiro passo. Ao mesmo tempo, o próprio software antivírus também pode apresentar falsos positivos, trazendo riscos adicionais.

Recentemente, alguns utilizadores relataram que, após utilizarem software antivírus, algumas extensões de navegador (especialmente extensões de Carteira de encriptação) foram erroneamente sinalizadas como malware. Isso levou à isolação ou exclusão dos arquivos JavaScript da extensão, resultando na danificação da Carteira da extensão, tornando-a impossível de usar normalmente.

Para os usuários do Web3, essa situação é especialmente grave. As extensões de carteira encriptada geralmente armazenam chaves privadas e, se não forem tratadas corretamente, podem levar à perda de dados da carteira, até mesmo à impossibilidade de recuperar ativos. Portanto, é crucial entender como restaurar corretamente os dados da extensão que foram isolados por engano.

Como lidar com falsos positivos de extensões?

Se descobrir que um falso positivo do software antivírus causou danos à extensão do navegador, pode seguir os seguintes passos para a recuperação:

1. Recuperar arquivos da área isolada, não desinstalar a extensão
   • Verifique a "zona de quarentena" ou "historico" do software antivírus, à procura de ficheiros falsamente detetados.
   • Se o ficheiro ainda estiver na quarentena, selecione "Restaurar" e adicione o ficheiro ou extensão à lista de confiança.
   • Se o arquivo foi eliminado, verifique se há cópias de segurança automáticas ou use ferramentas de recuperação de dados para recuperá-lo.
   • Lembre-se: não desinstale o programa de extensão!

2. Fazer backup e encontrar dados de extensão local

   • Os dados expandidos geralmente são armazenados no disco local, mesmo que a expansão não possa ser aberta, ainda podem ser encontrados dados relevantes.
   • Fazer backup do diretório completo da extensão de destino para recuperação em caso de problemas.

3. Cobrir o diretório de extensão local

   • No novo ambiente, substitua os dados de extensão de backup diretamente no diretório de extensão correspondente ao caminho local.
   • Reabra a extensão.

4. Desencriptação manual de dados da chave privada

   • Se a extensão ainda não abrir ou se os dados estiverem ausentes, tente descriptografar manualmente os dados da chave privada.
   • Tomando o MetaMask como exemplo, pode-se usar a ferramenta de descriptação oficial Vault para proceder à descriptação.

5. Escrever ferramentas de recuperação personalizadas

   • Se os métodos acima não conseguirem recuperar os dados da Carteira, pode escrever um script para extrair os dados de armazenamento expandido do arquivo de banco de dados local e, em seguida, proceder à encriptação.

Como prevenir o risco de falsos positivos?

Para reduzir o risco de falsos positivos, os usuários podem tomar as seguintes medidas:

• Fazer backup regularmente de arquivos importantes e dados de extensões do navegador.
• Adicione manualmente regras de confiança no software antivírus, incluindo software ou extensões importantes na lista de confiança.
• Use canais oficiais para baixar o software, evite instalar aplicações não oficiais ou modificadas.

Resumo

A política de segurança precisa ser ajustada continuamente. É importante instalar software antivírus, mas os usuários são a última linha de defesa de seus próprios ativos. Ao encontrar um falso positivo, deve-se lidar com calma, evitando a exclusão direta de arquivos críticos, e adotar meios adequados de recuperação. Somente dominando o conhecimento de segurança correto é que se pode realmente garantir a segurança dos próprios dados.