تنظیمات امنیتی گوشی برای ارز دیجیتال از خودِ گوشی گران‌تر مهم‌تر است: قفل صفحهٔ قوی، به‌روزرسانی امنیتی، نصب اپ فقط از منبع رسمی، تأیید دو مرحلهای با اپ احراز و ابزار پیداکردن گوشی گم‌شده. اگر این پنج کار انجام شده باشد، یک گوشی ساده هم برای کار با اپ ارزینجا کافی است.
ما در ارزینجا بارها از کاربران شنیده‌ایم که «گوشیام قدیمی است، می‌شود با آن شروع کرد؟». در این راهنما حداقل‌ها را از منابع رسمی جدا می‌کنیم، مسیر دقیق هر تنظیم را در اندروید و آیفون می‌نویسیم و می‌گوییم کجا باید محتاط‌تر بود.
چه گوشی‌ای برای شروع ارز دیجیتال کافی است؟
ارزینجا حداقل نسخهٔ اندروید یا iOS و فضای لازم اپ را اعلام نکرده است. صفحهٔ رسمی دانلود اپلیکیشن ارزینجا فقط می‌گوید آخرین نسخهٔ رسمی برای موبایل و تبلت‌های اندروید و iOS در دسترس است و پنج مسیر دانلود را معرفی می‌کند: فایل APK مستقیم، کافهبازار، مایکت، سیبچه و سیباپ. نسخهٔ وب‌اپ (PWA) هم کنار آن‌ها آمده است.
چون عدد رسمی وجود ندارد، معیار ما این سه شرط عملی است (این‌ها پیشنهاد ما هستند، نه حداقل رسمی):
- قفل صفحه: گوشی باید PIN، الگو، رمز یا اثر انگشت و چهره را پشتیبانی کند.
- به‌روزرسانی: تاریخ «به‌روزرسانی امنیتی» گوشی نباید سال‌ها قدیمی باشد.
- اینترنت و فضای خالی: اپ و کد تأیید باید بدون قطعی باز شوند.
اگر گوشی دیگر به‌روزرسانی امنیتی نمی‌گیرد، پیشنهاد ما این است که مبلغ بزرگ روی آن نگه نداشته باشید و برای دارایی بیشتر، دستگاه جدیدتر یا کیف پول مناسب را در نظر بگیرید. اگر هنوز نمی‌دانید چه اپ‌هایی لازم است، فهرست اپلیکیشن‌های ضروری ارز دیجیتال را ببینید.
تنظیمات امنیتی گوشی برای ارز دیجیتال کدام‌اند؟
هشت تنظیم اصلی را می‌توان در حدود نیم ساعت انجام داد و نیازی به مهارت فنی ندارد. جدول زیر هر تنظیم را با دلیل و مسیر آن کنار هم گذاشته است؛ مسیرها از راهنمای رسمی گوگل و اپل گرفته شده‌اند و ممکن است در برخی برندهای اندروید کمی فرق کنند.
گام‌به‌گام: چطور یک گوشی ساده را امن کنیم؟
ترتیب کارها مهم است: اول خود گوشی، بعد اپ‌ها، بعد حساب. با این ترتیب اگر مرحلهای ناقص ماند، لایهٔ پایین‌تر هنوز از شما محافظت می‌کند.
- قفل صفحه را قوی کنید. در اندروید به Settings > Security > Screen lock بروید. گوگل برای PIN می‌گوید حداقل چهار رقم لازم است، اما شش رقم را برای امنیت بیشتر توصیه می‌کند و رمز قوی را امن‌ترین گزینه میداند. در آیفون Settings > Face ID & Passcode > Turn Passcode On را بزنید؛ پیش‌فرض اپل شش‌رقمی است و در Passcode Options می‌توانید رمز عددی یا حرفی‌عددی سفارشی بگذارید.
- سیستم‌عامل را به‌روز کنید. در اندروید Settings > System > Software updates را باز کنید. برای دیدن تاریخ آخرین وصلهٔ امنیتی هم Settings > About phone > Android version را نگاه کنید. گوگل پیش از به‌روزرسانی اتصال به Wi-Fi و شارژ حداقل 75 درصد را توصیه می‌کند.
- به‌روزرسانی خودکار را روشن کنید. در آیفون Settings > General > Software Update > Automatic Updates را باز و Automatically Install را فعال کنید تا به‌روزرسانی شبانه، هنگام شارژ و اتصال به Wi-Fi نصب شود.
- Play Protect را روشن نگه دارید. در Play Store روی نمایهٔ حساب بزنید، Play Protect و سپس Settings را باز کنید و گزینهٔ Scan apps with Play Protect را روشن کنید. گوگل می‌گوید این قابلیت به‌صورت پیش‌فرض روشن است و توصیه می‌کند همیشه روشن بماند.
- مجوز نصب از منبع ناشناس را محدود کنید. گوگل هشدار می‌دهد نصب اپ از منبع ناشناس می‌تواند به گوشی و اطلاعات شخصی آسیب بزند. این مجوز را فقط برای همان اپ فروشگاهی که از آن استفاده می‌کنید باز بگذارید.
- Find Hub یا Find My را فعال کنید. بخش «اگر گوشی گم شد» همین راهنما جزئیاتش را می‌گوید.
- پشتیبان‌گیری را روشن کنید. در اندروید مسیر Settings > Google > All services > Backup and restore > Backup است. طبق راهنمای گوگل پشتیبان‌ها فقط وقتی با قفل صفحه رمزگذاری می‌شوند که PIN، الگو یا رمز داشته باشید.
- تأیید دو مرحلهای حساب ارزینجا را با اپ احراز فعال کنید. مراحلش در بخش بعدی آمده است.
- عبارت بازیابی را در گوشی نگه ندارید. اگر کیف پول شخصی دارید، روش درست نگهداری عبارت بازیابی را بخوانید.
اپ ارزینجا را از کجا نصب کنیم؟
اپ ارزینجا را فقط از لینکهای صفحهٔ رسمی دانلود (arzinja.info/application) نصب کنید، نه از لینک تلگرام، پیامک یا نتیجهٔ تبلیغاتی جست‌وجو. همان صفحه فایل APK مستقیم و چند فروشگاه ایرانی را فهرست کرده است و آموزش نصب جداگانه‌ای دارد. مراحل کامل نصب و اولین خرید را در راهنمای اپلیکیشن ارزینجا می‌بینید.
نکتهٔ مهم این است که گوگل نصب از بیرون Play Store را پرخطر میداند. اگر از APK استفاده می‌کنید، فقط نسخهٔ همان صفحهٔ رسمی را بردارید و بعد از نصب، مجوز نصب از منبع ناشناس را برای مرورگر یا فایل‌منیجر ببندید. کاربرانی که به فروشگاه ایرانی دسترسی دارند، می‌توانند همان مسیر را انتخاب کنند.
اپ و پشتیبان جعلی را چطور تشخیص بدهیم؟
اپ جعلی معمولاً با نامی شبیه ارزینجا، از لینکی غیررسمی و با وعدهٔ «پاداش» یا «تخفیف کارمزد» می‌آید. پیش از نصب، نشانی صفحه را با آدرس رسمی مقایسه کنید. اگر کسی در تلگرام خودش را پشتیبان ارزینجا معرفی کرد و کد یا فایل نصب خواست، نشانه‌های پشتیبانی جعلی صرافی را بخوانید. همچنین پیش از ارسال هر آدرس کیف پول، همهٔ کاراکترها را وارسی کنید؛ مسمومیت آدرس دقیقاً از عجلهٔ کپی و جای‌گذاری سوءاستفاده می‌کند.
گوشی ساده را چطور سبک و کم‌خطر نگه داریم؟
گوشی کم‌حافظه با اپ‌های زیاد هم کند می‌شود و هم سطح حمله‌اش بزرگ‌تر است. هر اپ اضافه یک مجوز و یک نقطهٔ ورود تازه است. این چند عادت ساده، که همه پیشنهاد ما هستند، گوشی را سبک و قابل‌اعتماد نگه می‌دارد:
- اپ‌های بی‌مصرف را پاک کنید. هر اپی که ماه‌هاست باز نشده، حذف شود. اپ مالی را کنار ده‌ها بازی و ابزار ناشناس نگه نداریم.
- مجوزها را بخوانید. اپ چراغ‌قوه یا حساب‌کتاب لازم نیست به پیامک، مخاطبین یا دوربین دسترسی داشته باشد.
- از Wi-Fi عمومی دوری کنید. برای ورود به حساب و ارسال دارایی، اینترنت همراه یا شبکهٔ خانگی امن‌تر از شبکهٔ باز کافه و فرودگاه است.
- اسکرین‌شات از کد و کلید نگیرید. تصویر QR، کلید مخفی یا آدرس کیف پول در گالری می‌ماند و با پشتیبان‌گیری ابری هم به جای دیگری می‌رود.
- کلیپ‌بورد را بشناسید. هر چیزی را که کپی می‌کنید، مثلاً آدرس کیف پول، پیش از ارسال با مبدأ مقایسه کنید.
این عادت‌ها به گوشی پرچم‌دار نیاز ندارند. اگر پیش از هر تراکنش یک بار آدرس مقصد را کامل بخوانید و برای مبلغ بزرگ ابتدا مقدار کوچکی بفرستید، حتی با دستگاه ساده هم می‌توانید ریسک اشتباه و فریب را کم کنید. اگر کنار اپ صرافی کیف پول شخصی هم دارید، تنظیمات همین گوشی درباره‌اش هم صدق می‌کند.
چرا تأیید دو مرحلهای با اپ احراز بهتر از پیامک است؟
پیامک به سیمکارت وابسته است و اگر سیمکارت جابه‌جا یا منتقل شود، کد به دست دیگری می‌رسد. مؤسسهٔ NIST آمریکا در راهنمای SP 800-63B استفاده از شبکهٔ تلفن عمومی برای کد تأیید را «محدودشده» (RESTRICTED) نامیده است. این سند از اوت 2025 با نسخهٔ SP 800-63-4 جایگزین شده، پس برای مرجع تازه به آن هم نگاه کنید.
در ارزینجا تأیید دو مرحلهای به‌صورت پیش‌فرض با پیامک است و می‌توانید آن را به ایمیل یا اپ گوگل تغییر دهید. طبق راهنمای رسمی ارزینجا مسیر فعال‌سازی این است: «حساب کاربری» > «امنیت» > «راه اندازی کن»، سپس نصب Google Authenticator، اسکن QR یا واردکردن دستی کلید و تأیید با کد شش‌رقمی. همان راهنما تأکید می‌کند کلید مخفی قابل بازیابی نیست؛ پس آن را جای امن بنویسید. مراحل کامل را در فعال‌سازی تأیید دو مرحلهای ارزینجا و نکات اپ احراز را در آموزش گوگل آتنتیکیتور ببینید. مسیر بازیابی حساب هنگام از دست رفتن گوشی در راهنمای رسمی اعلام نشده است.
اگر گوشی مشترک یا روت‌شده است چه کنیم؟
پیشنهاد ما این است که اپ صرافی را روی گوشی‌ای نصب نکنید که چند نفر قفلش را می‌دانند یا سیستم‌عاملش دستکاری شده است. چنین گوشی‌هایی دو خطر دارند: افراد دیگر به اپ دسترسی پیدا می‌کنند، و روت یا فلش غیررسمی بخشی از سازوکارهای محافظ سیستم را کنار می‌زند.
- در گوشی مشترک، برای خودتان کاربر یا فضای جدا و قفل جدا بسازید، یا اصلاً اپ را نصب نکنید.
- در Play Store > Settings > About وضعیت «Play Protect certified» دستگاه را ببینید؛ اگر گواهی ندارد، احتیاط بیشتری لازم است.
- کد تأیید، کلید مخفی و عبارت بازیابی را برای هیچ‌کس، حتی با ادعای پشتیبانی، نفرستید.
اگر گوشی گم یا دزدیده شد چه باید کرد؟
اگر از قبل ابزار پیداکردن دستگاه را روشن کرده باشید، می‌توانید گوشی را قفل یا پاک کنید. گوگل شرایط Find Hub را این‌طور می‌گوید: حساب گوگل واردشده، روشن‌بودن مکان‌یابی، روشن‌بودن «Allow device to be located» در Settings > Security > Find Hub، و برای پیداکردن آفلاین، قفل صفحه. قفل یا پاک‌سازی از راه دور هم به تأیید دو مرحلهای با کد پشتیبان یا کلید امنیتی نیاز دارد و برخی مراحل اندروید 14 یا بالاتر می‌خواهد. برای پیداکردن گوشی می‌توانید از نشانی android.com/find یا اپ Find Hub روی دستگاه دیگر استفاده کنید.
در آیفون هم راهنمای اپل می‌گوید حالت Lost Mode دستگاه را با رمز یا رمز حساب Apple قفل می‌کند و در Send Last Location، گوشی پیش از خالی‌شدن شارژ آخرین مکانش را می‌فرستد و آن مکان تا 24 ساعت در iCloud.com دیده می‌شود. راهنمای به‌روزرسانی iPhone و تنظیم رمز iPhone هم در سایت اپل آمده است.
بعد از گم‌شدن گوشی، به‌سرعت رمز حساب ایمیل و حساب ارزینجا را عوض کنید و نشستهای باز را ببندید. اگر بیشتر با موبایل معامله می‌کنید، راهنمای ترید با موبایل را هم مرور کنید.
جمع‌بندی: از کدام تنظیم امنیتی گوشی برای ارز دیجیتال شروع کنیم؟
اگر فقط پنج دقیقه وقت دارید، اول قفل صفحهٔ شش‌رقمی یا قوی‌تر بگذارید، بعد به‌روزرسانی امنیتی و Play Protect را چک کنید. تنظیمات امنیتی گوشی برای ارز دیجیتال با همین سه کار بخش بزرگی از خطر روزمره را کم می‌کند و بقیه، یعنی تأیید دو مرحلهای با اپ احراز و Find Hub یا Find My، لایه‌های بعدی هستند.
در ارزینجا می‌توانید همین حالا اپلیکیشن رسمی ارزینجا را از صفحهٔ دانلود بردارید و با صفحهٔ تتر معامله را شروع کنید. این مطلب آموزشی است و توصیهٔ سرمایه‌گذاری یا امنیتی تضمین‌شده نیست.
سوالات متداول
با گوشی ساده و قدیمی هم می‌شود ارز دیجیتال خرید؟
ارزینجا حداقل نسخهٔ اندروید یا iOS و فضای لازم اپ را اعلام نکرده است، پس عدد رسمی وجود ندارد. معیار عملی این است که گوشی قفل صفحه داشته باشد، هنوز به‌روزرسانی امنیتی بگیرد و اپ را از صفحهٔ رسمی ارزینجا نصب کند. اگر دستگاه دیگر به‌روزرسانی نمی‌گیرد، مبلغ زیاد روی آن نگه ندارید.
مهم‌ترین تنظیم امنیتی گوشی برای ارز دیجیتال کدام است؟
قفل صفحهٔ قوی اولین مانع است. گوگل برای PIN شش رقم و برای امنیت بیشتر رمز قوی را توصیه می‌کند و اپل هم رمز شش‌رقمی را پیش‌فرض می‌گذارد. بعد از آن، به‌روزرسانی امنیتی، فعال‌بودن Play Protect در اندروید و تأیید دو مرحلهای حساب با اپ احراز بیشترین اثر را دارند.
اپ ارزینجا را از کجا نصب کنم؟
فقط از لینکهای صفحهٔ رسمی arzinja.info/application. این صفحه فایل APK مستقیم، کافهبازار، مایکت، سیبچه و سیباپ را فهرست کرده است. لینک تلگرام، پیامک یا تبلیغ را نصب نکنید، چون گوگل نصب از منبع ناشناس را برای گوشی و اطلاعات شخصی پرخطر میداند.
تأیید دو مرحلهای با پیامک کافی نیست؟
پیامک بهتر از هیچ است، ولی به سیمکارت وابسته است. NIST در راهنمای SP 800-63B استفاده از شبکهٔ تلفن عمومی برای کد تأیید را «محدودشده» نامیده است. اپ احراز مثل Google Authenticator به سیمکارت وابسته نیست؛ فقط کلید مخفی را جای امن بنویسید، چون طبق راهنمای ارزینجا قابل بازیابی نیست.
اگر گوشیام گم شد اول چه کنم؟
اگر Find Hub یا Find My را از قبل روشن کردهاید، گوشی را پیدا، قفل یا پاک کنید. بعد رمز ایمیل و حساب ارزینجا را عوض کنید و نشستهای باز را ببندید. اگر ابزار پیداکردن دستگاه روشن نبوده، فقط تغییر رمزها و بستن نشستها از دستگاه دیگر ممکن است.
