Za hranicemi hesla: Zabezpečení vašeho kryptoměnového jmění pomocí vícefaktorové autentizace (MFA)

Buďme na chvíli brutálně upřímní. To heslo, které používáte pro svůj účet na kryptoměnové burze? To s jménem vašeho psa a rokem vašeho narození? Není to zpevněná brána chránící váš digitální poklad. Je to síťová dvířka. Odvážný útočník, vybavený jen klíčovým loggerem, phishingovým e-mailem nebo seznamem hesel uniklých z nějakého jiného webu, může snadno proniknout. porušení, může to projít přímo skrze to.

V tradičním financování máte pojištění, oddělení podvodů a možnost zvrátit transakce. V kryptoměnách jste bankou, bezpečnostním šéfem a pojišťovnou. Mantra „ne vaše klíče, ne vaše kryptoměna“ je posilující, ale přichází s děsivým důsledkem: „Vaše klíče, vaše odpovědnost.“

Toto je kde se naděje setkává s akcí. Toto je místo, kde překročíte heslo a přijmete nejúčinnější bezpečnostní vylepšení, které je k dispozici každému s digitálním majetkem: Vícefaktorová autentizace (MFA).

Co přesně je vícifaktorová autentizace?
Představte si to jako vstup do budovy s vysokou bezpečností.

Něco, co znáte (Heslo): Řeknete strážnému své jméno (vaše uživatelské jméno) a a tajný kód (vaše heslo). To je Faktor 1.

Něco, co máte (MFA kód): Strážce se pak zeptá na vaši identifikační kartu nebo zavolá na váš telefon pro ověření. To je Faktor 2.

MFA vyžaduje dva nebo více těchto odlišných “faktorů” pro udělení přístupu. I když hacker ukradne vaše heslo (něco, co víte), bude zcela zastaven, protože nemá vaše telefon nebo bezpečnostní klíč (něco, co máte).

Faktory se dělí do tří kategorií:

Znání: Něco, co víte (hesla, PINy, bezpečnostní otázky).

Vlastnictví: Něco, co máte (váš smartphone, fyzický bezpečnostní klíč).

Vlastnost: Něco, čím jste (otisk prstu, rozpoznávání obličeje, skenování sítnice).

Pro zabezpečení vašeho účtu na kryptoburze, my jsme primárně se zaměřuje na kombinaci Znalosti (vaše heslo) s Držením (aplikace pro ověřování nebo bezpečnostní klíč).

Proč je MFA nezbytné pro kryptoměny
Používání burzy bez MFA je jako nechat své životní úspory v kartonové krabici na vašem prahu. Motivace pro útočníky jsou astronomicky vysoké.

Nezvratné transakce: Jakmile je kryptoměna odeslána z vaší burzovní peněženky na adresa útočníka, je pryč. Navždy. Neexistuje žádný generální ředitel, kterého byste mohli zavolat, abyste ji získali zpět.

Globální, pseudonymní cíl: Nezápasíte jen s dítětem ve svém rodném městě; jste potenciálním cílem pro sofistikované mezinárodní zločinecké skupiny operující odkudkoli na světě.

Iluze složitosti: Mnozí věří, že jejich heslo je „silné“ dostatečně ” nebo že nejsou “dostatečně velkým cílem.” To je nebezpečná mylná představa. Útočníci používají automatizované boty, které neúnavně zkoušejí přihlášení k tisícům účtů každou sekundu. Jste cílem jen tím, že máte účet.

Aktivace MFA na vašem výměnném účtu vytváří kolem něj ochranné pole. Je to rozdíl mezi doufáním, že nebudete hacknuti, a vědět, že jste udělali vše, co bylo možné, abyste tomu zabránili.

Nástroj MFA: Od dobrého k neprůstřelnému
Ne všechny metody MFA jsou si rovny. Pojďme seřadit běžné metody od nejméně po nejvíce bezpečné pro kryptoměny.

1. Autentizace pomocí SMS (možnost „lepší než nic“)
Jak to funguje: Po zadání vašeho hesla burza odešle na váš registrovaný telefon jednorázový kód. telefonní číslo.

Dobré: Je to všudypřítomné, snadno se nastavuje a rozhodně je to lepší než žádné MFA. Přidává tu zásadní druhou vrstvu.

Špatné (a je to opravdu špatné): Toto je nejslabší forma MFA pro cíle s vysokou hodnotou. Je zranitelné vůči přepínání SIM karet, což je devastující útok, při kterém podvodník sociálně manipuluje s vaším mobilním operátorem, aby převedl vaše telefonní číslo. číslo na SIM kartu, kterou ovládají. Jakmile to udělají, všechny vaše ověřovací zprávy jdou k nim, ne k vám. Pro držitele kryptoměn je to katastrofické riziko.

Verdikt: Vyhněte se tomu pro svůj hlavní účet na burze. Pokud je to vaše jediná možnost, používejte to dočasně, ale ihned se snažte upgradovat. Na SMS autentizaci se nespoléhejte pro své hlavní kryptoměnové držení.

2. Aplikace pro autentizaci (The Zlatý standard pro většinu)
Jak to funguje: Nainstalujete si aplikaci jako Google Authenticator, Authy nebo Microsoft Authenticator na svůj chytrý telefon. Když ji aktivujete na své burze, stránka zobrazí QR kód. Ten naskenujete pomocí aplikace, která poté sdílí tajný klíč s burzou. Aplikace pak každých 30 sekund generuje nový, časově založený, šestimístný kód. K přihlášení potřebujete své heslo a aktuální kód z aplikace.

Výhody:

Žádná síťová zranitelnost: Nepodléhá vašemu mobilnímu signálu nebo SMS, takže je imunní vůči výměně SIM karty.

Offline funkčnost: Kódy jsou generovány lokálně na vašem zařízení pomocí tajného klíče a aktuálního času. Funguje to i v případě, že je váš telefon v letovém režimu.

Široká podpora: Prakticky každá hlavní kryptoburza a webová služba podporuje autentizační aplikace.

Negativa: Pokud ztratíte svůj telefon nebo se vybije bez zálohy, můžete být vyloučeni ze svého účtu. Většina aplikací a burz však má robustní procesy obnovy (o kterých budeme diskutovat později).

Verdikt: Toto je naprosté minimum, které byste měli používat. Je to dokonalá kombinace vysoké bezpečnosti a uživatelsky přívětivé pohodlnosti.

3. Fyzické bezpečnostní klíče (Možnost Fort Knox)
Jak to funguje: Zakoupíte si malé hardwarové zařízení, jako je YubiKey nebo Google Titan Key. Zaregistrujete ho u své burzy. Při přihlašování, po zadání hesla, budete vyzváni, abyste fyzicky dotkli klíče (který je zapojen do vašeho USB portu nebo připojen přes NFC k vašemu telefonu).

Dobré:

Odolnost proti phishingu: To je jeho superpower. Pokud omylem zadáte své heslo na falešné phishingové stránce, útok selže. Klíč kryptograficky kontroluje doménu webové stránky; pokud to není skutečná burza, odmítne autentizaci. Fyzicky nemůže být oklamáno.

Ultimátní bezpečnost: Je to specializované zařízení bez jiného softwaru, což ho činí imunním vůči malwaru nebo vzdáleným útokům, které by mohly cílem je aplikace pro chytré telefony.

Negativa:

Náklady: Musíte si zakoupit klíč (obvykle 25 – 70 USD).

Přenosnost: Klíč musíte mít u sebe, abyste se mohli přihlásit. Nejlépe se používá na zařízení, které primárně používáte doma (desktop), nebo je bezpečně přenášeno pro mobilní přístup.

Nastavení: O něco technicky náročnější na nastavení, ale stále velmi jednoduché.

Verdikt: Toto je nejvyšší úroveň zabezpečení pro maloobchodního investora do kryptoměn. Pokud držíte značné množství kryptoměn, cena YubiKey je nejlepší pojištění, které si kdy koupíte.

Váš krok za krokem průvodce k posílení vašeho účtu na burze
Krok 1: Stáhněte si aplikaci pro autentizaci
Navštivte obchod s aplikacemi ve vašem telefonu a stáhněte si Google Authenticator (jednoduchý, vlastněný Googlem) nebo Authy (bohatý na funkce s cloudem backup). Pro většinu uživatelů činí funkce zálohy Authy vítězem, protože zmírňuje riziko "ztraceného telefonu".

Krok 2: Ponořte se do bezpečnostních nastavení vaší burzy
Přihlaste se na svou burzu (např. Binance, Coinbase, Kraken). Přejděte do Nastavení > Bezpečnost > Dvoufaktorová autentizace (2FA). Formulace se může mírně lišit, ale umístění je vždy v sekci zabezpečení.

Krok 3: Aktivujte MFA pomocí aplikace Authenticator
Pravděpodobně uvidíte možnosti pro SMS a “Aplikaci Authenticator” nebo “TOTP.” Vyberte možnost aplikace authenticator. Stránka zobrazí QR kód.

Krok 4: Naskenujte a zabezpečte
Otevřete svou aplikaci authenticator, klepněte na tlačítko “+” a naskenujte QR kód. Aplikace okamžitě začne generovat kódy pro vaši burzu.

**Krok 5: Zálohujte si své obnovovací kódy!!!
** Toto je nejdůležitější krok, který většina lidí vynechává. Burza vám nyní ukáže seznam 16místných záložních nebo obnovovacích kódů. ZAPIŠTE SI JE NA PAPÍR. Uložte je na bezpečné a chráněné místo, jako je ohnivzdorná schránka nebo bezpečnostní schránka. Tyto kódy jsou vaší záchranou, pokud někdy ztratíte přístup k vaší autentizační aplikaci. Zacházejte s nimi jako s klíčem k vašemu vault.

Krok 6: Potvrďte a otestujte
Burza vás požádá, abyste zadali jeden z kódů z vaší aplikace, aby potvrdila, že nastavení funguje. Učiňte tak. Gratulujeme! Váš účet je nyní exponenciálně bezpečnější.

(Pro bezpečnostní klíče) Proces je podobný: přejdete do bezpečnostních nastavení, vyberete “Bezpečnostní klíč” nebo “U2F,” připojíte svůj klíč a následujete prompty k registraci.

Co když…? Řešení běžných problémů s MFA
Ztratil jsem telefon / rozbil se! Proto máte ty papírové záložní kódy! Použijte jeden z těchto kódů k přihlášení a okamžitě deaktivujte staré MFA. Poté nastavte nové. Pokud používáte Authy, můžete si předem nakonfigurovat záložní heslo a snadno obnovit své kódy na novém zařízení.

Moje kódy nefungují! To je skoro vždy, protože hodiny na vašem telefonu nejsou synchronizované. Přejděte do nastavení vaší autentifikační aplikace a povolte „Opravu času pro kódy“ nebo zkontrolujte nastavení telefonu, abyste se ujistili, že je nastaveno na automatickou aktualizaci času.

Cestuji a nemám svůj klíč. Proto je rozumné mít více metod. Můžete mít autentifikátor app jako zálohu pro váš bezpečnostní klíč, nebo se ujistěte, že máte své záložní kódy bezpečně uloženy v správci hesel (i když papír je nejlepší).

Za výměnou: Kultura bezpečnosti
MFA není určena pouze pro vaši výměnu. Aplikujte tento způsob myšlení všude:

Váš e-mailový účet: To je hlavní klíč k vašemu digitálnímu životu. Pokud hacker získá váš e-mail, může resetovat hesla téměř na všech každý druhý účet. Chraňte ho pomocí autentifikační aplikace nebo bezpečnostního klíče.

Váš správce hesel: Trezor, který uchovává všechny vaše klíče, si zaslouží ten nejsilnější zámek.

Sociální média: Zejména jakékoli účty spojené s vaší veřejnou identitou v kryptoměnách.

Poslední slovo: Vaše suverenita, vaše odpovědnost
Revoluce kryptoměn je o znovuzískání finanční suverenity. Ale s velkou mocí přichází velká zodpovědnost. Věnování pěti minut aktivaci silného vícefaktorového ověřování je nejjednodušší a nejúčinnější způsob, jak tuto zodpovědnost ctít. Je to základ pro to, abyste se stali vážným účastníkem tohoto nového finančního světa.

Nezůstávejte statistikou. Nenechte, aby vás preventabilní chyba připravila o roky investic a víry. Přejděte za hranice hesla. Zamkněte to.