Salasanan Yli: Kryptovarallisuutesi Suojelu Monivaiheisella Tunnistautumisella (MFA)

Olkaamme hetki täysin rehellisiä. Se salasana, jota käytät kryptovaluuttapörssitilisi suojaamiseen? Se, jossa on koirasi nimi ja syntymävuotesi? Se ei ole vahvistettu portti, joka suojaa digitaalista kultasi. Se on ruutuluukku. Päättäväinen hyökkääjä, joka on varustettu vain näppäinhakkerilla, kalastuskirjeellä tai listalla salasanoista, jotka on vuotanut joltakin muulta sivustolta, voi helposti murtautua sisään. rikkomus voi läpäistä sen helposti.

Perinteisessä rahoituksessa sinulla on vakuutus, petososastot ja mahdollisuus peruuttaa tapahtumia. Kryptovaluutassa olet pankki, turvallisuuspäällikkö ja vakuutusyhtiö. Mantra "ei avaimiasi, ei kryptovaluuttaasi" on voimaannuttava, mutta siihen liittyy pelottava seuraus: "Avaimesi, vastuusi."

Tämä on missä toivo kohtaa toiminnan. Tässä siirryt ohi salasanan ja omaksut tehokkaimman saatavilla olevan turvallisuuspäivityksen kaikille, joilla on digitaalisia omaisuuksia: Monivaiheinen tunnistautuminen (MFA).

Mitkä ovat tarkalleen ottaen monivaiheisen tunnistautumisen periaatteet?
Kuvittele se kuin sisäänkäynti korkeasti suojattuun rakennukseen.

Jotain, jonka tiedät (salasana): Kerrot vartijalle nimesi (käyttäjänimesi) ja a salainen koodi (salasanasi). Tämä on Tekijä 1.

Jotain, mitä sinulla on (MFA-koodi): Vartija pyytää sitten näyttämään henkilökorttisi tai soittaa puhelimeesi varmistaakseen henkilöllisyytesi. Tämä on Tekijä 2.

MFA vaatii kaksi tai useampia näistä erillisistä "tekijöistä" pääsyn myöntämiseksi. Vaikka hakkeri varastaisi salasanasi (jotain, mitä tiedät), heidät pysäytetään täysin, koska heillä ei ole sinun puhelin tai turva-avain (jotain, mitä sinulla on).

Tekijät jakautuvat kolmeen kategoriaan:

Tieto: Jotain, mitä tiedät (salasanat, PIN-koodit, turvakysymykset).

Omistus: Jotain, mitä sinulla on (älypuhelimesi, fyysinen turva-avain).

Ominaisuus: Jotain, mitä olet (sormenjälki, kasvojentunnistus, verkkokalvoskannaus).

Suojataksesi kryptovaluuttapörssitilisi, me olemme pääasiassa keskittyen yhdistämään Tiedon (salasanasi) ja Omistuksen (autentikaattorisovellus tai turva-avain).

miksi MFA on ehdoton vaatimus kryptovaluutalle
Käyttäminen ilman MFA:ta on kuin jättäisi elämänsä säästöt pahvilaatikkoon ovellesi. Hyökkääjien kannustimet ovat tähtitieteellisen korkeat.

Palauttamaton siirto: Kun kryptovaluutta on lähetetty vaihtolompakostasi hyökkääjän osoite, se on poissa. Ikuisesti. Ei ole toimitusjohtajaa, jota voisit soittaa saadaksesi sen takaisin.

Globaali, pseudonyymi kohde: Et ole vain vastakkain kotikaupunkisi nuoren kanssa; olet mahdollinen kohde kehittyneille, kansainvälisille rikollisryhmille, jotka toimivat mistä päin maailmaa tahansa.

Monimutkaisuuden illuusio: Monet uskovat, että heidän salasanansa on "vahva" riittävän” tai että he eivät ole “riittävän suuri kohde.” Tämä on vaarallinen harhaluulo. Hyökkääjät käyttävät automatisoituja boteja, jotka väsymättömästi yrittävät kirjautua tuhansiin tileihin joka sekunti. Olet kohde pelkästään sillä, että sinulla on tili.

MFA:n (monivaiheinen todennus) käyttö tililläsi luo suojakentän sen ympärille. Se on ero sen välillä, että toivot, ettet tule hakkeroiduksi, ja tieto, että olet tehnyt kaiken mahdollisen sen estämiseksi.

MFA-työkalupakki: Hyvästä Luotettavaan
Kaikki MFA-menetelmät eivät ole yhtä hyviä. Arvioidaan yleiset menetelmät vähiten turvallisista kaikkein turvallisimpiin kryptovaluutoille.

1. SMS-pohjainen tunnistautuminen (”Parempi kuin ei mitään” vaihtoehto)
Kuinka se toimii: Salasanasi syöttämisen jälkeen pörssi lähettää rekisteröityyn puhelinnumeroosi kertakäyttökoodin. puhelinnumero.

Hyvät puolet: Se on kaikkialla, helppo asentaa, ja ehdottomasti parempi kuin se, ettei MFA:ta ole lainkaan. Se lisää sen tärkeän toisen kerroksen.

Huonot puolet (ja ne ovat todella huonoja): Tämä on heikoin MFA-muoto korkean arvon kohteille. Se on alttiina SIM-vaihdolle, tuhoisalle hyökkäykselle, jossa petkuttaja manipuloi mobiiliverkkotoimittajaasi siirtämään puhelinnumerosi. numero SIM-korttiin, jota he hallitsevat. Kun he tekevät tämän, kaikki vahvistustekstisi menevät heille, eivätkä sinulle. Kryptovaluuttojen haltijalle tämä on katastrofaalinen riski.

Tuomio: Vältä tätä ensisijaiselle pörssitilillesi. Jos se on ainoa vaihtoehtosi, käytä sitä tilapäisesti, mutta pyri heti päivittämään. Älä luota SMS-todennukseen pääasiallisille kryptovarallisuuksillesi.

2. Todentajasovellukset (The Kultastandardi useimmille)
Kuinka se toimii: Asennat älypuhelimeesi sovelluksen, kuten Google Authenticator, Authy tai Microsoft Authenticator. Kun otat sen käyttöön pörssissäsi, sivusto näyttää QR-koodin. Skannaamalla sen sovelluksella jaettavaksi salaiseksi avaimen pörssin kanssa. Sovellus generoi sitten uuden, aikaperusteisen, kuusinumeroisen koodin joka 30 sekunti. Kirjautuaksesi tarvitset salasanasi ja sovelluksen nykyinen koodi.

Hyvät asiat:

Ei verkkovaurioita: Se ei perustu matkapuhelinverkkoon tai tekstiviesteihin, joten se on immuuni SIM-kortin vaihdolle.

Offline-toiminnallisuus: Koodit luodaan paikallisesti laitteellasi salaisella avaimella ja nykyisellä ajalla. Se toimii jopa silloin, kun puhelimesi on lentotilassa.

Laajasti tuettu: Lähes jokainen suuri kryptovaluuttapörssi ja verkkopalvelu tukee autentikointisovelluksia.

Huono puoli: Jos menetät puhelimesi tai se lakkaa toimimasta ilman varmuuskopiota, voit jäädä ulos tililtäsi. Kuitenkin useimmilla sovelluksilla ja pörsseillä on vahvat palautusprosessit (joista keskustelemme myöhemmin).

Tuomio: Tämä on ehdoton vähimmäisvaatimus, jota sinun tulisi käyttää. Se on täydellinen yhdistelmä korkeaa turvallisuutta ja käyttäjäystävällistä mukavuutta.

3. Fyysinen turvallisuusavain (Fort Knox -vaihtoehto)
Kuinka se toimii: Ostat pienen laitteiston, kuten YubiKeyn tai Google Titan Keyn. Rekisteröit sen kaupankäynnissäsi. Kirjautuessasi, salasanan syöttämisen jälkeen, sinua kehotetaan koskettamaan fyysisesti avainta (joka on liitetty USB-porttiisi tai yhdistetty NFC:n kautta puhelimeesi).

Hyvät puolet:

Phishing-kestävä: Tämä on sen supervoima. Jos kirjoitat vahingossa salasanasi valephishing-sivustolle, hyökkäys epäonnistuu. Avain tarkistaa kryptografisesti sivuston verkkotunnuksen; jos se ei ole oikea pörssi, se kieltäytyy toteamasta. Sitä ei voi fyysisesti huijata.

Äärimmäinen turvallisuus: Se on omistettu laite, jossa ei ole muuta ohjelmistoa, mikä tekee siitä immuunin haittaohjelmille tai etähyökkäyksille, jotka saattaisivat kohdistaa älypuhelinsovellukseen.

Huonot puolet:

Kustannus: Sinun on ostettava avain (yleensä 25–70 dollaria).

Kannettavuus: Sinulla on oltava avain mukanasi kirjautuaksesi sisään. Se on parasta käyttää laitteella, jota käytät pääasiassa kotona (työpöytä) tai jota kannat turvallisesti mobiilikäyttöä varten.

Asetus: Hieman teknisempi asettaa, mutta silti hyvin suoraviivainen.

Tuomio: Tämä on korkein tason turvallisuus vähittäiskaupan kryptosijoittajalle. Jos sinulla on merkittävä määrä kryptoa, YubiKeyn hinta on paras vakuutus, jonka koskaan ostat.

Askel askeleelta -opas vaihto-tilisi vahvistamiseen
Askel 1: Lataa autentikoija-sovellus
Siirry puhelimesi sovelluskauppaan ja lataa Google Authenticator (yksinkertainen, Googlen omistama) tai Authy (ominaisuusrikas pilvipalvelu). varmuuskopio). Useimmille Authyn varmuuskopiointiominaisuus tekee siitä voittajan, vähentäen "kadonneen puhelimen" riskiä.

Vaihe 2: Sukella pörssisi turvallisuusasetuksiin
Kirjaudu pörssiisi (esim. Binance, Coinbase, Kraken). Siirry kohtaan Asetukset > Turvallisuus > Kahden vaiheen todennus (2FA). Sanamuoto vaihtelee hieman, mutta sijainti on aina turvallisuusosiossa.

Vaihe 3: Ota käyttöön Authenticator-sovelluksen MFA
Näet todennäköisesti vaihtoehdot SMS:lle ja “Authenticator-sovellukselle” tai “TOTP:lle.” Valitse autentikaattorisovelluksen vaihtoehto. Sivusto näyttää QR-koodin.

Vaihe 4: Skannaa ja varmista
Avaa autentikaattorisovelluksesi, napauta “+” -painiketta ja skannaa QR-koodi. Sovellus alkaa heti luoda koodeja kaupankäyntiäsi varten.

**Vaihe 5: Varmuuskopioi palautuskoodisi!!!
** Tämä on kriittisin vaihe, jonka kaikki ohittavat. Vaihto näyttää nyt sinulle luettelon 16-numeron varmuuskopio- tai palautuskoodista. KIRJOITA NÄMÄ YLESI PAPERILLE. Säilytä ne turvallisessa paikassa, kuten paloturvallisessa kassakaapissa tai talletuslaatikkossa. Nämä koodit ovat pelastuksesi, jos koskaan menetät pääsyn autentikointisovellukseesi. Käsittele niitä kuin avaimia sinun vault.

Vaihe 6: Vahvista ja testaa
Vaihto pyytää sinua syöttämään yhden sovelluksesi koodeista varmistaaksesi, että asetukset toimivat. Tee niin. Onnittelut! Tilisi on nyt huomattavasti turvallisempi.

(Turvavälineille) Prosessi on samanlainen: siirry turvallisuusasetuksiin, valitse "Turvaväline" tai "U2F", liitä välineesi ja seuraa kehotuksia rekisteröimiseen.

Entä jos…? Yleisimpien MFA-ongelmien käsittely
Olen hukannut puhelimeni / se on rikki! Siksi sinulla on ne paperiset varakoodit! Käytä yhtä noista koodeista kirjautuaksesi sisään ja poista heti vanha MFA käytöstä. Aseta sitten uusi. Jos käytät Authya, voit esikonfiguroida varasalasanan ja palauttaa koodisi helposti uudelle laitteelle.

Koodini eivät toimi! Tämä on melkein aina, koska puhelimesi kello ei ole synkronoitu. Mene autentikaattorisovelluksesi asetuksiin ja ota käyttöön "Aikakorjaus koodeille" tai tarkista puhelimesi asetukset varmistaaksesi, että se on asetettu päivittämään aika automaattisesti.

Olen matkustamassa enkä omista avaintani. Tästä syystä on viisasta olla useita menetelmiä. Voit käyttää autentikaattoria sovellus varmuuskopiona turvallisuusavaimellesi tai varmista, että varmuuskoodisi on tallennettu turvallisesti salasanaohjelmaan (vaikka paperi on paras).

Yli vaihdon: Turvallisuuskulttuuri
MFA ei ole vain vaihtoasi varten. Sovella tätä ajattelutapaa kaikkialla:

Sähköpostitilisi: Tämä on pääavain digitaaliseen elämääsi. Jos hakkeri saa sähköpostisi, he voivat nollata salasanat lähes jokaisen toisen tilin. Suojaa se autentikaattorisovelluksella tai turvaavaimella.

Salasananhallintasi: Holvi, joka pitää kaikki avaimet, ansaitsee mahdollisimman vahvan lukon.

Sosiaalinen media: Erityisesti kaikki tilit, jotka on liitetty julkiseen identiteettiisi kryptovaluutassa.

Viimeinen sana: Sinun suvereniteettisi, sinun vastuusi
Kryptovallankumous on taloudellisen suvereniteetin palauttamista. Mutta suurella voimalla tulee suuri vastuu. Viiden minuutin käyttäminen vahvan monivaiheisen todennuksen (MFA) käyttöönottoon on yksinkertaisin ja tehokkain tapa kunnioittaa tätä vastuuta. Se on perusta vakavasti otettavalle osallistumiselle tässä uudessa taloudellisessa maailmassa.

Älä ole tilasto. Älä anna estettävissä olevan virheen pyyhkiä pois vuosien sijoituksia ja uskoa. Siirry ohi salasanan. Lukitse se.