Izvan lozinke: Osiguravanje vaše kripto imovine pomoću višefaktorske autentifikacije (MFA)

Budimo brutalno iskreni na trenutak. Ta lozinka koju koristiš za svoj račun na burzi kriptovaluta? Ona s imenom tvog psa i tvojom godinom rođenja? Nije to ojačana vrata koja štite tvoje digitalno zlato. To su vrata za ekran. Odlučan napadač, naoružan samo keyloggerom, phishing e-mailom ili popisom lozinki procurenih s nekog drugog sajta,

kršenje, može proći kroz to.

U tradicionalnim financijama imate osiguranje, odjele za prevare i mogućnost poništavanja transakcija. U kriptovalutama, vi ste banka, šef sigurnosti i osiguravajuće društvo. Mantra "nije tvoje ključeve, nije tvoja kriptovaluta" je osnažujuća, ali dolazi s zastrašujućom korelacijom: "Tvoji ključevi, tvoja odgovornost."

Ovo je gdje se nada susreće s akcijom. Ovdje prelazite izvan lozinke i prihvaćate najefikasniju sigurnosnu nadogradnju dostupnu svima s digitalnom imovinom: Višefaktorsku autentifikaciju (MFA).

Što je točno višefaktorska autentifikacija?
Zamislite to kao ulazak u zgradu s visokom sigurnošću.

Nešto što znate (lozinka): Kažete čuvaru svoje ime (korisničko ime) i a tajni kod (vaša lozinka). Ovo je Faktor 1.

Nešto što imate (MFA kod): Čuvar tada traži da pokažete svoju identifikacijsku oznaku ili naziva vaš telefon radi verifikacije. Ovo je Faktor 2.

MFA zahteva dva ili više ovih različitih “faktora” za odobravanje pristupa. Čak i ako haker ukrade vašu lozinku (nešto što znate), potpuno su zaustavljeni jer nemaju vaš telefon ili sigurnosni ključ (nešto što imate).

Faktori se dijele u tri kategorije:

Znanje: Nešto što znate (lozinke, PIN-ovi, sigurnosna pitanja).

Posjedovanje: Nešto što imate (vaš pametni telefon, fizički sigurnosni ključ).

Inherentnost: Nešto što jeste (otisci prstiju, prepoznavanje lica, skeniranje mrežnice).

Za osiguranje vašeg računa na kripto burzi, mi smo primarno se fokusirajući na kombiniranje Znanja (vaša lozinka) s Posjedovanjem (aplikacija za autentifikaciju ili sigurnosni ključ).

Zašto je MFA neizostavan za kriptovalute
Korištenje burze bez MFA je kao ostaviti svoje životne ušteđevine u kartonskoj kutiji na vašem pragu. Poticaji za napadače su astronomski visoki.

Neopozive transakcije: Kada se kriptovaluta pošalje s vaše burzovne novčanike na adresu napadača, nestala je. Zauvijek. Ne postoji izvršni direktor kojeg možete nazvati da je povrati.

Globalna, pseudonimna meta: Niste samo suočeni s djetetom iz svog rodnog grada; potencijalna ste meta za sofisticirane, međunarodne kriminalne skupine koje djeluju s bilo kojeg mjesta na svijetu.

Iluzija složenosti: Mnogi vjeruju da je njihova lozinka “jaka dovoljno” ili da nisu “dovoljno veliki cilj.” Ovo je opasna zabluda. Napadači koriste automatizirane botove koji neumorno pokušavaju prijaviti se na tisuće računa svake sekunde. Vi ste cilj jednostavno zato što imate račun.

Omogućavanje MFA na vašem računu za razmjenu postavlja zaštitno polje oko njega. To je razlika između nade da nećete biti hakirani i znajući da ste učinili sve što je moguće da to spriječite.

MFA Toolbox: Od Dobrog do Neprobojnog
Ne postoji svaka MFA koja je jednaka. Rangirajmo uobičajene metode od najmanje do najviše sigurne za kriptovalute.

1. Autentifikacija putem SMS-a (Opcija “Bolje nego ništa”)
Kako to funkcionira: Nakon što unesete svoju lozinku, burza šalje jednokratni kod na vaš registrirani broj telefona.

Dobro: Sveprisutno je, lako se postavlja i definitivno je bolje nego nemati MFA uopće. Dodaje tu ključnu drugu razinu zaštite.

Loše (i stvarno je loše): Ovo je najslabiji oblik MFA za visoko vrijedne ciljeve. Podložno je SIM zamjeni, razarajućem napadu u kojem prevarant socijalno inženjeringom navodi vašeg mobilnog operatera da prenese vaš telefon broj na SIM karticu koju kontroliraju. Kada to učine, sve vaše verifikacijske poruke idu njima, a ne vama. Za vlasnika kriptovaluta, ovo je katastrofalni rizik.

Presuda: Izbjegavajte ovo za svoj glavni račun na burzi. Ako je to jedina opcija, koristite je privremeno, ali odmah se usmjerite na nadogradnju. Ne oslanjajte se na SMS autentifikaciju za svoja glavna kripto sredstva.

2. Aplikacije za autentifikaciju (The Zlatni standard za većinu)
Kako to funkcionira: Instalirate aplikaciju poput Google Authenticatora, Authyja ili Microsoft Authenticatora na svoj pametni telefon. Kada je omogućite na svojoj burzi, stranica prikazuje QR kod. Skenerate ga s aplikacijom, koja zatim dijeli tajni ključ s burzom. Aplikacija zatim generira novi, vremenski baziran, šesteroznamenkasti kod svake 30 sekundi. Za prijavu, potrebna su vam vaša lozinka i trenutni kod iz aplikacije.

Prednosti:

Nema mrežne ranjivosti: Ne oslanja se na vaš mobilni signal ili SMS, pa je otporan na zamjenu SIM kartice.

Funkcionalnost bez interneta: Kodovi se generiraju lokalno na vašem uređaju koristeći tajni ključ i trenutno vrijeme. Radi čak i kada je vaš telefon u zrakoplovnom režimu.

Široka podrška: Virtually every major crypto exchange and web usluga podržava aplikacije za autentifikaciju.

Loša strana: Ako izgubite svoj telefon ili se on pokvari bez sigurnosne kopije, možete biti zaključani iz svog računa. Međutim, većina aplikacija i burzi ima robusne procese oporavka (o čemu ćemo kasnije razgovarati).

Presuda: Ovo je apsolutni minimum koji biste trebali koristiti. To je savršena kombinacija visoke sigurnosti i korisničke pogodnosti.

3. Fizičke sigurnosne ključeve (Opcija Fort Knox)
Kako to funkcionira: Kupite mali hardverski uređaj, poput YubiKey-a ili Google Titan ključa. Registrirate ga kod svog mjenjača. Kada se prijavljujete, nakon unosa lozinke, traži vas da fizički dodirnete ključ (koji je priključen na vaš USB port ili povezan putem NFC-a s vašim telefonom).

Dobro:

Otpornost na phishing: Ovo je njegova supermoć. Ako slučajno upišete svoju lozinku na lažnoj phishing web stranici, napad propada. Ključ kriptografski provjerava domenu web stranice; ako to nije prava burza, odbit će autentifikaciju. Fizički ne može biti prevaren.

Krajnja sigurnost: To je namjenski uređaj bez druge softverske podrške, što ga čini imunim na zloćudni softver ili daljinske napade koji bi mogli ciljajte na aplikaciju za pametni telefon.

Loše:

Cijena: Morate kupiti ključ (obično između 25 i 70 dolara).

Prijenosivost: Morate imati ključ sa sobom za prijavu. Najbolje je koristiti ga na uređaju koji primarno koristite kod kuće (desktop) ili ga sigurno nositi za mobilni pristup.

Postavljanje: Malo je tehnički zahtjevnije za postaviti, ali još uvijek vrlo jednostavno.

Presuda: Ovo je najviši razina sigurnosti za maloprodajnog kripto investitora. Ako posjedujete značajnu količinu kriptovaluta, cijena YubiKey-a je najbolja osiguranje koje ćete ikada kupiti.

Vaš korak-po-korak vodič za jačanje vašeg računa na burzi
Korak 1: Preuzmite aplikaciju za autentifikaciju
Idite u trgovinu aplikacijama na svom telefonu i preuzmite Google Authenticator (jednostavna, u vlasništvu Googlea) ili Authy (bogata značajkama s oblakom backup). Za većinu, Authyjeva značajka sigurnosne kopije čini ga pobjednikom, smanjujući rizik od “izgubljenog telefona”.

Korak 2: Uđite u sigurnosne postavke vaše burze
Prijavite se na svoju burzu (npr. Binance, Coinbase, Kraken). Idite na Postavke > Sigurnost > Dvofaktorska autentifikacija (2FA). Riječi će se malo razlikovati, ali lokacija je uvijek u odjeljku sigurnosti.

Korak 3: Omogućite MFA putem aplikacije za autentifikaciju
Vjerojatno ćete vidjeti opcije za SMS i “Aplikaciju za autentifikaciju” ili “TOTP.” Odaberite opciju aplikacije za autentifikaciju. Stranica će prikazati QR kod.

Korak 4: Skenirajte i osigurajte
Otvorite svoju aplikaciju za autentifikaciju, dodirnite gumb “+” i skenirajte QR kod. Aplikacija će odmah početi generirati kodove za vašu burzu.

**Korak 5: Napravite sigurnosnu kopiju svojih kodova za oporavak!!!
** Ovo je najvažniji korak koji svi preskoče. Razmjena će vam sada prikazati popis 16-znamenkastih rezervnih ili oporavak kodova. ZAPIŠITE IH NA PAPIR. Pohranite ih na sigurno, zaštićeno mjesto poput vatrootporne kase ili sigurnosne kutije. Ovi kodovi su vaša lifeline ako ikada izgubite pristup svojoj aplikaciji za autentifikaciju. Postavite ih kao ključ za vašu vault.

Korak 6: Potvrdite i testirajte
Burza će vas zamoliti da unesete jedan od kodova iz vaše aplikacije kako biste potvrdili da postavka radi. Učinite to. Čestitamo! Vaš račun je sada eksponencijalno sigurniji.

(Za sigurnosne ključeve) Proces je sličan: otići ćete na sigurnosne postavke, odabrati "Sigurnosni ključ" ili "U2F", priključiti svoj ključ i slijediti prompts za registraciju.

Što ako…? Rješavanje uobičajenih problema s MFA
Izgubio/la sam telefon / pokvario se! Zato imate te papirnate rezervne kodove! Iskoristite jedan od tih kodova za prijavu i odmah onemogućite stari MFA. Zatim postavite novi. Ako koristite Authy, možete unaprijed konfigurirati rezervnu lozinku i lako obnoviti svoje kodove na novom uređaju.

Moji kodovi ne rade! Ovo je gotovo uvijek zato što je sat na vašem telefonu van sinkronizacije. Idite u postavke svoje aplikacije za autentifikaciju i omogućite "Ispravak vremena za kodove" ili provjerite postavke svog telefona kako biste osigurali da je postavljen na automatsko ažuriranje vremena.

Putujem i nemam svoj ključ. Zato je pametno imati više metoda. Možete imati autentifikator app kao rezervnu opciju za vaš sigurnosni ključ, ili osigurajte da imate svoje rezervne kodove pohranjene sigurno u upravitelju lozinki (iako je papir najbolji).

Izvan razmjene: Kultura sigurnosti
MFA nije samo za vašu razmjenu. Primijenite ovaj način razmišljanja svugdje:

Vaš račun e-pošte: Ovo je glavna ključna točka vašeg digitalnog života. Ako haker dobije pristup vašoj e-pošti, može resetirati lozinke na gotovo svaka druga račun. Zaštitite ga aplikacijom za autentifikaciju ili sigurnosnim ključem.

Vaš Upravitelj Lozinki: Trebali biste imati najjaču bravu za trezor koji drži sve vaše ključeve.

Društvene Mreže: Osobito svi računi povezani s vašim javnim identitetom u kriptovalutama.

Zadnja Riječ: Vaša Suverenost, Vaša Odgovornost
Kripto revolucija je o ponovnom stjecanju financijske suverenosti. Ali s velikom moći dolazi velika odgovornost. Odvojite pet minuta za omogućavanje snažne višefaktorske autentifikacije – to je najjednostavniji i najučinkovitiji način da odate počast toj odgovornosti. To je osnovna razina ozbiljnog sudjelovanja u ovom novom financijskom svijetu.

Ne budite statistika. Ne dopustite da vas sprječivačka greška košta godina ulaganja i povjerenja. Izađite iz okvira lozinke. Zaključajte to.