Mes visi ten buvome. Šaltas prakaitas, kai pamiršti slaptažodį. Beprotiška paieška telefono, kad gautum 2FA kodą. Nerimas po duomenų pažeidimo antraštės, klausantis, ar tavo informacija yra dalis grobio. Jau dešimtmečius finansinis saugumas, ypač nepastovioje kriptovaliutų pasaulyje, buvo atminties, fizinių tokenų ir sveiko optimizmo šokis. Bet

o ką, jei raktas į jūsų finansinę tvirtovę nebūtų kažkas, ką turite prisiminti ar nešti? O jei tai būtų&nbsp;jūs? Finansinio saugumo ateitis pereina nuo to, ką jūs&nbsp;žinote&nbsp;prie to, kas jūs&nbsp;esate. Ji juda nuo sunkių kliūčių link sklandžios, intelektualios apsaugos. „Exbix“ mes ne tik stebime šį

revoliucija; mes aktyviai ją kuriame. Šis išsamus tyrimas nagrinėja galingą biometrikos ir dirbtinio intelekto susiliejimą bei kaip ši sinergija kuria naują, saugesnį ir nepaprastai žmogišką standartą jūsų skaitmeninio turto apsaugai. <h3 class="wp-block-heading">Slaptažodžių eros pabaiga: kodėl pokyčiai yra neišvengiami</h3> Būkime atviri:

slaptažodis yra reliktas. Tai technologija iš praeities, visiškai netinkanti dinamiškai, didelės rizikos šiuolaikinės finansų ir kriptovaliutų prekybos aplinkai. <ul class="wp-block-list"> <li>Žmogiškasis faktorius:&nbsp;Mes esame baisūs kuriant ir prisimenant sudėtingus, unikalius slaptažodžius. Slaptažodžių naudojimas visose platformose yra pandemija, paverčianti vieną pažeidimą pagrindiniu raktu į

vartotojo visą skaitmeninį gyvenimą.</li> <li>Atminties Naštos:&nbsp;PIN kodai, saugumo klausimai („Koks buvo tavo pirmojo augintinio vardas?“) ir vienkartiniai slaptažodžiai (OTP) sukuria trintį. Jie trikdo vartotojo patirtį, sukeldami nusivylimą ir, ironizuojant, saugumo sprendimus.</li> <li>Vagystės Pažeidžiamumas:&nbsp;Slaptažodžiai gali būti pavogti,

sektos, išlaužtas jėga ir nupirktas tamsiajame internete. Jie yra atsiejami nuo jūsų, todėl iš esmės nesaugūs.</li> </ul> Poreikis keisti paradigmą yra neginčijamas. Sprendimas slypi autentifikacijoje, kuri yra neatsiejamai susijusi su asmeniu&mdash;unikali, neperduodama ir itin sunkiai atkuriama. <h3 class="wp-block-heading">Biometrija: Raktas, kuris yra

Jūs</h3> Biometrija naudoja jūsų unikalius fizinius ar elgesio bruožus, kad patvirtintų jūsų tapatybę. Tai nėra nauja koncepcija (pirštų atspaudai naudojami jau daugiau nei šimtą metų), tačiau jos integracija į vartotojų finansus dabar pasiekia savo piką. 1. Pirštų atspaudų atpažinimas:&nbsp;Tai labiausiai paplitusi forma, dėka išmaniųjų telefonų. Tai patogu ir santykinai

saugus, bet ne tobulas. Aukštos raiškos pirštų atspaudai kartais gali būti atkuriami, o jutikliai gali būti apgaunami sudėtingais formeliais. 2. Veido atpažinimas:&nbsp;Ši technologija išaugo savo galimybėmis. Šiuolaikinės sistemos naudoja 3D žemėlapiavimą ir infraraudonųjų spindulių jutiklius, kad sukurtų gylio suvokimo modelį jūsų veidui, todėl labai sunku apgauti naudojant nuotrauką ar kaukę. Tai siūlo labai

tikrai bekontaktė ir greita autentifikavimo patirtis. 3. Rainelės ir tinklainės skenavimas:&nbsp;Dar unikalesni nei pirštų atspaudai, jūsų rainelės raštai ar kraujagyslės tinklainėje yra beveik neįmanoma atkartoti. Nors šiuo metu dėl kainos ir aparatūros reikalavimų vartotojų įrenginiuose tai yra rečiau naudojama, tai atspindi aukščiausią fiziologinio saugumo standartą.

biometrija. 4. Elgesio biometrija:&nbsp;Čia prasideda įdomybės. Tai neanalizuoja&nbsp;kas&nbsp;jūs esate, bet&nbsp;kaip&nbsp;jūs elgiatės. Tai apima: <ul class="wp-block-list"> <li>Klavišų paspaudimo dinamika:&nbsp;Unikalus ritmas, greitis ir spaudimas, su kuriuo rašote.</li> <li>Pelės/jutiklinio ekrano

Judėjimai:&nbsp;Būdas, kaip jūs slinkiate, braukiate ir spustelite.</li> <li>Balsų atpažinimas:&nbsp;Analizuojant unikalius jūsų balso modelius.</li> </ul> Elgesio biometrikos grožis yra tas, kad ji veikia nuolat fone. Ji gali nustatyti, ar sukčius perėmė jūsų sesiją po prisijungimo, net jei jis turi visus jūsų teisingus prisijungimo duomenis. <h3

class="wp-block-heading">Dirbtinio intelekto vaidmuo: Protingasis sargas</h3> Biometrija savaime yra galingas užraktas. Tačiau, kai ji sujungiama su dirbtiniu intelektu, tampa sąmoninga, prisitaikanti saugumo sistema. DI yra smegenys, kurios padaro biometriją tikrai revoliucine. <ul class="wp-block-list"> <li>Gyvumo aptikimas:&nbsp;DI algoritmai gali analizuoti mikrojudesį,

kraujo tekėjimo modeliai (veido atpažinime) ir tekstūra, kad atskirtų gyvą asmenį nuo nuotraukos, vaizdo įrašo ar kaukės. Tai yra kritiškai svarbu, siekiant užkirsti kelią apgaulės atakoms.</li> <li>Nuolatinis autentifikavimas:&nbsp;Vietoj vieno patikros taško prisijungimo metu, dirbtinis intelektas gali naudoti elgesio biometriką, kad nuolat patvirtintų jūsų tapatybę viso prekybos sesijos metu. Jei dirbtinis intelektas aptinka pelės

judėjimai ar prekybos modeliai, kurie reikšmingai skiriasi nuo jūsų normos, gali sukelti antrinį autentifikavimo patikrinimą arba net užšaldyti sesiją.</li> <li>Anomalijų aptikimas ir grėsmių prognozavimas:&nbsp;AI sistemos analizuoja didelius duomenų kiekius realiuoju laiku&mdash;prisijungimo vietas, įrenginių tipus, sandorių dydžius ir modelius. Jos išmoksta jūsų &ldquo;normalaus&rdquo; elgesio. Jei

prisijungimo bandymas vyksta iš naujos šalies minutėmis po to, kai ką tik prisijungėte iš savo gimtojo miesto, dirbtinis intelektas gali tai pažymėti kaip neįmanomą kelionę ir iš karto blokuoti prieigą.</li> <li>Adaptuojantis mokymasis:&nbsp;Sistema laikui bėgant tampa protingesnė. Ji išmoksta subtilių jūsų elgesio pokyčių (pvz., jei susižeidžiate pirštą ir jūsų rašymo stilius pasikeičia) ir pritaiko savo modelį, sumažindama klaidingų atmetimų skaičių.

be nepakenkiant saugumui.</li> </ul> <h3 class="wp-block-heading">Sklandi Exbix patirtis: Saugumas, kuris jaučiasi nematomas</h3> Exbix mūsų misija yra suteikti prekybos platformą, kuri būtų ne tik itin saugi, bet ir nepaprastai lengva naudoti. Biometrikos ir dirbtinio intelekto integracija yra šios filosofijos pagrindas. Įsivaizduokite šį darbo procesą: <ol class="wp-block-list"

start="1"> <li>Prisijungimas:&nbsp;Atidarote Exbix programėlę. Vietoj to, kad rašytumėte slaptažodį, tiesiog pažvelgiate į savo telefoną. Veido atpažinimas, kurį palaiko AI gyvumo aptikimas, patvirtina, kad tai tikrai jūs, ir iškart prisijungia.</li> <li>Prekyba:&nbsp;Kol naršote diagramas ir vykdote sandorius, elgesio biometrika tyliai veikia fone. The

sistema atpažįsta jūsų unikalius sąveikos modelius.</li> <li>Aukštos vertės veiksmai:&nbsp;Kai norite išgryninti didelę kriptovaliutos sumą į naują piniginės adresą, sistema protingai padidina saugumą. Ji gali paprašyti pirštų atspaudų patvirtinimo, pridėdama antrą biometrinį sluoksnį kritiniams veiksmams.</li> <li>Proaktyvi apsauga:&nbsp;Tuo tarpu,

„Exbix“ dirbtinio intelekto variklis stebi pasaulinį grėsmių peizažą. Jei jis aptinka naujo tipo atakos vektorių, gali proaktyviai atnaujinti savo rizikos modelius, kad apsaugotų visus vartotojus, dažnai dar prieš atakai pasiekiant mūsų vartus.</li> </ol> Tai nėra tolima ateitis. Tai architektūra, kurią kuriame šiandien—sistema, kurioje saugumas nėra kliūtis, o nematomas, intelektualus

skydą. <h3 class="wp-block-heading">Naviguojant teisėtais rūpesčiais: Privatumas ir etika</h3> Su didele galia ateina didelė atsakomybė. Biometrinių duomenų rinkimas kelia pagrįstų rūpesčių. <ul class="wp-block-list"> <li>Duomenų saugojimas:&nbsp;Skirtingai nei slaptažodžius, jei jūsų pirštų atspaudas yra pažeistas, jo negalite pakeisti. Exbix mes laikomės

principas&nbsp;nulinio žinojimo saugyklos. Jūsų neapdoroti biometriniai duomenys niekada nėra saugomi mūsų serveriuose. Vietoj to, jie jūsų įrenginyje paverčiami užšifruotu matematiniu šablonu (hash). Šis šablonas yra nenaudingas įsilaužėliams; jo negalima atkurti atgal, kad būtų atkurtas jūsų pirštų atspaudas ar veidas. Mes saugome ir lyginame tik šiuos užšifruotus šablonus.</li> <li>Sutikimas ir

Kontrolė:&nbsp;Skaidrumas yra esminis. Vartotojai turi turėti aiškią kontrolę savo biometrinių duomenų atžvilgiu ir suprasti, kaip jie yra naudojami. Mes įsipareigojame užtikrinti aiškų bendravimą ir vartotojui pritaikytus privatumo valdymo įrankius.</li> <li>Šališkumas dirbtiniame intelekte:&nbsp;Yra gerai žinoma, kad prastai apmokyti dirbtinio intelekto algoritmai gali rodyti šališkumą tam tikrų etninių grupių ar lyčių atžvilgiu. Exbix mes investuojame į

įvairūs mokymo duomenų rinkiniai ir griežtas testavimas užtikrina, kad mūsų veido atpažinimo ir dirbtinio intelekto modeliai būtų sąžiningi ir tikslūs visiems mūsų vartotojams.</li> </ul> Mes tikime, kad su patikimu šifravimu, skaidriomis politikomis ir etišku dirbtinio intelekto vystymu, neprilygstamo saugumo privalumai gerokai nusveria riziką. <h3 class="wp-block-heading">Kas toliau? Finansų horizonto

 saugumas</h3> Dirbtinio intelekto ir biometrinių duomenų derinys yra tik pradžia. Kita inovacijų banga jau artėja: <ul class="wp-block-list"> <li>Širdies ritmo autentifikacija:&nbsp;Jūsų širdies ritmas yra toks pat unikalus kaip ir jūsų pirštų atspaudas. Nešiojami įrenginiai galėtų nuolat autentifikuoti jus remdamiesi jūsų širdies ritmu.</li> <li>Galvos bangų

Modeliai:&nbsp;Ankstyvieji tyrimai dėl jūsų unikalių EEG (elektroencefalogramos) modelių naudojimo autentifikavimui jau vyksta, siūlantys tikrai vidinį ir neįsilaužiamą raktą.</li> <li>Decentralizuota tapatybė (DID):&nbsp;Tai yra monumentalus pokytis. Galėtumėte valdyti ir kontroliuoti savo skaitmeninę tapatybę&mdash;įskaitant jūsų biometrinį šabloną&mdash;blokų grandinėje. Jūs suteiktumėte

leidimas paslaugoms, tokioms kaip Exbix, naudoti ją niekada nesuteikiant pačių duomenų. Tai pašalina didelio masto biometrinių duomenų bazių pažeidimo riziką.</li> <li>Kvantinėms atakoms atspari kriptografija:&nbsp;Kylant kvantinių kompiuterių technologijai, ji gali pažeisti dabartinius šifravimo standartus. Kitas etapas yra sukurti šifravimą, kurio net kvantiniai kompiuteriai negalės įveikti, užtikrinant

ilgalaikį jūsų biometrinių šablonų ir skaitmeninių išteklių saugumą.</li> </ul> <h3 class="wp-block-heading">Išvada: Saugiau ir Žmogiškiau</h3> Ateities finansinis saugumas nėra susijęs su papildomų sudėtingumo sluoksnių kūrimu, kuriuos vartotojams reikia įveikti. Tai apie saugumo užtikrinimą, kuris yra sklandus, intelektualus ir iš esmės asmeniškas. Pasitelkiant biometrikos galią

ir dirbtinio intelekto dėka mes judame link pasaulio, kuriame turto apsauga atrodo be pastangų. Tikslas yra sukurti aplinką, kurioje galite sutelkti dėmesį į tai, kas svarbu&mdash;priimti informuotus prekybos sprendimus ir kurti savo finansinę ateitį&mdash;su visišku pasitikėjimu, kad jūsų turtas yra apsaugotas pačiu galingiausiu įmanomu raktu: jumis pačiais. Exbix mes esame

nepaprastai džiaugiamės galėdami eiti šiuo keliu kartu su jumis. Nuolat investuojame į šias technologijas ir jas įgyvendiname ne kaip prabangą, o kaip pagrindinę atsakomybę mūsų bendruomenei. Ateitis yra saugi. Ateitis yra sklandi. Ateitis esate jūs.

Finansinės saugumo ateitis: biometrika, dirbtinis intelektas ir kas laukia toliau

Jūs ruošiatės siųsti reikšmingą kiekį kriptovaliutos. Spustelite „Išsiimti“, įvedate adresą, kruopščiai patikrinate kiekvieną simbolį (nes esate protingas), ir paspaudžiate „Patvirtinti“. Per kelias akimirkas jūsų skaitmeninis turtas pradeda savo kelionę per plačią, tarpusavyje susijusią interneto dykumą iki savo tikslo. Tai pasitikėjimo momentas.

Jūs pasitikite, kad jūsų sunkiai uždirbtas kriptovaliutas pasieks saugiai. Bet ar kada nors susimąstėte, kaip tai vyksta? Kaip vertingas, skaitmeninis informacijos paketas keliauja per viešą tinklą, pilną nematomų veikėjų, ir nepatenka į vagystę? Atsakymas, vienu žodžiu, yra šifravimas. Exbix manome, kad pasitikėjimas nėra tik...

jausmas; tai yra funkcija, sukurta naudojant sudėtingą technologiją. Ir šifravimas yra svarbiausias šios technologinės bazės sluoksnis. Šis vadovas paaiškins, kaip šifravimas veikia siekiant apsaugoti jūsų finansinius duomenis tiek jiems judant (perduodant), tiek esant mūsų serveriuose (saugojimo metu). Nereikia turėti pažengusio kompiuterių mokslo laipsnio. Pradėkime

atskleiskime tai kartu. <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">1 dalis: Šifravimas paaiškintas – tai ne tik šnipams</h4> Įsivaizduokite šifravimą kaip slaptažodį, tačiau daug sudėtingesnį. Tai procesas, kai skaitoma informacija (vadinama&nbsp;tekstu) yra sumaišoma į neskaitytiną,

sukurtas chaosas (vadinamas&nbsp;šifruotu tekstu). Tik kas nors (arba kažkas) su teisingu slaptu raktu gali iššifruoti tą šifruotą tekstą atgal į skaitomą aiškų tekstą. Paprastas palyginimas yra užrakinta seifas. Jūsų finansinė informacija yra vertingas dokumentas. Jūs jį dedate į seifą (šifruojate) ir užrakinate raktu. Dabar, net jei kas nors pavogs seifą, jie negalės pasiekti dokumento

be rakto. Šifravimas yra tas skaitmeninis seifas, o užraktai yra praktiškai neįveikiami. Yra du pagrindiniai šifravimo tipai, su kuriais susidursite: <ul class="wp-block-list"> <li>Simetrinis šifravimas:&nbsp;Čia naudojamas&nbsp;tas pats raktas&nbsp;seifui užrakinti ir atrakinti. Tai greita ir efektyvu. Galvokite apie tai kaip apie vieną bendrą raktą tarp dviejų žmonių.

Iššūkis yra toks: kaip saugiai perduoti tą raktą kitam asmeniui, kad niekas jo neperimtų?</li> <li>Asimetrinis šifravimas (viešojo rakto kriptografija):&nbsp;Tai naudoja raktų porą: Viešąjį raktą ir Privatųjį raktą. Viešasis raktas yra kaip atviras seifas, kurį bet kas gali naudoti dokumentui užrakinti viduje. Kai užrakintas, tas seifas

gali būti atidarytas tik su unikaliu privačiu raktu, kuris laikomas paslaptyje. Tai išsprendžia simetrinio šifravimo rakto dalijimosi problemą.</li> </ul> Šie du metodai veikia kartu, kad sukurtų saugų skaitmeninį pasaulį, kuriuo pasitikime kasdien. <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">2 dalis: Kelionės apsauga: kaip jūsų duomenys yra

Protected &ldquo;Kelyje&rdquo;</h4> Kai bendraujate su Exbix&mdash;prisijungiate, įnešate lėšas, atliekate prekybą&mdash;duomenys nuolat juda tarp jūsų įrenginio ir mūsų serverių. Šis kelias yra &ldquo;kelyje&rdquo; fazė. Šių duomenų apsauga yra itin svarbi. Technologija, kuri tai leidžia, yra&nbsp;TLS/SSL, kurią jūs atpažįstate kaip

maža spynos piktograma (🔒) šalia svetainės URL jūsų naršyklėje. Tai reiškia Transporto sluoksnio saugumą (jo pirmtakas buvo vadinamas SSL). Štai kaip jis sukuria saugų tunelį jūsų duomenims: 1. Rankų paspaudimas: saugus prisistatymas Kai jūsų naršyklė prisijungia prie Exbix, ji iš karto nesiunčia jūsų slaptažodžio. Pirmiausia,

jie atlieka „suspaudimą.“ <ul class="wp-block-list"> <li>Jūsų naršyklė prašo mūsų serverių save identifikuoti.</li> <li>Mūsų serveriai atsako, siųsdami savo&nbsp;SSL sertifikatą, skaitmeninį ID kortelę, kuri įrodo, kad jie iš tiesų yra&nbsp;exbix.com&nbsp;ir ne apsimetėliai.</li> <li>Jūsų naršyklė patikrina šį sertifikatą su patikimų institucijų sąrašu. Jei

tai pasitvirtina, pasitikėjimas yra užmegztas.</li> </ul> 2. Raktų mainai: Slapto tunelio sukūrimas Dabar, kai patikrinome vienas kitą, laikas sukurti slaptą kodą. <ul class="wp-block-list"> <li>Naudojant&nbsp;asimetrišką šifravimą, jūsų naršyklė naudoja Exbix&nbsp;viešąjį raktą&nbsp;(iš sertifikato) mažam duomenų gabalui užšifruoti.

duomenų ir grąžinkite jį atgal.</li> <li>Tik Exbix&rsquo;s&nbsp;privatus raktas&nbsp;gali iššifruoti šią žinutę. Šioje žinutėje yra tai, kas vadinama&nbsp;sesijos raktu.</li> <li>Šis sesijos raktas yra raktas&nbsp;simetriniam šifravimui. Dabar tiek jūsų naršyklė, tiek mūsų serveriai turi tą patį sesijos raktą, kuris buvo saugiai perduotas dėka pradinio asimetrinio

rankos paspaudimas.</li> </ul> 3. Saugus pokalbis: Simetrija veiksme Viso jūsų sesijos metu visi duomenys, perduodami tarp jūsų ir Exbix, yra užšifruoti ir iššifruoti naudojant šį bendrą simetrinį sesijos raktą. Tai nepaprastai greita ir saugu. Net jei kas nors perimtų duomenų paketus kelionės metu, jie matytų tik neįveikiamą šifruotą tekstą&mdash;a

beprasmių simbolių kratinys. Štai kodėl visada turite įsitikinti, kad jūsų naršyklėje yra spynos piktograma, kai prisijungiate prie savo finansinių paskyrų. Tai reiškia, kad jūsų ryšys yra privatus ir saugus. <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">3 dalis: Skaitmeninis Fort Knox: Kaip jūsų duomenys yra apsaugoti „ramybės būsenoje“</h4>

Jūsų duomenys ne visada juda. Juos reikia saugoti&mdash;jūsų paskyros duomenys, jūsų portfelio likučiai, jūsų sandorių istorija. Tai yra &ldquo;ramybės&rdquo; etapas. Duomenų šifravimas perduodant būtų beprasmis, jei jie būtų saugomi serveryje paprastu tekstu, kad bet kas galėtų juos perskaityti. Duomenų apsauga ramybės būsenoje yra tarsi skaitmeninio Forto Noksas statyba. Mes taikome daugiapakopį požiūrį:

1. Visos disko šifravimas (FDE):&nbsp;Kiekvienas serveris, kuriame Exbix saugo naudotojų duomenis, turi visiškai užšifruotą kietąjį diską. Tai reiškia, kad jei fizinis diskas būtų pašalintas ar pavogtas, duomenys jame būtų visiškai nepasiekiami be šifravimo raktų. Tai pirmasis ir svarbiausias gynybos sluoksnis. 2. Duomenų bazės šifravimas:&nbsp;Mes einame toliau

nei tiesiog šifruojant visą diską. Mūsų saugiuose duomenų bazėse, jautriausi laukai&mdash;tokie kaip jūsų privatūs raktai (kuriuos laikome šifruota forma), asmens identifikavimo duomenys ir piniginės adresai&mdash;yra šifruojami individualiai. Tai vadinama&nbsp;stulpelio lygio arba lauko lygio šifravimu. Net jei įsilaužėlis apeitų kitas saugumo sluoksnius, kiekvienas kritiškai svarbus duomenų gabalas

lieka užrakinta savo seife. 3. Karalystės raktas: Raktų valdymas Duomenų šifravimas yra tik pusė kovos. Kita, dar svarbesnė pusė yra&nbsp;raktų valdymas. Kokia prasmė turėti milijardo dolerių vertės seifą, jei raktą paliekate po kilimėliu? Exbix įmonėje mes nelaikome šifravimo raktų tuose pačiuose serveriuose kaip ir užšifruotus duomenis.

Jie valdomi atskiroje, labai saugioje sistemoje, vadinamoje&nbsp;aparatinės įrangos saugumo moduliu (HSM). HSM yra specialus, atsparus klastojimui fizinis įrenginys, skirtas tik kriptografiniams raktams generuoti, saugoti ir valdyti. Jis suprojektuotas taip, kad sunaikintų savo turinį, jei aptinka bet kokį fizinį ar loginį klastojimą. Tai užtikrina, kad mūsų raktai yra tokie pat saugūs kaip ir duomenys, kuriuos jie...

protect. <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">4 dalis: Specialus pranešimas apie kriptovaliutas: Kas laiko raktus?</h4> Tai yra svarbi sąvoka kriptovaliutų pasaulyje. Kalbėdami apie &ldquo;jūsų&rdquo; kriptovaliutų turtą, iš tikrųjų turime omenyje kontrolę virš&nbsp;privatiems raktams&nbsp;, kurie įrodo nuosavybę blokų grandinėje.

Yra dvi pagrindinės modelių rūšys: <ul class="wp-block-list"> <li>Custodial (kaip dauguma biržų, įskaitant Exbix):&nbsp;Mes valdome jūsų biržų piniginių privatų raktą jūsų vardu. Štai kodėl aukščiau aprašytos saugumo priemonės yra tokios griežtos. Mes esame atsakingi už šių raktų saugojimą, naudodami karinio lygio šifravimą ir HSM. Šis modelis siūlo patogumą ir

atsargų parinktys.</li> <li>Nekonfidencialus (kaip jūsų paties aparatūros piniginė):&nbsp;Jūs laikote savo privatų raktą. Turite visišką kontrolę, bet taip pat ir visišką atsakomybę. Jei prarandate savo raktus, jūsų lėšos yra negrįžtamai prarastos.</li> </ul> „Exbix“ mūsų konfidencialumo modelis reiškia, kad mes prisiimame didžiulę atsakomybę už saugumą, kad galėtumėte prekiauti ir investuoti ramiai. Šifravimas

jūsų piniginės privatūs raktai&nbsp;poilsio&nbsp;mūsų sistemose yra viena iš svarbiausių saugumo užduočių, kurias atliekame. <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">Išvada: Jūsų ramybė yra mūsų pagrindinis protokolas</h4> Šifravimas nėra madingas priedas; tai yra visko, ką darome Exbix, pagrindas. Nuo

momentas, kai jūsų duomenys palieka jūsų naršyklę užšifruotame tunelyje, iki momento, kai jie ilsisi mūsų sustiprintose, užšifruotose duomenų bazėse, jie yra apsaugoti kriptografinės apsaugos sluoksniais. Supratimas apie šį procesą suteikia jums, kaip vartotojui, galią. Tai parodo, kad jūsų finansinių išteklių saugumas nėra magija—tai yra sąmoningo, pažangaus ir nuolat tobulėjančio inžinerinio darbo rezultatas.

Tai yra būdas, kaip mes gerbiame pasitikėjimą, kurį mums suteikiate su kiekvienu jūsų atliekamu sandoriu. Taigi, kitą kartą paspaudę „Patvirtinti“, žinokite, kad ne tik siunčiate sandorį. Jūs aktyvuojate puikiai suprojektuotą skaitmeninės apsaugos sistemą, kuri tyliai veikia fone, kad užtikrintų jūsų kelionės kripto pasaulyje saugumą. Exbix komanda

Pradedančiojo vadovas apie šifravimą: kaip jūsų finansiniai duomenys yra apsaugoti perduodant ir saugant

Viską padarėte teisingai. Naudojate aparatinę piniginę, „Exbix“ paskyroje įjungėte dviejų veiksnių autentifikavimą (2FA), o jūsų slaptažodis yra 20 simbolių atsitiktinumo šedevras. Jaučiatės nenugalimas. Bet kas, jei didžiausias pažeidžiamumas yra ne jūsų įrenginio programinėje įrangoje, o jūsų pačių galvoje? Sveiki atvykę į socialinės inžinerijos pasaulį – žmogaus įsilaužimo meną. Kriptovaliutų skaitmeninio aukso karštligės metu, kai operacijos yra negrįžtamos ir vertinamas anonimiškumas, savo skaitmenines pilis įtvirtinome gynybiniais grioviais ir sienomis. Vis dėlto dažnai paliekame pakeliamąjį tiltą nuleistą, pasitikėdami draugišku veidu, kuris tiesiog paprašo būti įleistas. Tai ne apie kodą, o apie pažinimą. Tai vadovas apie psichologinių gudrybių, kurias sukčiai naudoja norėdami apeiti stipriausias jūsų saugumo priemones, supratimą ir kaip jūs, kaip „Exbix“ vartotojas, galite sukurti neįveikiamą žmonių užkardą.<h3 class="wp-block-heading"> Kas yra socialinė inžinerija? Sukčiaus psichologija</h3> Iš esmės socialinė inžinerija yra manipuliavimas. Tai kibernetinė ataka, paremta žmonių sąveika ir psichologinėmis manipuliacijomis, siekiant apgauti žmones ir priversti juos pažeisti įprastas saugumo procedūras. Užuot praleidęs dienas bandydamas rasti programinės įrangos pažeidžiamumą, socialinis inžinierius gali praleisti valandas kurdamas tobulą istoriją, kad išnaudotų žmogišką istoriją – pavyzdžiui, pasitikėjimą, smalsumą ar baimę. Pagalvokite apie tai taip: kodėl verta rinktis itin saugią spyną, kai galite tiesiog įtikinti apsaugą paduoti jums raktus? Kriptovaliutų srityje statymai yra eksponentiškai didesni. Sėkminga socialinės inžinerijos ataka ne tik pavogia kredito kortelės numerį (kurį galima panaikinti), bet ir gali lemti visišką ir negrįžtamą skaitmeninio turto piniginės ištuštinimą.<h3 class="wp-block-heading"> Kodėl kriptovaliutų vartotojai yra pagrindiniai taikiniai</h3> Pačios savybės, dėl kurių kriptovaliuta tampa revoliucine, jos naudotojus paverčia ir pelningu taikiniu socialiniams inžinieriams:<ol class="wp-block-list" start="1"><li> Negrįžtamumas: kai tik operacija patvirtinama blokų grandinėje, ji dingsta. Nereikia skambinti bankui, nereikia pateikti grąžinamojo mokėjimo.</li><li> Pseudonimiškumas: nors operacijos yra viešos, tapatybės – ne. Dėl to užpuolikams lengviau dingti be pėdsakų.</li><li> Baimė praleisti ką nors (FOMO): kriptovaliutų rinka juda greitai. Sukčiai pasinaudoja šia skuba, kad priverstų žmones veikti nepagalvoję.</li><li> Techninis bauginimas: Nauji vartotojai gali būti apgauti ir įtikinti, kad padarė klaidą, todėl jiems reikia „patikrinti“ savo piniginės duomenis su „pagalbos agentu“.</li></ol><h3 class="wp-block-heading"> Socialinio inžinieriaus įrankių rinkinys: įprastos atpažinimo taktikos</h3> Socialiniai inžinieriai yra pasakotojai. Jie naudoja įvairiausias taktikas, kad sukurtų įtikinamą pasakojimą. Štai dažniausiai pasitaikančios:<h4 class="wp-block-heading"> 1. Sukčiavimas apsimetant: masalas ant kabliuko</h4> Tai yra labiausiai žinoma forma. Gaunate pranešimą – el. laišką, tekstinę žinutę („smishing“) ar net balso skambutį („vishing“) – kuris atrodo kaip iš teisėto šaltinio, pavyzdžiui, „Exbix“, jūsų piniginės teikėjo, arba garsaus kriptovaliutų įtakos darytojo.<ul class="wp-block-list"><li> Kablys: „Skubu! Jūsų „Exbix“ paskyra buvo sustabdyta dėl įtartinos veiklos.“

Spustelėkite čia, kad patvirtintumėte savo tapatybę.</li><li> Tikslas: priversti jus spustelėti nuorodą į netikrą prisijungimo puslapį, kuris vagia jūsų kredencialus, arba atsisiųsti kenkėjišką failą, kuris įdiegia kenkėjišką programą.</li></ul><h4 class="wp-block-heading"> 2. Pretekstas: sudėtingas melas</h4> Tai reiškia, kad sukuriamas išgalvotas scenarijus (pretekstas) pavogti informaciją. Užpuolikas dažnai apsimeta autoritetu ar patikimu asmeniu.<ul class="wp-block-list"><li> Scenarijus: Jums paskambina „Exbix“ IT palaikymo tarnyba. Jie žino jūsų vardą ir pavardę bei paskutinį atliktą sandorį (duomenys iš ankstesnio įsilaužimo). Jie teigia, kad tiria mazgo problemą ir jiems reikia jūsų 2FA kodo, kad „sinchronizuotų jūsų paskyrą“.</li><li> Tikslas: sukurti tokią įtikinamą istoriją, kad savanoriškai atskleistumėte neskelbtiną informaciją.</li></ul><h4 class="wp-block-heading"> 3. Masalas: Uždraustas vaisius</h4> Ši taktika apeliuoja į godumą arba smalsumą. Kažko viliojančio pažadas įvilioja auką į spąstus.<ul class="wp-block-list"><li> Masalas: Forumo įrašas, kuriame siūloma nemokama, išskirtinė NFT monetų kalimo sistema arba slapta kriptovaliutų išsiuntimo operacija. Jūs esate nukreipiami susieti savo piniginę su svetaine, kad „atsiimtumėte“ savo prizą.</li><li> Tikslas: Svetainėje yra kenkėjiška išmanioji sutartis, kurią pasirašius užpuolikui suteikiama teisė atsiimti jūsų turtą.</li></ul><h4 class="wp-block-heading"> 4. Quid Pro Quo: kažkas už kažką</h4> Užpuolikas siūlo paslaugą ar naudą mainais už informaciją ar prieigą.<ul class="wp-block-list"><li> Pasiūlymas: „Blokų grandinės analitikas“ „Twitter“ tinkle parašo jums asmeninę žinutę, siūlydamas nemokamą portfelio peržiūrą. Jam tereikia eksportuoti savo privatų raktą iš savo piniginės į konkretų failo formatą, kurio jam „reikia“.</li><li> Tikslas: iškeisti, regis, vertingą paslaugą į svarbiausią jūsų saugumo informaciją.</li></ul><h4 class="wp-block-heading"> 5. Sekimas po kojomis: fizinis įsiveržimas</h4> Tai ne tik skaitmeninė erdvė. Įsivaizduokite, kad įsilaužėlis, laikydamas kavos puodelį ir atrodydamas sutrikęs, gauna prieigą prie bendradarbystės erdvės, o tada dienos prekiautojo kompiuteryje įdiegia fizinę klaviatūros klavišų registravimo programą.<h3 class="wp-block-heading"> Kriptovaliutų socialinės inžinerijos atakos anatomija: žingsnis po žingsnio analizė</h3> Stebėkime sudėtingą ataką nuo pradžios iki pabaigos, kad pamatytume, kaip dalys dera tarpusavyje.<ol class="wp-block-list" start="1"><li> Informacijos rinkimas („The Stalk“): užpuolikas pasirenka taikinį, galbūt asmenį, kuris socialinėje žiniasklaidoje kalba apie savo kriptovaliutų turtą. Jie iššifruoja „LinkedIn“, „Twitter“ ir „Discord“ profilius, kad sukurtų profilį: vardą, pareigas, pomėgius, kuriomis biržomis naudojasi.</li><li> Ryšio užmezgimas (žavesys): Jie užmezga kontaktą, galbūt prisijungdami prie „Discord“ kanalo, kuriame esate jūs. Jie kuria patikimumą dalydamiesi, regis, įžvalgia rinkos analize. Jie tampa draugišku, patikimu veidu bendruomenėje.</li><li> Išnaudojimas (Streikas): „Draugiškas ekspertas“ pasidalija nuoroda į naują DeFi pelningumo ūkininkavimo protokolą su „beprotišku APY“. Svetainė atrodo profesionaliai. Prijungiate savo piniginę. Atsiranda operacijos raginimas. Ji atrodo įprasta, bet kode paslėpta funkcija, suteikianti protokolui neribotas išlaidų teises.

į jūsų USDC.</li><li> Vykdymas (vagystė): Jūs pasirašote sandorį. Po dienos jūsų piniginė tuščia.</li><li> Koveriniai kūriniai (The Vanish): „Discord“ vartotojas ištrina savo paskyrą. Svetainė atsijungia. Lėšos plaunamos naudojant maišytuvą. Jos dingsta.</li></ol><h3 class="wp-block-heading"> Žmogiškosios ugniasienės kūrimas: „Exbix“ naudotojo gynybos planas</h3> Technologijos negali jūsų išgelbėti nuo šių triukų. Jūsų gynyba turi būti elgesio ir psichologinė. Štai jūsų veiksmų planas.<h4 class="wp-block-heading"> 1. Ugdykite sveikos paranojos mąstyseną</h4><ul class="wp-block-list"><li> Patikrinkite, tada pasitikėkite: Pagal numatytuosius nustatymus nepasitikėkite. Jei kas nors su jumis susisiekia teigdamas, kad yra iš „Exbix“, nutraukite pokalbį ir patys susisiekite per oficialią svetainę arba programėlę.</li><li> Sulėtinkite tempą: socialinė inžinerija remiasi skubumu. Teisėtos organizacijos niekada nevers jūsų veikti nedelsiant. Jei žinutė sukelia paniką, tai yra įspėjamasis ženklas.</li></ul><h4 class="wp-block-heading"> 2. Įvaldykite tikrinimo meną</h4><ul class="wp-block-list"><li> Atidžiai patikrinkite URL adresus: prieš spustelėdami užveskite pelės žymeklį ant kiekvienos nuorodos. Ar domeno pavadinimas tiksliai atitinka oficialų adresą? Stebėkite, ar nėra įtartinų rašybos klaidų, pvz. <code>exbix-support.com</code> arba <code>exblx.com</code> .</li><li> Saugokitės nepageidaujamų kontaktų: „Exbix“ palaikymo komanda niekada pirmiausia nesiųs jums asmeninių žinučių per „Telegram“, „Twitter“ ar „Discord“. Niekada neprašysime jūsų slaptažodžio, 2FA kodų ar privačių raktų. Niekada.</li><li> Dar kartą patikrinkite išmaniąsias sutartis: prieš pasirašydami bet kokią piniginės operaciją, naudokite blokų grandinės naršyklę arba tokią priemonę kaip „Etherscan“ „Token Approvals“ tikrintuvas, kad pamatytumėte, kokius leidimus iš tikrųjų suteikiate. Reguliariai atšaukite nereikalingus patvirtinimus.</li></ul><h4 class="wp-block-heading"> 3. Sustiprinkite savo skaitmeninę higieną</h4><ul class="wp-block-list"><li> Atskirkite el. pašto adresus: naudokite atskirus el. pašto adresus kriptovaliutų biržų paskyroms, socialinei žiniasklaidai ir bendram naudojimui. Taip užpuolikams sunkiau sukurti išsamų jūsų profilį.</li><li> Tyla – auksas: Būkite atsargūs rinkdamiesi iš to, ką skelbiate internete. Girdamiesi savo portfeliu, tapsite taikiniu. Venkite naudoti tą patį vartotojo vardą kriptovaliutų forumuose ir socialiniuose tinkluose.</li><li> Apsaugokite savo komunikaciją: jautrioms kriptovaliutų diskusijoms naudokite tokias programėles kaip „Signal“ ar „Telegram“ (su paslėptu telefono numeriu). Venkite aptarinėti investicijas viešuose kanaluose.</li></ul><h4 class="wp-block-heading"> 4. Ką daryti, jei įtariate, kad buvote taikinys</h4><ul class="wp-block-list"><li> Atsijungti: Jei spustelėjote nuorodą arba atsisiuntėte failą, nedelsdami atjunkite įrenginį nuo interneto.</li><li> Saugios paskyros: jei įvedėte savo „Exbix“ prisijungimo duomenis sukčiavimo svetainėje, nedelsdami prisijunkite prie tikrosios „Exbix“ platformos (per programėlę) ir pakeiskite slaptažodį. Patikrinkite paskyros nustatymus, ar nėra pridėtų neautorizuotų API raktų ar išmokų baltųjų sąrašų.</li><li> Kenkėjiškų programų paieška: savo įrenginyje atlikite išsamų antivirusinių ir kenkėjiškų programų nuskaitymą.</li><li> Pranešti apie tai: Praneškite apie sukčiavimo bandymą oficialiai „Exbix“ apsaugos tarnybai.

komanda. Persiųskite sukčiavimo el. laišką mūsų piktnaudžiavimo skyriui. Tai padės mums apsaugoti visą bendruomenę.</li></ul><h3 class="wp-block-heading"> „Exbix“ įsipareigojimas jūsų saugumui</h3> „Exbix“ kovojame su socialine inžinerija keliais frontais:<ul class="wp-block-list"><li> Švietimas: tokie gidai yra mūsų pirmoji gynybos linija.</li><li> Išplėstinė stebėsena: Mūsų sistemos nuolat stebi įtartiną prisijungimo veiklą ir bandymus perimti paskyrą.</li><li> Aiškus bendravimas: Mes aiškiai išdėstome savo politiką: niekada neprašysime jūsų neskelbtinos informacijos el. paštu, tekstinėmis žinutėmis ar tiesioginėmis žinutėmis.</li><li> Išmokėjimo apsaugos priemonės: Taikome tokias priemones kaip privalomi patvirtinimai el. paštu ir laukimo laikotarpiai naujiems išmokėjimo adresams.</li></ul><h3 class="wp-block-heading"> Išvada: saugumas yra bendra kelionė</h3> Nesibaigiančiose kibernetinio saugumo ginklavimosi lenktynėse žmogiškasis elementas išlieka ir silpniausia grandis, ir stipriausia gynyba. Saugiausią technologiją pasaulyje gali sugriauti viena akimirka nepasitikėjimo. Kriptovaliutų apsauga – tai ne tik naujausios programinės įrangos diegimas; tai ir jūsų pačių mentalinės programinės įrangos atnaujinimas. Tai susiję su klausimų kėlimu, tikrinimu ir budrios mąstysenos ugdymu. Suprasdami socialinių inžinierių metodus, jūs atimate iš jų didžiausią ginklą: apgaulę. Iš potencialios aukos virstate aktyviu gynėju. „Exbix“ mes suteikiame įrankius ir tvirtovę, bet jūs esate vartų sargas. Išlikite skeptiški, išlikite informuoti ir kartu kurkime saugesnę kriptovaliutų ekosistemą. Pasidalinkite šiuo vadovu su draugu. Jūsų budrumas gali išgelbėti jo portfolio.

Pavadinimas: Socialinė inžinerija: nematomas įsilaužimas – kaip apsaugoti savo kriptovaliutą nuo žmonių manipuliacijų

Būkime atviri akimirką. Kriptovaliutų pasaulis yra jaudinantis. Tai finansinės laisvės, decentralizuotų inovacijų ir neįtikėtino potencialo pasienis. Tačiau su didele galia ateina ir didelė atsakomybė—ypač, atsakomybė būti savo banku. Tai nėra kaip skambinti savo kredito kortelių kompanijai, kad atšauktumėte sukčiavimą. Kriptovaliutose, jei

jūsų skaitmeniniai turtai yra pavogti dėl saugumo spragų, jie dažnai būna prarasti visam laikui. Ši realybė gali atrodyti bauginanti, tačiau ji neturėtų būti atgrasantis. Ji turėtų būti įkvepianti. Čia, Exbix, mes tikime, kad saugumas yra pamatas, ant kurio pastatyta visa kriptovaliutų patirtis. Tai ne tik apie mūsų tvirtą, įmonių lygio saugumą, kuris saugo jūsų turtus mūsų

mainai; tai apie jūsų&nbsp;įgalinimą&nbsp;su žiniomis, kad galėtumėte apsaugoti savo turtą visur. Šis vadovas yra jūsų išsamus vadovas, padedantis pasitikint naviguoti kriptovaliutų pasaulyje. Mes pereisime nuo paprasto &ldquo;ne jūsų raktai, ne jūsų kriptovaliuta&rdquo; šūkio ir suteiksime jums praktiškų, veiksmingų žingsnių, kaip sustiprinti savo skaitmeninę turtą. <h3

class="wp-block-heading">Požiūris: Kodėl kriptovaliutų saugumas yra neginčijamas</h3> Prieš pasinerdami į įrankius ir technikas, priimkime teisingą požiūrį. Tradicinė finansų sistema turi saugumo tinklus—bankus, draudimą (tokį kaip FDIC) ir reguliuotojus. Kriptovaliutos yra sąmoningai be pasitikėjimo ir decentralizuotos. Jūs esate vienintelis savo saugumo saugotojas. Tai reiškia, kad jūs esate

pagrindinis taikinys užpuolikams. Jie naudoja sudėtingas metodikas, tokias kaip phishingas, socialinė inžinerija ir kenkėjiška programinė įranga, tačiau dažnai pasinaudoja paprasčiausiomis žmogaus klaidomis: pakartotiniais slaptažodžiais, neatsargiais paspaudimais ir neteisingai saugomais atsarginiais frazėmis. Įsivaizduokite savo kriptovaliutų saugumą ne kaip vieną sieną, o kaip seriją koncentriškų ratų&mdash;giliojo gynybos strategiją. Kiekvienas sluoksnis, kurį pridėsite, padidina saugumą eksponentiškai

sunkiau užpuolikui pasiekti jūsų pagrindinius turtus. <h3 class="wp-block-heading">1 sluoksnis: Stiprinkite savo keityklos paskyrą (Jūsų pirmoji gynybos linija)</h3> Daugumai iš mūsų kelionė prasideda patikimoje keitykloje, pavyzdžiui, Exbix. Čia jūs konvertuojate fiat į kriptovaliutą ir dažnai trumpam laikote turtus. Šios paskyros apsauga yra jūsų svarbiausias pirmas žingsnis. 1. The

Nepraeinama slaptažodis ir slaptažodžių tvarkyklė <ul class="wp-block-list"> <li>Problema:&nbsp;Naudoti paprastą, lengvai įsimenamą slaptažodį arba (dar blogiau) pakartotinai naudoti slaptažodį iš kitos svetainės yra lyg užrakinti savo seifą raktu po durų kilimėliu. Duomenų pažeidimai yra dažni; jei pakartotinai naudojate prisijungimo duomenis, socialinės žiniasklaidos svetainės pažeidimas gali suteikti užpuolikams raktus prie jūsų mainų.

sąskaitą.</li> <li>Sprendimas:&nbsp;Sukurkite ilgą, sudėtingą ir&nbsp;unikalų&nbsp;slaptažodį savo Exbix paskyrai. Kalbame apie atsitiktinę didžiųjų ir mažųjų raidžių, skaičių bei simbolių kombinaciją (pvz.,&nbsp;<code>Y7$m!pL9@qRs#v2W</code>). Įsiminti tai neįmanoma, ir tai yra esmė.</li> <li>Įrankis:&nbsp;Naudokite

a&nbsp;slaptažodžių tvarkyklė. Tokios priemonės kaip Bitwarden, 1Password arba LastPass generuoja ir saugo šiuos sudėtingus slaptažodžius jums. Jums tereikia prisiminti vieną pagrindinį slaptažodį. Tai yra vienas didžiausių saugumo patobulinimų, kurį galite padaryti.</li> </ul> 2. Dviejų veiksnių autentifikavimas (2FA): Sargybinis prie vartų Slaptažodis yra tai, ką jūs&nbsp;žinote. 2FA prideda papildomą apsaugos sluoksnį.

antras sluoksnis: kažkas, ką&nbsp;turite. <ul class="wp-block-list"> <li>Venkite SMS 2FA:&nbsp;Nors tai geriau nei nieko, SMS pagrindu veikiantis 2FA yra pažeidžiamas SIM kortelių keitimo atakų, kai įsilaužėlis apgauna jūsų operatorių, kad perkelti jūsų numerį į savo įrenginį.</li> <li>Pasinaudokite autentifikavimo programėlėmis:&nbsp;Tai yra aukso standartas. Programėlės, tokios kaip&nbsp;Google

Authenticator&nbsp;arba&nbsp;Authy&nbsp;generuoja laiko pagrindu sukurtą vienkartinį kodą (TOTP) jūsų įrenginyje. Net jei kas nors turi jūsų slaptažodį, jie negalės gauti šio kodo be fizinės prieigos prie jūsų telefono. Įgalinkite tai savo Exbix paskyroje ir kiekvienoje kitoje paslaugoje, kuri tai palaiko.</li> <li>Geriausia: Aparatinės įrangos saugumo raktai:&nbsp;Maksimaliam saugumui,

apsvarstykite aparatinės įrangos raktą, pvz., YubiKey. Tai fizinis įrenginys, kurį prijungiate arba paliečiate, kad prisijungtumėte. Jis yra atsparus sukčiavimo atakoms, kurios gali apgauti jus įvedant kodą netikroje svetainėje.</li> </ul> 3. Budrumas prieš sukčiavimą: nepasiduokite masalui Sukčiavimas yra pagrindinis būdas, naudojamas pavogti prisijungimo duomenis. Gaunate el. laišką arba žinutę, kuri...

atrodo, kad tai yra iš Exbix, ragindamas jus paspausti nuorodą, kad &ldquo;patvirtintumėte savo paskyrą&rdquo; arba &ldquo;gautumėte apdovanojimą.&rdquo; <ul class="wp-block-list"> <li>Visada patikrinkite URL:&nbsp;Palaikykite pelės žymeklį virš bet kurios nuorodos prieš spustelėdami. Ar ji veda į tikrą oficialią Exbix svetainę (<code>https://www.exbix.com</code>), ar į gudrų klastotę, tokią kaip&nbsp;<code>exbix-login.com</code>?</li>

<li>Mes niekada neprašysime jūsų slaptažodžio ar 2FA sėklos&nbsp;per el. paštą, Telegram ar Twitter DM.</li> <li>Pridėkite oficialią Exbix prisijungimo puslapį&nbsp;prie žymių ir naudokite tik jį.</li> </ul> <h3 class="wp-block-heading">2 sluoksnis: Savarankiško saugojimo įgūdžių tobulinimas: Piniginės ir privatūs raktai</h3> Kai būsite pasiruošę laikyti kriptovaliutą ilgą laiką, ją perkelkite

ne biržoje į asmeninę piniginę yra protingas sprendimas. Iš čia ir kyla garsi frazė „ne tavo raktai, ne tavo kriptovaliuta“. Raktų supratimas: <ul class="wp-block-list"> <li>Viešasis raktas (Jūsų adresas):&nbsp;Tai tarsi jūsų sąskaitos numeris. Jį galite laisvai dalintis, kad žmonės galėtų jums siųsti kriptovaliutą.</li> <li>Privatus

Raktas: Tai kaip pagrindinis jūsų seifo raktas. Kiekvienas, turintis šį raktą, turi&nbsp;visišką ir negrįžtamą kontrolę&nbsp;virš jūsų turto. Jo niekada negalima dalintis, niekada.</li> <li>Sėklos frazė (Atkūrimo frazė):&nbsp;Tai yra žmogui suprantama jūsų privataus rakto versija, paprastai 12 arba 24 žodžių sąrašas. Ši frazė&nbsp;generuoja&nbsp;visus

jūsų privatūs raktai. Šios frazės apsauga reiškia visų jūsų turto apsaugą.</li> </ul> Piniginės tipai: 1. Karštosios piniginės (programinės įrangos piniginės) Jos yra prijungtos prie interneto ir yra patogios dažniems sandoriams. <ul class="wp-block-list"> <li>Pavyzdžiai:&nbsp;Mobiliosios programėlės (Trust Wallet, Exodus) arba naršyklės plėtiniai

(MetaMask).</li> <li>Geriausia naudoti:&nbsp;Mažesnėms sumoms, kasdienėms išlaidoms ir sąveikai su DeFi programomis.</li> <li>Saugumo patarimai:&nbsp;Atsisiųskite pinigines tik iš oficialių programėlių parduotuvių ar svetainių. Laikykite savo programinę įrangą atnaujintą. Traktuokite jas kaip einamąją sąskaitą, o ne kaip savo gyvenimo santaupas.</li> </ul> 2. Šaltosios piniginės (aparatinės piniginės) Šios yra

fiziniai įrenginiai (tokie kaip USB atmintinė), kurie saugo jūsų privatų raktą neprisijungus, toli nuo bet kokio interneto ryšio. <ul class="wp-block-list"> <li>Pavyzdžiai:&nbsp;Ledger Nano serija, Trezor.</li> <li>Geriausia:&nbsp;Ilgalaikiam didelių kriptovaliutų sumų saugojimui&mdash;jūsų &ldquo;sąskaita taupymui.&rdquo;</li> <li>Kaip tai veikia:&nbsp;Pasirašote

transakcijas pačiame įrenginyje, kurios vėliau perduodamos į tinklą per prijungtą kompiuterį. Jūsų privatūs raktai niekada nepalieka įrenginio, todėl jis yra atsparus kompiuteriniams virusams.</li> </ul> Šventasis Ritualas: Jūsų Sėklos Frazių Tvarkymas Tai yra svarbiausia savininkystės dalis. <ul class="wp-block-list"> <li>Niekada Neskaitmeninkite:&nbsp;Nerašykite jos

įrašų programą, siųskite sau el. paštu, saugokite debesyje arba padarykite ekrano nuotrauką. Skaitmeninis pasaulis yra pažeidžiamas.</li> <li>Užrašykite:&nbsp;Naudokite atkūrimo lapą, kuris ateina su jūsų pinigine, ir aiškiai užrašykite žodžius rašikliu.</li> <li>Naudokite Metalinę Atsarginę Kopiją:&nbsp;Popierius gali sudegti, sušlapti ar blogėti. Dėl maksimalaus saugumo, išgraviruokite savo sėklos frazę ant

ugniai ir vandeniui atspari metalinė plokštė (kaip CryptoSteel arba Billfodl).</li> <li>Laikykite saugiai:&nbsp;Laikykite ją seife, saugumo depozito dėžutėje arba kitoje saugioje, privačioje vietoje. Niekada nesidalinkite ja su kitais.</li> <li>Venkite „greito“ nustatymo:&nbsp;Skirkite laiko frazei užsirašyti patys. Neleiskite, kad iš anksto atspausdinta kortelė jus apgautų.</li> </ul> <h3

class="wp-block-heading">3 sluoksnis: Operacinis saugumas kasdieniame gyvenime (OpSec)</h3> Saugumas apima ne tik programinę ir techninę įrangą, bet ir jūsų kasdienius įpročius. <ul class="wp-block-list"> <li>Įrenginių higiena:&nbsp;Naudokite antivirusinę programinę įrangą, atnaujinkite operacinę sistemą ir naršykles, būkite atsargūs dėl diegiamų programų. Kenkėjiška programinė įranga užkrėstas kompiuteris gali

užfiksuoti jūsų paspaudimus arba perimti jūsų iškarpinę, pakeičiant kriptovaliutos adresą, kuriam ketinate siųsti lėšas.</li> <li>„Siųsti testinę operaciją“ taisyklė:&nbsp;Kai siunčiate didelę kriptovaliutos sumą į naują adresą,&nbsp;visada pirmiausia siųskite mažą testinę sumą.&nbsp;Patvirtinkite, kad ji teisingai atvyko į numatytą vietą, prieš siųsdami likusią sumą.</li>

<li>Atidžiai stebėkite socialinę inžineriją:&nbsp;Būkite skeptiški dėl pasiūlymų, kurie atrodo &bdquo;per gerai, kad būtų tiesa&ldquo;, netikrų palaikymo paskyrų Twitter'e ir nepažįstamųjų asmeninėse žinutėse, siūlančių pagalbą. Oficialus palaikymas niekada nepasiųs jums žinutės pirmas.</li> <li>Išmaniojo telefono saugumas:&nbsp;Naudokite stiprų PIN/kodą ir biometrinius duomenis (piršto atspaudas/veido ID), kad užrakintumėte savo telefoną. Jūsų autentifikavimo programa ir el. paštas yra

prieigos prie jūsų paskyrų.</li> </ul> <h3 class="wp-block-heading">Kaip Exbix Rūpinasi Jūsų Saugumu</h3> Kol kuriate savo asmeninio saugumo sluoksnius, žinokite, kad mes atliekame savo dalį. Exbix naudoja: <ul class="wp-block-list"> <li>Šaltąją Saugyklą:&nbsp;Didžioji dalis vartotojų lėšų laikoma neprisijungus, daugiaparašų šaltose piniginėse.</li>

<li>Daugiaparašų technologija:&nbsp;Reikalauja kelių privačių raktų, kad būtų patvirtinta operacija, taip užkertant kelią vieno taško gedimui.</li> <li>Nuolatinis stebėjimas:&nbsp;Mūsų sistemos veikia 24/7, siekiant aptikti ir užkirsti kelią apgaulingai veiklai.</li> <li>Reguliarūs auditai:&nbsp;Mūsų saugumo praktikos reguliariai peržiūrimos nepriklausomų trečiųjų šalių.</li>

įmonės.</li> </ul> <h3 class="wp-block-heading">Išvada: Jūsų saugumas yra kelionė</h3> Kriptovaliutų saugumas nėra vienkartinė užduotis; tai nuolatinė praktika. Iš pradžių tai gali atrodyti sudėtinga, tačiau kiekvienas žingsnis tampa įpročiu, sukuriant neįveikiamą skydą aplink jūsų skaitmeninius turtus. Pradėkite šiandien. Jei dar nesate to padarę, įjunkite 2FA ant

jūsų Exbix paskyrą su autentifikavimo programėle. Tada apsvarstykite savo ilgalaikę strategiją ir investuokite į aparatinę piniginę savo pagrindiniams laikymams. Tikslas nėra gyventi baimėje, o veikti iš žinių ir pasitikėjimo pozicijos. Prisiimdami atsakomybę už savo saugumą, jūs iš tikrųjų priimate galingą, savarankišką ateitį, kurią žada kriptovaliuta. Sveiki atvykę į naująją

frontier. Būkite saugūs ten. Exbix komanda

Kriptovaliutos ir saugumas: geriausios praktikos, siekiant apsaugoti savo skaitmeninius turtus

Būkime atviri akimirkai. Žodis „pažeidimas“ yra vienas iš baisiausių terminų skaitmeniniame pasaulyje, ypač kai tai susiję su jūsų finansiniais ištekliais. Tas šaltas prakaitas, greitai plakanti širdis, neatidėliotinas noras patikrinti kiekvieną turimą sąskaitą—tai visceralus atsakas. Kriptovaliutų pasaulyje, kur sandoriai yra negrįžtami ir aplinka nuolat kinta,

besivystant, ši baimė dar labiau sustiprėja. Exbix mes šią baimę suprantame labai gerai. Tai yra priežastis, dėl kurios egzistuojame. Mes ne tik laikome save platforma skaitmeniniams turtams prekiauti; mes laikome save jūsų finansinio suvereniteto saugotojais. Ir svarbi šios globos dalis yra aiškus, skaidrus ir tvirtas planas, kai viskas klostosi ne taip, kaip tikėtasi. Šis įrašas nėra

skirta tave išgąsdinti. Priešingai. Tai gili analizė mūsų Incidentų Atsako (IR) pasaulyje. Norime atskleisti, parodyti kruopštų darbą, kuris vyksta užkulisiuose 24/7, ir, svarbiausia, suteikti tau praktinį, veiksmingą vadovą, ką&nbsp;tu&nbsp;turėtum daryti. Žinios yra galia, o šiuo atveju žinios taip pat yra saugumas. <h2

class="wp-block-heading">1 dalis: Už skaitmeninių sienų: ką iš tikrųjų reiškia „Incident Response“ Exbix</h2> Įsivaizduokite mūsų saugumo aparatą ne kaip vieną, nepralaidų seifą, bet kaip gyvą, kvėpuojantį organizmą su sudėtinga imunine sistema. Mūsų Incident Response komanda yra šios sistemos baltieji kraujo kūneliai. Jie visada budrūs, nuolat stebi ir yra apmokyti, kad

užkirsti kelią grėsmei tiksliai ir greitai. &bdquo;Incidentas&ldquo; nėra tik plataus masto įsilaužimas. Tai gali būti bet kas, nuo aptiktos pažeidžiamumo ir mūsų vartotojus taikančio sukčiavimo bandymo iki neįprastos prisijungimo veiklos ir, taip, galimo neteisėtos prieigos įvykio. Mūsų filosofija yra paprasta: tikėkimės geriausio, bet ruoškis blogiausiam. <h3 class="wp-block-heading">Exbix IR

<h3>Rėmas: Mūsų 6 Žingsnių Šarvas</h3> Mūsų atsako protokolas nėra sukurtas akimirksniu. Tai išgrynintas, praktikuotas ir struktūrizuotas procesas, pagrįstas pasauliniais geriausiais standartais, pritaikytas unikaliems kriptovaliutų srities iššūkiams. <h4 class="wp-block-heading">1 Žingsnis: Paruošimas – Nuolatinė Pasirengimo Būklė</h4> Kova laimima gerokai prieš pirmąjį signalą

garsų. Pasiruošimas yra viskas. <ul class="wp-block-list"> <li>Karo kambarys:&nbsp;Turime specialų, saugų incidentų reagavimo valdymo centrą, kuris gali būti aktyvuotas akimirksniu. Tai nėra fizinis kambarys, bet saugi virtuali aplinka, kurioje pagrindiniai saugumo, inžinerijos, teisės, komunikacijos ir vadovybės darbuotojai gali bendradarbiauti be

pertrauka.</li> <li>Įrankių arsenalas:&nbsp;Mes daug investuojame į moderniausias priemones stebėjimui, aptikimui ir forensinei analizei. Tai apima saugumo informacijos ir įvykių valdymo (SIEM) sistemas, įsilaužimų aptikimo sistemas (IDS) ir pažangias grėsmių žvalgybos srautus, kurie mus nuolat informuoja apie naujausias pasaulines grėsmes.</li> <li>

Veiksmų planai:&nbsp;Mes nespėliojame. Turime išsamius, žingsnis po žingsnio veiksmų planus dešimtims skirtingų scenarijų. DDoS atakos veiksmų planas skiriasi nuo piniginės pažeidimo veiksmų plano. Tai užtikrina, kad mūsų reakcija būtų metodiška, o ne panikuojanti.</li> <li>Pratybos, Pratybos, Pratybos:&nbsp;Reguliariai vykdome simuliuotus atakų scenarijus. Šios „gaisro pratybos“ padeda mūsų komandai

aštriai, išbandyti mūsų sistemas ir atskleisti bet kokias galimas mūsų planų silpnybes&nbsp;prieš&nbsp;įvykstant tikram incidentui.</li> </ul> <h4 class="wp-block-heading">2 žingsnis: Identifikavimas ir aptikimas &ndash; Pavojaus signalas</h4> Kaip mes žinome, kad kažkas negerai? Tai yra pažangių technologijų ir žmogaus patirties derinys. <ul class="wp-block-list">

<li>Automatizuotas stebėjimas:&nbsp;Mūsų sistemos analizuoja milijonus duomenų taškų kiekvieną sekundę, ieškodamos anomalijų&mdash;prisijungimas iš keistos šalies neįprastu laiku, neįprastai didelis pinigų išėmimo prašymas, API klaidų šuolis.</li> <li>Žmogiškoji inteligencija:&nbsp;Mūsų saugumo analitikai yra patyrę ekspertai. Jie tiria įspėjimus, atskiria klaidingus teiginius

ir realias grėsmes, ir dažnai pastebi sudėtingas atakas, kurios gali praslysti pro automatizuotas sistemas.</li> <li>Bendruomenės ir vartotojų ataskaitos:&nbsp;Jūs esate mūsų akys ir ausys. Mūsų palaikymo komanda yra apmokyta nedelsiant perduoti pranešimus apie sukčiavimo el. laiškus, paskyros keistenybes ar įtartiną veiklą tiesiogiai IR komandai.&nbsp;Jei kada nors ką nors pastebėsite, prašome pasakyti

kažkas.</li> </ul> <h4 class="wp-block-heading">3 žingsnis: Sulaikymas &ndash; Kraujavimo sustabdymas</h4> Pirmasis prioritetas, kai grėsmė patvirtinama, yra apriboti žalą. Tai vyksta dviem etapais: <ul class="wp-block-list"> <li>Trumpalaikis sulaikymas:&nbsp;Tai yra nedelsiant atliekamas veiksmas „išjungti grandinę“. Tai galėtų

Reikšmė: <ul class="wp-block-list"> <li>Izoliuoti paveiktus serverius ar tinklo segmentus.</li> <li>Laikinai išjungti tam tikras platformos funkcijas (pvz., sustabdyti išėmimus ir įnešimus&mdash;priemonė, kurią taikytume tik pačiais kritiškiausiais atvejais).</li> <li>Atšaukti galimai pažeistus prieigos raktus ar API žetonus.</li> <li>Užrakinti konkrečias vartotojų paskyras, kurios rodo, kad yra taikiniu.</li>

</ul> </li> <li>Ilgalaikis apribojimas:&nbsp;Kol trumpalaikiai sprendimai yra taikomi, mes dirbame prie nuolatinių sprendimų. Tai apima saugumo pataisų taikymą, kenksmingo kodo pašalinimą ir kredencialų keitimą visose paveiktose sistemose. Tikslas yra leisti likusiai platformos daliai saugiai atnaujinti įprastą veiklą, kol bus gydoma užkrėsta „galūnė“.</li> </ul> <h4

class="wp-block-heading">4 žingsnis: Šalinimas ir tyrimas – pagrindinės priežasties nustatymas</h4> Apribojimas yra tik pleistras; šalinimas yra operacija. Turime visiškai rasti ir pašalinti incidento pagrindinę priežastį. <ul class="wp-block-list"> <li>Skaitmeninė forensika:&nbsp;Mūsų forensikos ekspertai sukuria pilną &ldquo;vaizdą&rdquo; apie paveiktą

sistemos&mdash;bitų kopija. Tai mūsų nusikaltimo scena. Jie analizuoja šiuos duomenis, kad nustatytų: <ul class="wp-block-list"> <li>Kaip įsilaužėjas pateko (puolimo vektorius).</li> <li> ką jie darė patekę vidun (šoninis judėjimas, pasiekti duomenys).</li> <li>Kokius įrankius naudojo.</li> <li>Kokie duomenys, jei tokių buvo, buvo ištraukti.</li> </ul> </li> <li>Pagrindinės priežasties analizė (RCA):&nbsp;Tai yra

kritinė dalis, siekiant užkirsti kelią būsimoms atakoms. Mes užduodame sudėtingus klausimus: ar tai buvo programinės įrangos klaida? Socialinės inžinerijos triukas? Neteisinga konfigūracija? RCA ataskaita yra pagrindinis dokumentas, kuris lemia visus mūsų būsimus saugumo investicijas.</li> </ul> <h4 class="wp-block-heading">5 žingsnis: Atsigavimas &ndash; Pasitikėjimo ir Paslaugų Atkūrimas</h4> Šiame etape svarbu atsargiai ir saugiai

sugadinti grąžinant sistemas į internetą, užtikrinant, kad grėsmė tikrai praeitų. <ul class="wp-block-list"> <li>Etapinis grąžinimas:&nbsp;Mes ne tik įjungiame jungiklį. Mes įjungiame sistemas etapais, atidžiai stebėdami kiekvieną iš jų dėl bet kokių užsilikusių problemų požymių.</li> <li>Patikrinimas:&nbsp;Mes tikriname savo sistemų ir naudotojų duomenų vientisumą. Ar buvo paveiktos kokios nors piniginės?

kompromituota? Ar buvo pasiekti kokie nors klientų duomenys? Turime būti 100% tikri, prieš paskelbdami incidentą užbaigtu.</li> <li>Slaptažodžių atstatymas ir raktų rotacija:&nbsp;Jei yra bent menkiausia galimybė, kad vartotojų kredencialai buvo paveikti, mes priversime visos sistemos slaptažodžių atstatymą ir padėsime vartotojams saugiai atkurti savo paskyras, įskaitant 2FA.</li> </ul> <h4 class="wp-block-heading">Žingsnis

6: Poįvykio peržiūra &ndash; Išmoktos pamokos</h4> Po to, kai situacija nusistovi, mūsų darbas nesibaigia. Rengiame retrospektyvą be kaltinimų su visais dalyviais. <ul class="wp-block-list"> <li>Kas pavyko gerai?</li> <li>Ką galėjome padaryti geriau?</li> <li>Kaip galime atnaujinti savo veiklos planus, įrankius ir mokymus remdamiesi šia

experience?</li> </ul> Šis nepertraukiamas dėmesys tobulėjimui užtikrina, kad su kiekvienu iššūkiu Exbix taptų stipresnė ir atsparesnė platforma. <hr class="wp-block-separator has-alpha-channel-opacity"> <h2 class="wp-block-heading">2 dalis: Jūsų skaitmeninė savisauga: vartotojo vadovas incidentų valdymui</h2> Jūs esate svarbiausia šios saugumo ekosistemos dalis. Nors

mes saugome pilies sienas, tu saugai raktus į savo kambarį viduje. Štai tavo asmeninis IR planas. <h3 class="wp-block-heading">Prieš Pažeidimą: Proaktyvi Gynyba (Tavo Geriausias Ginklas)</h3> 90% saugumo priklauso nuo pasiruošimo. Padaryk tai dabar. <ol class="wp-block-list" start="1"> <li>Stiprink savo Exbix paskyrą: <ul class="wp-block-list">

<li>Įjunkite dviejų veiksnių autentifikavimą (2FA):&nbsp;Tai yra būtina. Naudokite autentifikavimo programėlę (pvz., Google Authenticator arba Authy) vietoj SMS, nes SIM kortelės keitimas yra reali rizika. Užsirašykite savo atsarginius kodus ir laikykite juos&nbsp;neprisijungus&nbsp;ir saugiai.</li> <li>Naudokite stiprų, unikalų slaptažodį:&nbsp;Ilgą, atsitiktinę simbolių, skaičių ir

simboliai. Naudokite slaptažodžių tvarkyklę, kad sugeneruotumėte ir atsimintumėte juos už jus.&nbsp;Niekada nenaudokite tų pačių slaptažodžių.</li> <li>Peržiūrėkite prijungtus įrenginius ir API raktus:&nbsp;Reguliariai tikrinkite savo paskyros nustatymus, kad gautumėte sąrašą įrenginių, kurie prisijungė prie jūsų paskyros, ir atšaukite tuos, kurių neatpažįstate. Padarykite tą patį su API raktais&mdash;pašalinkite tuos, kurie yra seni arba nenaudojami.</li> </ul>

</li> <li>Praktikuokite bendrą kibernetinę higieną: <ul class="wp-block-list"> <li>Saugokitės sukčiavimo:&nbsp;Būkite skeptiški dėl kiekvieno el. laiško, teksto ir tiesioginės žinutės. Exbix&nbsp;niekada&nbsp;neprašys jūsų slaptažodžio, 2FA kodų ar slaptos atkūrimo frazės. Visada dvigubai patikrinkite URL. Jei abejojate, tiesiogiai naršykite mūsų svetainėje, įvesdami&nbsp;<code>exbix.com</code>&nbsp;į savo

naršyklėje.</li> <li>Užtikrinkite savo el. paštą:&nbsp;Jūsų el. paštas yra pagrindinis raktas, leidžiantis atkurti daugumą jūsų internetinių paskyrų. Apsaugokite jį stipriu slaptažodžiu ir 2FA.</li> <li>Apsvarstykite aparatūros piniginę:&nbsp;Reikšmingiems ilgalaikiams turėjimams („šaltasis saugojimas“) aparatūros piniginė yra aukso standartas. Ji visiškai saugo jūsų privatų raktą neprisijungus.</li> </ul> </li>

</ol> <h3 class="wp-block-heading">Įtarus pažeidimą: nepanikuokite, veikite</h3> Jei išgirstate naujienų apie galimą pažeidimą Exbix ar bet kurioje kitoje naudojamoje platformoje, arba jei jūsų paskyra elgiasi keistai: <ol class="wp-block-list" start="1"> <li>Likite ramūs ir patikrinkite:&nbsp;Panika sukelia klaidas. Nespustelėkite įspėjamųjų nuorodų socialiniuose tinkluose.

Apsilankykite tiesiogiai mūsų oficialioje svetainėje arba patvirtintoje „Twitter“ paskyroje, kad gautumėte naujienas. Mes bendrausime skaidriai ir dažnai.</li> <li>Užtikrinkite savo paskyros saugumą nedelsdami: <ul class="wp-block-list"> <li>Jei bijote, kad jūsų paskyra yra pažeista,&nbsp;prisijunkite ir nedelsdami pakeiskite slaptažodį.&nbsp;Tai atjungs visas kitas aktyvias sesijas.</li> <li>Atšaukite

ir regeneruokite savo API raktus&nbsp;jei juos naudojate.</li> <li>Patikrinkite savo 2FA nustatymus&nbsp;norėdami įsitikinti, kad jie nebuvo pakeisti.</li> </ul> </li> <li>Neperkelkite lėšų panikoje:&nbsp;Jei platforma patiria ataką, lėšų perkelimas&nbsp;įvykio metu&nbsp;gali būti rizikingas. Palaukite oficialių nurodymų iš mūsų komandos. Mes patarsime, kada tai yra

saugu atlikti operacijas.</li> <li>Susisiekite su palaikymo tarnyba:&nbsp;Jei pastebite neautorizuotas operacijas arba negalite prisijungti prie savo paskyros, nedelsdami susisiekite su mūsų palaikymo komanda. Pateikite kuo daugiau informacijos.</li> </ol> <h3 class="wp-block-heading">Po pažeidimo: Kontrolės atgavimas</h3> <ul class="wp-block-list"> <li>Laikykitės oficialių

Instrukcijos:&nbsp;Mes pateiksime aiškų kontrolinį sąrašą, kurį vartotojai turėtų sekti, kuris gali apimti privalomus slaptažodžių atnaujinimus ir neseniai atliktų operacijų istorijos peržiūrą.</li> <li>Stebėkite Savo Paskyras:&nbsp;Atidžiai stebėkite savo paskyros veiklą ir ataskaitas dėl bet kokio tolesnio neįprasto elgesio.</li> <li>Pasimokykite ir Prisitaikykite:&nbsp;Išnaudokite šią patirtį, kad sustiprintumėte savo

asmeninės saugumo praktikos. Ką galėjote padaryti geriau? Galbūt atėjo laikas pagaliau įsigyti tą slaptažodžių tvarkyklę.</li> </ul> <h2 class="wp-block-heading">Išvada: Partnerystė saugumo srityje</h2> Exbix įmonėje saugumą suvokiame ne kaip tikslą, o kaip nuolatinę kelionę. Grėsmių kraštovaizdis niekada nemiega, ir mes taip pat. Mūsų pažadas jums yra skaidrumas, pasiruošimas ir

nepaliaujantis budrumas. Tačiau tikra saugumo sistema yra partnerystė. Mes suteikiame pažangius įrankius ir tvirtą infrastruktūrą, o jūs atnešate savo budrias praktikas. Kartu galime sukurti ekosistemą, kurioje visi galėtų pasitikėti finansų ateitimi. Likite saugūs, likite informuoti. Exbix saugumo komanda

Incidentų Atsakas 101: Ką Mes Darome (Ir Ką Jūs Turėtumėte Daryti), Jei Įvyksta Pažeidimas

Čia, Exbix, saugumas nėra tik funkcija; tai yra visko, ką darome, pamatas. Jūs matėte mūsų tinklaraščius apie šaltąjį saugojimą, dviejų faktorių autentifikavimą ir phishing'o sukčiavimus. Mūsų baltųjų skrybėlių hakerių komanda dirba visą parą, testuodama mūsų sistemas, statydama skaitmenines tvirtoves, kad jūsų Bitcoin, Ethereum ir kiti skaitmeniniai turtai būtų saugūs. Mes gerai miegame, žinodami, kad mūsų tiesioginiai

gynimas yra vienas stipriausių pramonėje. Bet ką pasakytumėte, jei sakyčiau, kad didžiausia grėsmė jūsų kriptovaliutai gali būti ne tiesioginis išpuolis prieš Exbix? Įsivaizduokite akmenį, numestą į ramų tvenkinį. Smūgis yra lokalizuotas, tačiau bangos sklinda į išorę, paveikdamos visą paviršių. Mūsų hiper-susijungusioje skaitmeninėje pasaulyje kibernetinis rizikos veiksnys veikia taip pat. Išpuolis prieš a

viena, iš pirmo žvilgsnio nesusijusi įmonė&mdash;programinės įrangos tiekėjas, rinkodaros agentūra, net HVAC rangovas&mdash;gali sukelti šoką visame ekosistemoje, pasiekdama net jūsų keitimo piniginę. Tai yra trečiųjų šalių ir tiekimo grandinės kibernetinio pavojaus realybė. Tai skaitmeninis atitikmuo turėti neapsaugotas galines duris, nes pasitikėjote šalia esančio nuomotojo saugumu.

geras užraktas. Kriptovaliutų biržoje, kur pasitikėjimas yra vienintelė tikroji valiuta, šio bangavimo efekto supratimas nėra pasirinkimas&mdash;jis yra būtinas išlikimui. <h3 class="wp-block-heading">Už mūsų sienų: Apie ką tiksliai kalbame?</h3> Panaikinkime žargoną. <ul class="wp-block-list"> <li>Trečiųjų šalių rizika:&nbsp;Tai yra

rizika, kurią mūsų organizacijai (Exbix) kelia bet kuri išorinė įmonė, turinti prieigą prie mūsų duomenų, sistemų ar procesų. Pagalvokite apie programas, kurias prijungiate prie savo Exbix paskyros per API, analitikos įmones, kurias naudojame svetainės veiklos stebėjimui, arba klientų aptarnavimo programinę įrangą, kurią taikome.</li> <li>Tiekimo grandinės kibernetinis rizikas:&nbsp;Tai specifinė, o dažnai ir labiau pražūtinga, rizikos rūšis,

trečiųjų šalių rizika. Tai apima išpuolį prieš tiekėją, kuris vėliau naudojamas kaip šuolio taškas, siekiant pažeisti&nbsp;jų&nbsp;klientus—mus. Infamous SolarWinds išpuolis yra klasikinis pavyzdys, kai kenkėjiški kodai buvo įterpti į programinės įrangos atnaujinimą, kuris vėliau buvo platinamas tūkstančiams įmonių, įskaitant vyriausybes.</li> </ul> Exbix, mūsų &ldquo;teikimo

„grandinė“ nėra apie fizinius produktus; tai yra apie skaitmeninius įrankius ir paslaugas, kurios palaiko mūsų mainus. Tai apima: <ul class="wp-block-list"> <li>Piniginės ir saugojimo paslaugos:&nbsp;Paslaugos, su kuriomis galime integruotis, siekdami didesnio likvidumo ar saugumo.</li> <li>KYC/AML patikros paslaugos:&nbsp;Išorinės įmonės, kurios padeda

patikrina tapatybes ir užtikrina atitiktį reglamentams. Pažeidimas čia yra privatumo katastrofa.</li> <li>Debesijos infrastruktūros teikėjai (AWS, Google Cloud ir kt.):&nbsp;Mes kuriame ant jų pagrindo. Jų saugumas yra neatsiejamai susijęs su mūsų saugumu.</li> <li>Programinės įrangos tiekėjai:&nbsp;Nuo mūsų klientų santykių valdymo (CRM) programinės įrangos iki mūsų vidinių komunikacijos įrankių

kaip Slack arba Microsoft Teams.</li> <li>Marketingo ir analizės platformos:&nbsp;Kodas, veikiantis mūsų svetainėje, kad būtų galima stebėti vartotojų elgseną.</li> </ul> Bet kuriame iš šių ryšių esanti pažeidžiamybė gali tapti mūsų pažeidžiamybe. <h3 class="wp-block-heading">Kodėl kriptovaliutų keityklos yra pagrindiniai tiekimo grandinės taikiniai</h3> Mes nesame tik dar viena svetainė.

Esame vertinga taikinys, o užpuolikai tampa vis pragmatiškesni. Kodėl švaistyti energiją bandant įsilaužti pro mūsų priekines duris, kai jie gali tyliai patekti pro prastai saugomą langą tiekėjo biure? <ol class="wp-block-list" start="1"> <li>Akivaizdus prizas: skaitmeniniai turtai.&nbsp;Tiesioginė finansinė paskata vogti kriptovaliutą yra neprilygstama. Tai yra

beveik be sienų, pseudoniminiai ir gali būti negrįžtamai perkelti per kelias minutes.</li> <li>Duomenų lobynas.&nbsp;Net jei jie negali tiesiogiai pasiekti karštųjų piniginių, jūsų duomenys yra nepaprastai vertingi. Klientų identifikavimo (KYC) duomenys—pasai, vairuotojo pažymėjimai, selfie—yra aukso kasykla tamsiajame internete. Ši informacija gali būti naudojama tapatybės vagystei, taikiniams

phishingas, arba net išpirkos reikalavimas.</li> <li>Disruptavimo galia.&nbsp;Kai kurie užpuolikai nesiekia pinigų, bet chaoso. Didelio biržos sutrikdymas per tiekimo grandinės ataką gali sukelti didelį rinkos svyravimą, sumažinti pasitikėjimą visame kriptovaliutų sektoriuje ir būti naudojamas rinkos manipuliacijai.</li> </ol> <h3 class="wp-block-heading">Praeities pažeidimų vaiduokliai:

Pamokos iš pirmųjų linijų</h3> Mums nereikia to įsivaizduoti; tai jau įvyko. <ul class="wp-block-list"> <li>CodeCov pažeidimas (2021):&nbsp;Užpuolikai kompromitavo CodeCov naudojamą skriptą, tai yra kodo aprėpties įrankis, kurį naudoja tūkstančiai programinės įrangos kūrėjų, įskaitant kai kuriuos kriptovaliutų srityje. Kenkėjiškas skriptas leido jiems pavogti prisijungimo duomenis

ir API raktus iš kūrimo aplinkų. Įsivaizduokite, jei šie raktai suteiktų prieigą prie testavimo aplinkos naujai prekybos funkcijai. Puolėjas galėjo rasti galinį įėjimą dar prieš ją diegiant.</li> <li>Kaseya VSA išpirkos programos ataka (2021):&nbsp;Nors tai nėra konkrečiai susiję su kriptovaliutomis, tai yra meistriškumo pamoka apie bangos efektą. Pažeidus vieną programinės įrangos tiekėją, kuris teikia valdomas

paslaugų teikėjai (MSP), užpuolikai nasdėjo išpirkos programinę įrangą tūkstančiams žemyninių įmonių. Jei MSP valdė IT kriptovaliutų biržai, visos biržos vidinės sistemos galėjo būti užšifruotos ir laikomos už išpirką.</li> </ul> Tai nėra teoriniai pavyzdžiai. Tai yra planai, kaip Exbix galėtų būti netiesiogiai užpultas. <h3 class="wp-block-heading">Exbix

Skydas: Kaip Mes Stipriname Visą Grandinę</h3> Žinoti riziką yra tik pusė kovos. Kita pusė yra kurti budrios atsparumo kultūrą. Exbix mūsų požiūris yra daugiasluoksnis ir nuolatinis. 1. Griežtas Tiekėjų Įtraukimas ir Dėmesingumas: Prieš pasirašydami sutartį su bet kuria trečiąja šalimi, jie praeina saugumo vertinimą, kuris daugumai būtų iššūkis.

auditoriai raudonuoja. Mes neapsiribojame vien jų žodžiu; mes reikalaujame įrodymų. Tai apima: <ul class="wp-block-list"> <li> saugumo klausimynai:&nbsp;Išsamūs klausimai apie jų saugumo praktiką, politiką ir incidentų reagavimo istoriją.</li> <li>sertifikatų patikra:&nbsp;Mes reikalaujame sertifikatų, tokių kaip SOC 2 Type II, ISO 27001 ar kitų, susijusių su

jų paslaugos.</li> <li>Įsiskverbimo testų apžvalgos:&nbsp;Mes peržiūrime naujausių nepriklausomų įsiskverbimo testų rezultatus.</li> </ul> 2. Mažiausios privilegijos principas: Tai mūsų mantra. Jokia trečioji šalis negauna daugiau prieigos, nei jiems būtinai reikia jų specifinei funkcijai atlikti. Rinkodaros analizės įrankiui&nbsp;nereikia&nbsp;rašymo prieigos.

mūsų duomenų bazėms. Pagalbos agentas&nbsp;nereikia&nbsp;matyti jūsų viso piniginės balanso. Mes tai užtikriname griežtomis tapatybės ir prieigos valdymo (IAM) politikomis. 3. Nuolatinis stebėjimas, o ne vienkartiniai patikrinimai: Saugumas nėra tik varnelė. Tiekėjas, kuris buvo saugus praėjusiais metais, šiandien gali būti nesaugus. Mes nuolat stebime mūsų tiekėjų saugumo būklę.

Mes prenumeruojame grėsmių žvalgybos srautus, kurie informuoja mus apie naujas programinės įrangos pažeidžiamybes, kurias naudojame. Reguliariai peržiūrime savo kritinius tiekėjus, kad užtikrintume, jog jų standartai nepasikeitė. 4. Nulinės pasitikėjimo architektūra: Mes dirbame remdamiesi prielaida, kad pažeidimas yra neišvengiamas. Todėl mes niekada automatiškai nepasitikime jokiu subjektu—nei viduje, nei už mūsų tinklo.

Kiekvienas prieigos prašymas yra patikrinamas, kiekviena operacija yra patvirtinama, o kiekvienas įrenginys yra tikrinamas. Ši architektūra sulaiko „bangavimą“ ir neleidžia jam išplisti per visą mūsų sistemą, jei tiekėjas yra pažeistas. 5. Incidentų reagavimo planavimas&nbsp;su&nbsp;mūsų tiekėjais: Mūsų incidentų reagavimo planas nesibaigia mūsų skaitmenine riba. Mes turime

aiškūs protokolai su mūsų pagrindiniais tiekėjais. Jei jie yra pažeisti, mes tiksliai žinome, kam skambinti, ko klausti ir kokių neatidėliotinų veiksmų imtis, kad nutrauktume ryšius ir apsaugotume jūsų duomenis. Mes reguliariai praktikuojame šiuos scenarijus. <h3 class="wp-block-heading">Jūsų vaidmuo grandinėje: Bendroji atsakomybė</h3> Saugumas yra partnerystė. Kol mes dirbame siekdami užtikrinti visos mūsų ekosistemos saugumą, jūs

yra taip pat gyvybiškai svarbus šios grandinės ryšys. Štai kaip galite padėti: <ul class="wp-block-list"> <li>Būkite atsargūs su API raktais:&nbsp;Kai prijungiate trečiosios šalies programą (pvz., portfelio stebėjimo programą) prie savo Exbix paskyros per API raktą, sukuriate naują trečiosios šalies riziką sau. Leidimus suteikite tik tiems programoms, kuriomis visiškai pasitikite, ir reguliariai peržiūrėkite bei atšaukite teises.

programėles, kurių nebenaudojate.</li> <li>Saugokitės sukčiavimo&hellip; Net iš „patikimų“ šaltinių:&nbsp;Tiekėjo el. pašto sąrašo įsilaužimas yra dažnas įsilaužimo būdas. Galite gauti puikiai sukurtą sukčiavimo el. laišką, kuris atrodo kaip iš teisėtos įmonės, su kuria bendradarbiaujame. Visada būkite skeptiški. Niekada nespauskite nuorodų el. laiškuose, kuriuose prašoma pateikti prisijungimo duomenis. Visada naršykite į

svetainėje tiesiogiai.</li> <li>Naudokite unikalius, stiprius slaptažodžius:&nbsp;Jei naudojate tą patį slaptažodį keliuose svetainėse, ir viena iš tų svetainių (trečioji šalis jums) yra pažeista, įsilaužėliai gali pasinaudoti tuo slaptažodžiu, kad bandytų pasiekti jūsų keitimo paskyrą. Slaptažodžių tvarkyklė yra geriausia jūsų gynyba šiuo atveju.</li> <li>Įjunkite 2FA visur:&nbsp;Ne tik savo Exbix paskyroje, bet ir bet kurioje

susiję su juo, ypač jūsų el. paštu. Tai yra efektyviausias būdas užkirsti kelią paskyros perėmimui.</li> </ul> <h3 class="wp-block-heading">Pasitikėjimo, o ne rizikos kūrimas</h3> Kriptovaliutų pasaulis yra paremtas decentralizacijos ir tarpusavio ryšio pagrindu. Tai yra jo stiprybė, bet taip pat ir potenciali Achilo kulno vieta. „Exbix“ mes esame

ypač gerai suprantame, kad mūsų saugumas yra tik toks stiprus, kaip silpniausia grandis mūsų išplėstoje skaitmeninėje tiekimo grandinėje. Esame pasiryžę ne tik statyti nepralaidžius sienas, bet ir žemėlapiuoti, stebėti bei stiprinti kiekvieną ryšį, kuris liečia mūsų ekosistemą. Investuojame į tai, nes jūsų pasitikėjimas ir jūsų turtas nėra tik skaičiai ant prietaisų skydelio; jie yra priežastis, kodėl mes egzistuojame. 

bangos efektas yra galinga jėga. Mūsų misija yra užtikrinti, kad vienintelės bangos, kurias sukuriame, būtų inovacijų, saugumo ir nepajudinamų pasitikėjimo bangos. Exbix komanda Likite saugūs. Likite informuoti.

Ripple efektas: kaip vienas silpnas ryšys gali nuskandinti jūsų kriptovaliutų turtą

Laikas bėga. Jūs atlikote tyrimus, radote tobulą įėjimo tašką ir esate pasiruošę įvykdyti tą kriptovaliutų prekybą. Jūsų pirštas kybo virš &ldquo;Patvirtinti&rdquo; mygtuko. Bet palaukite. Prieš įvykdydami tą transakciją, yra vienas kritinis veiksnys, kurį privalote patikrinti:&nbsp;naudojamo įrenginio saugumas. Kriptovaliutų pasaulyje

tradicinė finansų sistema, institucijų ir taisyklių sluoksniai veikia kaip saugumo tinklas. Suvereniame kriptovaliutų pasaulyje,&nbsp;tu esi bankas, apsaugos darbuotojas ir draudikas.&nbsp;Įrenginio vientisumas yra tos saugumo pagrindas. Vienas pažeidžiamumas gali sėkmingą sandorį paversti katastrofišku nuostoliu. Čia kalbama ne apie baimės skleidimą;

tai apie jūsų įgalinimą žiniomis. Nežiūrėkite į tai kaip į nuobodų darbų sąrašą, o kaip į savo priešskrydžio kontrolinį sąrašą. Kiekvienas pilotas, nesvarbu, kiek jis turi patirties, prieš pakilimą peržiūri kontrolinį sąrašą. Tai nėra abejonės ženklas; tai profesionalumo požymis. Pasiruoškime kartu peržiūrėti jūsų priešsandorinį saugumo kontrolinį sąrašą. <hr class="wp-block-separator

has-alpha-channel-opacity"> <h4 class="wp-block-heading">1 etapas: Pagrindas &ndash; Jūsų įrenginio sveikata</h4> Jūs nesaugotumėte aukso luitų kartoninėje dėžutėje. Panašiai, neturėtumėte valdyti skaitmeninių turtų pažeidžiamame ar nesaugomame įrenginyje. 1. Operacinė sistema &amp; programinė įranga: Ar esate atnaujinti? Šie &ldquo;Atnaujinti

„Prieinamos“ pranešimai yra lengvai ignoruojami, tačiau jie yra jūsų pirmasis gynybos barjeras. Programinės įrangos atnaujinimai dažnai apima kritinius saugumo pataisymus, kurie taiso pažeidžiamumus, kuriuos aktyviai išnaudoja įsilaužėliai. <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Rankiniu būdu patikrinkite savo operacinės sistemos (Windows, macOS, Linux), žiniatinklio naršyklės atnaujinimus

(Chrome, Firefox, Brave) ir bet kuri kita svarbi programinė įranga. Įgalinkite automatinį atnaujinimą, kai tai įmanoma.</li> </ul> 2. Skydas: Antivirusinė ir anti-kenkėjiška programinė įranga Patikimas saugumo sprendimas yra būtinas. Tai jūsų skaitmeninis imunitetas, nuolat tikrinantis ir neutralizuojantis grėsmes, tokias kaip klaviatūros stebėjimo programos, trojos ir šnipinėjimo programos, skirtos pavogti jūsų prisijungimo duomenis ir atkūrimo frazes.

<ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Atlikite pilną sistemos nuskaitymą su patikimu antivirusiniu/anti-kenkėjiškų programų įrankiu&nbsp;prieš&nbsp;prisijungdami prie savo keitimosi. Įsitikinkite, kad jūsų saugumo programinė įranga yra aktyvi, atnaujinta ir nerodo jokių įspėjimų.</li> </ul> 3. Tvirtovė: Ugniasienė Jūsų ugniasienė veikia kaip vartininkas, kontroliuojantis įeinančius ir

išėjimo tinklo srautas. Jis gali blokuoti neleistinus prieigos bandymus prie jūsų įrenginio. <ul class="wp-block-list"> <li>Patikros punktas:&nbsp;Patikrinkite, ar jūsų sistemos ugniasienė yra įjungta. Daugumai vartotojų, tinkamai sukonfigūruota Windows arba macOS įmontuota ugniasienė yra pakankama.</li> </ul> <hr class="wp-block-separator has-alpha-channel-opacity"> <h4

class="wp-block-heading">2 etapas: Ryšys &ndash; Jūsų vartų apsauga</h4> Jūsų įrenginys gali būti visiškai saugus, tačiau jei jūsų ryšys yra pažeistas, jūs transliuojate savo jautrią informaciją netinkamai auditorijai. 4. Viešojo Wi-Fi pavojus Tas nemokamas kavinės Wi-Fi yra hacker'io žaidimų aikštelė. Tai labai lengva

kuriems piktybiniams veikėjams sukurti netikras „hotspot“ zonas arba perimti duomenis nesaugiose tinkluose. Niekada, niekada neprisijunkite prie savo kriptovaliutų biržos ar piniginės viešajame Wi-Fi. <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Jei turite prekiauti kelyje, naudokite savo mobiliojo ryšio duomenų ryšį (4G/5G). Jis yra žymiai saugesnis nei viešasis Wi-Fi.</li> </ul> 5. Būtinas šarvas:

VPN (Virtualus Privatus Tinklas) Jei naudojate bet kokį tinklą, kuriuo 100% nepasitikite (įskaitant savo namų tinklą, jei norite papildomos paranojos), patikimas VPN yra būtinas. Jis užšifruoja visą jūsų interneto srautą, todėl jis tampa neskaitytinas bet kam, kas gali šnipinėti tinkle. <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Prenumeruokite patikrintą, patikimą VPN

paslaugą (ištirkite, nes ne visi VPN yra vienodi). Prisijunkite prie VPN serverio&nbsp;prieš&nbsp;atidarydami savo biržos svetainę ar programėlę.</li> </ul> 6. DNS užgrobimas: nukreipimas, kurio nepastebėsite DNS yra tarsi interneto telefonų knyga. Hakeriai gali užteršti šią telefonų knygą, kad nukreiptų jus nuo teisėtos svetainės (pvz.,&nbsp;<code>binance.com</code>) į

puikus sukčiavimas, kuris pavagia jūsų prisijungimo duomenis. Tai yra sudėtingas, bet tikras išpuolis. <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Dar kartą patikrinkite svetainės URL savo adresų juostoje prieš įvesdami bet ką. Įsitikinkite, kad tai yra&nbsp;tikslus, teisingas URL&nbsp;ir kad jis prasideda nuo&nbsp;<code>https://</code>&nbsp;(raidė ‘s’ reiškia saugu). Ieškokite

spaudimo mygtuko. Apsvarstykite galimybę naudoti saugius DNS serverius, tokius kaip Cloudflare (<code>1.1.1.1</code>) arba Google (<code>8.8.8.8</code>).</li> </ul> <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">3 etapas: Žmogiškasis elementas &ndash; Jūsų įpročiai</h4> Technologija yra tik pusė kovos. Dažniausiai saugumo nesėkmės įvyksta tarp kėdės ir

klaviatūra. 7. Slaptažodžio higiena: daugiau nei &ldquo;Slaptažodis123&rdquo; Jūsų mainų slaptažodis turėtų būti tvirtovė, o ne pasveikinimo kilimėlis. <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Ar jūsų slaptažodis&nbsp;ilgas, unikalus ir sudėtingas? Ar naudojate slaptažodžių tvarkyklę (pvz., Bitwarden arba 1Password), kad sukurtumėte ir saugotumėte jį? Ar turite

ar&nbsp;niekada&nbsp;naudojote šio slaptažodžio jokiai kitai paslaugai? Jei į bet kurį iš šių klausimų atsakėte ne, nedelsdami pakeiskite savo slaptažodį&nbsp;iškart&nbsp;(iš saugaus įrenginio).</li> </ul> 8. Dviejų faktorių autentifikacija (2FA): Supergalia Jei atliksite tik vieną dalyką iš šio sąrašo,&nbsp;padarykite tai.&nbsp;2FA prideda antrą saugumo lygį. Net jei

jei kas nors pavogia jūsų slaptažodį, jie negalės prisijungti be šio antrojo faktoriaus. <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Ar jūsų keitimo paskyroje įjungtas 2FA?&nbsp;Ypatingai svarbu, ar naudojate autentifikatoriaus programėlę (pvz., Google Authenticator arba Authy), o ne SMS pagrindu veikiančią 2FA?&nbsp;SIM keitimo atakos daro SMS 2FA pažeidžiamą. Autentifikatoriaus programėlė yra

kur kas daug saugesnis.</li> </ul> 9. Masalas: Phishingas ir socialinis inžinerija Hakeriai yra meistriški manipuliatoriai. Jie kuria el. laiškus, žinutes ir svetaines, kurios atrodo identiškai kaip jūsų keitimo platforma, ragindami jus „patvirtinti savo paskyrą“ arba „pasiimti apdovanojimą“. Šie nuorodos veda į netikras prisijungimo puslapius, kurie renka jūsų duomenis. <ul class="wp-block-list">

<li>Patikrinimo punktas:&nbsp;Niekuomet nepaspauskite nuorodų neskelbiamuose el. laiškuose ar žinutėse, susijusiose su kriptovaliutomis. Visada eikite į biržos svetainę tiesiogiai, patys įvedę URL arba naudodami išsaugotą žymą. Būkite skeptiški dėl pasiūlymų, kurie atrodo per geri, kad būtų tiesa.</li> </ul> 10. Skaitmeninė aplinka: kas dar veikia? Kokios kitos programos yra atidarytos jūsų

kompiuteris? <ul class="wp-block-list"> <li>Patikrinimo punktas:&nbsp;Prieš prisijungdami uždarykite visus neesminius programas, ypač tas, kurios gali turėti nuotolinio prieigos galimybes (pvz., komandos peržiūros programinė įranga) arba nežinomas programas. Venkite atsisiųsti ir įdiegti naują programinę įrangą prieš pat sandorį.</li> </ul> <hr class="wp-block-separator has-alpha-channel-opacity"> <h4

class="wp-block-heading">4 etapas: Galutinis patikrinimas &ndash; Prieš paspaudžiant</h4> Jūs užtikrinote savo įrenginio ir ryšio saugumą. Jūs ruošiatės prisijungti. Atlikite paskutinį vizualinį patikrinimą. <ul class="wp-block-list"> <li>URL:&nbsp;Ar jis teisingas?&nbsp;<code>https://www.exbix.com</code>?</li> <li>Ryšys:&nbsp;Ar VPN yra prijungtas? Ar

ar&nbsp;tikras&nbsp;nesate viešajame Wi-Fi?</li> <li>2FA:&nbsp;Ar jūsų autentifikavimo programa paruošta?</li> <li>Dėmesys:&nbsp;Ar esate be trukdžių, kad užtikrintumėte, jog nepadarysite klaidos su sandorio detalėmis (siuntimas į neteisingą adresą, neteisinga tinklu ir pan.)?</li> </ul> Patvirtinus sandorį, atšaukti jo nebegalima.

Nėra klientų aptarnavimo karštojo telefono, kad būtų galima atšaukti blokų grandinės operaciją. Šis paskutinis atidumo momentas yra jūsų galutinė apsauga. <hr class="wp-block-separator has-alpha-channel-opacity"> <h4 class="wp-block-heading">Kurti saugumo orientuotą mąstymą</h4> Įrenginio saugojimas nėra vienkartinė užduotis; tai nuolatinė praktika. Tikslas yra sukurti įpročius, kad

šie patikrinimai tampa antra prigimtimi. Ramybė, kuri kyla žinant, kad ėmėtės visų protingų atsargumo priemonių, yra neįkainojama. Tai leidžia jums sutelkti dėmesį į savo prekybos strategiją, o ne į nuolatinį nerimą dėl galimų saugumo grėsmių. Kryptovaliutų pasaulis siūlo precedento neturinčią laisvę ir galimybes, tačiau reikalauja ir precedento neturinčios atsakomybės. Priėmus šį priešsandorinį kontrolinį sąrašą,

jūs ne tik saugote savo turtą; jūs priimate tikrąją nuosavo banko filosofiją. Dabar jūsų įrenginys yra saugus. Jūsų ryšys yra užšifruotas. Jūsų 2FA yra paruošta. Galite drąsiai paspausti tą mygtuką. Prekiaukite saugiai.

Ar Jūsų Įrenginys Saugus? Jūsų Prieš Sandorį Kriptovaliutų Saugumo Patikrinimo Sąrašas

Įsivaizduokite tai: jūs gurkšnojate rytinę kavą, naršote savo el. paštą ir matote žinutę iš savo kriptovaliutų biržos. „Skubus saugumo įspėjimas!“ šaukia temos eilutė. „Jūsų paskyra buvo pažeista. Spustelėkite čia, kad nedelsdami patvirtintumėte savo tapatybę.“ Jūsų širdis praleidžia dūžį. Be antrojo apmąstymo, spustelite. Puslapis atrodo

puikus&mdash;pažįstamas logotipas, spalvų schema, prisijungimo laukai. Jūs įvedate savo prisijungimo duomenis. Ir taip, jūsų gyvenimo santaupos Bitcoin ir Ethereum dingo. Išnyko. Į skaitmeninę bedugnę. Tai nėra scena iš filmo; tai tikra taktika, vadinama phishingu, ir tai yra viena iš dažniausiai pasitaikančių ir niokojančių būdų, kaip kriptovaliutų investuotojai patiria apgaulę. Į

decentralizuotoje finansų pasaulyje jūs esate savo bankas. Ir su didele galia ateina didelė atsakomybė&mdash;ypač kalbant apie saugumą. „[Jūsų biržos pavadinimas]“ mes manome, kad išsilavinęs vartotojas yra mūsų stipriausia gynybos linija. Šis vadovas nėra tik patarimų sąrašas; tai gilus panirimas į phishing apgavysčių psichologiją, mokantis atpažinti raudonas vėliavas ir kurti

nepralaidžius skydą aplink jūsų skaitmeninius turtus. Kas iš tikrųjų yra Phishing? Už akivaizdžių el. laiškų Phishing, savo esme, yra kibernetinis išpuolis, kuris naudoja apsimestinę skaitmeninę komunikaciją – tokią kaip el. laiškai, tekstiniai pranešimai ar svetainės – kad apgautų jus atskleidžiant jautrią informaciją. Įsivaizduokite tai kaip skaitmeninį žvejį, metantį masalą (vadinamą „phish“) į plačią jūrą, tikėdamasis

kas nors įkandys. Kriptovaliutų pasaulyje statymai yra astronomiškai didesni nei kažkieno „Netflix“ slaptažodžio pavogimas. Tikslas visada yra jūsų: Biržos prisijungimo duomenys Privatūs raktai ir sėklų frazės Dviejų faktorių autentifikavimo (2FA) kodai Piniginės slaptažodžiai Kriptovaliutų operacijos yra negrįžtamos. Kai tik šios lėšos bus išsiųstos sukčiaus adresu, jos

dingo amžiams. Nėra banko, į kurį būtų galima paskambinti, nėra sukčiavimo skyriaus, kuris galėtų atšaukti mokėjimą. Ši galutinė būsena daro phishingą nepaprastai efektyvų. Daugybė kriptovaliutų sukčiavimo veidų Phishingas išsivystė gerokai toliau nei prastai parašytas el. laiškas iš „Nigerijos princo“. Šiandieniniai sukčiavimai yra sudėtingi, taikomi ir gąsdinančiai įtikinami. Klasikinis

El. pašto apgaulė: Dažniausia rūšis. Jūs gaunate el. laišką, kuris apsimeta gerai žinomu keitimu (pvz., Binance, Coinbase arba mūsų, [Jūsų keitimo pavadinimas]). Dažnai jis sukuria skubos jausmą: saugumo pažeidimas, įtartinas prisijungimo bandymas arba pasibaigusi KYC patikra. Nuoroda veda į nepriekaištingą netikrą svetainę. Taiklioji apgaulė: snaiperio metodas: tai labai tikslingas išpuolis. Sukčiai

tyrimą apie jus konkrečiai. Jie gali naudoti jūsų pilną vardą, paminėti, kurią biržą naudojate, arba netgi užsiminti apie neseną sandorį. Tai atrodo asmeniškai, todėl jūs labiau linkę pasitikėti tuo. Smishing (SMS apgaulė): Jūs gaunate tekstinį pranešimą iš numerio, kuris atrodo kaip jūsų biržos palaikymas, kuriame yra nuoroda į kenksmingą programėlę ar svetainę. Dažnai jie žada netikras premijas ar oro

drops. Netikros mobiliosios programėlės: Jūs ieškote savo biržos programėlės „Google Play“ arba „Apple App Store“ ir atsisiunčiate įtikinamai atrodantį kloną. Kai įvedate savo prisijungimo informaciją, ji tiesiogiai siunčiama sukčiui. Socialinės žiniasklaidos phishingas: Išgalvoti paskyros „Twitter“, „Telegram“ ir „Discord“ apsimeta oficialiu biržos palaikymu arba žinomais kriptovaliutų įtakotojais. Jie siūlo netikrus dovanų konkursus

(&bdquo;Siųskite 1 ETH, gaukite 5 ETH atgal!&bdquo;) arba &bdquo;klientų aptarnavimas&bdquo; padėti jums su problema, galbūt prašydami jūsų sėklos frazės. Naršyklės &amp; Piniginės Išnaudotojai: Tai naujesnė, pažangesnė grėsmė. Jūs bendraujate su piktybiniu decentralizuotu taikymu (dApp) arba svetaine, ir ji prašo jūsų pasirašyti sandorį, kuris atrodo teisėtas. Vietoj to, jūs nežinodami

leidžiant sukčiui ištuštinti visus jūsų prijungto piniginės turtus. Kaip Atpažinti Sukčiavimo Bandymą: Raudonųjų Vėliavų Vadovas Treniravimas savo akies atpažinti šias raudonąsias vėliavas yra jūsų supergalia. Visada būkite skeptiški. Raudona Vėliava #1: Neįtikėtinas Skubėjimas Sukčiai nenori, kad jūs galvotumėte. Jie nori, kad jūs veiksite. Tokios frazės kaip &ldquo;Veikite Dabar!&rdquo;,

&ldquo;Jūsų paskyra bus sustabdyta per 24 valandas&rdquo;, &ldquo;Reikalingas skubus veiksmas&rdquo;, arba &ldquo;Skubus saugumo pranešimas&rdquo; yra sukurti tam, kad sukeltų paniką ir apeitų jūsų logišką mąstymą. Antidotas: Legitimūs įmonės retai reikalauja skubaus veiksmo per el. paštą. Sustokite. Giliai įkvėpkite. Niekada neklikinkite nuorodų neskelbtinose žinutėse. Raudona vėliava #2: Neatsargus gramatika ir

Rašyba Nors daugelis apgavysčių dabar yra gerai parašytos, vis dar yra nemažai, kuriose yra subtilių klaidų—nepatogi frazė, rašybos klaidos ar neįprastas formatavimas. Profesionalios organizacijos turi redaktorių komandas; apgavikai dažnai neturi. Raudona vėliava #3: Nesutampantys arba įtartini URL Tai yra #1 būdas atpažinti sukčiavimą. Visada, visada užveskite pelę ant nuorodos (be paspaudimo!), kad pamatytumėte tikrąjį

tikslo URL. Ieškokite teisėto domeno rašybos klaidų (pvz., binance.com vs. b&iacute;nance.com arba binance-support.com). Patikrinkite HTTP ir HTTPS. Teisėti prisijungimo puslapiai visada naudoja https:// (raidė &lsquo;s&rsquo; reiškia saugu). Tačiau kai kurios sudėtingos apgavystės taip pat naudoja HTTPS, todėl to nepakanka. Atkreipkite dėmesį į URL trumpinimo paslaugas (pvz., bit.ly arba t.co), kurios slepia

tikras tikslas. Raudona vėliava #4: „Per gera, kad būtų tiesa“ pasiūlymas Jei „Elon Musk“ tviteryje žada padvigubinti bet kokią kriptovaliutą, siunčiamą į jo piniginę, tai yra apgaulė. Jei laimite dovanų, į kurias niekada nesiregistravote, tai yra apgaulė. Godumas yra galingas motyvas, kuris užtemdo sprendimus. Raudona vėliava #5: Prašymai dėl jūsų sėklos frazės arba privačių raktų Tai yra auksinė

kriptovaliutų taisyklė: Nė viena teisėta organizacija NIKADA neprašys jūsų slapto atkūrimo frazės (sėklos frazės) ar privataus rakto. Nei jūsų keitykla, nei piniginės palaikymo komanda, nei Elonas Muskas. Bet kas, kas to prašo, bando jus apgauti. Jūsų skaitmeninio Fort Noks kūrimas: Proaktyvios gynybos strategijos Žinoti, ko vengti, yra pusė mūšio. Kita pusė – sukurti tvirtą saugumą.

įpročius. Žymėkite oficialias svetaines: Niekada neieškokite savo keityklos „Google“. Įveskite URL tiesiai į adreso juostą arba naudokite žymėtą nuorodą, apie kurią žinote, kad ji teisinga. Tai padeda išvengti netikras svetaines, kurios gali pasirodyti rėmimo paieškos rezultatuose. Įjunkite dviejų faktorių autentifikavimą (2FA) VISUR: Tai yra neatsiejama. Tačiau ne visi 2FA yra vienodi. Venkite SMS 2FA: SIM keitimo atakos gali apeiti

tai. Naudokite autentifikavimo programėlę: Naudokite „Google Authenticator“ arba „Authy“. Šios programėlės generuoja kodus jūsų įrenginyje ir yra žymiai saugesnės. Aukso standartas: Aparatinis saugumo raktas: Maksimaliam saugumui naudokite fizinį raktą, pavyzdžiui, „YubiKey“ 2FA. Naudokite atskirą el. paštą: Sukurkite atskirą el. pašto adresą, kuris būtų naudojamas tik jūsų kriptovaliutų biržos paskyroms. Tai sumažina jo matomumą ir galimybes

būti sugautam duomenų pažeidimų, susijusių su phishingu. Įdiekite patikimą slaptažodžių tvarkyklę: tokie įrankiai kaip Bitwarden arba LastPass automatiškai užpildo jūsų išsaugotus prisijungimo duomenis. Jie neužpildys informacijos netikroje svetainėje, kurios URL nesutampa, taip suteikdami puikią ankstyvo įspėjimo sistemą. Patikrinkite piniginės adresus: prieš siųsdami bet kokią operaciją, visada dar kartą patikrinkite

pirmie ir paskutiniai keturi simboliai gavėjo piniginės adreso. Dar geriau, naudokite piniginę, kuri palaiko ENS domenus (pvz., jūsųvardas.eth), kad galėtumėte siųsti į skaitomus pavadinimus, o ne ilgus simbolių srautus. Patikrinkite išmaniųjų sutarčių sąveikas: Kai prijungiate savo piniginę prie dApp, atidžiai peržiūrėkite suteikiamas teises. Naudokite tokius įrankius kaip Revoke.cash periodiškai, kad peržiūrėtumėte ir

atsisakyti visų nereikalingų išlaidų leidimų, kuriuos suteikėte anksčiau. Ką daryti, jei tapote sukčiavimo auka Laikas yra svarbus. Jei manote, kad tapote sukčiavimo auka, veikite nedelsdami: Nesijaudinkite: Išlaikykite ramybę, kad galėtumėte imtis veiksmingų priemonių. Tuoj pat prisijunkite: Jei atskleidėte mainų prisijungimo duomenis, prisijunkite tiesiogiai prie oficialios svetainės (ne per jokius

link!) ir nedelsdami pakeiskite savo slaptažodį bei 2FA nustatymus. Užtikrinkite savo piniginės saugumą: Jei įtariate, kad jūsų piniginė buvo pažeista, turite nedelsdami perkelti savo lėšas į naują, saugią piniginę. Tai reiškia, kad turite sukurti visiškai naują piniginę su nauju sėklos fraze ir perkelti visus turtus. Senoji piniginė yra visam laikui pažeista. Susisiekite su savo birža: Praneškite apie incidentą oficialiam palaikymui

susijusių biržų komanda. Jie gali stebėti įtartiną veiklą jūsų paskyroje. Praneškite apie apgaulę: Praneškite apie sukčiavimo bandymą tokioms institucijoms kaip FBI IC3.gov. Tai padeda sekti sukčius. Paskutinės mintys: Pasitikėkite, bet patikrinkite Kriptovaliutų erdvė yra paremta inovacijomis ir laisve, tačiau ji taip pat pritraukia blogus veikėjus. Jūsų kelionė neturi baigtis praradimu. Priimkite

mąstymo būdas „Pasitikėk, bet patvirtink.“ Kvestionuok viską. Patikrink kiekvieną nuorodą. Sulėtink. Exbix saugumas nėra tik funkcija; tai mūsų pagrindas. Mes esame įsipareigoję suteikti jums ne tik galingą prekybos platformą, bet ir žinias, kaip ja naudotis saugiai. Jūsų kriptovaliutų saugumas yra bendras atsakomybė, ir būdami budrūs galime sukurti saugesnę

ekosistema visiems.

Phishingas dėl jūsų kriptovaliutos: Galutinis vadovas, kaip atpažinti ir išvengti finansinių sukčiavimų

Būkime visiškai atviri. Tas slaptažodis, kurį naudojate savo kriptovaliutų biržos paskyrai? Tas, kuriame yra jūsų šuns vardas ir gimimo metai? Tai nėra tvirtos durys, saugančios jūsų skaitmeninį auksą. Tai – ekranas. Pasiryžęs užpuolikas, turintis tik klaviatūros stebėjimo programą, sukčiavimo el. laišką ar slaptažodžių sąrašą, nutekintą iš kitos svetainės, gali lengvai pralaužti šią apsaugą.

pažeidimas, gali lengvai jį pralaužti. Tradicinėje finansų sistemoje turite draudimą, sukčiavimo skyrius ir galimybę atšaukti sandorius. Kriptovaliutų pasaulyje jūs esate bankas, saugumo vadovas ir draudimo kompanija. Mantra „ne jūsų raktai, ne jūsų kriptovaliuta“ suteikia galią, tačiau ji turi baisų papildinį: „Jūsų raktai, jūsų atsakomybė.“ Šis yra

kur viltis susitinka su veiksmu. Čia jūs pereinate už slaptažodžio ribų ir priimate efektyviausią saugumo atnaujinimą, kuris prieinamas kiekvienam, turinčiam skaitmeninį turtą: daugiafaktorinę autentifikaciją (MFA). Kas iš tikrųjų yra daugiafaktorinė autentifikacija? Įsivaizduokite, kad įeinate į aukštos saugumo lygio pastatą. Kažkas, ką žinote (slaptažodis): jūs sako apsaugai savo vardą (vartotojo vardą) ir

slaptas kodas (jūsų slaptažodis). Tai yra 1 faktorius. Kažkas, ką turite (MFA kodas): Sargas tada prašo parodyti jūsų ID kortelę arba skambina jūsų telefonui patvirtinimui. Tai yra 2 faktorius. MFA reikalauja dviejų ar daugiau šių skirtingų „faktorių“, kad suteiktų prieigą. Net jei įsilaužėlis pavogia jūsų slaptažodį (ką nors, ką žinote), jie visiškai sustabdomi, nes neturi jūsų

telefonas arba saugumo raktas (kažkas, ką turite). Faktoriai skirstomi į tris kategorijas: Žinios: Kažkas, ką žinote (slaptažodžiai, PIN kodai, saugumo klausimai). Nuosavybė: Kažkas, ką turite (jūsų išmanusis telefonas, fizinis saugumo raktas). Asmeniškumas: Kažkas, kuo esate (piršto atspaudas, veido atpažinimas, tinklainės skenavimas). Norint apsaugoti savo kriptovaliutų biržos paskyrą, mes

pagrindinis dėmesys skiriamas Žinių (jūsų slaptažodžio) derinimui su Nuosavybe (autentifikavimo programa ar saugumo raktu). Kodėl MFA yra Neatidėliotinas reikalavimas kriptovaliutoms Naudoti biržą be MFA yra lyg palikti savo gyvenimo santaupas kartoninėje dėžutėje ant savo slenksčio. Atakų motyvai yra astronomiškai dideli. Negrįžtamos operacijos: Kai kriptovaliuta pervedama iš jūsų biržos piniginės į

puolėjo adresas, jis dingo. Amžinai. Nėra jokio generalinio direktoriaus, kurį galėtumėte paskambinti ir atgauti. Pasaulinis, pseudoniminis taikinys: jūs nesate tiesiog priešais vaiką iš savo gimtojo miesto; jūs esate potencialus taikinys sudėtingoms, tarptautinėms nusikaltimų grupėms, veikiančioms iš bet kurios pasaulio vietos. Sudėtingumo iliuzija: daugelis mano, kad jų slaptažodis yra „stiprus“

pakankamai&rdquo; arba kad jie &ldquo;nesu pakankamai didelis taikinys.&rdquo; Tai pavojinga klaida. Puolėjai naudoja automatizuotus robotus, kurie be perstojo bando prisijungti prie tūkstančių paskyrų kiekvieną sekundę. Jūs esate taikinys vien dėl to, kad turite paskyrą. Įjungus MFA savo keitimo paskyroje, aplink ją sukuriama apsauginė siena. Tai skirtumas tarp vilties, kad nebūsite įsilaužti, ir

žinodami, kad padarėte viską, kas įmanoma, kad to išvengtumėte. MFA Įrankių rinkinys: Nuo Geros iki Nepriekaištingos Ne visi MFA metodai yra vienodi. Įvertinkime įprastus metodus nuo mažiausiai iki labiausiai saugių kriptovaliutoms. 1. SMS pagrindu veikianti autentifikacija (Geriau nei nieko) Kaip tai veikia: Įvedus slaptažodį, birža išsiunčia vienkartinį kodą į jūsų registruotą

telefono numeris. Geras: Jis yra visur, lengvai nustatomas ir tikrai geresnis nei visiškas MFA nebuvimas. Jis priduria tą svarbų antrąjį sluoksnį. Blogas (ir tikrai blogas): Tai silpniausia MFA forma aukštos vertės tikslams. Jis yra pažeidžiamas SIM keitimo, sunaikinto išpuolio, kai sukčius socialiai manipuliuoja jūsų mobiliojo ryšio operatoriumi, kad perkelti jūsų telefoną

numerį į SIM kortelę, kurią jie kontroliuoja. Kai tai padarys, visi jūsų patvirtinimo tekstai eis jiems, o ne jums. Kriptovaliutų turėtojui tai yra katastrofiškas pavojus. Verdiktas: Venkite to savo pagrindiniame biržos paskyroje. Jei tai jūsų vienintelė galimybė, naudokite ją laikinai, bet nedelsdami siekite atnaujinti. Nesirenkite SMS autentifikavimo savo pagrindiniams kriptovaliutų turėjimams. 2. Autentifikavimo programėlės (The

Aukso standartas daugumai) Kaip tai veikia: Jūs įdiegiate programėlę, pvz., Google Authenticator, Authy arba Microsoft Authenticator, savo išmaniajame telefone. Kai ją įjungiate savo biržoje, svetainė rodo QR kodą. Jūs jį nuskenuojate su programėle, kuri tada pasidalina slaptu raktu su birža. Programėlė kas 30 sekundžių generuoja naują, laiko pagrindu sukurtą, šešių skaitmenų kodą. Norėdami prisijungti, jums reikia savo slaptažodžio ir

dabartinis kodo iš programėlės. Privalumai: Be tinklo pažeidžiamumo: Jis nesiremia jūsų mobiliojo signalo ar SMS, todėl yra apsaugotas nuo SIM kortelės keitimo. Veikimas be interneto: Kodai generuojami lokaliai jūsų įrenginyje naudojant slaptą raktą ir dabartinį laiką. Jis veikia net jei jūsų telefonas yra lėktuvo režime. Platus palaikymas: Beveik kiekviena didžiausia kriptovaliutų birža ir

web paslauga palaiko autentifikavimo programas. Blogai: Jei prarandate savo telefoną arba jis išsikrauna be atsarginės kopijos, galite būti užblokuoti iš savo paskyros. Tačiau dauguma programų ir biržų turi tvirtas atkūrimo procedūras (apie kurias kalbėsime vėliau). Verdiktas: Tai yra absoliutus minimumas, kurį turėtumėte naudoti. Tai puikus saugumo ir vartotojui patogumo derinys. 3.

Fiziniai saugumo raktai (Fort Noksas) Kaip tai veikia: Jūs įsigyjate mažą aparatinę įrangą, pvz., YubiKey arba Google Titan Key. Ją registruojate savo keitykloje. Prisijungdami, po slaptažodžio įvedimo, būsite paraginti fiziškai paliesti raktą (kuris prijungtas prie jūsų USB prievado arba sujungtas per NFC su jūsų telefonu). Privalumai: Phishing'o atsparumas: Tai yra jo

supergalia. Jei netyčia įvesite savo slaptažodį į netikrą phishing svetainę, ataka nepavyks. Raktas kriptografiškai patikrina svetainės domeną; jei tai ne tikras keitimasis, jis atsisakys autentifikacijos. Jis fiziškai negali būti apgautas. Galutinė saugumo priemonė: tai yra specializuotas įrenginys be jokios kitos programinės įrangos, todėl jis yra imunitetas kenkėjiškoms programoms ar nuotoliniams išpuoliams, kurie galėtų

nukreipti išmaniojo telefono programėlę. Trūkumai: Kaina: Reikia įsigyti raktą (paprastai 25–70 USD). Nešiojamumas: Norint prisijungti, reikia turėti raktą su savimi. Geriausia naudoti įrenginyje, kurį daugiausia naudojate namuose (darbalaukyje), arba saugiai nešti mobiliai. Nustatymas: Nustatyti šiek tiek techniškiau, bet vis tiek labai paprasta. Verdiktas: Tai yra aukščiausias

saugumo lygis mažmeniniam kriptovaliutų investuotojui. Jei turite reikšmingą kriptovaliutų kiekį, YubiKey kaina yra geriausia draudimo priemonė, kokią kada nors įsigysite. Jūsų žingsnis po žingsnio vadovas, kaip sustiprinti savo biržos paskyrą 1 žingsnis: Atsisiųskite autentifikatoriaus programėlę Eikite į savo telefono programėlių parduotuvę ir atsisiųskite Google Authenticator (paprasta, priklauso Google) arba Authy (turinti daugybę funkcijų su debesų saugykla

atsarginę kopiją). Daugumai Authy atsarginių kopijų funkcija yra laimėjimas, sumažinanti „prarasto telefono“ riziką. 2 žingsnis: Pasinerkite į savo biržos saugumo nustatymus Prisijunkite prie savo biržos (pvz., Binance, Coinbase, Kraken). Eikite į Nustatymai &gt; Saugumas &gt; Dviejų faktorių autentifikavimas (2FA). Žodynas šiek tiek skirsis, tačiau vieta visada bus saugumo skyriuje.

3 žingsnis: Įgalinti Authenticator programėlės MFA Greičiausiai pamatysite SMS ir „Authenticator programėlės“ arba „TOTP“ parinktis. Pasirinkite autentifikavimo programėlės parinktį. Svetainė rodys QR kodą. 4 žingsnis: Nuskenuokite ir užtikrinkite Atidarykite savo autentifikavimo programėlę, paspauskite „+“ mygtuką ir nuskenuokite QR kodą. Programėlė nedelsdama pradės generuoti kodus jūsų mainams.

**Žingsnis 5: Išsaugokite savo atkūrimo kodus!!! ** Tai yra pats svarbiausias žingsnis, kurį visi praleidžia. Dabar mainai parodys jums 16 skaitmenų atsarginių arba atkūrimo kodų sąrašą. UŽRAŠYKITE JUOS ANT POPIERIAUS. Laikykite juos saugioje, patikimoje vietoje, pavyzdžiui, ugniai atspariame seife arba saugyklos dėžutėje. Šie kodai yra jūsų gyvybės linija, jei kada nors prarasite prieigą prie savo autentifikavimo programėlės. Elkitės su jais kaip su raktu į jūsų

vault. 6 žingsnis: Patvirtinkite ir išbandykite Keitykla paprašys įvesti vieną iš kodų iš jūsų programėlės, kad patvirtintumėte, jog nustatymas veikia. Padarykite tai. Sveikiname! Dabar jūsų paskyra yra žymiai saugesnė. (Dėl saugumo raktų) Procesas yra panašus: eikite į saugumo nustatymus, pasirinkite „Saugumo raktas“ arba „U2F“, prijunkite savo raktą ir sekite

paskatos registruoti ją. O jei&hellip;? Kaip spręsti dažniausiai pasitaikančias MFA problemas Praradau telefoną / jis sulūžo! Štai kodėl turite tuos popierinius atsarginius kodus! Naudokite vieną iš tų kodų, kad prisijungtumėte ir nedelsdami išjungtumėte seną MFA. Tada nustatykite naują. Jei naudojate Authy, galite iš anksto sukonfigūruoti atsarginį slaptažodį ir lengvai atkurti savo kodus naujame įrenginyje. Mano kodai neveikia! Tai yra

beveik visada todėl, kad jūsų telefono laikrodis nesutampa. Eikite į savo autentifikatoriaus programėlės nustatymus ir įjunkite „Laiko korekcija kodams“ arba patikrinkite telefono nustatymus, kad įsitikintumėte, jog jis nustatytas automatiškai atnaujinti laiką. Aš keliauju ir neturiu savo rakto. Būtent todėl protinga turėti kelis metodus. Galite turėti autentifikatorių

programėlė kaip atsarginė jūsų saugumo rakto kopija, arba įsitikinkite, kad jūsų atsarginiai kodai saugiai saugomi slaptažodžių tvarkyklėje (nors popierius yra geriausia). Už mainų: Saugumo kultūra MFA nėra tik jūsų mainams. Taikykite šį mąstymą visur: Jūsų el. pašto paskyra: tai yra pagrindinis raktas į jūsų skaitmeninį gyvenimą. Jei įsilaužėlis gauna jūsų el. paštą, jis gali atstatyti slaptažodžius beveik

kiekvieną kitą paskyrą. Apsaugokite ją naudodami autentifikavimo programėlę arba saugumo raktą. Jūsų slaptažodžių tvarkyklė: seifas, kuris laiko visus jūsų raktus, nusipelno stipriausio užrakto. Socialiniai tinklai: Ypač bet kurios paskyros, susijusios su jūsų vieša tapatybe kriptovaliutų srityje. Paskutinis žodis: Jūsų suverenitetas, Jūsų atsakomybė Kriptovaliutų revoliucija yra apie finansinio suvereniteto atkūrimą. Bet

su didžiąja galia ateina didelė atsakomybė. Skirti penkias minutes stiprios daugiafaktorinės autentifikacijos įgalinimui yra paprasčiausias ir efektyviausias būdas gerbti šią atsakomybę. Tai yra pagrindas, kaip būti rimtu dalyviu šiame naujame finansų pasaulyje. Nebūk statistika. Neleisk, kad išvengiama klaida ištrintų metų metus trukusį investavimą ir pasitikėjimą. Eik toliau už slaptažodžio ribų.

Užrakinkite tai.

Už slaptažodžio: apsaugokite savo kriptovaliutų turtus naudodami daugiapakopę autentifikaciją (MFA)

Pakalbėkime minutėlę rimtai. Esate čia, nes esate išmanantys. Matėte skaitmeninės ekonomikos potencialą, perėmėte savo finansinės ateities kontrolę ir įžengėte į kriptovaliutų pasaulį. Tai įdomu, įgalina ir, tiesą sakant, ateities kelias. Tačiau su didele galia ateina ir didelė atsakomybė – konkrečiai, atsakomybė už savo skaitmeninio turto saugumą. O šiuose laukiniuose interneto vakaruose blogi patarimai ir pavojingi mitai plinta greičiau nei naujas memų monetų siurblys. „[Jūsų biržos pavadinimas]“ tai matome nuolat. Vartotojas, kuris viską padarė teisingai, išskyrus tai, kad patikėjo vienu svarbiu saugumo folkloro elementu, galiausiai praranda pinigus. Tai skaudu, ir to beveik visada galima išvengti. Taigi, atitraukime uždangą. Paaiškinkime penkis labiausiai paplitusius ir pavojingiausius mitus apie internetinį saugumą, kurie šiuo metu kelia pavojų jūsų sunkiai uždirbtai kriptovaliutai. Mitas Nr. 1: „Man tereikia stipraus slaptažodžio.“ Mitas: Nuo vaikystės jums buvo sakoma: naudokite didžiąsias raides, skaičius, simbolius ir savo pirmojo augintinio vardą. Jei jūsų slaptažodis pakankamai sudėtingas, jūs esate Fort Noksas. Realybė: Kriptovaliutų pasaulyje vien slaptažodis yra tas pats, kas naudoti vieną netvirtą spyną ant aukso luitų pilno seifo. Tai gali sustabdyti smalsų praeivį, bet nesustabdys atsidavusio vagies. Šiuolaikinės atakos retai kada reikalauja slaptažodžio atspėjimo. Vietoj to, jos naudoja: Duomenų nutekėjimas: jei tą „stiprų“ slaptažodį pakartotinai panaudojote kitoje svetainėje, kuri buvo nulaužta, robotai bandys tą patį el. pašto adreso ir slaptažodžio derinį kiekviename žmogui žinomame maine (tai vadinama „įgaliojimų įklijavimu“). Sukčiavimo apsimetant svetainės: Įvedate savo „stiprų“ slaptažodį idealiai tinkančioje netikroje svetainėje, kuri atrodo identiškai mūsų. Jūs ką tik patys atidavėte raktus vagiui. Klaviatūros paspaudimų registratoriai ir kenkėjiškos programos: kenkėjiška programinė įranga jūsų įrenginyje gali tiesiog įrašyti kiekvieną jūsų klavišo paspaudimą ir siųsti jūsų slaptažodį tiesiai įsilaužėliui. Esmė: Slaptažodis yra vartotojo vardo atitikmuo, o ne atskira apsaugos sistema. Ką turėtumėte daryti vietoj to: Įjunkite dviejų veiksnių autentifikavimą (2FA) VISUR. Tai nekeičiama. 2FA prideda antrą užraktą saugyklai. Net jei kas nors žino jūsų slaptažodį, norint prisijungti, jam reikės unikalaus, laiko atžvilgiu jautraus kodo iš jūsų telefono. Naudokite slaptažodžių tvarkyklę. Šios priemonės generuoja ir saugo neįtikėtinai sudėtingus, unikalius slaptažodžius kiekvienai jūsų naudojamai svetainei. Jums tereikia atsiminti vieną pagrindinį slaptažodį. Tai visiškai neutralizuoja kredencialų klastojimo atakų riziką. Niekada nenaudokite slaptažodžių pakartotinai. Ypač ne savo el. pašto paskyrai, kuri dažnai yra pagrindinis raktas į visų kitų slaptažodžių atkūrimą. 2 mitas: „Niekada nepasiduočiau sukčiavimo aferoms. Jos tokios akivaizdžios.“ Mitas: sukčiavimo el. laiškuose gausu netaisyklingos gramatikos, skubių grasinimų DIDŽIOSIOMIS RAIDĖMIS ir akivaizdžiai netikrų adresų, tokių kaip n0-reply@secure-bitcoin.wix.com. Jūs per daug gudrus tam. Realybė: sukčiavimas apsimetant išsivystė į bauginančiai sudėtingą meno formą, vadinamą „ietimi“. Užpuolikai tyrinėja savo taikinius. Jie žinos jūsų vardą, jūsų biržą ir netgi apytiksliai įvertins jūsų prekybos įpročius. Kalbame apie: Netikra „Twitter“ / „Telegram“ pagalba: apsimetėlių paskyros, kurios į jūsų asmenines žinutes įskrieja siūlydamos „pagalbą“. Klonas

Svetainės: svetainės, kurios yra idealios mūsų kopijos, kurių URL adresas skiriasi vienu simboliu (pvz., your-exchange.com ir your-exchange.com – atkreipkite dėmesį į kirilicos „е“?). Netikri naršyklės plėtiniai: kenkėjiški piniginės plėtiniai, kurie atrodo teisėti, bet išvilioja jūsų lėšas vos tik patvirtinate operaciją. Esmė: Esmė ne intelektas, o budrumas. Kiekvienas yra jautrus tobulai sukurtam melui. Ką turėtumėte daryti vietoj to: Pridėkite savo „Exchange“ prie žymių. Visada eikite į mūsų svetainę spustelėdami savo žymę, o ne spustelėdami nuorodą el. laiške, „Twitter“ žinutėje ar „Discord“ žinutėje. Dar kartą patikrinkite URL adresus. Prieš ką nors įvesdami, atidžiai peržiūrėkite URL adresą adreso juostoje. Patikrinkite, ar jis parašytas teisingai, ir ar yra spynos piktograma https://. Patikrinkite oficialius kanalus. Gaukite palaikymą tik iš nuorodų, pateiktų mūsų oficialioje svetainėje. Laikykite bet kokį nepageidaujamą kontaktą sukčiavimu, kol neįrodyta kitaip. Mitas Nr. 3: „Kriptovaliutų operacijos yra anoniminės ir jų neįmanoma atsekti.“ Mitas: Dėl popkultūros ir kelių ankstyvųjų piktadarių daugelis mano, kad bitkoinas ir kitos kriptovaliutos yra puiki priemonė anoniminiams, neįsekamiems sandoriams. Realybė: Dauguma kriptovaliutų yra pseudoniminės, o ne anoniminės. Kiekviena operacija visam laikui įrašoma į viešą, nekintamą operacijų registrą – blokų grandinę. Įsivaizduokite tai taip: jūsų piniginės adresas nėra jūsų vardas, o unikalus pseudonimas. Jei kas nors kada nors susies šį pseudonimą su jūsų tikra tapatybe (per KYC procesą biržoje, per operaciją, kurią atliekate su žinomu subjektu, arba aplaidų operacijų saugumą), jie galės matyti visą jūsų operacijų istoriją. Amžinai. Esmė: Blokų grandinė yra nuolatinis viešas įrašas. Privatumas yra funkcija, dėl kurios turite aktyviai dirbti, o ne numatytasis nustatymas. Ką turėtumėte daryti vietoj to: Naudokite kelias pinigines. Apsvarstykite galimybę turėti atskiras pinigines skirtingiems tikslams (pvz., vieną prekybai biržose, kitą ilgalaikiam laikymui, trečią sąveikai su naujomis skaitmeninėmis programėlėmis). Tai padeda suskirstyti jūsų finansinę veiklą. Susipažinkite su privatumo kriptovaliutomis ir įrankiais. Jei privatumas yra prioritetas, ištirkite konkrečias technologijas, slypinčias už tokių kriptovaliutų kaip „Monero“ (XMR) ar „Zcash“ (ZEC), kurios siūlo tvirtesnes privatumo garantijas. „CoinJoin“ paslaugomis, skirtomis bitkoinams, naudokite atsargiai ir tik iš patikimų tiekėjų. Pagalvokite prieš atlikdami sandorį. Vadovaukitės prielaida, kad bet kurį jūsų atliktą sandorį vieną dieną gali peržiūrėti bet kas. Mitas Nr. 4: „Ši birža yra milžiniška, todėl mano lėšos ten 100 % saugios.“ Mitas: didelės, gerai žinomos biržos yra neįveikiamos tvirtovės. Jose dirba ekspertų komandos, todėl man nereikia jaudintis dėl savo lėšų jų platformoje. Realybė: Nors tokios gerą reputaciją turinčios biržos kaip mūsų investuoja milijonus į aukščiausio lygio saugumą (šaldymo saugyklas, draudimo fondus, visą parą veikiančią stebėseną), jokia internetinė sistema nėra 100 % nepažeidžiama. Deja, kriptovaliutų istorijoje gausu „per didelių, kad žlugtų“ biržų, kurios patyrė įspūdingą žlugimą. Principas „Ne jūsų raktai, ne jūsų kriptovaliuta“ egzistuoja ne be reikalo. Kai jūsų lėšos yra biržoje, jūs pasitikite ta birža, kad ji jas saugos. Jūs rizikuojate: Įsilaužimai į biržos infrastruktūrą: sudėtingos atakos prieš biržos infrastruktūrą. Vidinės grėsmės: nesąžiningi darbuotojai arba prasta vidaus saugumo praktika. Reguliavimo areštas: vyriausybės veiksmai, kurie gali įšaldyti

turtas. Esmė: Keitykla yra puiki prekybos priemonė, tačiau tai ne banko saugykla. Ji neturėtų būti jūsų ilgalaikio saugojimo sprendimas. Ką turėtumėte daryti vietoj to: Taupymui naudokite aparatinę piniginę. Jei neplanuojate iš karto prekiauti didele kriptovaliutų suma, perkelkite ją į aparatinę piniginę (pvz., „Ledger“ ar „Trezor“). Taip jūsų monetos iš internetinės biržos perkeliamos į jūsų šaltąją saugyklą. Įvairiapusiškai paskirstykite savo saugyklą. Nelaikykite visų reikalingų daiktų viename krepšyje – net jei tas krepšys yra jūsų asmeninis aparatinės įrangos piniginės failas. Turėkite atsarginę kopiją ir mintinai (bet niekada skaitmeniniu būdu!) žinokite atkūrimo raktažodį. Išmintingai rinkitės biržas. Atlikite namų darbus. Naudokite biržas, turinčias patikrintą veiklos istoriją, skaidrius rezervų įrodymus ir tvirtas draudimo polisus. 5 mitas: „Mano kompiuteris / telefonas yra švarus, todėl neturiu kenkėjiškų programų.“ Mitas: jei mano įrenginys nėra lėtas, nerodo iššokančių skelbimų ir neveikia keistai, jame tikriausiai nėra virusų ir kenkėjiškų programų. Realybė: Pavojingiausia šių dienų kenkėjiška programa sukurta taip, kad būtų nematoma. Jos tikslas – ne jus erzinti, o tyliai vogti. Kriptovaliutų vagystės scenarijai, klavišų paspaudimų registratoriai ir iškarpinių užgrobėjai gali veikti mėnesius be jokių matomų simptomų. Dažna ataka yra iškarpinės užgrobėjas. Nukopijuojate savo piniginės adresą, kad išsiųstumėte pinigus draugui. Nematoma kenkėjiška programa akimirksniu pakeičia jį įsilaužėlio adresu. Įklijuojate ir išsiunčiate, o pinigai dingsta visam laikui, be jokios galimybės juos atšaukti. Esmė: Kriptovaliutų atveju simptomų nebuvimas nėra saugumo įrodymas. Jūsų įrenginys yra labai svarbi jūsų saugumo sistemos dalis. Ką turėtumėte daryti vietoj to: Investuokite į patikimą saugos programinę įrangą. Geras antivirusinis / kenkėjiškų programų paketas yra pagrindinis gynybos sluoksnis. Būkite atsargūs atsisiuntę programinę įrangą. Įdiekite programinę įrangą tik iš oficialių šaltinių. Venkite nulaužtos programinės įrangos, nemokamų žaidimų įsilaužimų ir abejotinų naršyklės plėtinių – jie yra dažni kenkėjiškų programų nešėjai. Dar kartą patikrinkite adresus. Prieš siųsdami bet kokią operaciją, ypač didelę, visada patikrinkite pirmuosius ir paskutinius keturis gavėjo piniginės adreso simbolius. Dar geriau pirmiausia išsiųskite nedidelę bandomąją operaciją. Viską atnaujinkite. Reguliariai atnaujinkite operacinę sistemą, naršyklę ir visas programas. Šiuose atnaujinimuose dažnai būna svarbių saugos pataisų. Išvada: Įgalinimas per švietimą Tikslas nėra atbaidyti jus nuo kriptovaliutų. Priešingai. Norime suteikti jums galių dalyvauti užtikrintai ir saugiai. Saugumo pagrindas nėra stebuklinga priemonė ar viena aplinka; tai sveiko skepticizmo ir iniciatyvaus švietimo mąstysena. Atmesdami šiuos mitus ir taikydami mūsų aprašytas praktikas, jūs iš potencialios aukos tampate budriu ir saugiu skaitmeninės ekonomikos dalyviu. Jūs prisiimate tikrąją atsakomybę. „[Jūsų biržos pavadinimas]“ jūsų saugumas yra mūsų didžiausias prioritetas. Kuriame savo sistemas atsižvelgdami į tai, tačiau mums reikia jūsų kaip partnerio. Būkite skeptiški, gaukite žinių ir kartu kurkime saugesnę finansinę ateitį.

Saugumas ir rizika