Onkraj gesla: Zavarovanje vaše kripto sreče z večfaktorsko avtentikacijo (MFA)

Bodimo brutalno iskreni za trenutek. Tisto geslo, ki ga uporabljate za svoj račun na borzi kriptovalut? Tisto z imenom vašega psa in letnico vašega rojstva? Ni to utrjena vrata, ki ščitijo vaše digitalno zlato. To so le vrata za ekran. Odločen napadalec, oborožen le s ključnim loggerjem, phishing e-pošto ali seznamom gesel, ki so bila razkrito z druge strani, lahko hitro dostopa do vašega računa.

kršitev, lahko jo prebije.

V tradicionalnih financah imate zavarovanje, oddelke za goljufije in možnost razveljavitve transakcij. V kriptovalutah ste banka, vodja varnosti in zavarovalnica. Mantra "niso vaši ključi, niso vaše kriptovalute" je opolnomočujoča, a prinaša strašljivo posledico: "Vaši ključi, vaša odgovornost."

To je kjer upanje sreča dejanje. Tukaj preidete onkraj gesla in sprejmete najučinkovitejšo nadgradnjo varnosti, ki je na voljo vsakomur z digitalno lastnino: večfaktorsko avtentikacijo (MFA).

Kaj je pravzaprav večfaktorska avtentikacija?
Predstavljajte si, da vstopate v visoko varovano stavbo.

nekaj, kar veste (geslo): varnostniku poveste svoje ime (uporabniško ime) in a tajni koda (vaše geslo). To je Faktor 1.

Nešto, kar imate (MFA koda): Varuh vas nato prosi, da pokažete svojo identifikacijsko kartico ali pokliče vaš telefon za preverjanje. To je Faktor 2.

MFA zahteva dva ali več teh različnih “faktorjev” za dodelitev dostopa. Tudi če heker ukrade vaše geslo (nešto, kar veste), so popolnoma ustavljeni, ker nimajo vašega telefon ali varnostna ključ (nekaj, kar imate).

Dejavniki se razdelijo v tri kategorije:

Znanje: Nekaj, kar veste (gesla, PIN-i, varnostna vprašanja).

Lastništvo: Nekaj, kar imate (vaš pametni telefon, fizični varnostni ključ).

Identiteta: Nekaj, kar ste (prstni odtis, prepoznavanje obraza, skeniranje mrežnice).

Za zaščito vašega računa na kripto borzi, smo predvsem se osredotoča na združevanje Znanja (vaša geslo) z Lastništvom (aplikacija za avtentikacijo ali varnostni ključ).

Zakaj je MFA nepogrešljiv za kripto
Uporaba borze brez MFA je kot puščanje vaših življenjskih prihrankov v kartonski škatli na vašem pragu. Spodbude za napadalce so astronomsko visoke.

Neobrnljive transakcije: Ko je kripto poslan iz vaše borzanske denarnice na napadalčeva naslov, je izgubljen. Za vedno. Ni izvršnega direktorja, ki bi ga lahko poklicali, da ga vrne.

Globalni, pseudonimni cilj: Niste le tarča otroka iz vašega domačega kraja; ste potencialna tarča za sofisticirane mednarodne kriminalne združbe, ki delujejo od kjerkoli na svetu.

Iluzija kompleksnosti: Mnogi verjamejo, da je njihova geslo “močno dovoljno” ali da niso “dovolj velika tarča.” To je nevarna zmota. Napadalci uporabljajo avtomatizirane bote, ki neprestano poskušajo prijaviti tisoče računov vsako sekundo. Tarča ste zgolj s tem, da imate račun.

Omogočanje MFA na vašem borznem računu postavi zaščitno polje okoli njega. To je razlika med upanjem, da ne boste hekerji, in vedeti, da ste storili vse, kar je mogoče, da to preprečite.

Orodje MFA: Od dobrega do neprebojnega
Ne vse MFA metode so enake. Uvrstimo pogoste metode od najmanj do najbolj varne za kripto.

1. Avtentikacija prek SMS-a (možnost "boljša od nič")
Kako deluje: Po vnosu vaše gesla borza pošlje enkratno kodo na vaš registrirani telefonska številka.

Dobro: Je povsod prisotna, enostavna za nastavitev in zagotovo boljša kot pomanjkanje MFA. Dodaja tisto ključno drugo plast.

Slabo (in res je slabo): To je najšibkejša oblika MFA za visoko vrednostne cilje. Je ranljiva za SIM zamenjavo, uničujoč napad, pri katerem prevarant socialno manipulira vašega mobilnega operaterja, da prenese vaš telefon številko na SIM kartico, ki jo nadzorujejo. Ko to storijo, vsi vaši potrditveni SMS-ji gredo njim, ne vam. Za imetnika kriptovalut je to katastrofalno tveganje.

Presoja: Izogibajte se temu za svoj glavni račun na borzi. Če je to vaša edina možnost, ga uporabite začasno, vendar takoj stremite k nadgradnji. Ne zanašajte se na SMS avtentikacijo za svoje glavne kriptovalute.

2. Aplikacije za avtentikacijo (The Zlati standard za večino)
Kako deluje: Na svoj pametni telefon namestite aplikacijo, kot sta Google Authenticator, Authy ali Microsoft Authenticator. Ko jo omogočite na svoji borzi, spletna stran prikaže QR kodo. To kodo skenirate z aplikacijo, ki nato deli skrivni ključ z borzo. Aplikacija nato vsakih 30 sekund generira nov, časovno odvisen, šestmestni kodo. Za prijavo potrebujete svoje geslo in trenutna koda iz aplikacije.

Prednosti:

Brez omrežne ranljivosti: Ne zanaša se na vaš mobilni signal ali SMS, zato je imuna na zamenjavo SIM kartice.

Delovanje brez povezave: Kode se generirajo lokalno na vaši napravi z uporabo tajnega ključa in trenutnega časa. Deluje tudi, če je vaš telefon v letalskem načinu.

Široka podpora: Skoraj vse večje kripto borze in spletna storitev podpira aplikacije za avtentikacijo.

Slaba stran: Če izgubite telefon ali ta umre brez varnostne kopije, lahko ostanete zaklenjeni iz svojega računa. Vendar pa imajo večina aplikacij in borz robustne postopke za obnovitev (o katerih bomo govorili kasneje).

Presoja: To je absolutno minimum, ki ga morate uporabljati. Je popolna kombinacija visoke varnosti in uporabniku prijazne priročnosti.

3. Fizične varnostne ključe (Možnost Fort Knox)
Kako deluje: Kupite majhno strojno napravo, kot je YubiKey ali Google Titan Key. Registrirate jo pri svoji borzi. Ko se prijavite, po vnosu gesla, ste pozvani, da fizično dotaknete ključa (ki je priključen na vaš USB priključek ali povezan prek NFC z vašim telefonom).

Dobro:

Imun na phishing: To je njegova supermoč. Če po pomoti vtipkate svoje geslo na lažni phishing strani, napad ne uspe. Ključ kriptografsko preveri domeno spletne strani; če ni pravi borzni posrednik, se ne bo avtoriziral. Fizično ga ni mogoče prevarati.

Končna varnost: To je namenska naprava brez druge programske opreme, kar jo naredi imuno na zlonamerno programsko opremo ali oddaljene napade, ki bi lahko ciljajte na aplikacijo za pametni telefon.

Slaba stran:

Stroški: Ključ morate kupiti (ponavadi 25 – 70 $).

Prenosljivost: Ključ morate imeti s seboj, da se prijavite. Najbolje je, da ga uporabljate na napravi, ki jo predvsem uporabljate doma (namizni računalnik) ali ga varno nosite za mobilni dostop.

Nastavitev: Malce bolj tehnično za nastavitev, a še vedno zelo enostavno.

Presoja: To je najvišje ravni varnosti za maloprodajnega kripto vlagatelja. Če imate v lasti znaten znesek kriptovalut, je cena YubiKeyja najboljša zavarovalna polica, ki jo boste kdaj kupili.

Vaš korak za korakom vodič za utrjevanje vašega računa na borzi
Korak 1: Prenesite aplikacijo za avtentikacijo
Pojdite v trgovino z aplikacijami na vašem telefonu in prenesite Google Authenticator (enostaven, v lasti Googla) ali Authy (bogat z funkcijami in s shranjevanjem v oblaku backup). Za večino uporabnikov je funkcija varnostnega kopiranja Authy zmagovalna, saj zmanjšuje tveganje za “izgubljen telefon”.

Korak 2: Poglobite se v varnostne nastavitve vašega menjalnika
Prijavite se v svoj menjalnik (npr. Binance, Coinbase, Kraken). Pojdite na Nastavitve > Varnost > Dvofaktorska avtentikacija (2FA). Besedilo se lahko nekoliko razlikuje, vendar je lokacija vedno v varnostnem razdelku.

Korak 3: Omogočite MFA z aplikacijo Authenticator
Verjetno boste videli možnosti za SMS in “aplikacijo Authenticator” ali “TOTP.” Izberite možnost aplikacije authenticator. Spletna stran bo prikazala QR kodo.

Korak 4: Skenirajte in zaščitite
Odprite svojo aplikacijo authenticator, tapnite gumb “+” in skenirajte QR kodo. Aplikacija bo takoj začela generirati kode za vaše borze.

**Korak 5: Varnostno kopirajte svoje kode za obnovitev!!!
** To je najpomembnejši korak, ki ga vsi preskočijo. Menjalnica vam bo zdaj prikazala seznam 16-mestnih varnostnih ali obnovitvenih kod. ZAPIŠITE JIH NA PAPIR. Shranite jih na varno, zavarovano mesto, kot je požarno odporna omara ali varnostna škatla. Te kode so vaša življenjska linija, če kdaj izgubite dostop do svoje aplikacije za overitev. Obnašajte se do njih, kot da so ključ do vašega vault.

Korak 6: Potrdite in preizkusite
Menjalnica vas bo pozvala, da vnesete enega od kod iz vaše aplikacije, da potrdite, da nastavitev deluje. Naredite to. Čestitamo! Vaš račun je zdaj eksponentno bolj varen.

(Za varnostne ključe) Postopek je podoben: odšli boste v varnostne nastavitve, izbrali “Varnostni ključ” ali “U2F,” priključili svoj ključ in sledili prompts to register it.

Kaj če…? Reševanje pogostih težav z MFA
Izgubil sem telefon / pokvaril se je! Zato imate tiste papirnate varnostne kode! Uporabite eno od teh kod za prijavo in takoj onemogočite staro MFA. Nato nastavite novo. Če uporabljate Authy, lahko vnaprej konfigurirate varnostno geslo in enostavno obnovite svoje kode na novem napravi.

Moje kode ne delujejo! To je skoraj vedno, ker je ura na vašem telefonu neskladna. Pojdite v nastavitve svoje aplikacije za avtentikacijo in omogočite "Popravek časa za kode" ali preverite nastavitve telefona, da zagotovite, da je nastavljen na samodejno posodabljanje časa.

Potujem in nimam svojega ključa. Zato je pametno imeti več metod. Lahko imate aplikacijo za avtentikacijo app kot varnostno kopijo za vaš varnostni ključ ali poskrbite, da imate svoje varnostne kode shranjene varno v upravitelju gesel (čeprav je papir najboljša izbira).

Onkraj izmenjave: Kultura varnosti
MFA ni namenjena le vaši izmenjavi. Ta način razmišljanja uporabite povsod:

Vaš e-poštni račun: To je glavni ključ do vašega digitalnega življenja. Če heker pridobi vaš e-poštni račun, lahko ponastavi gesla na skoraj vseh vsako drugo račun. Zaščitite ga z aplikacijo za overjanje ali varnostnim ključem.

Vaš upravitelj gesel: Sejf, ki hrani vse vaše ključe, si zasluži najmočnejšo možno zaklepanje.

Družbena omrežja: Še posebej katerikoli računi, povezani z vašo javno identiteto v kriptovalutah.

Zadnja beseda: Vaša suverenost, Vaša odgovornost
Kripto revolucija je o ponovnem prevzemanju finančne suverenosti. Ampak z veliko močjo prihaja velika odgovornost. Vzeti pet minut za omogočanje močne večfaktorske avtentifikacije je najpreprostejši in najučinkovitejši način, kako spoštovati to odgovornost. To je osnovna zahteva za resnega udeleženca v tem novem finančnem svetu.

Ne bodite statistika. Ne dovolite, da vas preprečljiva napaka stane let vlaganja in prepričanja. Premaknite se onkraj gesla. Zakleni to.