Tại Exbix, an ninh không chỉ là một tính năng; nó là nền tảng cho mọi thứ chúng tôi làm. Bạn đã thấy các blog của chúng tôi về lưu trữ lạnh, xác thực hai yếu tố và các trò lừa đảo lừa đảo. Đội ngũ hacker mũ trắng của chúng tôi làm việc suốt ngày đêm, kiểm tra căng thẳng các hệ thống của chúng tôi, xây dựng các pháo đài kỹ thuật số để giữ cho Bitcoin, Ethereum và các tài sản kỹ thuật số khác của bạn được an toàn. Chúng tôi ngủ ngon khi biết rằng sự bảo vệ trực tiếp của chúng tôi...

các biện pháp phòng thủ là một trong những mạnh mẽ nhất trong ngành. Nhưng nếu tôi nói với bạn rằng mối đe dọa lớn nhất đối với tiền điện tử của bạn có thể không phải là một cuộc tấn công trực tiếp vào Exbix? Hãy tưởng tượng một viên đá rơi xuống một cái ao yên tĩnh. Tác động là cục bộ, nhưng những gợn sóng lan ra xa, ảnh hưởng đến toàn bộ bề mặt. Trong thế giới kỹ thuật số kết nối chặt chẽ của chúng ta, rủi ro mạng hoạt động theo cách tương tự. Một cuộc tấn công vào một

một công ty đơn lẻ, dường như không liên quan—một nhà cung cấp phần mềm, một công ty tiếp thị, thậm chí là một nhà thầu HVAC—có thể gây ra những cú sốc lan rộng khắp hệ sinh thái, ảnh hưởng đến cả ví trao đổi của bạn. Đây là thực tế của rủi ro mạng từ bên thứ ba và chuỗi cung ứng. Nó tương đương với việc có một cửa sau không được bảo vệ chỉ vì bạn tin tưởng người chủ nhà bên cạnh có một

khóa tốt. Đối với một sàn giao dịch tiền điện tử, nơi niềm tin là đồng tiền duy nhất thực sự, việc hiểu rõ tác động lan tỏa này không phải là tùy chọn—mà là điều thiết yếu cho sự tồn tại. <h3 class="wp-block-heading">Vượt Ra Ngoài Bức Tường Của Chúng Tôi: Chúng Ta Đang Nói Về Điều Gì?</h3> Hãy phân tích các thuật ngữ. <ul class="wp-block-list"> <li>Rủi Ro Bên Thứ Ba:&nbsp;Đây là

rủi ro mà tổ chức của chúng tôi (Exbix) phải đối mặt từ bất kỳ thực thể bên ngoài nào có quyền truy cập vào dữ liệu, hệ thống hoặc quy trình của chúng tôi. Hãy nghĩ đến các ứng dụng mà bạn kết nối với tài khoản Exbix của mình thông qua API, các công ty phân tích mà chúng tôi sử dụng để theo dõi hiệu suất trang web, hoặc phần mềm hỗ trợ khách hàng mà chúng tôi áp dụng.</li> <li>Rủi Ro An Ninh Mạng Chuỗi Cung Ứng:&nbsp;Đây là một loại rủi ro cụ thể, và thường gây thiệt hại nhiều hơn, loại rủi ro

rủi ro từ bên thứ ba. Nó liên quan đến một cuộc tấn công vào nhà cung cấp, sau đó được sử dụng như một bước đệm để xâm phạm&nbsp;khách hàng của họ&nbsp;- chúng tôi. Cuộc tấn công SolarWinds nổi tiếng là một ví dụ điển hình, nơi mã độc đã được chèn vào một bản cập nhật phần mềm, sau đó được phân phối đến hàng ngàn công ty, bao gồm cả các cơ quan chính phủ.</li> </ul> Đối với Exbix, “chuỗi cung ứng”

“chuỗi” không chỉ là về các công cụ vật lý; nó liên quan đến các công cụ và dịch vụ kỹ thuật số giúp duy trì hoạt động trao đổi của chúng tôi. Điều này bao gồm: <ul class="wp-block-list"> <li>Các nhà cung cấp ví và lưu ký:&nbsp;Các dịch vụ mà chúng tôi có thể tích hợp để nâng cao tính thanh khoản hoặc bảo mật.</li> <li>Dịch vụ xác minh KYC/AML:&nbsp;Các công ty bên ngoài giúp

xác minh danh tính và đảm bảo tuân thủ quy định. Một vi phạm ở đây là một thảm họa về quyền riêng tư.</li> <li>Các nhà cung cấp hạ tầng đám mây (AWS, Google Cloud, v.v.):&nbsp;Chúng tôi xây dựng trên nền tảng của họ. Bảo mật của họ cũng chính là bảo mật của chúng tôi.</li> <li>Các nhà cung cấp phần mềm:&nbsp;Từ phần mềm quản lý quan hệ khách hàng (CRM) của chúng tôi đến các công cụ giao tiếp nội bộ.

như Slack hoặc Microsoft Teams.</li> <li>Nền tảng Tiếp thị và Phân tích:&nbsp;Mã chạy trên trang web của chúng tôi để theo dõi hành vi người dùng.</li> </ul> Một lỗ hổng trong bất kỳ liên kết nào trong số này có thể trở thành lỗ hổng của chúng tôi. <h3 class="wp-block-heading">Tại sao các Sàn giao dịch Tiền điện tử là Mục tiêu Hàng đầu trong Chuỗi Cung ứng</h3> Chúng tôi không chỉ là một trang web khác.

Chúng tôi là mục tiêu có giá trị cao, và những kẻ tấn công ngày càng thực dụng hơn. Tại sao phải lãng phí năng lượng để cố gắng phá cửa trước của chúng tôi khi họ có thể lẻn vào qua cửa sổ được bảo vệ kém trong văn phòng của nhà cung cấp? <ol class="wp-block-list" start="1"> <li>Phần thưởng rõ ràng: Tài sản kỹ thuật số.&nbsp;Động cơ tài chính trực tiếp để đánh cắp tiền điện tử là không thể sánh kịp. Nó&rsquo;s

không biên giới, ẩn danh và có thể được chuyển giao không thể đảo ngược trong vài phút.</li> <li>Báu vật dữ liệu.&nbsp;Ngay cả khi họ không thể truy cập trực tiếp vào ví nóng, dữ liệu của bạn vẫn vô cùng quý giá. Dữ liệu Biết Khách Hàng (KYC) — hộ chiếu, giấy phép lái xe, ảnh tự chụp — là một kho báu trên mạng tối. Thông tin này có thể được sử dụng cho việc đánh cắp danh tính, nhắm mục tiêu

lừa đảo, hoặc thậm chí là tống tiền.</li> <li>Sức mạnh của sự gián đoạn.&nbsp;Một số kẻ tấn công không tìm kiếm tiền bạc mà là sự hỗn loạn. Việc gián đoạn một sàn giao dịch lớn thông qua một cuộc tấn công chuỗi cung ứng có thể gây ra sự biến động lớn trên thị trường, làm suy yếu niềm tin vào toàn bộ không gian tiền điện tử, và có thể được sử dụng cho việc thao túng thị trường.</li> </ol> <h3 class="wp-block-heading">Những bóng ma của các vụ vi phạm trong quá khứ:

<h3>Bài học từ tuyến đầu</h3> Chúng ta không cần phải tưởng tượng điều này; nó đã xảy ra rồi. <ul class="wp-block-list"> <li>Sự cố CodeCov (2021):&nbsp;Kẻ tấn công đã xâm nhập vào một script được sử dụng bởi CodeCov, một công cụ kiểm tra độ bao phủ mã được hàng nghìn lập trình viên phần mềm sử dụng, bao gồm cả một số người trong lĩnh vực tiền điện tử. Script độc hại này cho phép họ đánh cắp thông tin xác thực

và các khóa API từ các môi trường phát triển. Hãy tưởng tượng nếu những khóa đó cho phép truy cập vào một môi trường thử nghiệm cho một tính năng giao dịch mới. Kẻ tấn công có thể đã tìm thấy một lỗ hổng trước khi nó được triển khai.</li> <li>Cuộc tấn công Ransomware Kaseya VSA (2021):&nbsp;Mặc dù không cụ thể cho tiền điện tử, đây là một bài học xuất sắc về hiệu ứng gợn sóng. Bằng cách xâm nhập vào một nhà cung cấp phần mềm duy nhất cho dịch vụ quản lý

các nhà cung cấp dịch vụ (MSPs), những kẻ tấn công đã triển khai ransomware đến hàng nghìn doanh nghiệp hạ nguồn. Nếu một MSP quản lý CNTT cho một sàn giao dịch tiền điện tử, toàn bộ hệ thống nội bộ của sàn giao dịch đó có thể đã bị mã hóa và bị giữ làm con tin.</li> </ul> Đây không phải là lý thuyết. Chúng là những bản kế hoạch cho cách Exbix có thể bị tấn công gián tiếp. <h3 class="wp-block-heading">Exbix

Lá chắn: Cách Chúng Tôi Củng Cố Toàn Bộ Chuỗi</h3> Biết về rủi ro chỉ là một nửa của trận chiến. Nửa còn lại là xây dựng một văn hóa kiên cường cảnh giác. Tại Exbix, cách tiếp cận của chúng tôi là đa tầng và liên tục. 1. Quy Trình Tuyển Chọn và Thẩm Định Nhà Cung Cấp Nghiêm Ngặt: Trước khi chúng tôi ký hợp đồng với bất kỳ bên thứ ba nào, họ phải trải qua một đánh giá bảo mật mà hầu hết sẽ khiến nhiều người phải kinh ngạc.

auditors đỏ mặt. Chúng tôi không chỉ tin vào lời họ; chúng tôi yêu cầu bằng chứng. Điều này bao gồm: <ul class="wp-block-list"> <li>Câu hỏi về bảo mật:&nbsp;Những câu hỏi chi tiết về các thực hành bảo mật, chính sách và lịch sử phản ứng sự cố của họ.</li> <li>Kiểm tra chứng nhận:&nbsp;Chúng tôi yêu cầu các chứng nhận như SOC 2 Type II, ISO 27001, hoặc các chứng nhận khác liên quan đến

dịch vụ của họ.</li> <li>Đánh giá Kiểm tra Xâm nhập:&nbsp;Chúng tôi xem xét kết quả của các bài kiểm tra xâm nhập độc lập mới nhất của họ.</li> </ul> 2. Nguyên tắc Quyền Hạn Tối Thiểu: Đây là phương châm của chúng tôi. Không bên thứ ba nào được cấp quyền truy cập nhiều hơn mức cần thiết để thực hiện chức năng cụ thể của họ. Một công cụ phân tích tiếp thị&nbsp;không&nbsp;cần quyền truy cập ghi

đến cơ sở dữ liệu của chúng tôi. Một nhân viên hỗ trợ không cần phải xem toàn bộ số dư ví của bạn. Chúng tôi thực thi điều này thông qua các chính sách quản lý danh tính và truy cập (IAM) nghiêm ngặt. 3. Giám Sát Liên Tục, Không Phải Kiểm Tra Một Lần: Bảo mật không phải là một ô đánh dấu. Một nhà cung cấp an toàn năm ngoái có thể không còn an toàn hôm nay. Chúng tôi liên tục giám sát tư thế bảo mật của các nhà cung cấp của mình.

Chúng tôi đăng ký các nguồn thông tin về mối đe dọa để được thông báo về các lỗ hổng mới trong phần mềm mà chúng tôi sử dụng. Chúng tôi thường xuyên kiểm tra lại các nhà cung cấp quan trọng để đảm bảo rằng các tiêu chuẩn của họ không bị giảm sút. 4. Kiến trúc Zero-Trust: Chúng tôi hoạt động trên giả định rằng việc xâm nhập là điều không thể tránh khỏi. Do đó, chúng tôi không bao giờ tin tưởng vào bất kỳ thực thể nào—bên trong hoặc bên ngoài mạng của chúng tôi—một cách mặc định.

Mỗi yêu cầu truy cập đều được xác minh, mỗi giao dịch đều được xác thực, và mỗi thiết bị đều được kiểm tra. Kiến trúc này kiểm soát &ldquo;sóng gợn&rdquo; và ngăn chặn nó lan rộng khắp hệ thống của chúng tôi nếu một nhà cung cấp bị xâm phạm. 5. Lập Kế Hoạch Ứng Phó Sự Cố&nbsp;Với&nbsp;Các Nhà Cung Cấp Của Chúng Tôi: Kế hoạch ứng phó sự cố của chúng tôi không kết thúc ở biên giới kỹ thuật số của chúng tôi. Chúng tôi có

cần có các giao thức rõ ràng với các nhà cung cấp chính của chúng tôi. Nếu có vi phạm, chúng tôi biết chính xác phải gọi ai, hỏi điều gì và các bước ngay lập tức cần thực hiện để cắt đứt kết nối và bảo vệ dữ liệu của bạn. Chúng tôi thường xuyên thực hành các kịch bản này. <h3 class="wp-block-heading">Vai Trò Của Bạn Trong Chuỗi: Trách Nhiệm Chia Sẻ</h3> Bảo mật là một mối quan hệ hợp tác. Trong khi chúng tôi làm việc để bảo vệ toàn bộ hệ sinh thái, bạn

cũng là một liên kết quan trọng trong chuỗi này. Dưới đây là cách bạn có thể giúp: <ul class="wp-block-list"> <li>Chú ý đến API Keys:&nbsp;Khi bạn kết nối một ứng dụng bên thứ ba (ví dụ: một trình theo dõi danh mục đầu tư) với tài khoản Exbix của bạn qua một API key, bạn đang tạo ra một rủi ro bên thứ ba mới cho chính mình. Chỉ cấp quyền kết nối cho những ứng dụng mà bạn hoàn toàn tin tưởng, và thường xuyên xem xét và thu hồi quyền truy cập.

cho các ứng dụng bạn không còn sử dụng.</li> <li>Cảnh giác với Lừa đảo Phishing&hellip; Ngay cả từ Nguồn &ldquo;Đáng Tin Cậy&rdquo;:&nbsp;Danh sách email của nhà cung cấp bị tấn công là một điểm xâm nhập phổ biến. Bạn có thể nhận được một email lừa đảo được tạo ra hoàn hảo, có vẻ như đến từ một công ty hợp pháp mà chúng ta sử dụng. Luôn luôn nghi ngờ. Không bao giờ nhấp vào các liên kết trong email yêu cầu thông tin đăng nhập. Luôn điều hướng đến

trang web trực tiếp.</li> <li>Sử dụng Mật khẩu Độc đáo, Mạnh mẽ:&nbsp;Nếu bạn sử dụng lại một mật khẩu trên nhiều trang web và một trong số đó (bên thứ ba đối với bạn) bị xâm phạm, kẻ tấn công có thể sử dụng mật khẩu đó để cố gắng truy cập vào tài khoản sàn giao dịch của bạn. Trình quản lý mật khẩu là biện pháp phòng thủ tốt nhất của bạn trong trường hợp này.</li> <li>Kích hoạt 2FA Ở Mọi Nơi:&nbsp;Không chỉ trên tài khoản Exbix của bạn, mà còn trên bất kỳ

dịch vụ kết nối với nó, đặc biệt là email của bạn. Đây là cách hiệu quả nhất để ngăn chặn việc chiếm đoạt tài khoản.</li> </ul> <h3 class="wp-block-heading">Xây dựng một làn sóng tin cậy, không phải rủi ro</h3> Thế giới tiền điện tử được xây dựng trên nền tảng phi tập trung và sự kết nối lẫn nhau. Đây là điểm mạnh của nó, nhưng cũng là điểm yếu tiềm ẩn. Tại Exbix, chúng tôi đang

nhận thức sâu sắc rằng an ninh của chúng ta chỉ mạnh bằng mắt xích yếu nhất trong chuỗi cung ứng kỹ thuật số mở rộng của chúng ta. Chúng tôi cam kết không chỉ xây dựng những bức tường không thể xuyên thủng mà còn lập bản đồ, giám sát và củng cố mọi kết nối chạm đến hệ sinh thái của chúng ta. Chúng tôi đầu tư vào điều này vì sự tin tưởng và tài sản của bạn không chỉ là những chỉ số trên bảng điều khiển; chúng là lý do chúng tôi tồn tại. 

hiệu ứng gợn sóng là một lực lượng mạnh mẽ. Sứ mệnh của chúng tôi là đảm bảo rằng những gợn sóng mà chúng tôi tạo ra chỉ là những gợn sóng của sự đổi mới, an ninh và niềm tin vững chắc. Đội ngũ Exbix Hãy An Toàn. Hãy Cập Nhật Thông Tin.

Hiệu ứng Ripple: Cách một mắt xích yếu có thể làm chìm tài sản tiền điện tử của bạn

Hãy thành thật một cách tàn nhẫn trong một khoảnh khắc. Mật khẩu bạn sử dụng cho tài khoản sàn giao dịch tiền điện tử của mình? Cái mà có tên chú chó của bạn và năm sinh của bạn? Nó không phải là một cánh cổng kiên cố bảo vệ vàng kỹ thuật số của bạn. Nó chỉ là một cánh cửa lưới. Một kẻ tấn công quyết tâm, chỉ với một phần mềm ghi bàn phím, một email lừa đảo, hoặc một danh sách mật khẩu bị rò rỉ từ một trang web khác, có thể dễ dàng vượt qua nó.

vi phạm, có thể thổi bay mọi thứ. Trong tài chính truyền thống, bạn có bảo hiểm, các phòng chống gian lận và khả năng đảo ngược giao dịch. Trong crypto, bạn là ngân hàng, là giám đốc an ninh và là công ty bảo hiểm. Câu châm ngôn “không phải chìa khóa của bạn, không phải crypto của bạn” rất mạnh mẽ, nhưng đi kèm với một hệ quả đáng sợ: “Chìa khóa của bạn, trách nhiệm của bạn.” Điều này là

nơi hy vọng gặp hành động. Đây là nơi bạn vượt qua mật khẩu và chấp nhận nâng cấp bảo mật hiệu quả nhất có sẵn cho bất kỳ ai sở hữu tài sản kỹ thuật số: Xác thực Đa yếu tố (MFA). Xác Thực Đa Yếu Tố Là Gì? Hãy nghĩ về nó như việc vào một tòa nhà an ninh cao. Điều Bạn Biết (Mật Khẩu): Bạn nói với nhân viên bảo vệ tên của bạn (tên người dùng của bạn) và một

mã bí mật (mật khẩu của bạn). Đây là Yếu tố 1. Điều Bạn Có (Mã MFA): Nhân viên bảo vệ sẽ yêu cầu xem thẻ ID của bạn hoặc gọi điện thoại cho bạn để xác minh. Đây là Yếu tố 2. MFA yêu cầu hai hoặc nhiều yếu tố khác nhau này để cấp quyền truy cập. Ngay cả khi một hacker đánh cắp mật khẩu của bạn (điều bạn biết), họ hoàn toàn bị chặn lại vì họ không có

điện thoại hoặc khóa bảo mật (một thứ bạn có). Các yếu tố được chia thành ba loại: Kiến thức: Một thứ bạn biết (mật khẩu, mã PIN, câu hỏi bảo mật). Sở hữu: Một thứ bạn có (smartphone của bạn, một khóa bảo mật vật lý). Đặc tính: Một thứ bạn là (vân tay, nhận diện khuôn mặt, quét võng mạc). Để bảo vệ tài khoản trao đổi crypto của bạn, chúng tôi đang

chủ yếu tập trung vào việc kết hợp Kiến thức (mật khẩu của bạn) với Sở hữu (một ứng dụng xác thực hoặc khóa bảo mật). Tại sao MFA là điều không thể thương lượng cho Crypto Sử dụng một sàn giao dịch mà không có MFA giống như để toàn bộ tiết kiệm của bạn trong một chiếc hộp bìa các tông trước cửa nhà. Các động lực cho những kẻ tấn công là cực kỳ cao. Các giao dịch không thể đảo ngược: Một khi crypto đã được gửi từ ví sàn giao dịch của bạn đến

địa chỉ của kẻ tấn công, nó đã biến mất. Mãi mãi. Không có Giám đốc điều hành nào bạn có thể gọi để lấy lại nó. Một Mục Tiêu Toàn Cầu, Giấu Tên: Bạn không chỉ đối mặt với đứa trẻ ở quê hương mình; bạn là một mục tiêu tiềm năng cho những băng nhóm tội phạm quốc tế tinh vi hoạt động từ bất kỳ đâu trên thế giới. Illusion của Sự Phức Tạp: Nhiều người tin rằng mật khẩu của họ là “mạnh

đủ&rdquo; hoặc rằng họ &ldquo;không phải là mục tiêu đủ lớn.&rdquo; Đây là một sai lầm nguy hiểm. Kẻ tấn công sử dụng các bot tự động không ngừng cố gắng đăng nhập vào hàng ngàn tài khoản mỗi giây. Bạn là mục tiêu chỉ bằng cách có một tài khoản. Bật MFA trên tài khoản giao dịch của bạn tạo ra một lớp bảo vệ xung quanh nó. Đó là sự khác biệt giữa việc hy vọng rằng bạn sẽ không bị hack và

biết rằng bạn đã làm mọi thứ có thể để ngăn chặn điều đó. Hộp Công Cụ MFA: Từ Tốt Đến Chắc Chắn Không phải tất cả MFA đều giống nhau. Hãy xếp hạng các phương pháp phổ biến từ kém đến an toàn nhất cho tiền điện tử. 1. Xác Thực Dựa Trên SMS (Tùy Chọn "Tốt Hơn Không Có Gì") Cách hoạt động: Sau khi nhập mật khẩu của bạn, sàn giao dịch sẽ gửi một mã xác thực một lần qua tin nhắn đến số điện thoại đã đăng ký của bạn.

số điện thoại. Điều tốt: Nó phổ biến, dễ thiết lập, và chắc chắn tốt hơn là không có MFA nào cả. Nó thêm vào đó lớp bảo mật thứ hai quan trọng. Điều xấu (Và thực sự rất xấu): Đây là hình thức MFA yếu nhất cho các mục tiêu có giá trị cao. Nó dễ bị tấn công SIM Swapping, một cuộc tấn công tàn phá mà trong đó kẻ gian sử dụng kỹ thuật xã hội để thuyết phục nhà cung cấp dịch vụ di động của bạn chuyển đổi số điện thoại của bạn.

số đến một thẻ SIM mà họ kiểm soát. Khi họ làm điều này, tất cả các tin nhắn xác minh của bạn sẽ được gửi đến họ, không phải bạn. Đối với một người nắm giữ tiền điện tử, đây là một rủi ro thảm khốc. Phán quyết: Tránh điều này cho tài khoản sàn giao dịch chính của bạn. Nếu đó là lựa chọn duy nhất của bạn, hãy sử dụng tạm thời nhưng ngay lập tức hướng đến việc nâng cấp. Đừng dựa vào xác thực SMS cho các khoản đầu tư tiền điện tử chính của bạn. 2. Ứng dụng xác thực (The

Tiêu chuẩn Vàng cho Hầu hết) Cách thức hoạt động: Bạn cài đặt một ứng dụng như Google Authenticator, Authy hoặc Microsoft Authenticator trên smartphone của mình. Khi bạn kích hoạt nó trên sàn giao dịch, trang web sẽ hiển thị một mã QR. Bạn quét mã đó bằng ứng dụng, sau đó ứng dụng sẽ chia sẻ một khóa bí mật với sàn giao dịch. Ứng dụng sẽ tạo ra một mã sáu chữ số mới dựa trên thời gian mỗi 30 giây. Để đăng nhập, bạn cần mật khẩu của mình và

mã hiện tại từ ứng dụng. Điều tốt: Không có lỗ hổng mạng: Nó không phụ thuộc vào tín hiệu di động hoặc SMS của bạn, vì vậy nó miễn nhiễm với việc hoán đổi SIM. Chức năng ngoại tuyến: Các mã được tạo ra cục bộ trên thiết bị của bạn bằng cách sử dụng khóa bí mật và thời gian hiện tại. Nó hoạt động ngay cả khi điện thoại của bạn ở chế độ máy bay. Hỗ trợ rộng rãi: Hầu hết mọi sàn giao dịch tiền điện tử lớn đều hỗ trợ và

dịch vụ web hỗ trợ các ứng dụng xác thực. Điểm tiêu cực: Nếu bạn mất điện thoại hoặc nó bị hỏng mà không có bản sao lưu, bạn có thể bị khóa khỏi tài khoản của mình. Tuy nhiên, hầu hết các ứng dụng và sàn giao dịch đều có quy trình phục hồi mạnh mẽ (chúng tôi sẽ thảo luận sau). Kết luận: Đây là mức tối thiểu mà bạn nên sử dụng. Nó là sự kết hợp hoàn hảo giữa bảo mật cao và sự tiện lợi thân thiện với người dùng. 3.

Khóa bảo mật vật lý (Tùy chọn Fort Knox) Cách hoạt động: Bạn mua một thiết bị phần cứng nhỏ, như YubiKey hoặc Google Titan Key. Bạn đăng ký nó với sàn giao dịch của mình. Khi đăng nhập, sau khi nhập mật khẩu, bạn sẽ được yêu cầu chạm vào khóa (được cắm vào cổng USB của bạn hoặc kết nối qua NFC với điện thoại của bạn). Điều tốt: Chống lừa đảo: Đây là đặc điểm nổi bật của nó.

siêu năng lực. Nếu bạn vô tình nhập mật khẩu của mình vào một trang web giả mạo lừa đảo, cuộc tấn công sẽ thất bại. Chìa khóa kiểm tra mã hóa tên miền của trang web; nếu đó không phải là sàn giao dịch thực sự, nó sẽ từ chối xác thực. Nó về cơ bản không thể bị lừa đảo. Bảo mật tối ưu: Đây là một thiết bị chuyên dụng không có phần mềm nào khác, giúp nó miễn nhiễm với phần mềm độc hại hoặc các cuộc tấn công từ xa có thể

nhắm đến một ứng dụng điện thoại thông minh. Điểm tiêu cực: Chi phí: Bạn phải mua khóa (thường từ 25 đến 70 đô la). Tính di động: Bạn cần có khóa bên mình để đăng nhập. Nó tốt nhất được sử dụng cho một thiết bị mà bạn chủ yếu sử dụng ở nhà (máy tính để bàn) hoặc được mang theo một cách an toàn để truy cập di động. Cài đặt: Có phần kỹ thuật hơn để thiết lập, nhưng vẫn rất đơn giản. Kết luận: Đây là mức cao nhất

mức độ an ninh cho một nhà đầu tư tiền điện tử bán lẻ. Nếu bạn nắm giữ một lượng lớn tiền điện tử, chi phí cho một YubiKey là bảo hiểm tốt nhất mà bạn có thể mua. Hướng Dẫn Từng Bước Để Củng Cố Tài Khoản Sàn Giao Dịch Của Bạn Bước 1: Tải Ứng Dụng Xác Thực Truy cập cửa hàng ứng dụng trên điện thoại của bạn và tải xuống Google Authenticator (đơn giản, thuộc sở hữu của Google) hoặc Authy (nhiều tính năng với lưu trữ đám mây

backup). Đối với hầu hết mọi người, tính năng sao lưu của Authy khiến nó trở thành lựa chọn hàng đầu, giảm thiểu rủi ro "mất điện thoại". Bước 2: Khám Phá Cài Đặt Bảo Mật Của Sàn Giao Dịch Đăng nhập vào sàn giao dịch của bạn (ví dụ: Binance, Coinbase, Kraken). Điều hướng đến Cài Đặt &gt; Bảo Mật &gt; Xác Thực Hai Yếu Tố (2FA). Cách diễn đạt có thể hơi khác nhau, nhưng vị trí luôn nằm trong phần bảo mật.

Bước 3: Bật MFA Ứng dụng Xác thực Bạn có thể thấy các tùy chọn cho SMS và &ldquo;Ứng dụng Xác thực&rdquo; hoặc &ldquo;TOTP.&rdquo; Chọn tùy chọn ứng dụng xác thực. Trang web sẽ hiển thị một mã QR. Bước 4: Quét và Bảo mật Mở ứng dụng xác thực của bạn, chạm vào nút &ldquo;+&rdquo; và quét mã QR. Ứng dụng sẽ ngay lập tức bắt đầu tạo mã cho sàn giao dịch của bạn.

**Bước 5: Sao lưu mã khôi phục của bạn!!! ** Đây là bước quan trọng nhất mà mọi người thường bỏ qua. Sàn giao dịch sẽ hiển thị cho bạn một danh sách các mã sao lưu hoặc khôi phục 16 chữ số. HÃY VIẾT CHÚNG RA GIẤY. Lưu trữ chúng ở một nơi an toàn, bảo mật như két sắt chống cháy hoặc hộp gửi an toàn. Những mã này là cứu cánh của bạn nếu bạn mất quyền truy cập vào ứng dụng xác thực của mình. Hãy coi chúng như chìa khóa đến tài khoản của bạn.

vault. Bước 6: Xác nhận và Kiểm tra Sàn giao dịch sẽ yêu cầu bạn nhập một trong các mã từ ứng dụng của bạn để xác nhận rằng thiết lập đang hoạt động. Hãy làm như vậy. Chúc mừng! Tài khoản của bạn giờ đây an toàn hơn rất nhiều. (Đối với Khóa Bảo Mật) Quy trình tương tự: bạn sẽ vào cài đặt bảo mật, chọn “Khóa Bảo Mật” hoặc “U2F,” cắm khóa của bạn vào và làm theo các hướng dẫn.

những gì bạn cần làm để khắc phục! Hãy chắc chắn rằng bạn đang nhập đúng mã và kiểm tra xem có bất kỳ vấn đề nào với thiết bị của bạn không. Nếu bạn vẫn không thể đăng nhập, hãy sử dụng mã sao lưu mà bạn đã lưu trữ để truy cập tài khoản của mình. Tôi không nhận được mã xác thực! Đảm bảo rằng số điện thoại hoặc địa chỉ email của bạn được cập nhật trong cài đặt tài khoản của bạn. Kiểm tra thư mục spam hoặc các thư mục khác trong hộp thư đến của bạn để đảm bảo rằng mã không bị lọc. Nếu bạn vẫn gặp sự cố, hãy thử yêu cầu mã mới.

hầu như luôn luôn vì đồng hồ trên điện thoại của bạn không đồng bộ. Hãy vào cài đặt của ứng dụng xác thực và bật &ldquo;Chỉnh sửa thời gian cho mã&rdquo; hoặc kiểm tra cài đặt trên điện thoại của bạn để đảm bảo nó được thiết lập để tự động cập nhật thời gian. Tôi đang đi du lịch và không có chìa khóa của mình. Đó là lý do tại sao bạn nên có nhiều phương pháp khác nhau. Bạn có thể có một ứng dụng xác thực

ứng dụng như một bản sao lưu cho khóa bảo mật của bạn, hoặc đảm bảo rằng bạn đã lưu trữ mã sao lưu của mình một cách an toàn trong một trình quản lý mật khẩu (mặc dù giấy tờ là tốt nhất). Vượt ra ngoài Exchange: Một Văn Hóa Bảo Mật MFA không chỉ dành cho giao dịch của bạn. Hãy áp dụng tư duy này ở mọi nơi: Tài Khoản Email Của Bạn: Đây là chìa khóa chính cho cuộc sống kỹ thuật số của bạn. Nếu một hacker có được email của bạn, họ có thể đặt lại mật khẩu cho hầu hết

mỗi tài khoản khác. Bảo vệ nó bằng ứng dụng xác thực hoặc khóa bảo mật. Trình quản lý mật khẩu của bạn: Két chứa tất cả các khóa của bạn xứng đáng được bảo vệ bằng khóa mạnh nhất có thể. Mạng xã hội: Đặc biệt là bất kỳ tài khoản nào liên kết với danh tính công khai của bạn trong lĩnh vực tiền điện tử. Cuối cùng: Quyền tự chủ của bạn, Trách nhiệm của bạn Cách mạng tiền điện tử là về việc lấy lại quyền tự chủ tài chính. Nhưng

với quyền lực lớn đi kèm với trách nhiệm lớn. Dành năm phút để kích hoạt xác thực đa yếu tố mạnh mẽ là cách đơn giản và hiệu quả nhất để tôn vinh trách nhiệm đó. Đây là nền tảng của việc trở thành một người tham gia nghiêm túc trong thế giới tài chính mới này. Đừng trở thành một con số thống kê. Đừng để một sai lầm có thể phòng ngừa xóa đi nhiều năm đầu tư và niềm tin. Hãy vượt ra ngoài mật khẩu.

Khóa nó lại.

Bảo vệ Tài sản Tiền điện tử của Bạn

Hiệu ứng Ripple: Cách một mắt xích yếu có thể làm chìm tài sản tiền điện tử của bạn

Ngoài Mật Khẩu: Bảo Vệ Tài Sản Tiền Điện Tử Của Bạn Bằng Xác Thực Đa Yếu Tố (MFA)