Zabezpečení účtu Binance: 2FA, antiphishing a bílé listiny

1. Dvoufaktorové ověření

Zapněte ho autentizační aplikací, ne přes SMS.

SMS kódy chodí na telefonní číslo a telefonní čísla jsou přenositelná. Útoky výměnou SIM — kdy někdo přesvědčí mobilního operátora, aby vaše číslo přesunul na jeho zařízení — jsou standardní technikou právě proti krypto účtům, protože se výnos vyplatí.

Autentizační aplikace generuje kódy přímo v zařízení. Není co zachytit ani koho zmanipulovat. Hardwarový bezpečnostní klíč je tam, kde je podporován, ještě silnější.

1. Nainstalujte autentizační aplikaci na zařízení, které ovládáte a ponecháte si.
2. Zapněte dvoufaktorové ověření přes aplikaci v bezpečnostních nastaveních Binance.
3. Uchovejte obnovovací kódy offline — na papíře je v pořádku, ve stejném správci hesel jako heslo ne.
4. Je-li dvoufaktorové přes SMS už zapnuté, vypněte ho, jakmile metoda přes aplikaci funguje.
5. Otestujte to jednou odhlášením a opětovným přihlášením, než cokoli vložíte.

Ztráta přístupu k autentizátoru bez obnovovacích kódů znamená proces obnovy přes ověření totožnosti, který trvá dny. Zapište si kódy v okamžiku zapnutí, ne později.

2. Antiphishingový kód

Toto je nastavení s nejlepším poměrem hodnoty k námaze a většina lidí o něm nikdy neslyšela.

Vyberete si krátkou frázi a Binance ji vloží do každého pravého e-mailu, který vám pošle. Phishingové e-maily — které přesně kopírují design Binance a jinak jsou často nerozeznatelné — ji obsahovat nemohou, protože ji odesílatel nezná.

Od té chvíle je e-mail bez vaší fráze falešný, jakkoli přesvědčivě vypadá. To je kontrola, kterou uděláte za sekundu, pokaždé, bez potřeby úsudku.

3. Bílá listina výběrových adres

Toto nastavení určuje, jak zlý je nejhorší případ.

Se zapnutou bílou listinou lze prostředky vybrat jen na předem schválené adresy a přidání nové adresy spustí čekací lhůtu, než ji lze použít. Útočník, který má vaše heslo, vaši relaci a dokonce i vaše dvoufaktorové kódy, přesto nemůže prostředky okamžitě přesunout na vlastní adresu — a to zpoždění je přesně to okno, ve kterém si toho všimnete a zasáhnete.

Bez ní je kompromitovaný účet vyprázdněn jednou transakcí na adresu, kterou jste nikdy neviděli, a transakce je nevratná.

• Zapněte bílou listinu před prvním výběrem, ne po něm.
• Přidávejte jen adresy, které ovládáte a hodláte znovu použít.
• Při přidávání nové čekejte bezpečnostní zpoždění — to zpoždění je ta funkce.
• Seznam pravidelně procházejte a odstraňujte adresy, které už nepoužíváte.
• Zkombinujte to s dvoufaktorovým ověřením: dohromady pokryjí téměř každý reálný útok.

4. Hygiena relací a zařízení

Bezpečnostní nastavení Binance vypisují každé zařízení a každou aktivní relaci na účtu. Přečtěte si ten seznam jednou a pak čas od času.

Cokoli, co nepoznáváte, okamžitě ukončete, poté změňte heslo a resetujte dvoufaktorové ověření. Relace přetrvávají mnohem déle, než lidé čekají, a stará relace na prodaném či ztraceném zařízení je živý přístup.

Táž sekce obsahuje správu API klíčů. Pokud jste nikdy API klíč nevytvořili, neměl by tam být žádný — klíč, který jste nevytvořili, je nejzávažnější možný nález, protože klíče mohou obchodovat, aniž spustí upozornění na přihlášení.

Vytváříte-li API klíče pro bota nebo sledovač portfolia, omezte je jen na skutečně potřebná oprávnění, svažte je s IP adresou a nikdy nezapínejte oprávnění k výběru.

Jak se účty skutečně přebírají

Pochopení běžných cest činí výše uvedená nastavení méně abstraktními.

Phishing je dominantní cesta. Přesvědčivý e-mail nebo reklama vede na přihlašovací stránku, která není Binance, zadáte údaje a dvoufaktorový kód a útočník obojí během platnosti kódu přepošle na pravý web. Antiphishingový kód poráží e-mailovou variantu; uložení pravého webu do záložek a nikdy nenavigovat z odkazu poráží zbytek.

Falešná podpora je druhá. Nikdo z Binance vás neosloví jako první na Telegramu, Discordu ani WhatsAppu. Konverzace s podporou začínají v aplikaci, z vaší iniciativy.

Zlomyslná schválení a malware ve schránce znamenají víc u vlastních peněženek než u burzovních účtů, ale návyk, který proti nim chrání — ověřit první a poslední znaky každé vložené adresy — se vyplatí všude.

Výměna SIM míří právě na dvoufaktorové přes SMS, a proto první část říká, co říká.

Před čím vás žádné nastavení neochrání

Jasnost ohledně hranic je stejně důležitá jako kontrolní seznam.

Žádné z těchto nastavení vás neochrání před vašimi vlastními obchodními rozhodnutími, před likvidací pákové pozice ani před poklesem hodnoty aktiva. To nejsou bezpečnostní incidenty a žádná konfigurace jim nezabrání.

Nemění ani základní skutečnost, že aktiva na burze drží ta burza. U částek, které hodláte držet dlouhodobě, je vlastní úschova v peněžence, jejíž klíče ovládáte, jiný rizikový profil — s vlastními způsoby selhání, hlavně trvalou a nevratnou ztrátou obnovovací fráze.

Desetiminutový kontrolní seznam

Popořadě, před prvním vkladem.

1. Zapnout dvoufaktorové ověření přes aplikaci a uložit obnovovací kódy offline.
2. Nastavit antiphishingový kód.
3. Zapnout bílou listinu výběrových adres.
4. Projít aktivní relace, zařízení a API klíče; ukončit vše neznámé.
5. Uložit pravou doménu Binance do záložek a od teď používat jen tu záložku.
6. Udělat malý testovací vklad a výběr, aby se ověřila celá cesta, dokud je v sázce málo.