Ασφάλεια λογαριασμού Binance: 2FA, anti-phishing και λευκές λίστες

1. Έλεγχος δύο παραγόντων

Ενεργοποιήστε τον με εφαρμογή ελέγχου ταυτότητας αντί για SMS.

Οι κωδικοί SMS παραδίδονται σε αριθμό τηλεφώνου και οι αριθμοί τηλεφώνου μεταφέρονται. Οι επιθέσεις ανταλλαγής SIM — όπου κάποιος πείθει έναν πάροχο να μεταφέρει τον αριθμό σας στη δική του συσκευή — είναι τυπική τεχνική ειδικά κατά λογαριασμών κρυπτονομισμάτων, γιατί η ανταμοιβή δικαιολογεί τον κόπο.

Μια εφαρμογή ελέγχου ταυτότητας παράγει κωδικούς στην ίδια τη συσκευή. Δεν υπάρχει τίποτα να υποκλαπεί ούτε πάροχος να χειραγωγηθεί. Ένα κλειδί ασφαλείας υλικού είναι ακόμη ισχυρότερο όπου υποστηρίζεται.

1. Εγκαταστήστε εφαρμογή ελέγχου ταυτότητας σε συσκευή που ελέγχετε και κρατάτε.
2. Ενεργοποιήστε τον έλεγχο δύο παραγόντων με εφαρμογή στις ρυθμίσεις ασφαλείας της Binance.
3. Φυλάξτε τους κωδικούς ανάκτησης εκτός σύνδεσης — σε χαρτί είναι εντάξει, στον ίδιο διαχειριστή κωδικών με τον κωδικό όχι.
4. Αν ο έλεγχος με SMS είναι ήδη ενεργός, απενεργοποιήστε τον μόλις δουλέψει η μέθοδος με εφαρμογή.
5. Δοκιμάστε τον μία φορά αποσυνδεόμενοι και συνδεόμενοι ξανά, πριν καταθέσετε οτιδήποτε.

Η απώλεια πρόσβασης στην εφαρμογή χωρίς κωδικούς ανάκτησης σημαίνει διαδικασία ανάκτησης μέσω επαλήθευσης ταυτότητας που παίρνει μέρες. Γράψτε τους κωδικούς τη στιγμή που την ενεργοποιείτε, όχι αργότερα.

2. Κωδικός anti-phishing

Αυτή είναι η ρύθμιση με την καλύτερη σχέση αξίας προς κόπο και οι περισσότεροι δεν την έχουν ακούσει ποτέ.

Επιλέγετε μια σύντομη φράση και η Binance την περιλαμβάνει σε κάθε γνήσιο email που σας στέλνει. Τα email phishing — που αντιγράφουν τον σχεδιασμό της Binance με ακρίβεια και αλλιώς συχνά δεν ξεχωρίζουν — δεν μπορούν να την περιέχουν, γιατί ο αποστολέας τους δεν την ξέρει.

Από εκεί και πέρα, ένα email χωρίς τη φράση σας είναι ψεύτικο, όσο πειστικό κι αν φαίνεται. Είναι έλεγχος που κάνετε σε ένα δευτερόλεπτο, κάθε φορά, χωρίς να χρειάζεται κρίση.

3. Λευκή λίστα διευθύνσεων ανάληψης

Αυτή η ρύθμιση καθορίζει πόσο άσχημο γίνεται το χειρότερο σενάριο.

Με ενεργή λευκή λίστα, κεφάλαια μπορούν να αναληφθούν μόνο σε διευθύνσεις που εγκρίνατε εκ των προτέρων, και η προσθήκη νέας διεύθυνσης ενεργοποιεί περίοδο αναμονής πριν χρησιμοποιηθεί. Ένας επιτιθέμενος που έχει τον κωδικό σας, τη συνεδρία σας και ακόμη και τους κωδικούς δύο παραγόντων σας δεν μπορεί να μετακινήσει αμέσως κεφάλαια στη δική του διεύθυνση — και αυτή η καθυστέρηση είναι ακριβώς το παράθυρο στο οποίο το αντιλαμβάνεστε και δρατε.

Χωρίς αυτήν, ένας παραβιασμένος λογαριασμός αδειάζει με μία συναλλαγή σε διεύθυνση που δεν έχετε ξαναδεί, και η συναλλαγή είναι μη αναστρέψιμη.

• Ενεργοποιήστε τη λευκή λίστα πριν την πρώτη σας ανάληψη, όχι μετά.
• Προσθέστε μόνο διευθύνσεις που ελέγχετε και σκοπεύετε να ξαναχρησιμοποιήσετε.
• Περιμένετε καθυστέρηση ασφαλείας όταν προσθέτετε νέα — αυτή η καθυστέρηση είναι το χαρακτηριστικό.
• Ελέγχετε τη λίστα περιοδικά και αφαιρείτε διευθύνσεις που δεν χρησιμοποιείτε πια.
• Συνδυάστε την με τον έλεγχο δύο παραγόντων: μαζί καλύπτουν σχεδόν κάθε ρεαλιστική επίθεση.

4. Υγιεινή συνεδριών και συσκευών

Οι ρυθμίσεις ασφαλείας της Binance απαριθμούν κάθε συσκευή και κάθε ενεργή συνεδρία στον λογαριασμό. Διαβάστε τη λίστα μία φορά και μετά περιστασιακά.

Οτιδήποτε δεν αναγνωρίζετε πρέπει να τερματιστεί αμέσως, ακολουθούμενο από αλλαγή κωδικού και επαναφορά του ελέγχου δύο παραγόντων. Οι συνεδρίες διαρκούν πολύ περισσότερο απ' όσο περιμένουν οι άνθρωποι, και μια παλιά συνεδρία σε συσκευή που πουλήσατε ή χάσατε είναι ζωντανό διαπιστευτήριο.

Η ίδια ενότητα περιέχει τη διαχείριση κλειδιών API. Αν δεν έχετε δημιουργήσει ποτέ κλειδί API, δεν πρέπει να υπάρχει κανένα — ένα κλειδί που δεν δημιουργήσατε είναι το σοβαρότερο δυνατό εύρημα, γιατί τα κλειδιά μπορούν να συναλλάσσονται χωρίς να ενεργοποιούν ειδοποίηση σύνδεσης.

Αν όντως δημιουργείτε κλειδιά API για bot ή παρακολούθηση χαρτοφυλακίου, περιορίστε τα στα δικαιώματα που πραγματικά χρειάζονται, δέστε τα σε διεύθυνση IP και μην ενεργοποιείτε ποτέ δικαίωμα ανάληψης.

Πώς πραγματικά χάνονται οι λογαριασμοί

Η κατανόηση των συνηθισμένων διαδρομών κάνει τις παραπάνω ρυθμίσεις λιγότερο αφηρημένες.

Το phishing είναι η κυρίαρχη διαδρομή. Ένα πειστικό email ή διαφήμιση οδηγεί σε σελίδα σύνδεσης που δεν είναι η Binance, εισάγετε στοιχεία και κωδικό δύο παραγόντων και ο επιτιθέμενος τα προωθεί και τα δύο στον πραγματικό ιστότοπο μέσα στο παράθυρο ισχύος του κωδικού. Ο κωδικός anti-phishing νικά την έκδοση μέσω email· η αποθήκευση του πραγματικού ιστότοπου στους σελιδοδείκτες και η αποφυγή πλοήγησης από σύνδεσμο νικά τα υπόλοιπα.

Η ψεύτικη υποστήριξη είναι η δεύτερη. Κανείς από τη Binance δεν θα σας γράψει πρώτος σε Telegram, Discord ή WhatsApp. Οι συνομιλίες υποστήριξης ξεκινούν μέσα από την εφαρμογή, με δική σας πρωτοβουλία.

Οι κακόβουλες εγκρίσεις και το κακόβουλο λογισμικό προχείρου μετράνε περισσότερο για πορτοφόλια αυτοφύλαξης παρά για λογαριασμούς ανταλλακτηρίων, αλλά η συνήθεια που προστατεύει — έλεγχος των πρώτων και τελευταίων χαρακτήρων κάθε διεύθυνσης που επικολλάτε — αξίζει παντού.

Η ανταλλαγή SIM στοχεύει ειδικά τον έλεγχο δύο παραγόντων με SMS, γι' αυτό η πρώτη ενότητα λέει ό,τι λέει.

Από τι δεν σας προστατεύει καμία ρύθμιση

Η σαφήνεια για τα όρια μετράει όσο και η λίστα ελέγχου.

Καμία από αυτές τις ρυθμίσεις δεν σας προστατεύει από τις δικές σας αποφάσεις συναλλαγών, από τη ρευστοποίηση μοχλευμένης θέσης ή από την πτώση αξίας ενός στοιχείου. Αυτά δεν είναι περιστατικά ασφαλείας και καμία διαμόρφωση δεν τα αποτρέπει.

Ούτε αλλάζουν το βασικό γεγονός ότι τα στοιχεία σε ένα ανταλλακτήριο τα κατέχει εκείνο το ανταλλακτήριο. Για ποσά που σκοπεύετε να κρατήσετε μακροπρόθεσμα, η αυτοφύλαξη σε πορτοφόλι του οποίου ελέγχετε τα κλειδιά είναι διαφορετικό προφίλ κινδύνου — με δικούς του τρόπους αποτυχίας, κυρίως τη μόνιμη και μη ανακτήσιμη απώλεια φράσης ανάκτησης.

Η λίστα ελέγχου των δέκα λεπτών

Με τη σειρά, πριν την πρώτη κατάθεση.

1. Ενεργοποιήστε τον έλεγχο δύο παραγόντων με εφαρμογή και φυλάξτε τους κωδικούς ανάκτησης εκτός σύνδεσης.
2. Ορίστε κωδικό anti-phishing.
3. Ενεργοποιήστε τη λευκή λίστα διευθύνσεων ανάληψης.
4. Ελέγξτε ενεργές συνεδρίες, συσκευές και κλειδιά API· τερματίστε ό,τι δεν αναγνωρίζετε.
5. Αποθηκεύστε τον πραγματικό τομέα της Binance στους σελιδοδείκτες και χρησιμοποιείτε μόνο αυτόν από δω και πέρα.
6. Κάντε μικρή δοκιμαστική κατάθεση και ανάληψη για να επιβεβαιώσετε ότι όλη η διαδρομή λειτουργεί όσο το διακύβευμα είναι χαμηλό.