Bezpečnosť účtu Binance: 2FA, antiphishing a whitelisty

1. Dvojfaktorové overenie

Zapnite ho autentifikačnou aplikáciou, nie cez SMS.

SMS kódy sa doručujú na telefónne číslo a telefónne čísla sú prenosné. Útoky výmenou SIM — pri ktorých niekto presvedčí mobilného operátora, aby presunul vaše číslo na svoje zariadenie — sú štandardnou technikou práve proti krypto účtom, pretože zisk ospravedlňuje námahu.

Autentifikačná aplikácia generuje kódy priamo na zariadení. Nie je čo zachytiť a nie je operátor na manipuláciu. Hardvérový bezpečnostný kľúč je ešte silnejší tam, kde je podporovaný.

1. Nainštalujte autentifikačnú aplikáciu na zariadenie, ktoré ovládate a ponecháte si ho.
2. Zapnite dvojfaktorové overenie aplikáciou v bezpečnostných nastaveniach Binance.
3. Uchovajte obnovovacie kódy offline — na papieri áno, v tom istom správcovi hesiel ako heslo nie.
4. Ak je dvojfaktorové overenie cez SMS už zapnuté, vypnite ho, hneď ako metóda s aplikáciou funguje.
5. Otestujte ho raz odhlásením a opätovným prihlásením skôr, než čokoľvek vložíte.

Strata prístupu k aplikácii bez obnovovacích kódov znamená postup obnovy cez overenie totožnosti, ktorý trvá dni. Zapíšte si kódy v okamihu zapnutia, nie neskôr.

2. Antiphishingový kód

Toto je nastavenie s najlepším pomerom hodnoty k námahe a väčšina ľudí o ňom nikdy nepočula.

Zvolíte si krátku frázu a Binance ju zahrnie do každého pravého e-mailu, ktorý vám pošle. Phishingové e-maily — ktoré kopírujú dizajn Binance presne a sú inak často nerozoznateľné — ju obsahovať nemôžu, pretože ich odosielateľ ju nepozná.

Odvtedy je e-mail bez vašej frázy falošný, akokoľvek presvedčivo vyzerá. Je to kontrola, ktorú urobíte za sekundu, zakaždým, bez potreby úsudku.

3. Whitelist adries na výber

Toto nastavenie určuje, ako zle dopadne najhorší prípad.

So zapnutým whitelistom sa dajú prostriedky vybrať len na vopred schválené adresy a pridanie novej adresy spustí čakaciu lehotu, kým ju možno použiť. Útočník, ktorý má vaše heslo, vašu reláciu a dokonca aj vaše dvojfaktorové kódy, aj tak nemôže okamžite presunúť prostriedky na svoju adresu — a toto zdržanie je presne to okno, v ktorom si to všimnete a zareagujete.

Bez neho sa kompromitovaný účet vyprázdni jedinou transakciou na adresu, ktorú ste nikdy nevideli, a tá transakcia je nevratná.

• Zapnite whitelist pred prvým výberom, nie po ňom.
• Pridávajte len adresy, ktoré ovládate a plánujete znova použiť.
• Očakávajte bezpečnostné zdržanie pri pridávaní novej — to zdržanie je tou funkciou.
• Prezerajte zoznam pravidelne a odstraňujte adresy, ktoré už nepoužívate.
• Kombinujte ho s dvojfaktorovým overením: spolu pokrývajú takmer každý realistický útok.

4. Hygiena relácií a zariadení

Bezpečnostné nastavenia Binance vypisujú každé zariadenie a každú aktívnu reláciu v účte. Prečítajte si tento zoznam raz a potom občas.

Všetko, čo nepoznáte, treba okamžite ukončiť, nasledované zmenou hesla a resetom dvojfaktorového overenia. Relácie sa držia oveľa dlhšie, než ľudia očakávajú, a stará relácia na predanom alebo stratenom zariadení je živý prístup.

Tá istá sekcia obsahuje správu API kľúčov. Ak ste nikdy API kľúč nevytvorili, nemal by tam byť ani jeden — kľúč, ktorý ste nevytvorili, je najzávažnejším možným nálezom, pretože kľúče môžu obchodovať bez toho, aby spustili upozornenie na prihlásenie.

Ak API kľúče predsa vytvárate pre bota alebo sledovanie portfólia, obmedzte ich na skutočne potrebné práva, zviažte ich s IP adresou a nikdy nezapínajte právo na výber.

Ako sa účty naozaj preberajú

Pochopenie obvyklých ciest robí nastavenia vyššie menej abstraktnými.

Phishing je dominantná cesta. Presvedčivý e-mail alebo reklama vedie na prihlasovaciu stránku, ktorá nie je Binance, zadáte údaje a dvojfaktorový kód a útočník oboje preposlal na pravú stránku v rámci platnosti kódu. Antiphishingový kód poráža e-mailovú verziu; uloženie pravej stránky medzi záložky a nikdy nenavigovať z odkazu porazí zvyšok.

Falošná podpora je druhá. Nikto z Binance vám nenapíše prvý na Telegrame, Discorde ani WhatsAppe. Konverzácie s podporou začínajú zvnútra aplikácie, z vašej iniciatívy.

Škodlivé schválenia a malvér na schránku znamenajú viac pre samosprávne peňaženky než pre burzové účty, ale návyk, ktorý pred nimi chráni — kontrola prvých a posledných znakov každej vloženej adresy — sa oplatí všade.

Výmena SIM cieli presne na dvojfaktorové overenie cez SMS, a preto prvá sekcia hovorí to, čo hovorí.

Pred čím vás žiadne nastavenie neochráni

Jasnosť o hraniciach má rovnakú váhu ako samotný kontrolný zoznam.

Žiadne z týchto nastavení vás neochráni pred vašimi vlastnými obchodnými rozhodnutiami, pred likvidáciou pákovej pozície ani pred poklesom hodnoty aktíva. To nie sú bezpečnostné incidenty a žiadna konfigurácia im nezabráni.

Nemenia ani základný fakt, že aktíva na burze drží tá burza. Pri sumách, ktoré plánujete držať dlhodobo, je samospráva v peňaženke, ktorej kľúče ovládate, iným rizikovým profilom — s vlastnými spôsobmi zlyhania, hlavne trvalou a nenávratnou stratou obnovovacej frázy.

Desaťminútový zoznam

Po poradí, pred prvým vkladom.

1. Zapnite dvojfaktorové overenie aplikáciou a uložte obnovovacie kódy offline.
2. Nastavte antiphishingový kód.
3. Zapnite whitelist adries na výber.
4. Prezrite aktívne relácie, zariadenia a API kľúče; ukončite všetko neznáme.
5. Uložte si pravú doménu Binance medzi záložky a odteraz používajte len tú záložku.
6. Urobte malý testovací vklad a výber, aby ste potvrdili, že celá cesta funguje, kým je stávka nízka.