Varnost računa Binance: 2FA, antiphishing in beli seznami

1. Dvofaktorsko preverjanje

Vklopite ga z aplikacijo za avtentikacijo, ne prek SMS.

Kode SMS se dostavijo na telefonsko številko, telefonske številke pa je mogoče prenesti. Napadi z zamenjavo SIM — pri katerih nekdo prepriča mobilnega operaterja, naj vašo številko prenese na svojo napravo — so standardna tehnika prav proti kripto računom, ker dobiček opravičuje trud.

Aplikacija za avtentikacijo kode ustvarja na sami napravi. Ni ničesar za prestreči in ni operaterja za manipulacijo. Strojni varnostni ključ je še močnejši, kjer je podprt.

1. Namestite aplikacijo za avtentikacijo na napravo, ki jo nadzorujete in obdržite.
2. Vklopite dvofaktorsko preverjanje z aplikacijo v varnostnih nastavitvah Binance.
3. Obnovitvene kode hranite brez povezave — na papirju da, v istem upravitelju gesel kot geslo ne.
4. Če je dvofaktorsko preverjanje prek SMS že vklopljeno, ga izklopite, takoj ko metoda z aplikacijo deluje.
5. Preizkusite ga enkrat z odjavo in ponovno prijavo, preden karkoli položite.

Izguba dostopa do aplikacije brez obnovitvenih kod pomeni postopek obnove prek preverjanja identitete, ki traja dneve. Kode zapišite v trenutku vklopa, ne pozneje.

2. Antiphishing koda

To je nastavitev z najboljšim razmerjem med vrednostjo in trudom in večina ljudi zanjo ni nikoli slišala.

Izberete kratko frazo in Binance jo vključi v vsako pristno e-poštno sporočilo, ki vam ga pošlje. Phishing sporočila — ki oblikovanje Binance kopirajo natančno in so sicer pogosto nerazločljiva — je ne morejo vsebovati, ker je njihov pošiljatelj ne pozna.

Od tedaj naprej je sporočilo brez vaše fraze lažno, ne glede na to, kako prepričljivo je videti. To je preverba, ki jo naredite v sekundi, vsakič, brez potrebe po presoji.

3. Beli seznam naslovov za dvig

Ta nastavitev določa, kako hudo se izide najhujši primer.

Z vklopljenim belim seznamom je sredstva mogoče dvigniti le na vnaprej odobrene naslove, dodajanje novega naslova pa sproži čakalno dobo, preden ga je mogoče uporabiti. Napadalec, ki ima vaše geslo, vašo sejo in celo vaše dvofaktorske kode, sredstev vseeno ne more takoj premakniti na svoj naslov — in ta zamik je natanko okno, v katerem opazite in ukrepate.

Brez njega se ogrožen račun izprazni z eno samo transakcijo na naslov, ki ga niste nikoli videli, in ta transakcija je nepovratna.

• Beli seznam vklopite pred prvim dvigom, ne po njem.
• Dodajajte le naslove, ki jih nadzorujete in nameravate znova uporabiti.
• Pri dodajanju novega pričakujte varnostni zamik — ta zamik je funkcija.
• Seznam občasno preglejte in odstranite naslove, ki jih ne uporabljate več.
• Kombinirajte ga z dvofaktorskim preverjanjem: skupaj pokrivata skoraj vsak realističen napad.

4. Higiena sej in naprav

Varnostne nastavitve Binance naštejejo vsako napravo in vsako aktivno sejo v računu. Ta seznam preberite enkrat, nato pa občasno.

Vse, česar ne prepoznate, je treba takoj prekiniti, čemur sledita sprememba gesla in ponastavitev dvofaktorskega preverjanja. Seje se držijo veliko dlje, kot ljudje pričakujejo, stara seja na prodani ali izgubljeni napravi pa je živ dostop.

Isti razdelek vsebuje upravljanje ključev API. Če ključa API niste nikoli ustvarili, tam ne bi smel biti niti eden — ključ, ki ga niste ustvarili, je najresnejša možna najdba, ker lahko ključi trgujejo, ne da bi sprožili opozorilo o prijavi.

Če ključe API vseeno ustvarjate za bota ali sledenje portfelju, jih omejite na resnično potrebne pravice, jih vežite na naslov IP in nikoli ne vklopite pravice za dvig.

Kako se računi v resnici prevzemajo

Razumevanje običajnih poti naredi zgornje nastavitve manj abstraktne.

Phishing je prevladujoča pot. Prepričljivo e-poštno sporočilo ali oglas vodi na prijavno stran, ki ni Binance, vnesete podatke in dvofaktorsko kodo, napadalec pa oboje posreduje na pravo stran znotraj veljavnosti kode. Antiphishing koda premaga e-poštno različico; shranitev prave strani med zaznamke in nikoli navigiranje s povezave premaga preostalo.

Lažna podpora je druga. Nihče iz Binance vam ne bo prvi pisal na Telegramu, Discordu ali WhatsAppu. Pogovori s podporo se začnejo znotraj aplikacije, na vašo pobudo.

Zlonamerne odobritve in zlonamerna programska oprema za odložišče pomenijo več za samostojno hranjene denarnice kot za borzne račune, a navada, ki pred njima varuje — preverjanje prvih in zadnjih znakov vsakega prilepljenega naslova — je vredna povsod.

Zamenjava SIM cilja natanko na dvofaktorsko preverjanje prek SMS, in zato prvi razdelek pravi to, kar pravi.

Pred čim vas nobena nastavitev ne obvaruje

Jasnost o mejah šteje enako kot sam kontrolni seznam.

Nobena od teh nastavitev vas ne obvaruje pred vašimi lastnimi trgovalnimi odločitvami, pred likvidacijo vzvodne pozicije ali pred padcem vrednosti sredstva. To niso varnostni incidenti in nobena konfiguracija jih ne prepreči.

Prav tako ne spremenijo temeljnega dejstva, da sredstva na borzi hrani ta borza. Za zneske, ki jih nameravate držati dolgoročno, je samostojna hramba v denarnici, katere ključe nadzorujete, drugačen profil tveganja — s svojimi načini odpovedi, predvsem trajno in nepovratno izgubo obnovitvene fraze.

Desetminutni seznam

Po vrsti, pred prvim pologom.

1. Vklopite dvofaktorsko preverjanje z aplikacijo in obnovitvene kode shranite brez povezave.
2. Nastavite antiphishing kodo.
3. Vklopite beli seznam naslovov za dvig.
4. Preglejte aktivne seje, naprave in ključe API; prekinite vse neznano.
5. Pravo domeno Binance shranite med zaznamke in odslej uporabljajte le ta zaznamek.
6. Naredite majhen testni polog in dvig, da potrdite delovanje celotne poti, dokler je vložek nizek.