Cum să vă securizați conturile pe schimburile criptografice? Ghidul

Securizați-vă conturile: După prăbușirea recentă a unuia dintre cele mai mari schimburi de criptomonede, FTX, investitorii sunt îngrijorați de siguranța activelor digitale.

În cazul FTX, investitorii și-au pierdut banii din cauza administrării proaste a fondurilor de către promotorii companiei (SBF și echipa). Pe lângă amestecarea fondurilor de către burse, investitorii au pierdut în mod repetat fonduri din cauza hackurilor.

Deși nu puteți face mare lucru dacă schimbul cripto este piratat la un nivel larg, dar vă puteți securiza contul pe schimb, ceea ce vă va proteja fondurile de hack-uri specifice (sau individuale) și poate de atacurile de hacking la nivel de companie.

Iată câțiva pași pe care ar trebui să îi urmați:

1. Verificați dacă Dovada rezervelor (PoR) 

Având în vedere gestionarea greșită de către FTX a fondurilor clienților, este evident că transparența este esențială pentru protejarea activelor dvs. digitale. Un copac Merkle dovada rezervelor (PoR) certificatul este cea mai bună opțiune pentru schimburile cripto pentru a demonstra că sunt custozi calificați.

Verificați din timp porul bursei pentru a vă asigura că soldurile clienților sunt complet stocate în schimb și pot fi retrase în orice moment.

2. Utilizați o parolă puternică

Acesta este cel puțin ce poți face. O parolă slabă este foarte asemănătoare cu oferirea fondurilor tale hackerilor. Nu poți fi neglijent în privința asta.

Utilizați o parolă lungă, aleatorie și unică pentru contul dvs. de schimb. Nu reutilizați o parolă folosită anterior și nu utilizați parola nouă (a contului de schimb) în altă parte. Dacă ești îngrijorat să uiți parola, notează-o și păstrează-o undeva în siguranță.

De asemenea, puteți utiliza un manager de parole, cum ar fi LastPass, 1Password sau Dashlane, pentru a genera și stoca parole unice pentru toate conturile dvs. online. Rețineți, totuși, că va trebui să vă amintiți parola pentru managerul de parole. Amintiți-vă sau notați parola Managerului de parole și păstrați-o într-un loc sigur.

Critic: Este imperativ să nu dezvăluiți niciodată parola nimănui. Orice angajat al unei burse nu îți va cere niciodată parola.

3. Utilizați verificarea în doi pași

Verificarea în doi pași adaugă un alt nivel de protecție între contul dvs. și hackerii care încearcă să fure nume de utilizator și parole. Cea mai importantă acțiune pe care o puteți lua pentru a vă proteja contul este activarea verificării în doi pași.

Cu aceasta, utilizatorii trebuie să se conecteze la conturile lor în doi pași, folosind ceva pe care îl cunosc (parola) și ceva pe care îl au (telefonul sau o cheie de securitate).

Cheile de securitate sunt cel mai sigur tip de verificare în doi pași și oferă protecție împotriva atacurilor de tip phishing. Cheile de securitate sunt clasificate în două tipuri:
O cheie de securitate hardware (sau o cheie de securitate Titan)
Cheia de securitate încorporată a telefonului dvs

Când un utilizator se conectează la contul său, dispozitivul detectează că contul are o cheie de securitate. Utilizatorul se conectează cu cheia de securitate pentru al doilea pas de verificare. În funcție de tipul de cheie, utilizatorii își pot conecta cheia de securitate la dispozitivul lor prin USB, Bluetooth sau NFC (Near Field Communication).

Dacă nu sunteți pregătit să investiți într-o cheie de securitate sau pur și simplu nu doriți să utilizați una, următoarea cea mai bună alegere este să utilizați o parolă unică bazată pe timp (TOTP) folosind o aplicație de autentificare mobilă, cum ar fi Google Authenticator. Folosind TOTP, reduceți semnificativ probabilitatea ca contul dvs. să fie compromis.

4. Protejați-vă e-mailul.

Schimburile vă folosesc adresa de e-mail pentru a confirma dispozitivele noi, pentru a vă oferi alerte esențiale de cont și pentru a interacționa cu dvs. dacă aveți nevoie de asistență. Trebuie să vă asigurați că este sigur!

Pentru a începe, mergeți la https://haveibeenpwned.com/ pentru a vedea dacă adresa dvs. de e-mail a fost vreodată compromisă ca urmare a unei încălcări a datelor terță parte. Dacă acesta este cazul, trebuie să schimbați parola pentru acel cont de e-mail. De asemenea, ar trebui să activați autentificarea cu doi factori pentru contul dvs. de e-mail personal.

În afară de aceasta, verificați contul dvs. de e-mail orice reguli ciudate, filtre sau adrese de redirecționare. Examinați contul pentru e-mailuri sau numere de telefon de recuperare neautorizate, precum și dispozitive neautorizate.

5. Asigurați-vă telefonul

Keylogger, troieni de acces la distanță (RAT) și malware care fură cookie-uri toate pot fi folosite pentru a vă fura acreditările de conectare și pentru a obține acces neautorizat la conturile dvs. Trebuie să vă asigurați că dispozitivele dvs. sunt protejate de aceste tipuri de amenințări.

• Actualizați-vă dispozitivul cu cele mai recente sisteme de operare și remedieri de securitate.
• Actualizați-vă browserul web și alte software-uri. Utilizați software antivirus și scanați-vă dispozitivul în mod regulat.
• Dezinstalați toate aplicațiile suspecte sau nedorite de pe dispozitiv, în special instrumentele care permit accesul de la distanță.
• Instalați un dispozitiv de blocare a reclamelor în browser, cum ar fi uBlock Origin, pentru a vă proteja de anunțurile rău intenționate.
• Folosiți practici sigure de navigare pe web și evitați să faceți clic pe linkuri suspecte sau să descărcați aplicații incomplete.
• Nu se recomandă instalarea și utilizarea plug-in-urilor de browser sau suplimentelor create de terțe părți necunoscute.

Un atac SIM-swap sau un port de telefon prezintă un risc pentru orice cont care utilizează verificarea în doi pași pe bază de SMS, precum și pentru orice cont care poate fi preluat utilizând autentificarea prin telefon.

Pentru a vă proteja de astfel de atacuri, contactați furnizorul dvs. de servicii mobile și solicitați înghețarea portului și blocarea SIM-ului. Pentru a porta sau a transfera numărul dvs. de telefon pe un dispozitiv nou, cereți-le să emită o notă de cont care să vă solicite să fiți în magazin cu un act de identitate valid cu fotografie.

Citeste si: Dispozitive metaverse: cele mai bune unelte pentru a intra în universul fictiv