Крипто Биржа и безопасность: 5 важных рекомендаций

Пользователи криптовалютных бирж редко задумываются о безопасности своего аккаунта. Как известно, при регистрации необходимо указать актуальный номер телефона, а также адрес электронной почты. Несмотря на то, что на счету могут находиться крупные денежные суммы, их защите не уделяется должного внимания. Специалисты не рекомендуют забивать болт на безопасностью аккаунта. Благодаря внимательности и ответственности пользователю удастся избежать возможных неприятностей.

Далее будут рассмотрены наиболее ‼️важные моменты, на которые рекомендуется обратить внимание трейдерам. При этом размер депозита и степень активности на биржах не имеют особенного значения.

Крипто биржа: Телефонные номера и электронная почта

Начинающим криптобарыгам рекомендуется внимательно подходить к выбору почтового сервиса. Конечно, можно долго рассуждать о том, какая почта лучше с точки зрения безопасности. Касатикам рекмоендую обратить внимание на tutanota и protonmail.

После регистрации нужно посетить личный аккаунт и активировать вывод средств исключительно на «доверенные адреса» и включить подтверждение через электронную почту в случае вывода денежных средств.

Отдельное внимание необходимо уделить защите мобильного номера☎️, который прикреплен к почтовому аккаунту. В идеале купить для почты новую SIM-карту и держать ее номер в секрете. Лучше никому не диктовать и не пересылать номер телефона, даже работникам биржи. Телефонные номера на бирже и на почте должны быть разными.

Крипто биржа: Выбор сложного пароля

Для надежной защиты аккаунта рекомендуется устанавливать пароль, состоящий минимум из 16 символов. Однако сегодняшние способы брутфорса позволяют взломать аккаунты даже с такими длинными паролями.

Генераторы случайных чисел также не всегда обеспечивают стойкий к взлому результат. Дело в том, что в этом случае используется алгоритм подбора псевдослучайных чисел. Данная методика не лежит в плоскости эллиптической кривой. Генерация случайных чисел – это непростая задача.

Для облегчения процесса можно использовать следующий способ. Пользователю рекомендуется выбрать в роли заготовки публичный адрес биткоина. Его генерация осуществляется при помощи программы Vanitygen. После получения комбинации ее необходимо немного изменить, добавив несколько спецсимволов.

Еще один популярный вариант – применение менеджера паролей. Среди пользователей пользуется популярностью LastPass. Чем больше символов, букв разных регистров, цифр — тем лучше.🍺

Крипто биржа: Аутентификация двухфакторная (2FA)

SMS Аутентификация

Отправка пароля через СМС-сообщение. Это НЕ самый удачный способ защиты аккаунта. Сегодня доступны сервисы по предоставлению виртуального номера. С их помощью можно получать СМС-сообщения, а также звонить. Соответственно, злоумышленникам не нужно прикладывать усилия и делать копию sim-карты. Для получения нужной информации достаточно воспользоваться одним из таких сервисов. Естественно, номер, который привязан к биржевому аккаунту, следует держать в тайне. При этом пользователь не будет уверен в безопасности данных, учитывая возможность перехвата СМС-сообщений.

Google Authentificator

Это весьма надежный способ, не требующий подключения к Интернетам во время авторизации. После установки на смартфон 2FA достаточно ввести персональный ключ и синхронизировать время в соответствии с часовым поясом. После активации приложение начинает генерацию новых одноразовых паролей каждые 30 секунд. При этом возможность подмены или перехвата комбинации злоумышленниками отсутствует (но это не точно). Для регистрации необходимо ввести 6-значный пароль в специальном поле на сайте торгового терминала или биржи.

В теории вероятность взлома аккаунта все же существует. Однако на практике данная процедура слишком сложная, она сопряжена со сторонними факторами и не обеспечивает взломщику положительного результата. Именно по этой причине двухфакторная авторизация от Гугл считается весьма надежной.

Выбирая такой способ, пользователь должен в обязательном порядке сохранить QR-код который использовал для создания кода в Google Authentificator. С его помощью удастся восстановить доступ к аккаунту при утрате телефона и в случае других непредвиденных обстоятельств. В противном случае никакой саппорт, или дед мороз доступ к приложению не восстановит.

Authy

Это аналогичный сервис — гуглу, имеющий схожий принцип работы и расширенный перечень полезных функций. Существует версия приложения для десктопа, мастер-пароль, а также поддержка кошельков для криптовалют. Несмотря на положительные особенности, популярность Authy является не такой высокой.

Независимо от того, какой способ двухфактороной авторизации был выбран, настоятельно рекомендуется воспользоваться им для регистрации на бирже и для входа на почту. Используемые мобильные номера должны  быть разными.

Cтатический IP

Большая часть провайдеров предоставляет статический IP. Соответственно, адрес пользователя не изменяется практически каждую сессию. Даже в случае перезагрузки роутера он остается неизменным. В настройках биржевого аккаунта рекомендуется выбрать «статический IP». Благодаря этому в дальнейшем вводить логин удастся только с того адреса, который был указан при регистрации. Эта особенность также распространяется на доступ через торговый терминал во время использования ключей API.

С технической точки зрения существует вероятность перехвата трафика, IP и текущей сессии. Даже если злоумышленники используют файлы cookie, подмена IP-адреса не позволит получить доступ к аккаунту. В качестве альтернативы можно использовать I2P и OpenVPN. О выборе VPN сервиса Бородач подробно рассказал в этой статье.

Спуфинг и фишинг

Наиболее распространенные способы мошенничества – это:

• скрытый переход на поддельный сайт;
• подмена адреса в строке браузера.

Важно знать, что поддельные сайты в полной мере повторяют оформление настоящей площадки. Прям максимально, 1 в 1, при этом качество хромает, и в домене есть отличие хотя бы на 1 символ, как правило это дублирование букв, добавление символов и прочие шалости. По этой причине новички достаточно часто попадаются на такую уловку. Чтобы избежать спуфинга, сайт биржи следует добавить в закладки своего браузера. Что касается фишинга, для борьбы с ним достаточно не переходить по подозрительным ссылкам. Во время работы также следует проверять наличие сертификата SSL и защищенного соединения с биржей.

Применение торгового терминала решает проблему фишинга и спуфинга. Ведь взаимодействия с веб-интерфейсом биржи НЕ происходит. Помимо этого, обмен данными осуществляется в соответствии с другими протоколами (используется защищенное соединение).

Крипто биржа — Заключение

Следуя всем перечисленным мерам предосторожности, трейдер избавится от многих проблем, с которыми так или иначе сталкиваются пользователи на криптовалютных биржах, но Бородач перечислил самые минимальные рекомендации, которыми сможет воспользоваться каждый Касатик, без смс и регистрации. Более интересные методы рассмотрим на следующей сходке за стойкой Бара.

А какие методы для безопасности в сети используешь ты ? Делись в комментах🍺

📤TG канал: investorsbar_counter
👯TG чат: InvestorsBar
🍺TG Владыки Бара: контакт

💌Mail: admin@investors.bar