Lüğət məqaləsi

İki Faktorlu Doğrulama

Cüzdanlar və Təhlükəsizlik

Paroldan əlavə ikinci şəxsiyyət sübutu. SMS, doğrulama tətbiqləri və təhlükəsizlik açarları fərqli hücumlardan qoruyur.

Tərif

İki faktorlu doğrulama paroldan əlavə ikinci bir şəxsiyyət sübutu tələb edir, beləliklə oğurlanmış parol tək başına hesabı açmır. Yayğın formalar güc baxımından xeyli fərqlənir. SMS ilə gələn kod ən zəifidir, çünki telefon nömrəsi operatoru aldatmaqla təcavüzkarın SIM kartına köçürülə bilər və kod artıq onun cihazına gəlir. Doğrulama tətbiqi kodları şəbəkəyə çıxmadan cihazın özündə yaradır; bu, həmin hücumu aradan qaldırır, amma fişinqi yox: inandırıcı saxta sayta yazılan kod orada da həqiqi saytdakı kimi işləyir. Aparat təhlükəsizlik açarı saytın domeninə bağlıdır və oxşar ünvana ümumiyyətlə cavab vermir. Platformalar ikinci faktorun nəyi qoruduğuna görə də fərqlənir: bəziləri yalnız girişdə, bəziləri çıxarışda da soruşur.

Növbəti

QiymətlərQiymət reyestriQiymətləndirdiyimiz hər birjanın bu yoxlamada — və digər dördündə — necə nəticə göstərdiyini görün.Aktivlərin saxlanmasıAç

Əlaqəli terminlər

Kripto fişinq →SIM dəyişdirmə hücumu (SIM swap) →Çıxarış üçün ağ siyahı →

Cüzdanlar və Təhlükəsizlik bölməsində daha çox

Hesabın ələ keçirilməsi Ünvan zəhərlənməsi Fişinqə Qarşı Kod API Açarı İcazələri Körpü istismarı (bridge exploit)Zəiflik mükafatı proqramı Mübadilə buferinin ələ keçirilməsi Soyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinq Kastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası

← Lüğət