การยืนยันตัวตนสองชั้นสำหรับบัญชีคริปโต

บัญชีบนกระดานเทรดคือสิทธิ์เรียกร้องต่อสินทรัพย์ ไม่ใช่ตัวสินทรัพย์เอง นั่นแปลว่าใครก็ตามที่ล็อกอินและถอนได้ ก็เท่ากับเป็นเจ้าของโดยพฤตินัย การยืนยันตัวตนสองชั้นคือสิ่งที่คั่นระหว่างรหัสผ่านที่รั่วไหลกับผลลัพธ์นั้น แต่ประเภทที่คุณเลือกเป็นตัวกำหนดว่าคุณได้รับการปกป้องมากแค่ไหนจริง ๆ

SMS คือปัจจัยที่อ่อนที่สุด

รหัสที่ส่งทางข้อความผูกอยู่กับหมายเลขโทรศัพท์ของคุณ และหมายเลขนั้นถูกย้ายไปยังซิมของผู้โจมตีได้ด้วยการหลอกพนักงานของผู้ให้บริการมือถือ วิธีนี้เรียกว่า SIM swap และถูกใช้กับคนที่รู้กันว่าถือคริปโตมาแล้วหลายครั้ง เนื่องจากหมายเลขเดียวกันมักเป็นช่องทางกู้คืนบัญชีด้วย การเสียหมายเลขจึงเท่ากับยกทั้งการรีเซ็ตรหัสผ่านและปัจจัยที่สองให้ไปพร้อมกัน หากกระดานอนุญาต ให้ถอดหมายเลขโทรศัพท์ออกจากช่องทางกู้คืนไปเลย

แอปสร้างรหัส

แอปรหัสผ่านครั้งเดียวแบบอิงเวลาสร้างรหัสบนเครื่องจากคีย์ลับที่แชร์กันไว้ โดยไม่ต้องผ่านเครือข่ายมือถือ จึงตัดผู้ให้บริการออกจากสมการ นับเป็นการยกระดับจาก SMS อย่างมากและมีให้ใช้แทบทุกที่ จุดอ่อนที่ยังเหลืออยู่คือฟิชชิง เพราะหน้าล็อกอินปลอมที่ทำได้แนบเนียนสามารถขอรหัสแล้วนำไปใช้ทันภายในช่วงเวลาสั้น ๆ ที่รหัสยังใช้ได้ ตอนตั้งค่าให้เก็บคีย์ลับหรือรหัสสำรองไว้แบบออฟไลน์ ไม่เช่นนั้นการทำโทรศัพท์หายจะเท่ากับทำบัญชีหาย

กุญแจความปลอดภัยแข็งแรงที่สุด

กุญแจความปลอดภัยแบบฮาร์ดแวร์ที่ใช้มาตรฐาน FIDO2 หรือ WebAuthn จะลงนามคำท้าที่ผูกกับโดเมนจริงของเว็บไซต์ เว็บฟิชชิงบนโดเมนที่หน้าตาคล้ายกันจึงสร้างคำตอบที่ถูกต้องไม่ได้ ทำให้นี่เป็นปัจจัยที่สองแบบเดียวที่ใช้กันทั่วไปและต้านฟิชชิงได้ด้วยการออกแบบ ไม่ใช่ด้วยความช่างสังเกตของผู้ใช้ หากกระดานรองรับ ให้ลงทะเบียนกุญแจสองดอกและเก็บดอกที่สองไว้คนละที่

ล็อกฝั่งถอนด้วย

การป้องกันการล็อกอินเป็นแค่ครึ่งเดียวของงาน ให้เปิดรายการที่อยู่ถอนที่อนุญาตไว้ล่วงหน้า เพื่อให้เงินออกไปได้เฉพาะที่อยู่ที่คุณอนุมัติแล้ว และอย่าปิดช่วงเวลารอที่กระดานกำหนดเมื่อมีการเพิ่มที่อยู่ใหม่ หากมีตัวเลือกรหัสกันฟิชชิง ให้ตั้งไว้ด้วย อีเมลของจริงจะได้มีวลีที่มีแต่กระดานเท่านั้นที่รู้