passkey

هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ تدخلت بالفعل، وحددت خطاً أحمر مباشرةً لمنصات تداول الأصول الافتراضية وشركات الوساطة عبر الإنترنت: لا يمكن بعد الآن استخدام كلمات المرور لمرة واحدة (OTP) عند تسجيل الدخول وربط الجهاز؛ يجب استبدالها بمفاتيح مرور (Passkey) وطرق مصادقة من نوع ربط الجهاز تمنع انتحال الهوية وفخ التصيّد الإلكتروني.

يجب على شركات الوساطة الكبرى تنفيذ ذلك فوراً، بينما يتعين على المؤسسات الأخرى إتمام التصحيح خلال أقصاه 12 شهراً. وفي الوقت نفسه، يجب تعزيز المراقبة والإنذارات للحالات المشبوهة عند تسجيل الدخول والمعاملات وسحب الأموال، مع إخطار العملاء في الوقت المناسب والاستجابة لهجمات القرصنة.

رأيي الشخصي: حان الوقت حقاً لطيّ صفحة عصر OTP. استيلاء على بطاقة SIM، ومهاجمة مواقع التصيّد التي تعمل كوسيط لإعادة توجيه رموز التحقق—هذه الحيل القديمة ليست قليلة الأصول التي تبتلعها سنوياً. أما Passkey فيربط المفتاح الخاص برقاقة الأمان داخل الجهاز، ولن يحصل موقع التصيّد الإلكتروني على المفتاح—فقط لن يحصل عليه. هذه هي الإجراء الحاسم من جذوره.

وتأتي أيضاً الإشارة إلى الصناعة واضحة جداً—ترتفع عتبة الامتثال، وستُحمَّل تكاليف الأمان على جهة التشغيل، ما يضع ضغطاً أكبر على المنصات الصغيرة. لكن بالنسبة للمستخدمين فهذا خبر جيد: ستنخفض احتمالية اختراق الحساب بشكل ملحوظ.

هل ما زلتَ تستخدم رمز التحقق عبر الرسائل النصية القصيرة لتسجيل الدخول إلى منصة التداول؟ أنصحك بالانتقال إلى Passkey أو مفاتيح الأجهزة في أقرب وقت.

#香港加密监管 #账户安全 #Passkey

هيئة الأوراق المالية في هونغ كونغ تدخلت: تطلب من جميع منصات تداول الأصول الافتراضية وشركات الوساطة عبر الإنترنت التوقف عن استخدام كلمات المرور لمرة واحدة (OTP) لتسجيل دخول العملاء وربط الأجهزة، واعتماد بدلاً من ذلك مفاتيح المرور (Passkey) أو طرق مصادقة أكثر مقاومة للتصيد الاحتيالي مثل ربط الأجهزة.

يجب على شركات الأوراق المالية الكبرى تنفيذ ذلك فوراً، بينما يُمنح باقي المؤسسات فترة انتقالية لا تتجاوز 12 شهراً.

بالإضافة إلى ذلك، يتعين على المنصات تعزيز الرصد الفوري للحالات غير الطبيعية أثناء تسجيل الدخول وإجراء الصفقات وسحب الأموال، وإشعار المستخدمين في الوقت المناسب بالأنشطة المشبوهة، كما يجب إصدار تنبيهات للعملاء بشكل دوري بشأن أساليب التصيد الاحتيالي الجديدة.

إشارات الجهة التنظيمية واضحة للغاية—لقد انتهت حقبة OTP رسمياً. وبالنسبة للمستثمرين الأفراد، يعني ذلك رفع حد أمان الحسابات، لكنه يذكّرنا أيضاً: مفاتيح الأجهزة وPasskey ما زال ينبغي توفيرها واستخدامها، ولا تنتظر حتى يتم خداعك لتندم.

كلما زادت الضوابط والالتزام، كان ذلك أفضل على المدى الطويل للاعبين النظاميين المتواجدين في سوق التراخيص.

#香港加密监管 #账户安全 #Passkey

🛡️ $BNB SECURITY: MOST LOST ACCOUNTS AREN'T HACKED — THEY'RE SIM-SWAPPED! 💥

📊 أشدّ نقاط الضعف خطورة في بورصة رفيعة المستوى ليست استغلالًا لخوارزمية — بل هي خاصية 2FA عبر الرسائل النصية (SMS). هجمات تبديل الشريحة (SIM swap) تسحب الحسابات بهدوء بينما ينام المستخدمون. 🔍 الإصلاح الأول هو الانتقال إلى تطبيق مُصادِق: الحساب → الأمان → تفعيل تطبيق المُصادِق. احفظ مفتاح الإعداد المكوّن من 16 حرفًا دون اتصال بالإنترنت قبل التأكيد. إذا فقدته، فستواجه طابور تحقق يدوي مدته 1-7 أيام.

💡 تُحيّد كلمات المرور/المفاتيح الأحدث (passkeys) عبر Face ID أو البصمة عبر iCloud Keychain أو Google Password Manager هجمات «الرجل في المنتصف» التي ما زالت أنظمة المُصادقة القديمة تعاني منها. ⏱️ أبقِ 2FA القديم لديك نشطًا لمدة لا تقل عن 30 يومًا بعد تفعيل passkeys في حال تعذّر عمل جهازك الجديد. وللحسابات عالية القيمة، تُزيل مفاتيح الأجهزة مثل YubiKey (25-70 دولارًا) تقريبًا كل مخاطر التصيّد عن بُعد. 💬 كم طبقة دفاع يعمل حسابك بها الآن؟ 👇

⚠️ ليست نصيحة مالية. دائمًا تعامل مع مخاطرِك. 🛡️

🏷️ #BNB #Security #2FA #Passkey #Crypto

🛡️ 🔒