Hlavní
Klávesy aplikačního programového rozhraní (API) mohou určitým programům poskytnout pohodlný přístup k uživatelským datům.
Pokud nejsou klíče API spravovány správně, mohou být kompromitovány. Aby uživatelé chránili svá aktiva, potřebují bezpečně používat své klíče API.
Binance nyní podporuje páry klíčů RSA API pro zvýšení bezpečnosti. V tomto článku se blíže podíváme na to, jak je vytvořit a používat.
Pro přístup k datům jsou vyžadovány API klíče. Naučte se 5 Binance tipů pro ochranu vašich API klíčů různými způsoby, od párů klíčů RSA až po whitelisty.
Klíče rozhraní API (Application Programming Interface) lze použít k udělení přístupu konkrétním programům k datům uživatele a umožnit jim provádět akce jménem uživatele. Pokud jsou však klíče API uloženy a používány nesprávně, stanou se zranitelnými vůči útokům. Pokud je útočník ukradne nebo s nimi bude manipulovat, budou moci získat přístup k uživatelským prostředkům. Udržujte svá aktiva v bezpečí pomocí pěti tipů Binance pro ochranu vašich API klíčů.
1. Nedávejte svůj klíč třetím stranám
Tajný klíč (HMAC) a soukromý klíč (RSA) vašeho klíče API jsou důvěrné informace. Důrazně doporučujeme, abyste to nikomu neprozradili. S těmito daty může kdokoli iniciovat požadavek API vaším jménem, aniž by byl detekován systémem sledování rizik.
Kromě toho nezapomeňte zkontrolovat své aktivní klíče API na stránce správy rozhraní API. Pokud máte podezření, že bezpečnost vašeho klíče API byla ohrožena, okamžitě jej smažte a nahraďte novým. Vyplatí se čas od času odstranit staré klíče API a nahradit je novými, stejně jako některé platformy vyžadují změnu hesel každých 30–90 dní bez ohledu na frekvenci používání.
2. Pečlivě spravujte přístup
Klíče API jsou užitečné nástroje pro automatizované obchodování, sledování pozic a rizik a daně. Proto může být lákavé povolit všechna oprávnění pro jeden klíč API a používat jej pro více účelů – například obchodování s API a dotazování na data. To však vážně ohrozí bezpečnost klíče: pokud bude prozrazen, hacker bude mít plný přístup k účtu a prostředkům.
Doporučujeme použít klíč API pro jeden úkol a povolit pouze nezbytná oprávnění. Chcete-li například sledovat obchodní rizika, generovat daňové zprávy a obchodovat spoty a futures prostřednictvím rozhraní API, vytvořte alespoň čtyři klíče, jeden pro každý úkol:
Spotové obchodování
Futures obchodování
Vyžádejte si daňové údaje
Dotaz na obchodní údaje (povolení pouze pro čtení)
Na Binance můžete vytvořit až 30 klíčů API na podúčet.
3. Bezpečně uložte data klíčů API
Jak bylo uvedeno výše, pokud se klíče API dostanou do rukou útočníka, mohou ukrást vaše prostředky. Stejně jako soukromé klíče musí být i data API uchovávána v bezpečí. Používejte šifrovací software nebo spolehlivou službu správy důvěrných dat. Vyhněte se cloudovým řešením pro ukládání klíčů API, protože mohou být zranitelná vůči hackerům.
Kromě toho se nedoporučuje ukládat klíč API ve zdrojovém kódu nebo úložišti vaší aplikace.
Místo toho mohou být data klíčů API uložena v souborech nebo proměnných prostředí mimo váš systém správy třetí strany, což pomáhá chránit citlivé informace.
Protože soukromé klíče RSA podporují ochranu heslem, je nejlepší přidat heslo ke každému soukromému klíči.
4. Použijte seznam povolených IP adres
Binance důrazně doporučuje, aby uživatelé používali seznam povolených IP adres pro všechny klíče API bez ohledu na jejich oprávnění a účel. Seznam povolených IP adres omezuje přístup k vašim klíčům API, takže se k nim mohou připojit pouze autorizované adresy IP. Tím zabráníte útočníkům používat vaše klíče API, i když jsou kompromitovány. Nezapomeňte uvést na seznam povolených IP adres, které budou schváleny pro přístup k vašim klíčům API.
Pozor na podvodníky
I když hackeři nebudou moci vybírat finanční prostředky prostřednictvím klíče API bez přidání IP adresy na seznam povolených, je důležité zajistit, aby byly klíče API chráněny. Pokud k nim totiž útočník získá přístup, bude moci používat malé částky pro párové obchodování a postupně stahovat aktiva z vaší peněženky. Hacker vám prodá nechtěná aktiva výměnou za vaše modré žetony (BTC, BNB, BUSD atd.) a nakonec vám zůstane altcoiny, které jste neměli v úmyslu koupit. Jinými slovy, může používat klíče API k výměně vašich ziskových aktiv za svá aktiva s nízkou likviditou.
Aby se takovým podvodům zabránilo, zavedla Binance v prosinci 2022 zásady automatického mazání klíče API. Pokud váš klíč API není na seznamu povolených IP adres a není aktivní po dobu 30 dnů, bude smazán. Chcete-li se vyhnout automatickému mazání, vytvořte seznam povolených IP adres.
5. Použijte páry klíčů RSA
Pár klíčů RSA (Rivest-Shamir-Adleman) je mechanismus, který používá veřejný a soukromý klíč k zabezpečení přenosu dat.
Při použití páru klíčů RSA zůstává soukromý klíč potřebný k vytváření podpisů důvěrný. To znamená, že pokud bude soukromý klíč uchováván v tajnosti, nikdo jiný nebude moci za vás iniciovat autentický požadavek.
Binance přidává podporu pro klíče RSA API
Binance přidala podporu pro klíče RSA API. Nyní můžete vytvářet páry veřejných a soukromých klíčů RSA, registrovat veřejný klíč na Binance a používat odpovídající soukromý klíč k vytváření a podepisování požadavků API.
Jak vytvořit pár klíčů RSA na Binance
Stáhněte si nejnovější verzi oficiálního generátoru klíčů RSA.
Spusťte aplikaci. V něm můžete generovat, kopírovat a ukládat klíče a také upravovat jejich velikost.
Zaregistrujte svůj RSA klíč prostřednictvím aplikace Binance tak, že přejdete na Profil - Správa API - Vytvořit API - Samogenerovaný klíč API.
Zkopírujte veřejný klíč z generátoru klíčů RSA a vložte jej do registračního pole.
Zadejte název klíče API, klikněte na Další a dokončete registraci pomocí dvoufaktorového ověření.
Další podrobnosti najdete v příručce Jak vygenerovat pár klíčů RSA pro odesílání požadavků API do Binance.
dodatečné informace
(Oznámení) Binance přidala podporu pro klíče RSA API (29. 12. 2022)
(Blog) Jak identifikovat a chránit se před podvodnými podvody
(Blog) Podvod s vrácením peněz: Jak se vyhnout podvodu dvakrát
(Blog) Jak rozpoznat a vyhnout se P2P obchodním podvodům
(Blog) Podvodníci vytvořili můj AI hologram, aby podvedli krypto projekty
