passkey

Otoritas Sekuritas Hong Kong turun tangan: langsung memberi batas tegas pada platform perdagangan aset virtual dan sekuritas berbasis internet—login dan pemasangan yang terikat perangkat tidak boleh lagi menggunakan password sekali pakai (OTP). Harus diganti dengan metode otentikasi seperti kunci akses (passkey) dan perangkat yang terikat, yang mampu mencegah pemalsuan/penyamaran via phishing.

Sekuritas skala besar harus segera menerapkannya; institusi lain paling lama dalam 12 bulan menyelesaikan perbaikan. Selain itu, pengawasan dan peringatan untuk login mencurigakan, transaksi, serta penarikan dana (withdraw) harus diperkuat—pemberitahuan kepada nasabah secara tepat waktu dan respons terhadap upaya peretasan.

Opini pribadi: Era OTP memang sudah saatnya diganti. Perampasan kartu SIM, man-in-the-middle yang meneruskan kode verifikasi dari situs phishing—pola lama ini setiap tahun menghabiskan aset dalam jumlah yang tidak sedikit. Passkey menautkan kunci privat ke chip keamanan di perangkat; situs phishing tidak bisa mendapatkannya—itulah yang benar-benar menjadi “penyelesaian sampai akar”.

Tanda untuk industri juga sangat jelas—ambang kepatuhan dinaikkan, biaya keamanan akan dialihkan ke pihak operasional, sehingga platform kecil mendapat tekanan lebih besar. Tapi bagi pengguna, ini kabar baik: probabilitas akun dicuri akan turun secara signifikan.

Kamu saat ini login ke bursa masih pakai kode verifikasi SMS? Sebaiknya segera pindah ke Passkey atau kunci perangkat (hardware key).

#香港加密监管 #账户安全 #Passkey

Otoritas Sekuritas Hong Kong bergerak: meminta semua platform perdagangan aset virtual dan perusahaan pialang online untuk menghentikan penggunaan kata sandi sekali pakai (OTP) guna login pelanggan dan pengikatan perangkat, lalu beralih ke metode autentikasi yang lebih anti-phishing seperti kunci akses (Passkey) atau pengikatan perangkat.

Perusahaan sekuritas besar harus segera melaksanakan, sementara institusi lain diberikan masa transisi maksimal 12 bulan.

Selain itu, platform juga perlu memperkuat deteksi real-time terhadap login yang tidak wajar, transaksi, dan penarikan dana, memberi pemberitahuan kepada pengguna tentang aktivitas mencurigakan secara tepat waktu, serta secara berkala mengingatkan pelanggan terkait teknik phishing terbaru.

Isyarat dari regulator sangat jelas—era OTP resmi berakhir. Bagi investor ritel, ini berarti batas keamanan akun dinaikkan, namun juga mengingatkan kita: kunci perangkat dan Passkey yang semestinya dipasang, sebaiknya memang dipasang, jangan sampai baru menyesal setelah terlanjur dipancing.

Semakin ketat kepatuhan, semakin menguntungkan dalam jangka panjang bagi pemain legal yang tetap berada di pasar berlisensi.

#香港加密监管 #账户安全 #Passkey

🛡️ $BNB KEAMANAN: KEBANYAKAN AKUN PALING BANYAK HILANG BUKAN DIRETAS — MELAINKAN DI-SIM-SWAP! 💥

📊 Kerentanan paling berbahaya di bursa papan atas bukanlah eksploit algoritma — melainkan SMS 2FA. Serangan SIM swap diam-diam menguras akun saat pengguna tidur. 🔍 Solusi pertama adalah beralih ke aplikasi autentikator: Akun → Keamanan → Aktifkan Aplikasi Autentikator. Simpan kunci pengaturan 16 karakter itu secara offline sebelum mengonfirmasi. Jika hilang, Anda akan menghadapi antrean verifikasi manual selama 1-7 hari.

💡 Passkey yang lebih baru melalui Face ID atau sidik jari lewat iCloud Keychain atau Google Password Manager menetralkan serangan man-in-the-middle yang masih rentan dialami autentikator lama. ⏱️ Tetap aktifkan 2FA lama Anda minimal 30 hari setelah mengaktifkan passkey, jika perangkat baru Anda gagal. Untuk akun bernilai tinggi, kunci perangkat keras seperti YubiKey (25-70 USD) menghilangkan hampir semua risiko phishing jarak jauh. 💬 Berapa lapisan pertahanan yang sedang berjalan di akun Anda saat ini? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BNB #Security #2FA #Passkey #Crypto

🛡️ 🔒