Mengaktifkan 2FA dan merasa terlindungi itu tidaklah hal yang sama.
Jika faktor kedua Anda berupa kode SMS, keamanan akun Anda sekarang bergantung sebagian pada nomor telepon Anda. Nomor telepon dapat diambil alih melalui SIM-swapping, yaitu ketika seseorang meyakinkan operator untuk memindahkan nomor Anda ke SIM mereka. Kata sandi Anda tidak perlu dibobol. Pesan Anda saja mulai masuk ke ponsel orang lain.
Aplikasi autentikator (Google Authenticator atau milik Binance sendiri) adalah peningkatan yang nyata. Kode dihasilkan di perangkat Anda dan tidak melewati jaringan telepon.
Opsi terkuat adalah passkey atau kunci keamanan perangkat keras. Itu terikat pada domain Binance yang asli, jadi bahkan halaman login palsu yang sangat meyakinkan pun tidak bisa membuatnya berfungsi. Kode bisa diketik di halaman palsu. Passkey tidak.
Urutan saya, dari yang paling lemah ke paling kuat:
SMS → aplikasi autentikator → passkey / kunci keamanan
Satu hal lagi yang sering dilewatkan orang: saat Anda menyiapkan autentikator, Anda akan ditampilkan kunci cadangan. Catat dan simpan secara offline. Inilah yang menyelamatkan Anda jika Anda kehilangan atau mengganti ponsel.
Jalur: Profil → Akun → Keamanan.
Saran visual: Gambar tangga sederhana tiga langkah: SMS di bagian bawah, autentikator di tengah, passkey/kunci keamanan di bagian atas. Di samping setiap langkah, satu baris tentang apa yang harus dikalahkan penyerang. Latar belakang polos, tanpa ikon kunci stok.
Metode 2FA apa yang Anda pakai sekarang? Tanpa menghakimi, hanya penasaran berapa banyak orang yang masih menggunakan SMS.
#Binance #CryptoSecurity #2FA #BinanceSquare
Jika faktor kedua Anda berupa kode SMS, keamanan akun Anda sekarang bergantung sebagian pada nomor telepon Anda. Nomor telepon dapat diambil alih melalui SIM-swapping, yaitu ketika seseorang meyakinkan operator untuk memindahkan nomor Anda ke SIM mereka. Kata sandi Anda tidak perlu dibobol. Pesan Anda saja mulai masuk ke ponsel orang lain.
Aplikasi autentikator (Google Authenticator atau milik Binance sendiri) adalah peningkatan yang nyata. Kode dihasilkan di perangkat Anda dan tidak melewati jaringan telepon.
Opsi terkuat adalah passkey atau kunci keamanan perangkat keras. Itu terikat pada domain Binance yang asli, jadi bahkan halaman login palsu yang sangat meyakinkan pun tidak bisa membuatnya berfungsi. Kode bisa diketik di halaman palsu. Passkey tidak.
Urutan saya, dari yang paling lemah ke paling kuat:
SMS → aplikasi autentikator → passkey / kunci keamanan
Satu hal lagi yang sering dilewatkan orang: saat Anda menyiapkan autentikator, Anda akan ditampilkan kunci cadangan. Catat dan simpan secara offline. Inilah yang menyelamatkan Anda jika Anda kehilangan atau mengganti ponsel.
Jalur: Profil → Akun → Keamanan.
Saran visual: Gambar tangga sederhana tiga langkah: SMS di bagian bawah, autentikator di tengah, passkey/kunci keamanan di bagian atas. Di samping setiap langkah, satu baris tentang apa yang harus dikalahkan penyerang. Latar belakang polos, tanpa ikon kunci stok.
Metode 2FA apa yang Anda pakai sekarang? Tanpa menghakimi, hanya penasaran berapa banyak orang yang masih menggunakan SMS.
#Binance #CryptoSecurity #2FA #BinanceSquare