15 Wskazówek, jak Zwiększyć Bezpieczeństwo Swojego Konta Binance
Jako użytkownicy Binance musimy współpracować, aby nasz ekosystem był SAFU. Aby to ułatwić, w tym artykule zebraliśmy kilka ważnych nawyków związanych z bezpieczeństwem, które warto praktykować i o których należy pamiętać.
Bezpieczeństwo jest absolutnym priorytetem w Binance. Zainwestowaliśmy niezliczone godziny i zasoby, aby zapewnić, że nasza platforma jest zabezpieczona przed złymi podmiotami, włączając w to analizę big data i technologie sztucznej inteligencji, aby zapobiegać atakom. Nawiązaliśmy nawet współpracę z różnymi firmami zajmującymi się cyberbezpieczeństwem i zgodnością w przestrzeni blockchain. Jednak najlepszym partnerstwem w zakresie bezpieczeństwa jest ta z samą społecznością Binance.
Każdy użytkownik może przyczynić się do tego, że społeczność pozostanie SAFU przed złymi podmiotami, a może zacząć to robić parktykując nawyki, które pomagają zachować bezpieczeństwo kont. Dzięki naszemu zaangażowaniu organizacyjnemu w zapobieganie nieautoryzowanej działalności i zwiększonemu poczuciu bezpieczeństwa naszej społeczności, możemy współpracować w celu stworzenia bezpieczniejszego środowiska dla kryptowalut.
1. Zawsze używaj Uwierzytelniania Dwuetapowego (2FA), najlepiej Google Authenticator.
Aktywacja 2FA na swoim koncie Binance to pierwszy krok w kierunku zabezpieczenia Twoich środków. Obecnie oferujemy dwie opcje 2FA: SMS i Google Authenticator. Zalecamy korzystanie z tej z drugiej. Chociaż SMS 2FA może być wygodniejszy, zwiększa on ilość wektorów ataku, które mogą zostać użyte do zaatakowania Twojego konta (np. zamiana kart SIM).
W czerwcu 2019 dodaliśmy wsparcie dla kluczy bezpieczeństwa typu hardware, takich jak Yubico YubiKey. Te urządzenia zapewniają bezpieczny dostęp do Twojego konta, gdy zostaną bezpośrednio podłączone lub sparowane bezprzewodowo. Proces ten jest podobny do tradycyjnych metod uwierzytelniania dwuskładnikowego (2FA), takich jak SMS (najsłabsza opcja 2FA) i Google Authenticator, jednak ręczne wprowadzenie kodu nie jest wymagane, co sprawia, że fizyczny dostęp do urządzenia jest konieczny.
2. Sprawdź listę urządzeń, które zostały autoryzowane do dostępu do Twojego konta Binance. Jeśli widzisz urządzenia, których nie rozpoznajesz lub których już nie używasz, po prostu je usuń. Aby to zrobić:
a) Zaloguj się na swoje konto Binance i przejdź do zakładki „Moje Konto” w przeglądarce lub w aplikacji.
b) Sprawdź zakładkę „Zarządzanie Urządzeniami” na dole strony Moje Konto w przeglądarce lub w menu „Bezpieczeństwo” w aplikacji.
c) Usuń wszelkie nierozpoznane lub nieużywane urządzenia. Gdy urządzenie zostanie usunięte, nie będzie ono już mogło uzyskać dostępu do Twojego konta, chyba że ponownie potwierdzisz je przez e-mail.
3. Używaj silnego hasła do swojego konta Binance i regularnie je zmieniaj.
Zdecydowanie zaleca się używanie hasła o długości co najmniej 8 znaków, zawierającego co najmniej jedną wielką literę, jedną małą literę, jeden znak specjalny i jedną cyfrę. Odradzamy również ponowne wykorzystywanie haseł, które wcześniej wprowadziłeś(-aś) do innych witryn.
Jednak samo silne hasło nie wystarczy, ponieważ osoba atakująca może je uzyskać na wiele sposobów. Dlatego świetnym nawykiem jest okresowa zmiana hasła. Ta praktyka nie powinna ograniczać się do Twojego konta Binance, ale powinna być również wykorzystywana do Twoich kont e-mail (zwłaszcza jeśli korzystasz z nich do obsługiwania konta finansowego, takiego jak Binance).
Dla Twojego własnego bezpieczeństwa za każdym razem, gdy zmienisz hasło powiązane z Twoim kontem Binance, funkcja wypłat zostanie tymczasowo zawieszona na okres 24 godzin od dokonania zmiany. Prosimy wziąć to pod uwagę podczas planowania zmiany hasła.
4. Zezwalaj na wypłaty tylko na adresy, którym ufasz i regularnie sprawdzaj swoją whitelist'ę. Binance posiada funkcję „Zarządzanie Adresami Wypłat”, która pozwala ograniczyć adresy, na które możesz wypłacić swoje środki. Ponieważ każde dodanie wymaga potwierdzenia e-mailem, ta funkcja może ochronić Twoje środki na wypadek nieautoryzowanego dostępu. Po prostu włącz opcję „Whitelist” w sekcji Zarządzanie Adresami Wypłat.
5. Jeśli to możliwe, przeprowadź Weryfikację Tożsamości dla swojego konta Binance. Ukończenie weryfikacji tożsamości zapewnia wyższy limit wypłat, jednocześnie chroniąc Cię przed potencjalnym atakującym, który twierdzi, że jest właścicielem Twojego konta. W sytuacjach, w których popełniłeś(-aś) błąd, pozwala to również naszemu zespołowi obsługi klienta na rozwiązanie problemu w wygodniejszy i sprawniejszy sposób.
Weryfikacja tożsamości lub proces „Poznaj Swojego Klienta” (KYC) jest coraz ważniejszym aspektem w świecie kryptowalut, zwłaszcza na dużych giełdach, takich jak Binance. Ukończenie weryfikacji tożsamości odblokowuje Tobie pełen dostęp do usług Binance i zwiększy Twoje limity wpłat i wypłat.
6. Rozważ zarządzanie niektórymi środkami we własnym portfelu (np. Trust Wallet), ale bądź bardzo ostrożny(-a). Bez względu na to, jak bezpieczna może być platforma giełdowa, często mówi się, że Twoje środki są najbezpieczniejsze, gdy są bezpośrednio w Twoim posiadaniu. Trust Wallet, oficjalny portfel krypto od Binance, zapewnia wygodny sposób na bezpieczne przechowywanie środków z dala od stron trzecich, oferując jednocześnie obsługę większości najważniejszych kryptowalut i wszystkich tokenów ERC20. Aplikację Trust Wallet możesz pobrać na Androida lub iOS. Dodatkowa wskazówka: Możesz również łatwo zintegrować swój portfel Trust Wallet z Binance DEX i handlować na zdecentralizowanej giełdzie.
Warto jednak zwrócić uwagę na kilka rzeczy, jeśli chodzi o zarządzanie własnymi środkami na portfelu poza Binance. Po pierwsze, nigdy nie należy podawać nikomu frazy seed/odzyskiwania ani klucza prywatnego, które generujesz ze swojego Trust Wallet. Udostępniając te dane innym osobom, oddajesz im pełną kontrolę nad swoim portfelem i środkami. Upewnij się także, że korzystasz z oficjalnej aplikacji, ponieważ zdarzają się też jej fałszywe wersje, które wykradają tego typu informacje.
7. Podejmij niezbędne kroki, aby zabezpieczyć swoje konto podczas korzystania z API. Duża część społeczności Binance korzysta z naszego API, czyli naszego udokumentowanego interfejsu programistycznego, który umożliwia udostępnianie danych Binance innym aplikacjom. Korzystanie z interfejsów API zapewnia inwestorom bardziej spersonalizowane doświadczenie handlowe, ale jeśli nie jest używane w bezpieczny sposób, może prowadzić do problemów. Korzystając z API, możesz rozważyć takie rzeczy, jak ograniczenie dostępu za pomocą adresu IP, unikanie dostarczania kluczy API do usług stron trzecich, regularna zmiana kluczy i/lub korzystanie z wyżej wymienionej whitelist'y adresów wypłat.
8. Regularnie sprawdzaj oficjalne wiadomości od Binance pod kątem aktualizacji bezpieczeństwa. W Binance dbamy o to, aby informować każdego, kto korzysta z giełdy, o wszelkich aktualizacjach związanych z bezpieczeństwem. Robimy to za pomocą e-maila, postów FAQ, takich jak ten, lub blogów, takich jak ten artykuł, który właśnie czytasz. Aktualizacje te przekazujemy również na naszych oficjalnych kanałach mediów społecznościowych. Ze swojej strony upewnij się, że informacje, które otrzymujesz od Binance, są oficjalne, ponieważ istnieją oszuści, którzy próbują się pod nas podszyć. W dalszej części tego artykułu omówimy socjotechnikę i inne potencjalne zagrożenia bezpieczeństwa.
Kolejne kroki wykraczają poza Twoje konto Binance i obejmują ogólne procedury bezpieczeństwa. Zalecamy, abyś także je podjął(-ęła).
9. Upewnij się, że Twoje połączenie internetowe jest bezpieczne. Zagwarantowanie bezpieczeństwa połączenia to bardzo złożony proces, który zależy zarówno od dostawcy usług internetowych, jak i sposobu, w jaki jesteś z nim połączony, a także od programów i usług, z jakich korzystasz. Unikaj łączenia się z publicznymi sieciami Wi-Fi i innymi współdzielonymi połączeniami, ponieważ narażają Cię one na ryzyko ze strony atakujących, którzy mogą chcieć przechwycić przesyłane dane.
10. Zainstaluj oprogramowanie antywirusowe i ufaj tylko bezpiecznym aplikacjom/programom. Warto mieć pewność, że aplikacje, z których korzystasz i pobierane przez Ciebie pliki, nie są zainfekowane wirusami ani niczym innym, co może zagrozić Twoim informacjom. Upewnij się, że wszystkie Twoje urządzenia są chronione najnowszą wersją preferowanego oprogramowania antywirusowego i że Twoje urządzenie jest regularnie skanowane pod względem potencjalnych zagrożeń. Zawsze pobieraj aplikacje/programy z zaufanych, oficjalnych źródeł i unikaj linków lub oprogramowań udostępnionych przez kogoś, kogo nie znasz i komu nie ufasz. Aby zapewnić sobie dodatkowe bezpieczeństwo, możesz rozważyć korzystanie z dedykowanego urządzenia wyłącznie dla swoich wrażliwych kont. Binance FAQ zawiera wiele informacji konkretnie powiązanych z tematem antywirusów.
11. Załóż blokadę na swój telefon. Istnieje duża szansa, że będziesz korzystać ze swojego telefonu do 2FA i innych wrażliwych czynności. Bardzo istotnym jest, abyś chronił(-a) swój telefon. Niezależnie od tego, czy zrobisz to za pomocą hasła, czy odcisku palca, każda dodatkowa warstwa zabezpieczeń jest pomocna.
12. Użyj bezpiecznego menedżera haseł. Wiele bezpiecznych i zróżnicowanych haseł nie jest niestety łatwą rzeczą do zapamiętania. Menedżer haseł ułatwia ich śledzenie na wielu kontach, a wiele z nich oferuje zaawansowane mechanizmy szyfrowania, które zwiększają bezpieczeństwo przechowywanych przez Ciebie danych. Jeżeli zdecydujesz się na skorzystanie z takiego menadżera, używane przez Ciebie hasła powinny być jak najbardziej skomplikowane.
13. W miarę możliwości używaj unikalnych adresów e-mail dla każdego konta, w tym konta Binance. Większość ludzi używa jednego lub dwóch e-maili do wszystkich swoich kont. Powoduje to, że Twoje informacje mogą być udostępniane między wieloma stronami i usługami. Zaawansowany atak może wykorzystać Twoje dane skradzione z z jednego serwisu, aby spróbować uzyskać dostęp do Twojego konta w innym. Postaraj się używać unikalnych adresów e-mail dla każdego konta, aby zapobiec niezamierzonemu udostępnianiu informacji.
14. Stale sprawdzaj swoją sieć kontaktów pod kątem potencjalnych zagrożeń bezpieczeństwa, aby uniknąć ataków socjotechnicznych. Obecnie większość naruszeń bezpieczeństwa wykracza poza zwykłe próby hakerskie, takie jak phishing i inne metody związane z technologią. Napastnicy przybierają teraz postać kontaktów online i postów, z którymi wchodzisz w interakcję. Zjawisko to nazywamy inżynierią społeczną lub socjotechniką. Odnosi się to do działań, które mają na celu zmanipulowanie ludzi do wykonywania złych ruchów, takich jak przekazywanie osobistych lub poufnych informacji, które można później wykorzystać przeciwko nim.
W kontekście kryptowalut oznacza to, że istnieją pewne zachowania, których należy unikać. Nie należy publikować zrzutów ekranu swoich aktywów krypto ani chwalić się nikomu o swoim stanie posiadanych aktywów, zwłaszcza w Internecie. Im większa kwota, tym większe prawdopodobieństwo, że staniesz się celem hakerów i oszustów.
Oznacza to również, że powinieneś uważać na osoby, z którymi się komunikujesz. Jak wspomnieliśmy powyżej, są ludzie, którzy udają, że są z Binance (zazwyczaj twierdzą, że są z Obsługi Klienta Binance) i próbują namówić Cię na podanie im danych swojego konta. Uważaj na tego typu oszustów i podrabiaczy.
15. Identyfikuj i unikaj kampanii phishingowych i złośliwego oprogramowania. Zawsze sprawdzaj otrzymywane wiadomości e-mail i witryny, do których się logujesz. Wiele udanych ataków obejmuje fałszywe witryny internetowe, wiadomości e-mail i formularze, które podszywają się pod dokładne repliki stron internetowych, na których masz konta.
Złośliwe rozszerzenia do przeglądarek i aplikacje są często odpowiedzialne za zhakowane konta lub portfele oraz związane z tym straty. Po zainstalowaniu rozszerzenia do przeglądarki lub aplikacji, programy te mogą uzyskać pełny dostęp do różnych aspektów przeglądarki i urządzenia, potencjalnie umożliwiając nieautoryzowany dostęp do Twoich kont internetowych (w tym kont giełdowych), a być może nawet do Twojego portfela. Zachowaj ostrożność podczas wybierania rozszerzeń przeglądarki i aplikacji, zwłaszcza w przypadku tych, które są związane z kryptowalutami lub twierdzą, że oferują bezpieczeństwo dla Twojej aktywności powiązanej z krypto. Spróbuj ograniczyć się do znanych Tobie opcji i bądź na bieżąco z potencjalnymi problemami z bezpieczeństwem, które mogą się pojawić.
Przyzwyczaj się do sprawdzania wiarygodności paska adresu odwiedzanych witryn lub źródeł wiadomości e-mail. Możesz przeczytać ten obszerny przewodnik o tym, jak uniknąć phishingu, na Akademii Binance, w której znajdziesz też więcej lekcji na temat bezpieczeństwa w przestrzeni krypto. Rozważ także wypełnienie quizu phishingowego, aby sprawdzić się, jak dobrze odróżniasz i unikasz prób phishingu.
Oto więcej artykułów od Binance związanych z bezpieczeństwem, które pomogą Ci lepiej chronić Twoje konta i fundusze.