Agora você pode usar chaves de segurança de Hardware na Binance

A Binance adicionou um novo recurso de segurança: autenticação de dois fatores (2FA) por meio de chaves de segurança de hardware. Já incorporado ao novo site da Binance que foi recentemente reestruturado. Este novo recurso permite que os clientes da Binance usem um método mais seguro de verificação para suas ações em sua conta Binance. Isso é um acréscimo às opções de SMS e Google Authenticator suportadas no site e nos aplicativos.

O site da Binance, tanto no computador/laptop quanto no celular, agora suporta o padrão de autenticação aberta FIDO2. Isso significa que os dispositivos 2FA compatíveis com esse padrão, como o YubiKey, o Trezor e outros, podem ser usados como chaves de segurança para suas contas da Binance. Ou seja, enquanto você tiver chaves de segurança que possam ser usadas em seu dispositivo, você poderá aproveitar esse recurso. 

Nota: No momento, os aplicativos para celular da Binance ainda não suportam a chave de segurança 2FA. Estamos trabalhando para ativar o suporte no aplicativo em breve. Caso você ative a opção de chave de segurança, só poderá retirar usando o site da Binance.com, mas ainda poderá fazer login por meio dos outros métodos de 2FA.

O que são as chaves de segurança de Hardware e o que fazem?

Para entender como as chaves de segurança físicas (hardware) funcionam, vamos discutir primeiramente o método 2FA.

Na Binance, incentivamos os usuários a ativar o 2FA, por meio do qual, quando você acessa a sua conta (login) ou faz retiradas, a Binance solicita que você faça uma verificação, como uma segunda medida de segurança, para comprovar que é você de fato que está acessando sua conta.

Anteriormente, as opções disponíveis na Binance.com para 2FA eram a Autenticação por SMS e a Autenticação do Google, que são métodos úteis para proteger sua conta. Para ambas as opções, você recebe uma senha de seis dígitos que pode ser usada por um tempo limitado para verificar seu acesso. Para o SMS, você recebe o código por meio de uma mensagem de texto, enquanto no Google Authenticator, o aplicativo gera um código que muda constantemente, a cada intervalo de alguns segundos.

Fazer 2FA através de chaves de segurança de hardware, que são dispositivos físicos, funciona um pouco diferente. Com chaves de segurança de hardware como o YubiKeys, basta conectar a chave de hardware à porta USB ou tipo C do computador/laptop ou telefone, e a chave conclui a verificação para você. No caso da sua conta Binance, quando você é solicitado a anexar sua chave e faz isso, ela confirma que sua transação de retirada é legítima.

Quais são os benefícios de usar chaves de segurança de hardware?

Habilitar o 2FA na Binance é sempre uma boa prática de segurança. A autenticação via SMS ou Google Authenticator traz algumas vantagens de segurança e conveniência, já que você pode verificar seu acesso usando seu telefone, que é algo está sempre com você. No entanto, essas soluções são baseadas em software e podem ficar comprometidas quando, por exemplo, um hacker acessa suas mensagens SMS ou o código do aplicativo do Google Authenticator. 

Assim, as chaves de hardware oferecem segurança mais forte do que os métodos de 2FA por software. As chaves de hardware proporcionam os seguintes benefícios:

1. Segurança melhor e mais tangível. A ativação do 2FA por meio de chaves de segurança é mais segura e tangível do que as opções do 2FA associadas a um número de telefone ou um código gerado por aplicativo, que pode ser suscetível a ataques. Através da chave de segurança 2FA, os usuários são obrigados a inserir suas chaves fisicamente em portas USB ou Tipo-C. Um usuário então toca ou aperta o botão na chave de segurança para gerar um código de segurança aleatório, aumentando consideravelmente a segurança.

2. Anti-phising. Por padrão, a chave de segurança é vinculada ao site verdadeiro da Binance.com quando o usuário faz o registro da chave na sua conta Binance. Com a chave de segurança 2FA, a chave de segurança também irá verificar o endereço do site. Assim, as chances de ataques de phishing serão eliminadas.

3. Exclusividade. Uma conta só pode ser registrada com uma única chave de segurança. Ou seja, o sistema só autenticará o único dispositivo registrado. Além disso, a chave de segurança gera uma nova e exclusiva chave de segurança para cada verificação, trazendo um nível extra de segurança para sua conta e seus ativos digitais.

Como usar chaves de segurança na Binance?

Agora que discutimos como funcionam as chaves de segurança, mostraremos como usar o Yubikey na sua conta Binance. Observe que, no momento, a chave de segurança 2FA funciona apenas nas versões da Binance.com para computador/laptop e celular, e não nos aplicativos da Binance.

1. No Painel de Controle da sua conta, clique na guia Segurança. Em 2FA, clique no botão "Configurar". Dica: YubiKey é o nome exibido ao lado de “Chave de Segurança”, mas qualquer chave que suporte o padrão FIDO2 pode ser usada aqui.

2. Insira seu dispositivo de segurança em uma porta USB ou Tipe-C port (de acordo com seu dispositivo) e pressione o botão por 60 segundos. Feito isso, você pode nomear a sua nova chave caso desejar.

3. Verifique o email que você usa para a sua conta Binance para confirmar que habilitou o YubiKey. 

E simples assim, você ativou um ótimo mecanismo de proteção para sua conta. Caso você precise desativar sua chave de segurança 2FA, siga as etapas neste guia.

Nota: Ao ativar a verificação do YubiKey, você só poderá validar solicitações de retirada por meio de sua chave de hardware. Os aplicativos da Binance ainda não suportam o YubiKey no momento. A verificação via YubiKey é suportada apenas nos seguintes navegadores: Chrome v49.0 ou posterior, Opera v42 ou posterior.