passkey

A Comissão de Valores Mobiliários de Hong Kong agiu e traçou uma linha direta para plataformas de negociação de ativos virtuais e corretoras de internet: não é mais possível usar senhas únicas (OTP) com login vinculando-se a um dispositivo. Agora deve ser substituído por métodos de autenticação como chaves de acesso e vinculação do dispositivo, capazes de impedir falsificação e phishing.

As grandes corretoras devem executar imediatamente; as demais instituições devem concluir a adequação no prazo máximo de 12 meses. Ao mesmo tempo, é necessário reforçar o monitoramento e os alertas para logins suspeitos, transações e saques, além de notificar os clientes em tempo hábil e responder à invasão por hackers.

Minha opinião: a era do OTP realmente deveria ficar no passado. Sequestro de SIM, phishing com intermediário repassando códigos de verificação — essas estratégias antigas já consumiram quantias não pequenas de ativos a cada ano. Passkey prende a chave privada em um chip de segurança do dispositivo: o site de phishing não consegue obter a chave, ponto final. Isso é o verdadeiro tiro no fundo do poço.

O sinal para o setor também é bem claro — a exigência de conformidade está sendo elevada, os custos de segurança serão repassados ao operador, e plataformas menores terão mais pressão. Mas para os usuários isso é uma boa notícia: a probabilidade de ter a conta roubada deve cair significativamente.

Você ainda está usando código de verificação por SMS para acessar a exchange? Recomendo mudar para Passkey ou chave de hardware o quanto antes.

#香港加密监管 #账户安全 #Passkey

A Comissão de Valores Mobiliários de Hong Kong agiu: exigiu que todas as plataformas de negociação de ativos virtuais e corretoras online parem de usar senhas de uso único (OTP) para o login dos clientes e para o vínculo de dispositivos, adotando chaves de acesso (Passkey) ou métodos de autenticação mais resistentes a phishing, como o vínculo de dispositivos.

Grandes corretoras devem executar imediatamente; outras instituições têm, no máximo, um período de transição de 12 meses.

Além disso, as plataformas precisam reforçar a detecção em tempo real de logins anormais, transações e saques, notificar os usuários rapidamente sobre atividades suspeitas e fazer, periodicamente, avisos aos clientes sobre novas táticas de phishing.

O sinal do regulador é bem claro — a era do OTP chegou oficialmente ao fim. Para investidores de varejo, isso significa que o patamar de segurança das contas foi elevado, mas também é um lembrete: a chave de hardware e o Passkey, quando for o caso, precisam ser colocados; não espere ser fisgado para se arrepender.

Quanto mais rigorosa a conformidade, melhor no longo prazo para os players regulares do mercado de licenças.

#香港加密监管 #账户安全 #Passkey

🛡️ $BNB SEGURANÇA: A MAIORIA DAS CONTAS MAIS PERDIDAS NÃO É INVADIDA — É FEITA A TROCA DE CHIP! 💥

📊 A vulnerabilidade mais perigosa em uma corretora de alto nível não é um exploit de algoritmo — é o SMS 2FA. Ataques de troca de SIM drenam as contas silenciosamente enquanto os usuários dormem. 🔍 A primeira correção é trocar para um aplicativo autenticador: Conta → Segurança → Ativar Aplicativo de Autenticação. Guarde a chave de configuração de 16 caracteres offline antes de confirmar. Se perder, você enfrentará uma fila de verificação manual de 1 a 7 dias.

💡 Passkeys mais novas via Face ID ou impressão digital pelo iCloud Keychain ou Google Password Manager neutralizam ataques de man-in-the-middle que autenticadores legados ainda sofrem. ⏱️ Mantenha seu 2FA antigo ativo por pelo menos 30 dias após habilitar as passkeys, caso o novo dispositivo falhe. Para contas de alto valor, chaves de hardware como YubiKey (US$ 25–70) eliminam quase todo o risco de phishing remoto. 💬 Quantas camadas de proteção sua conta está usando agora? 👇

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️

🏷️ #BNB #Security #2FA #Passkey #Crypto

🛡️ 🔒