Ativar a 2FA e estar protegido não são a mesma coisa.
Se o seu segundo fator for um código SMS, a segurança da sua conta agora depende em parte do seu número de telefone. Números podem ser tomados por SIM-swapping, quando alguém convence uma operadora a transferir o seu número para o próprio SIM. A sua senha nunca precisa ser quebrada. As suas mensagens começam a chegar no telefone de outra pessoa.
Um aplicativo autenticador (Google Authenticator ou o próprio da Binance) é um avanço real. Os códigos são gerados no seu dispositivo e não trafegam pela rede de telefonia.
A opção mais forte é uma passkey ou uma chave de segurança de hardware. Elas estão vinculadas ao domínio real da Binance, então nem uma página de login falsa e convincente consegue fazer com que elas funcionem. Um código pode ser digitado em uma página falsa. Uma passkey não.
Minha classificação, do mais fraco ao mais forte:
SMS → aplicativo autenticador → passkey / chave de segurança
Uma coisa a mais que as pessoas ignoram: ao configurar um autenticador, você vê uma chave de backup. Anote e mantenha offline. É o que salva você se perder ou trocar o seu telefone.
Caminho: Perfil → Conta → Segurança.
Sugestão visual: um gráfico simples de escada com três etapas: SMS na parte de baixo, autenticador no meio, passkey/chave de segurança no topo. Ao lado de cada etapa, uma linha sobre o que um atacante precisa vencer para superá-la. Fundo simples, sem ícones de cadeado de banco de imagens.
Qual método de 2FA você está usando agora? Sem julgamentos — só curioso para saber quantas pessoas ainda estão no SMS.
#Binance #CryptoSecurity #2FA #BinanceSquare
Se o seu segundo fator for um código SMS, a segurança da sua conta agora depende em parte do seu número de telefone. Números podem ser tomados por SIM-swapping, quando alguém convence uma operadora a transferir o seu número para o próprio SIM. A sua senha nunca precisa ser quebrada. As suas mensagens começam a chegar no telefone de outra pessoa.
Um aplicativo autenticador (Google Authenticator ou o próprio da Binance) é um avanço real. Os códigos são gerados no seu dispositivo e não trafegam pela rede de telefonia.
A opção mais forte é uma passkey ou uma chave de segurança de hardware. Elas estão vinculadas ao domínio real da Binance, então nem uma página de login falsa e convincente consegue fazer com que elas funcionem. Um código pode ser digitado em uma página falsa. Uma passkey não.
Minha classificação, do mais fraco ao mais forte:
SMS → aplicativo autenticador → passkey / chave de segurança
Uma coisa a mais que as pessoas ignoram: ao configurar um autenticador, você vê uma chave de backup. Anote e mantenha offline. É o que salva você se perder ou trocar o seu telefone.
Caminho: Perfil → Conta → Segurança.
Sugestão visual: um gráfico simples de escada com três etapas: SMS na parte de baixo, autenticador no meio, passkey/chave de segurança no topo. Ao lado de cada etapa, uma linha sobre o que um atacante precisa vencer para superá-la. Fundo simples, sem ícones de cadeado de banco de imagens.
Qual método de 2FA você está usando agora? Sem julgamentos — só curioso para saber quantas pessoas ainda estão no SMS.
#Binance #CryptoSecurity #2FA #BinanceSquare