Dê uma nota de segurança à sua conta de trading em dois minutos: confira estes 4 itens da Coinbase e troque primeiro o código por SMS
Sua conta foi invadida porque derrubaram o muro ou porque havia uma porta destrancada?
Em 10 de novembro, a Coinbase lançou no app a “Pontuação de segurança” (Security Score): ela avalia sua conta, de “precisa de atenção” a “excelente”, coloca em primeiro lugar a medida mais importante e permite ajustá-la com um toque. A mensagem oficial é bem direta: a maioria das contas não é invadida porque alguém derrubou o muro, mas porque havia uma porta destrancada — um método de autenticação em duas etapas vulnerável a phishing, um dispositivo desconhecido ou um momento de pânico durante uma ligação fraudulenta.
A pontuação avalia 4 categorias: login, transferências, dispositivos e sessões, e aplicativos conectados. Esses 4 itens não são exclusivos da Coinbase: você pode fazer a mesma verificação em qualquer conta de corretora de criptomoedas:
1. Login: que tipo de autenticação em duas etapas você usa?
Do menos ao mais seguro: código por SMS < app autenticador < chave de segurança (um dispositivo físico, como um token USB). O SMS é vulnerável à troca de chip: alguém pode solicitar uma segunda via do seu SIM e receber os códigos. O código de 6 dígitos do app autenticador não passa pela operadora, mas, se você o digitar em um site falso, ainda poderá ser capturado e usado em tempo real. A chave de segurança é vinculada ao endereço do site; um site falso não consegue obter uma assinatura válida. Segundo a Coinbase, é a opção mais forte contra phishing. Se ainda usa SMS, troque hoje mesmo para um app autenticador.
2. Transferências: há uma camada extra de proteção para saques?
Confira se estão ativadas a lista de permissões de endereços de saque, o período de espera para novos endereços e a confirmação em duas etapas para saques. O objetivo é que, mesmo se sua senha vazar, o dinheiro não possa ser enviado imediatamente para um endereço desconhecido.
3. Dispositivos e sessões: há algum dispositivo de login que você não reconhece?
Abra “Gerenciamento de dispositivos/Histórico de login”. Desconecte celulares antigos, computadores de lan house e sessões de locais desconhecidos. Depois, aproveite para trocar a senha.
4. Aplicativos conectados: a quem você concedeu acesso por API ou autorização?
Exclua as chaves de API que não usa. Para as que ainda precisa, desative a permissão de saque e vincule-as a um endereço IP. Muitas invasões não acontecem por causa de uma senha, mas de uma chave de API que alguém se esqueceu de revogar.
Uma regra infalível para identificar ligações fraudulentas: qualquer pessoa que se apresente como suporte ao cliente e peça seu código de verificação ou que você “transfira suas criptomoedas para uma conta segura” está cometendo fraude. Plataformas legítimas nunca pedem seu código de verificação e não existe “conta segura”.
Qual método de autenticação em duas etapas você usa: SMS, app autenticador ou chave de segurança? Basta dizer um nos comentários.
Siga-me: vou transformar segurança de contas em listas de verificação que você mesmo pode avaliar. Quando surgirem novas opções de proteção, vou atualizar o conteúdo. Não recomendo nenhuma plataforma específica.
#账户安全 #两步验证 #安全 #Divulgação científica
Sua conta foi invadida porque derrubaram o muro ou porque havia uma porta destrancada?
Em 10 de novembro, a Coinbase lançou no app a “Pontuação de segurança” (Security Score): ela avalia sua conta, de “precisa de atenção” a “excelente”, coloca em primeiro lugar a medida mais importante e permite ajustá-la com um toque. A mensagem oficial é bem direta: a maioria das contas não é invadida porque alguém derrubou o muro, mas porque havia uma porta destrancada — um método de autenticação em duas etapas vulnerável a phishing, um dispositivo desconhecido ou um momento de pânico durante uma ligação fraudulenta.
A pontuação avalia 4 categorias: login, transferências, dispositivos e sessões, e aplicativos conectados. Esses 4 itens não são exclusivos da Coinbase: você pode fazer a mesma verificação em qualquer conta de corretora de criptomoedas:
1. Login: que tipo de autenticação em duas etapas você usa?
Do menos ao mais seguro: código por SMS < app autenticador < chave de segurança (um dispositivo físico, como um token USB). O SMS é vulnerável à troca de chip: alguém pode solicitar uma segunda via do seu SIM e receber os códigos. O código de 6 dígitos do app autenticador não passa pela operadora, mas, se você o digitar em um site falso, ainda poderá ser capturado e usado em tempo real. A chave de segurança é vinculada ao endereço do site; um site falso não consegue obter uma assinatura válida. Segundo a Coinbase, é a opção mais forte contra phishing. Se ainda usa SMS, troque hoje mesmo para um app autenticador.
2. Transferências: há uma camada extra de proteção para saques?
Confira se estão ativadas a lista de permissões de endereços de saque, o período de espera para novos endereços e a confirmação em duas etapas para saques. O objetivo é que, mesmo se sua senha vazar, o dinheiro não possa ser enviado imediatamente para um endereço desconhecido.
3. Dispositivos e sessões: há algum dispositivo de login que você não reconhece?
Abra “Gerenciamento de dispositivos/Histórico de login”. Desconecte celulares antigos, computadores de lan house e sessões de locais desconhecidos. Depois, aproveite para trocar a senha.
4. Aplicativos conectados: a quem você concedeu acesso por API ou autorização?
Exclua as chaves de API que não usa. Para as que ainda precisa, desative a permissão de saque e vincule-as a um endereço IP. Muitas invasões não acontecem por causa de uma senha, mas de uma chave de API que alguém se esqueceu de revogar.
Uma regra infalível para identificar ligações fraudulentas: qualquer pessoa que se apresente como suporte ao cliente e peça seu código de verificação ou que você “transfira suas criptomoedas para uma conta segura” está cometendo fraude. Plataformas legítimas nunca pedem seu código de verificação e não existe “conta segura”.
Qual método de autenticação em duas etapas você usa: SMS, app autenticador ou chave de segurança? Basta dizer um nos comentários.
Siga-me: vou transformar segurança de contas em listas de verificação que você mesmo pode avaliar. Quando surgirem novas opções de proteção, vou atualizar o conteúdo. Não recomendo nenhuma plataforma específica.
#账户安全 #两步验证 #安全 #Divulgação científica
