Nội dung

  • Giới thiệu

  • Sử dụng mật khẩu mạnh và thay đổi nó thường xuyên

  • Kích hoạt xác thực hai yếu tố (2FA)

  • Kiểm tra danh sách các thiết bị được phép truy cập vào tài khoản của bạn

  • Quản lý địa chỉ rút tiền của bạn

  • Tìm hiểu về lừa đảo

  • Tuân thủ các nguyên tắc bảo mật API

  • Sử dụng xác thực phổ quát yếu tố thứ 2 (U2F)

  • Phần kết luận


Giới thiệu

Tại Binance, bảo mật là ưu tiên hàng đầu. Mặc dù chúng tôi làm mọi thứ có thể để giữ an toàn cho tài khoản của bạn nhưng bạn cũng có khả năng tăng cường đáng kể tính bảo mật cho tài khoản của mình.

Trong bài viết này, chúng tôi phác thảo một loạt các bước bạn có thể thực hiện để bảo vệ tài khoản của mình, cùng với những thói quen tốt chung mà bạn nên luôn ghi nhớ. Chúng tôi cũng như bạn, quan tâm đến việc giữ an toàn cho tài khoản của bạn. Ngành công nghiệp blockchain đang phát triển rất nhanh, vì vậy việc tạo ra một môi trường an toàn hơn sẽ mang lại lợi ích cho tất cả chúng ta.

Vậy bạn có thể thực hiện những bước nào để tăng tính bảo mật cho tài khoản Binance của mình?


1. Sử dụng mật khẩu mạnh và thay đổi thường xuyên

Điều này có vẻ hiển nhiên nhưng đây là một bước thiết yếu để bảo vệ tài khoản Binance của bạn. Bạn nên sử dụng mật khẩu mạnh và duy nhất cho mỗi tài khoản Internet của mình. Điều này đặc biệt quan trọng trong trường hợp những người lưu trữ các mặt hàng có giá trị – chẳng hạn như tài khoản của bạn trên sàn giao dịch tiền điện tử. Lý tưởng nhất là những mật khẩu này phải dài hơn tám ký tự, chứa cả chữ hoa và chữ thường, số và những gì được gọi là ký tự đặc biệt.

Một trong những cách tốt nhất để tạo, quản lý và lưu trữ mật khẩu an toàn là sử dụng cái gọi là trình quản lý mật khẩu. Bằng cách này, bạn có thể lưu và quản lý các mật khẩu khác nhau của mình một cách thoải mái và an toàn, lưu trữ tất cả chúng ở một nơi. Hầu hết các trình quản lý mật khẩu đều sử dụng các cơ chế mã hóa phức tạp để cung cấp thêm một lớp bảo vệ. Đảm bảo bạn chỉ sử dụng phần mềm quản lý mật khẩu đáng tin cậy và tất nhiên là tạo mật khẩu chính mạnh.

Có mật khẩu mạnh là bước đầu tiên tuyệt vời nhưng điều đó không có nghĩa là bạn không thể làm gì khác. Bạn cũng nên thay đổi mật khẩu thường xuyên vì tin tặc có thể có cách để lấy được chúng. Điều này không chỉ áp dụng cho tài khoản Binance của bạn mà còn cho email của bạn được liên kết với tài khoản đó.

Và tiếp tục với câu hỏi về email của bạn, có một điểm khác cần xem xét – đối với các tài khoản khác nhau, việc sử dụng các địa chỉ email khác nhau sẽ có lợi. Bằng cách này, bạn có thể giảm thiểu một số tác hại của việc vi phạm dữ liệu. Và đặc biệt là khi bạn sử dụng tài khoản email cũ, có khả năng cao đó là một phần của vụ vi phạm dữ liệu trong quá khứ. Tuy nhiên, nếu bạn sử dụng một email cụ thể cho từng dịch vụ thì khả năng nhiều tài khoản của bạn bị ảnh hưởng do vi phạm sẽ thấp hơn. Trang web Have I Been Pwned là một nguồn tuyệt vời để kiểm tra xem có tài khoản nào của bạn từng là nạn nhân của việc vi phạm dữ liệu hay không.

Xin lưu ý rằng bằng cách thay đổi mật khẩu tài khoản Binance, bạn sẽ không thể rút tiền trong 24 giờ tới. Đây là biện pháp nhằm ngăn chặn những kẻ tấn công tiềm năng ngăn bạn truy cập vào tài khoản của bạn trong khi họ rút tiền của bạn.


2. Kích hoạt xác thực hai yếu tố (2FA)

Kích hoạt Xác thực hai yếu tố (2FA) sẽ là một trong những điều đầu tiên bạn làm sau khi tạo tài khoản Binance. Binance hỗ trợ hai loại 2FA: SMS và Xác thực Google. Trong số hai, chúng tôi khuyên dùng Google Authenticator. Bạn chỉ cần đảm bảo ghi lại khóa đặt lại của mình phòng trường hợp bạn cần chuyển mã 2FA sang điện thoại di động mới.

Mặc dù xác thực qua SMS có thể dễ sử dụng hơn nhưng nó được coi là kém an toàn hơn Google Authenticator. Hoán đổi SIM là một mối đe dọa thực sự và một số tài khoản hồ sơ nổi bật đã là nạn nhân của kỹ thuật này. Vào năm 2019, Giám đốc điều hành Twitter Jack Dorsey đã bị tấn công bằng phương pháp này, khiến những kẻ tấn công có thể tự do kiểm soát tài khoản Twitter của mình – được hàng triệu người theo dõi.

Đây không phải là cách duy nhất để bảo vệ tài khoản của bạn bằng 2FA. Tiếp theo, chúng ta sẽ thảo luận ngắn gọn về một phương pháp khác gọi là xác thực Nhân tố thứ 2 (U2F). Yêu cầu một thiết bị phần cứng bảo vệ tài khoản của bạn. Và tin tốt là... Binance cũng hỗ trợ nó!


3. Kiểm tra danh sách các thiết bị được phép truy cập tài khoản của bạn

Bạn có thể kiểm tra các thiết bị được phép truy cập tài khoản Binance của mình trong tab Quản lý thiết bị. Khi sử dụng ứng dụng Binance, bạn có thể tìm thấy tab này trong tab “Tài khoản”.

Nếu bạn thấy một thiết bị mà bạn không nhận ra hoặc không còn sử dụng nữa, hãy xóa thiết bị đó. Sau khi bạn xóa một thiết bị, thiết bị đó sẽ không thể truy cập vào tài khoản của bạn nữa trừ khi bạn cho phép lại thiết bị đó qua email xác nhận. Như chúng tôi đã thảo luận ở trên, đây là lý do tại sao việc bảo mật tài khoản email của bạn cũng vô cùng quan trọng.

Bạn cũng có thể kiểm tra hoạt động của tài khoản, nghĩa là tài khoản của bạn được truy cập từ địa chỉ IP nào và khi nào. Nếu bạn thấy bất cứ điều gì đáng ngờ, hãy vô hiệu hóa tài khoản của bạn ngay lập tức. Điều này sẽ tạm dừng giao dịch và rút tiền, xóa tất cả các khóa API của bạn và xóa tất cả các thiết bị có thể truy cập vào tài khoản của bạn.


4. Quản lý địa chỉ rút tiền của bạn

Tài khoản Binance của bạn có một tính năng bảo mật được gọi là Quản lý địa chỉ. Nó cho phép bạn giới hạn địa chỉ ví mà bạn có thể rút tiền. Nếu bạn bật tùy chọn này, mỗi địa chỉ mới được thêm sẽ yêu cầu một email xác nhận để được thêm vào danh sách trắng.

Xin nhắc lại, đây là lý do tại sao việc giữ an toàn cho tài khoản email của bạn lại quan trọng đến vậy! Nó là nền tảng cho bảo mật trực tuyến của bạn.

Bạn không thể quyết định nên rút tiền về ví tiền điện tử nào? Bạn có thể dùng thử Trust Wallet, đây là một lựa chọn tuyệt vời nếu bạn đang tìm kiếm một ví phần mềm an toàn cho điện thoại di động của mình. Bạn cũng có thể đầu tư vào ví phần cứng để giữ khóa riêng của mình ngoại tuyến.


Bạn đang muốn bắt đầu với tiền điện tử? Mua Bitcoin trên Binance!


5. Tìm hiểu về lừa đảo

Lừa đảo trực tuyến là một loại tấn công trong đó kẻ xấu cố gắng mạo danh người khác (ví dụ: một công ty) để lấy thông tin cá nhân của bạn. Đây là một trong những cuộc tấn công phổ biến nhất và bạn nên cẩn thận với nó.

Theo nguyên tắc chung, tốt nhất bạn chỉ nên truy cập Binance từ dấu trang đã lưu thay vì nhập địa chỉ mỗi lần. Nếu bạn chưa có, hãy đánh dấu liên kết ngay bây giờ: https://www.binance.com. Với bước đơn giản này, giờ đây bạn có thể tránh được phần lớn các trang web Binance giả mạo nhằm lừa bạn truy cập thông tin tài khoản của mình.

Tính năng Mã chống lừa đảo cho phép bạn thiết lập một mã duy nhất để đưa vào tất cả email thông báo Binance của bạn. Bằng cách kích hoạt mã Chống lừa đảo, bạn sẽ có thể biết liệu các email thông báo bạn nhận được từ Binance có phải là chính hãng hay không. Nếu bạn muốn tìm hiểu thêm về cách sử dụng nó, hãy xem Hướng dẫn về mã chống lừa đảo của chúng tôi.

Bạn có muốn tìm hiểu về những cách khác để tránh lừa đảo không? Hãy xem Lừa đảo là gì?.


6. Tuân thủ các nguyên tắc bảo mật API

API Binance là một cách tuyệt vời để các nhà giao dịch nâng cao hơn có thể tối đa hóa trải nghiệm của họ với công cụ giao dịch Binance. API Binance cho phép bạn tạo các chiến lược giao dịch tùy chỉnh.

Tuy nhiên, việc sử dụng khóa API tiềm ẩn một số rủi ro vì nó cho phép chia sẻ dữ liệu của bạn với các ứng dụng bên ngoài. Khi sử dụng API Binance, bạn nên cân nhắc việc hạn chế quyền truy cập dựa trên địa chỉ IP. Bằng cách này, chỉ những địa chỉ IP có trong danh sách trắng mới được bật. Bạn cũng nên cân nhắc việc thay đổi khóa API thường xuyên và tránh đưa khóa của mình cho bên thứ ba.


7. Sử dụng xác thực nhân tố thứ 2 (U2F) phổ quát

Binance hỗ trợ các trình xác thực tương thích U2F như Yubico YubiKey. Các thiết bị này sẽ chỉ cấp cho bạn quyền truy cập vào tài khoản của bạn nếu chúng được kết nối với máy tính của bạn hoặc ghép nối không dây.

Bạn có thể coi thiết bị này tương tự như Google Authenticator của mình nhưng thay vì một phần mềm thì nó là một phần cứng. Điều này có nghĩa là việc truy cập vào tài khoản của bạn cũng yêu cầu quyền truy cập vật lý vào phần cứng này.


Phần kết luận

Giữ an toàn cho tài khoản Binance của bạn là một điều quan trọng cần cân nhắc. Chúng tôi xem xét một số bước đơn giản mà bạn có thể thực hiện để bảo vệ tài khoản của mình và ngăn chặn tin tặc truy cập vào số bitcoin và altcoin quý giá của bạn.

Nếu bạn muốn kiểm tra mức độ bảo mật hiện tại của mình, hãy đi tới bảng điều khiển bảo mật. Nếu bạn đang sử dụng ứng dụng Binance, hãy chuyển đến phần “Bảo mật” của tab “Tài khoản”.

Nếu bạn muốn có nhiều thông tin hơn nữa, hãy nhớ xem các bài viết của chúng tôi về các chủ đề khác liên quan đến bảo mật trên Binance Academy!