Подключение U2F на бирже Binance

[thesaintplague 516]

Приветствую всех сознательных форумчан. Если Вы еще не ознакомились с моей темой о поверхностном разъяснении понятия универсальная двухфакторная аутентификация (или просто U2F), то настоятельно рекомендую бегло ознакомиться тут. Уже в этой теме я более конструктивно расскажу о ее функционале на примере связки с небезызвестной биржей Binance.com. В качестве аппаратного ключа сегодня используем Trezor One. Итак, к делу!

Для начала переходим во вкладку Безопасность. Интересующий нас раздел - Ключ безопасности, который размещен в блоке с традиционной 2FA и смс оповещалкой. Жмем Установить. 




Тут Binance пытается дать нам понять о возможных трудностях при использовании аппаратного ключа, но мы сюда пришли не для того, чтобы останавливаться при первых же неудобствах. Жмем Все равно продолжить.




А вот и первый шаг на пути к мечте. Вставляем ключ в USB разъем компьютера, и даем доступ сайту к просмотру информации о производителе и модели устройства. Естественно, подтверждаем запрос на самом Trezor One нажатием правой кнопки. 



Второй шаг самый сложный - придумать имя для аппаратного ключа.



Далее Binance благополучно высылает нам подтверждение на почту, которое мы обязательно подтверждаем. Это был третий шаг, и в какой-то степени последний. 




Возвращаемся вновь во вкладку Безопасность, где можем выбрать какие именно действия будут подтверждаться подключением аппаратника и нажатием физической кнопки. Не желающие доставать ключ при каждом действии на аккаунте, могут оставить лишь самое важное - Вывод & API. Лично я не использую более никаких дополнительных средств защиты аккаунта, и естественным образом отключил 2FA и Аутентификацию по SMS. Параноики могут использовать все три доступных метода защиты, ну а хомякам ленивцам могу лишь пожелать удачи. На этом у меня все. Благодарю за внимание. 

Еще раз о U2F более подробно тут..

Edited December 17, 2019 by thesaintplague

[thesaintplague 516]

11 hours ago, Readmm said:

Этот тип аутентификации действительно самый надежный, но все равно в ближайшие несколько лет все продолжат пользоваться старым, но надежным методом (2FA), хотя как по мне, скоро U2F вытеснит традиционный способ.

Старым методом аутентификации продолжат пользоваться лишь те, кто по какой-то причине не владеет аппаратными кошельками (а это большинство относительно серьёзных держателей криптовалют). Очень надеюсь, что данный метод подтверждения действий внутри личного кабинета, вскоре будет внедрён на всех биржах средних и высоких оборотов. Полностью 2FA он, конечно, не вытеснит, ибо платить за собственную безопасность у нас традиционно не принято.

[thesaintplague 516]

2 hours ago, TomyBony said:

Лично для меня самый стабильный и простой способ защиты аккаунта это двухфакторная аутентификация, и могу сказать то что U2F может заменить 2FA.

Просто так, ни с чего, естественно она ничего не заменит. Только после того, как Вы осознаете степень защищённости и опробуете на деле данный метод работы с биржей, можно будет смело говорить о его уместности. Многие лишь успокаивают себя тем, что им нечего терять, но попытки максимально и во всём себя обезопасить обязательно дадут приятный эффект со временем.

[thesaintplague 516]

14 hours ago, Invisible said:

Вообще 2-ух факторную авторизацию советую всем подключить не только на биржах но и на других сайтах,так как это очень хорошо увеличивает вашу безопасность.

Тут Вы абсолютно правы, и я никак не могу возразить относительно актуальности данной рекомендации. И всё же тема касается немного другого вида двухфакторной аутентификации, с которой Вы наверняка ознакомились не до конца. Советую.

[Gromm36 30]

Большинство пользывателей вообще не делают двухфакторную   аутентификацию.А за универсальную аутентификацию я вообще молчю что то они думают что их всех пронисёт и не взломают

[Sem 584]

Ну, я не делаю двухфакторную аутентификацию из-за лени. Мне часто допустим yobit предлагает ее пройти, но я все время откладываю на потом)

[tatilom 360]

On 20.12.2019 at 23:27, Sem said:

Ну, я не делаю двухфакторную аутентификацию из-за лени. Мне часто допустим yobit предлагает ее пройти, но я все время откладываю на потом)

Не стоит вам откладывать на потом. Потом может обернуться для вас очень печально. А вообще то на бирже yobit.net есть защита хорошая. Просит же при входе код отправленый по ссылке на почту.

[thesaintplague 516]

22 hours ago, Renni45 said:

Вижу постоянно на Бинансе в безопасности U2F. Но как то не вникал, ведь стоит уже 2fa да и подтверждения кодами подключены.. Сейчас только понял,прочитав тему, что это за "зверь"... Может конечно и лучшая защита, но я ещё не владею таким баликом на бирже, что бы додуматься её подключить)

Мне кажется, что даже 50 - 100$ никому не захочется терять по неосторожности при взломе/утечке электронной почты. Но владея даже аппаратным кошельком, который является musthave для держателей крипты, можно обезопасить себя и от этого.

 

[Bibaboba 2209]

Я не хочу придумывать велосипед. Как по мне аутентифткатор от Гугла пока что лучший. И большего лично мне не нужно. А если человек смог обойти эту блокировку то и u2f смог бы обойти. Да и оборотов в крипте у меня сейчас столько нету 

[thesaintplague 516]

6 hours ago, Bibaboba said:

Я не хочу придумывать велосипед. Как по мне аутентифткатор от Гугла пока что лучший. И большего лично мне не нужно. А если человек смог обойти эту блокировку то и u2f смог бы обойти. Да и оборотов в крипте у меня сейчас столько нету 

Прям сильно расстраиваете. Либо Вы не достаточно подробно изучили данную тему, либо же я недостаточно понятно расписал разницу между двумя представленными способами аутентификации. Между ними нет прямой связи, следовательно взлом первой совсем не говорит о уязвимости второй. 

[Periash 1470]

Этот способ повысит безопасность вашего аккаунта, но главное быть внимательным со всеми факторами защиты и не потерять защитную флешку

[Morgan2 145]

1 hour ago, nedman91 said:

Я все таки считаю защиту от google authetnicator более надежной, сколько лет уже использую и ни разу не было никаких проблем с авторизацией или безопасностью

Ну, это самый простой и доступный вариант, так что, солидарен с вашим высказыванием, но и чередовать 2fa тоже будет полезным.

[Viton 218]

Прикольно что с самой темой присутствует сам опрос, это реально круто и современно.) Советую всем подключать двуфакторную защиту, так как именно это хорошо защитит ваш аккаунт.

[Roma47 447]

4 minutes ago, doka2 said:

спасибо за статью, думаю всем нужно подключать двухфакторную защиту аккаунта для безопасности

согласен и это касается не только криптовалютной биржи или кошелька я например поставил 2fa на все социальные сети , почты и т.д. кто-то скажет что это слишком но как мне кажется лучше не рисковать со своими данными

[Fina6 266]

Не знал о данном способе защиты ранее на Binance, всегда использовал Google Authenticator, так как он очень прост и удобен в использовании. Но почитав о u2f, он очень меня заинтересовал, и думаю перейти с Google Authenticator на u2f

[thesaintplague 516]

On 17.01.2020 at 21:28, Gang.BanG said:

Ну что могу сказать, автору конечно поставил лайк, я как то не задумывался сильно о защите и тому подобное, но все же обезопасил, мало ли что да как, автор молодец, но ведь это самый просто способ защиты или я ошибаюсь?

Под понятием "самый простой" Вы имеете ввиду тот, который предоставляет наименьшую степень защиты? Если да, то Вы ошибаетесь, ведь U2F - это на данный момент самый продвинутый метод двухфакторной аутентификации как с точки зрения безопасности, так и с точки зрения удобства работы. С первым многие бы поспорили, но второе не в состоянии оспорить никто.

[fo1lluko1l 487]

Я храню не так много денег на бирже Binance чтобы подключать U2f для дополнительной безопасности , когда суммы будут побольше тогда и подумаю

[Telilit 1187]

Главное эту флешку потом не потерять,её мобильность является как плюсом так и существенным минусом данного способа защиты.

[feewzy 492]

Сам пользуюсь 2фа, вполне хватает его защиты, пока к счастью он мне не понадобился

[Wenchester3 3037]

On 18.12.2019 at 21:30, Invisible said:

Вообще 2-ух факторную авторизацию советую всем подключить не только на биржах но и на других сайтах,так как это очень хорошо увеличивает вашу безопасность.

Та что там U2F аутентификация я не могу заставить знакомых двухфакторную подключить.Они думают что их всё обойдёт стороной всё

[cryptex 623]

Меня интересует вопрос бекапа при подключении моего USB токена к бинансу. Дают ли они там возможность забекапить второй Yubikey как это позволяет Гугл или там можно  подключить только один аппаратный токен?

[dok4748 344]

2 minutes ago, cryptex said:

Меня интересует вопрос бекапа при подключении моего USB токена к бинансу. Дают ли они там возможность забекапить второй Yubikey как это позволяет Гугл или там можно  подключить только один аппаратный токен?

там вроде можно полключить один апаратный кошелек только когда не верефицированый кошелек а если он верефицированый то можно и несколько подключить как минимум так был раньше , сейчас не вкурсе как

[cryptex 623]

1 minute ago, dok4748 said:

там вроде можно полключить один апаратный кошелек только когда не верефицированый кошелек а если он верефицированый то можно и несколько подключить как минимум так был раньше , сейчас не вкурсе как

Меня интересует U2f не через приложение на кошельке типа Леджер а чистый аппаратный юсбишник типа Yubico YubiKey 5  NFC.

[Fky0x 1045]

ну тут однозначно двухфакторная аутентификация это плюс. а плюс именно в защите причем как пользователей так и самой биржи в целом

[Jiflaj 899]

Сам себе сделал U2F и всем советую. Очень нужная вещь.