Подключение U2F на бирже Binance

[L1v3r 21]

Двухфакторная аутентификация хоть и максимально надёжный способ защиты, но в то же время можно попросту потерять\сломать\почистить телефон до заводских по какой либо причине, и, тогда восстановить её будет сложно. 

[gramatonclerik 16]

Зачем платить за безопасность когда можно этого не делать?(подумает большинство людей и не будут этого делать), если и так все работает и ты защищен.

А так ждемс когда наступит будущее и 2fa  вытеснят из потребления.

[Haperone 41]

On 17.12.2019 at 03:51, thesaintplague said:

Приветствую всех сознательных форумчан. Если Вы еще не ознакомились с моей темой о поверхностном разъяснении понятия универсальная двухфакторная аутентификация (или просто U2F), то настоятельно рекомендую бегло ознакомиться тут. Уже в этой теме я более конструктивно расскажу о ее функционале на примере связки с небезызвестной биржей Binance.com. В качестве аппаратного ключа сегодня используем Trezor One. Итак, к делу!

Для начала переходим во вкладку Безопасность. Интересующий нас раздел - Ключ безопасности, который размещен в блоке с традиционной 2FA и смс оповещалкой. Жмем Установить. 




Тут Binance пытается дать нам понять о возможных трудностях при использовании аппаратного ключа, но мы сюда пришли не для того, чтобы останавливаться при первых же неудобствах. Жмем Все равно продолжить.




А вот и первый шаг на пути к мечте. Вставляем ключ в USB разъем компьютера, и даем доступ сайту к просмотру информации о производителе и модели устройства. Естественно, подтверждаем запрос на самом Trezor One нажатием правой кнопки. 



Второй шаг самый сложный - придумать имя для аппаратного ключа.



Далее Binance благополучно высылает нам подтверждение на почту, которое мы обязательно подтверждаем. Это был третий шаг, и в какой-то степени последний. 




Возвращаемся вновь во вкладку Безопасность, где можем выбрать какие именно действия будут подтверждаться подключением аппаратника и нажатием физической кнопки. Не желающие доставать ключ при каждом действии на аккаунте, могут оставить лишь самое важное - Вывод & API. Лично я не использую более никаких дополнительных средств защиты аккаунта, и естественным образом отключил 2FA и Аутентификацию по SMS. Параноики могут использовать все три доступных метода защиты, ну а хомякам ленивцам могу лишь пожелать удачи. На этом у меня все. Благодарю за внимание. 

Еще раз о U2F более подробно тут..

У меня к вам как к автору стати есть вопрос - это електроное устройство и что делать в случае выхода его из строя? Есть ли возможность подключить несколько таких ключей чтобы при выходе одного из строя можно было воспользоватся другим или такой возможности нет?

[MrMent 26]

ну это странная тема но всеже я попробую заставить всех читатилей поставить данный способ защиты на свой акаунт бинанс так как что человек потеряет установив его немного времени и пару лишних строк котрые придется хранить гдето или минуту для подтвержение это не что но именно этот совт поможет вам сохранить свои деньги

[skandows 475]

Хороший и полезный гайд, о том, как обезопасить свои данные на самой популярной криптобирже. но лично я предпочитаю Google Authenticator.

[dementev 74]

Так на самом деле это действенный способ защитить свои сбережения, особенно начинаешь об этом задумываться когда там лежит большая сумма.

[qwelol 348]

On 07.09.2020 at 10:51, TRUMP coin said:

По результатам ты  защитишь свой аккаунт от самого  себя. 

Я никогда не был  жертвой  взлома  хакеров. поэтому  не  люблю лишние  нагромождения  безопасности. 

Они мешают простому использованию

 

Возможно , когда-нибудь мой аккаунт обнесут  и обкрадут  и я поменяю своё мнение.

 

 

Мне кажется, настолько серьёзная защита нужна только крупным инвесторам. Если у тебя на аккаунте сотни тысяч $ в криптовалюте, невольно задумаешься об усилении защиты

[MrMent 26]

U2F на бирже Binance очень полезное фича так как поможет вам сохранить ваши деньги от грязных ладошек мошенников но прелесть  данной фичи в том что кроме интернет мошенников у вас и не смогут вывести доле ваши бедные родственники тут просто ороль от карты будет недостаточен типичному алкошу бате или брату не пройти такой блок уровня

[Krain.1 349]

В чем отличие от 2fa? Думаю, действительно двойная аутентификация от гугла действенная так же как и 2fa. Но отдаю должное, написано все понятно и просто.

[schastje 36]

Наверное, все ж склонюсь к тому, что GA меня полностью устраивает и в плане надежности, и в плане техничности, и в плане удобства. Но это как по мне и моё личное мнение. Каждый выбирает то, что ему больше подходит.

[Prometey82 17]

До недавнего времени вообще никаких защит и ключей не использовал, но когда меня взломали, увели все деньги с биржи, поставил 2fa защиту. На ошибках учатся. Пока все устраивает. Сломают 2fa, поумнеем ещё, подключим u2f. 

[Also797 55]

Тема годная. Возможно в будущем пригодится. Просто 2fa большинство из нас не подключает.достоинство ли это что пароль не покидает устройство? Ну в плане технологий круто. Но как простому обывателю для меня это в данный момент лишние затраты, включая покупку холодного хранилища. Это все на будущее. 

[denismix 15]

Интересная статья, но мне кажется сейчас достаточно google аутентификатора 2fa для безопасности аккаунта. Если этот способ защиты станет неэффективным, нужно будет что-то новое

[Citizenperm 24]

Ключ, это опупеть хорошая штука. Свм пользовался, и удобно и безопасно. Тем более модели разные есть, хочешь с биометрией, хочешь беспроводные даже. Очень классная вещь, хоть и цена приличная

[Lenyza 0]

Здравствуйте! Читала вашу предыдущую статью по U2F, всё конечно понятно, что она по защите лучше, чем 2fa, но не поняла один момент, если что-то случится с физическим ключом, то как тогда восстановить доступ? Можно подробнее пожалуйста? 

[redgy 1240]

On 18.12.2019 at 12:22, thesaintplague said:

Старым методом аутентификации продолжат пользоваться лишь те, кто по какой-то причине не владеет аппаратными кошельками (а это большинство относительно серьёзных держателей криптовалют). Очень надеюсь, что данный метод подтверждения действий внутри личного кабинета, вскоре будет внедрён на всех биржах средних и высоких оборотов. Полностью 2FA он, конечно, не вытеснит, ибо платить за собственную безопасность у нас традиционно не принято.

А есть какие-то альтернативы универсальной двухфакторной аутентификации или 2FA и U2F это развитие единственной технологии защиты кошельков. Если цена за защиту компенсируется размерами оберегаемого, то почему бы и не заплатить?

[Gamers5433 28]

On 17.12.2019 at 02:51, thesaintplague said:

Приветствую всех сознательных форумчан. Если Вы еще не ознакомились с моей темой о поверхностном разъяснении понятия универсальная двухфакторная аутентификация (или просто U2F), то настоятельно рекомендую бегло ознакомиться тут. Уже в этой теме я более конструктивно расскажу о ее функционале на примере связки с небезызвестной биржей Binance.com. В качестве аппаратного ключа сегодня используем Trezor One. Итак, к делу!

Для начала переходим во вкладку Безопасность. Интересующий нас раздел - Ключ безопасности, который размещен в блоке с традиционной 2FA и смс оповещалкой. Жмем Установить. 




Тут Binance пытается дать нам понять о возможных трудностях при использовании аппаратного ключа, но мы сюда пришли не для того, чтобы останавливаться при первых же неудобствах. Жмем Все равно продолжить.




А вот и первый шаг на пути к мечте. Вставляем ключ в USB разъем компьютера, и даем доступ сайту к просмотру информации о производителе и модели устройства. Естественно, подтверждаем запрос на самом Trezor One нажатием правой кнопки. 



Второй шаг самый сложный - придумать имя для аппаратного ключа.



Далее Binance благополучно высылает нам подтверждение на почту, которое мы обязательно подтверждаем. Это был третий шаг, и в какой-то степени последний. 




Возвращаемся вновь во вкладку Безопасность, где можем выбрать какие именно действия будут подтверждаться подключением аппаратника и нажатием физической кнопки. Не желающие доставать ключ при каждом действии на аккаунте, могут оставить лишь самое важное - Вывод & API. Лично я не использую более никаких дополнительных средств защиты аккаунта, и естественным образом отключил 2FA и Аутентификацию по SMS. Параноики могут использовать все три доступных метода защиты, ну а хомякам ленивцам могу лишь пожелать удачи. На этом у меня все. Благодарю за внимание. 

Еще раз о U2F более подробно тут..

Автору респект, тема действительно полезная для тех, кто хочет обезопасить свои средства. Будет в самый раз для людей, которые помешаны на защиты и стандартной 2FA им не хватает.

[DVT 41]

Слышала о таком способе, никогда не видела. Посмотрела инструкцию уже более подробную от вас, что могу сказать? - Супер, будем пробовать, как получится буду ещё и советовать, потому как безопасность наше всё!

[squarreciskeo 18]

Ребят, как только появляется возможность, обязательно включайте двухфакторку. Вот прям, это обязательно, если хоть копейку на сервис ложите.

[ArtemBoronin 24]

Безопасность всегда была для меня на первом месте, ведь если взломают ваш аккаунт, то вы сразу, в один миг потеряете всё, что так долго копили, тратили на это свое время, и вдруг все потеряли. Сразу же задумаетесь над тем, что всё-таки нужно было обезопасить свой аккаунт.

[shestakovrid 26]

Что ga что u2fa хороши, но лично мне уже давно приелась и банально удобнее пользоваться 2fa стандартной коей есть на всех остальных платформах.

[Desired 330]

Пользую google authenticator, и пока меня всё устраивает в нём. А это дело для меня новинка, интересно но сложновато для меня.

[Switchback 22]

Гайд полезный, был очень информативный автора респект. От себя добавлю будьте осторожны с гугл аутентификатором и лучше вообще использовать что то другое так как там можно легко потерять все свои ключи аутентификации

[tnf41k 55]

Довольно интересная тема, но не знаю, лучше этот метод гугл аунтификатора или нет. Гугл аунтификатор будет все таки практичней. Но тут уже решать каждому, что лучше выбрать, когда есть несколько вариантов.

[Andrew1One 16]

Это все конечно хорошо, но кому это нужно, когда уже давно google auntetificator