Подключение U2F на бирже Binance

[thesaintplague 516]

On 22.03.2020 at 00:08, dfg11 said:

Озадачили вы меня)), у меня акки на биржах, 2фа подключено, в телефоне коды в приложении, Трезор Т недавно купил, значит если через Трезор привязывать мне 2фа , для этого мне сначала нужно удалить старый 2 фа на биржах, так, ну и сразу подключить. Почта у меня  от всех бирж защищена через fido u2f через Трезор. С другой стороны можно и на заморачиваться считаю, почта то под замком, как считаете🙄

В случае с Binance Вы безусловно защищены и без прямого подключения U2F к бирже, ведь для вывода средств с данной биржи необходим доступ к привязанной почте для непосредственного подтверждения вышеупомянутого действия. Любые другие варианты являются уже несколько более ситуативными.

[dfg11 10765]

On 31.03.2020 at 17:06, thesaintplague said:

В случае с Binance Вы безусловно защищены и без прямого подключения U2F к бирже, ведь для вывода средств с данной биржи необходим доступ к привязанной почте для непосредственного подтверждения вышеупомянутого действия. Любые другие варианты являются уже несколько более ситуативными.

Да, вы безусловно правы, главное что есть защита аккаунта, почты, многие новички не придают этому значения и теряют средства, как то тут прочитал, что человек даже на бирже не использует 2фа, не говоря о почте, это просто за пределом моего понимания((

[sania4ek 1542]

On 28.03.2020 at 01:12, mybuksy said:

Это дорогой способ, а значит подойдет только тем, у кого накопилось много средств, однако автор почти обозвал таких хомяками👽. Также хорошим способом будет хранить средства в нескольких биржах, кошельках с разными паролями.

Ну и согласен с вами и нет) опять же не самый дешевый) и это согласен. но не все любят торговать на разных биржах, собтсвенно не все согласятся с тем что это все правильно так то) 

[dfg11 10765]

22 hours ago, Fox213 said:

Да ну, бывали такие случаи что подключаешь и потом на свой аккаутн зайти не можешь. Поэтому лучше пусть как есть. 

😷🤣Мдаа, видно вам не жаль будет потерять ваши средства на бирже, поймите для себя одно, рано или поздно пароли ломаются и у кого нет 2 фа и не защищена дополнительно почта, теряют все свои деньги, не будьте таким наивным, где деньги, рядом и те, кто хочет их забрать

[thesaintplague 516]

On 02.04.2020 at 00:41, dfg11 said:

Да, вы безусловно правы, главное что есть защита аккаунта, почты, многие новички не придают этому значения и теряют средства, как то тут прочитал, что человек даже на бирже не использует 2фа, не говоря о почте, это просто за пределом моего понимания((

У каждого человека абсолютно уникальное восприятие собственной конфиденциальности в сети, и я аналогично уже устал удивляться всяческим вариациям, прочтённым у нас на форумах. Вот буквально на днях, кто-то из форумчан убеждал меня, что несколько вариаций паролей, записанных в блокнотике, являются наиболее надёжным способом хранения важной информации. А главным аргументом выступала фраза "меня за 10 лет ещё ни разу не взламывали". 

[Sheshyk 131]

Те кто держить очень большие сумми им однозначно нужно защита своего аккаунта и этот тип защити гараздо безопасный чем 2fa. Но для пользователей с малими балансами думаю достаточно и 2fa, и пользоваться гараздо проще.

[dfg11 10765]

20 hours ago, thesaintplague said:

У каждого человека абсолютно уникальное восприятие собственной конфиденциальности в сети, и я аналогично уже устал удивляться всяческим вариациям, прочтённым у нас на форумах. Вот буквально на днях, кто-то из форумчан убеждал меня, что несколько вариаций паролей, записанных в блокнотике, являются наиболее надёжным способом хранения важной информации. А главным аргументом выступала фраза "меня за 10 лет ещё ни разу не взламывали". 

Ахах, да, иногда встречаются тут уникумы, просто потом всё заканчивается печально, я вообще не понимаю, как можно не устанавливать 2 фа на биржах, не, ну если у тебя там 10 долл, то можно конечно, но если торгуешь и у тебя более менее приличный депозит, 2 фа просто обязан быть и по хорошему почта от биржевого акка, также должна быть защищена

[Gofik15 1777]

Ну довольно безопасная система,которую стоит использовать только проблема в том,чтобы ещё приобрести,ведь тут могут быть проблемы с доставкой из-за коронавируса. 

[jagost55 764]

On 29.03.2020 at 17:03, SerCardon said:

Ну этот способ защиты не на каждой бирже используется а ради одного бинанса это сомнительное приобретение,потому что стоит немало,а применение узкое. 

Когда на биржах у трейдеров крутятся большие суммы то им не жалко потратить для безопасности на данную утилиту

[thesaintplague 516]

15 hours ago, dfg11 said:

Ахах, да, иногда встречаются тут уникумы, просто потом всё заканчивается печально, я вообще не понимаю, как можно не устанавливать 2 фа на биржах, не, ну если у тебя там 10 долл, то можно конечно, но если торгуешь и у тебя более менее приличный депозит, 2 фа просто обязан быть и по хорошему почта от биржевого акка, также должна быть защищена

Тут я бы повторил то, что в последнее время говорю достаточно часто - если до этого момента человек не подвергался взлому и потере средств/утечки личных данных, это далеко ещё не означает, что кто-то в интернете принимал попытки это осуществить. Можно использовать всего один пароль на всё, и до конца жизни даже не вспомнить об этой проблеме, но работая с финансами любого формата и любых объёмов, риск стать жертвой злых помыслов вырастает значительно.

[Romeros 6074]

Хм... На Бинансе не зарегистрирован, но безопасность там на уровне точно. Хотя такой фичей наверное хорошо если половина пользуется.

[sania4ek 1542]

On 28.03.2020 at 01:12, mybuksy said:

Это дорогой способ, а значит подойдет только тем, у кого накопилось много средств, однако автор почти обозвал таких хомяками👽. Также хорошим способом будет хранить средства в нескольких биржах, кошельках с разными паролями.

Ну вы же должны понимать то что если вы реально торгуете на бирже то у вас есть определенные средства) ТАк что не совсем так, и даже если у вас есть тысяч 100 тогда уже можно)

[dfg11 10765]

10 hours ago, Gofik15 said:

Ну довольно безопасная система,которую стоит использовать только проблема в том,чтобы ещё приобрести,ведь тут могут быть проблемы с доставкой из-за коронавируса. 

😁😷🤣 Вот такие эмоции от вашего сообщения, вы поняли сами что написали), вообще то 2 фа это не кусок пиццы, которую могут не доставить, а приложение, которое скачивается за пару кликов в плэй маркете и при чём тут коронавирус и проблемы с доставкой🤣, рассмешили

[Bibaboba 2209]

Было бы здорово я считаю. Я бы с радостью смог бы купить и настроить эту 2ф но увы. Нету денег для того что бы так сильно работать что бы купить такое устройство. Но увы нету не огромных сумм. Не огромных оборотов. Такие дела 

[thesaintplague 516]

On 05.04.2020 at 15:34, Bibaboba said:

Было бы здорово я считаю. Я бы с радостью смог бы купить и настроить эту 2ф но увы. Нету денег для того что бы так сильно работать что бы купить такое устройство. Но увы нету не огромных сумм. Не огромных оборотов. Такие дела 

Было бы не тактично считать чужие деньги, но даже на заработанное Вами от Cryptotalk Campaign можно купить 10 таких устройств, и аппаратно защитить собственный аккаунт на бирже или электронную почту с облаком от гугл. Речь идёт о сотнях долларов только в случае с аппаратными кошельками+ U2F, а сам токен можно и за 15$ взять. Имейте ввиду.

[thesaintplague 516]

12 hours ago, H1TH20 said:

Двухфакторная авторизация это конечно хорошо, но так лень это все постоянно делать... Иногда нужно зайти прям быстро, но так не получится..

Если у Вас нет лишних 15-ти секунд при входе на биржу для ввода одноразовых паролей от двухфакторной аутентификации, то Вы очень и очень занятой человек, и, надеюсь, осознаёте все последующие риски, которые влечёт за собой использование только почты и пароля.

[sania4ek 1542]

On 25.12.2019 at 12:27, Loveryourmum said:

Ну, способ то самый надежный действительно, но нужно слишком много возиться с этим, поэтому больше склоняюсь пока что к просто 2фа.

Да слушайте, не так уж и много времени для этого нужно) тут все лично для меня упирается в копейки) а это уже другой разговор, и пока что на это тратить деньги не считаю разумным) 

[Megalovox 707]

Да, двухфакторку точно считаю если не самой надежной, то одной из самых надежных форм защиты своих средств. Ну, если не говорить об аппаратных кошельках, офк, в них уровень защиты максимальный.

[moor 10585]

On 29.03.2020 at 14:03, SerCardon said:

Ну этот способ защиты не на каждой бирже используется а ради одного бинанса это сомнительное приобретение,потому что стоит немало,а применение узкое. 

О какой цене вы говорите? Подключение к двухфакторной аутентификаци на всех биржах бесплатно. Достаточно установить себе на смартфон приложение.

[thesaintplague 516]

On 15.04.2020 at 00:49, moor said:

О какой цене вы говорите? Подключение к двухфакторной аутентификаци на всех биржах бесплатно. Достаточно установить себе на смартфон приложение.

Обратите пожалуйста внимание на тему, в которой пишите. Тут речь идёт не об установке бесплатной двухфакторной аутентификации через Google Authenticator, а об аппаратной защите через U2F, для которой нужно приобрести дополнительное физическое устройство. 

[moor 10585]

8 hours ago, thesaintplague said:

Обратите пожалуйста внимание на тему, в которой пишите. Тут речь идёт не об установке бесплатной двухфакторной аутентификации через Google Authenticator, а об аппаратной защите через U2F, для которой нужно приобрести дополнительное физическое устройство. 

Да, я понял. С вашей темой о 2FA и U2F ознакомлен. Только все равно не разобрался во всех преймуществах U2F по сравнению с бесплатным приложением от гугля, которое используется практически на всех биржах. Тем более, что при выводе средств с биржи, кроме  2FA, дополнительно используется подтверждение через Email.

[thesaintplague 516]

7 hours ago, moor said:

Да, я понял. С вашей темой о 2FA и U2F ознакомлен. Только все равно не разобрался во всех преймуществах U2F по сравнению с бесплатным приложением от гугля, которое используется практически на всех биржах. Тем более, что при выводе средств с биржи, кроме  2FA, дополнительно используется подтверждение через Email.

2FA + подтверждение вывода через почту тоже достойная защита, но частенько и она не спасает от потери средств. Не будем сейчас о причинах и путях обхода. Универсальная двухфакторка (U2F) превосходит традиционную по двум путям - алгоритму работы, и способе аутентификации. 2FA - два одинаковых секретных пароля (на сервере и в приложении), которые в нужный момент сравниваются, и при достижении аналогии дают доступ к сервису. U2F - два разных секретных пароля, которые после хеширования дают третье. Один из паролей хранится у Вас на аппаратном устройстве, и никогда не покидает его. Тут очень уместна аналогия с физическим криптовалютным кошельком, которым Вы подписываете транзакции, приватные ключи с которого никогда не попадают в сеть. Даже получив доступ к серверу, злоумышленнику будет недостаточно знание одного секретного пароля, ведь второй хранится у Вас в чрезвычайно защищённом месте. Ну и для проведения аутентификации, нам нужно нажать на физическую кнопку на корпусе.

[moor 10585]

27 minutes ago, thesaintplague said:

2FA + подтверждение вывода через почту тоже достойная защита, но частенько и она не спасает от потери средств. Не будем сейчас о причинах и путях обхода. Универсальная двухфакторка (U2F) превосходит традиционную по двум путям - алгоритму работы, и способе аутентификации. 2FA - два одинаковых секретных пароля (на сервере и в приложении), которые в нужный момент сравниваются, и при достижении аналогии дают доступ к сервису. U2F - два разных секретных пароля, которые после хеширования дают третье. Один из паролей хранится у Вас на аппаратном устройстве, и никогда не покидает его. Тут очень уместна аналогия с физическим криптовалютным кошельком, которым Вы подписываете транзакции, приватные ключи с которого никогда не попадают в сеть. Даже получив доступ к серверу, злоумышленнику будет недостаточно знание одного секретного пароля, ведь второй хранится у Вас в чрезвычайно защищённом месте. Ну и для проведения аутентификации, нам нужно нажать на физическую кнопку на корпусе.

Я приведу одну очень важную для меня причину того, что лично мне, да и многим другим, будет неудобно использовать U2F. Мне приходится работать как из офиса, так и из дома. Значит аппаратник должен біть всегда при мне. И вот здесь все прелести U2F заканчиваются, так как я его могу потерять или его могут украсть, точно также как и телефон.

[thesaintplague 516]

2 hours ago, moor said:

Я приведу одну очень важную для меня причину того, что лично мне, да и многим другим, будет неудобно использовать U2F. Мне приходится работать как из офиса, так и из дома. Значит аппаратник должен біть всегда при мне. И вот здесь все прелести U2F заканчиваются, так как я его могу потерять или его могут украсть, точно также как и телефон.

В данном случае мы говорим исключительно о повышенном уровне безопасности. А вот как Вы будете его использовать - вопрос уже другого порядка. К примеру, я не захожу на биржи или другие сервисы с подобной защитой с других мест, кроме домашнего пк. А то, что Вы подвергаетесь риску потерять аппаратный токен, используя его ещё где-то, явно не является его недостатком, согласитесь.

[dfg11 10765]

13 hours ago, moor said:

Я приведу одну очень важную для меня причину того, что лично мне, да и многим другим, будет неудобно использовать U2F. Мне приходится работать как из офиса, так и из дома. Значит аппаратник должен біть всегда при мне. И вот здесь все прелести U2F заканчиваются, так как я его могу потерять или его могут украсть, точно также как и 

У вас есть выход,  можно вообще не прикручивать тогда 2фа к бирже, а привязать 2фа от того же Трезора, на вашу почту от биржи, то есть если вас взломают, не смогут подтвердить вывод по почте и заходить вы сможете с телефона на работе , на биржу