2FA на бирже, потеря устройства

[Lilit 264]

51 minutes ago, Alyona said:

Сложная ситуация. Вот я бы не стала 2 FA  использовать, если не очень большие деньги на счете. Больше рискуешь их потерять за счёт утраты паролей

Ну я не знаю как можно небрежно хранить пароли, чтобы всё это потерять. Тут главное изначально записывать все пароли в определённом месте. То есть один раз приучить себя, и вы никогда ничего не потеряете

[Egorka121275 7405]

On 24.10.2019 at 20:59, shelly11 said:

у меня гугл индетификатор стоит и вроде пока не подводил, поставила после взлома конечно, додумалась. А ключи и различные важные документы лучше уж хранить на флэшке, чем в облаке. И это я кстати тоже поняла только после взлома почты на яндексе, мало того, что взломали аккаунты нескольких крипто ресурсов, дак еще фотки нашли и сперли. которые как бы были не для всеобщего обозрения.....

Из моей практики могу сказать , что установление гугл идентификатора наоборот увеличивает риск потери средств из -за возможной потери устройства. Стараюсь его избегать.

[adddin555 12920]

On 09.10.2019 at 18:32, Dec said:

Добрый день!

Был ли у вас опыт потери или поломки телефона, и невозможности зайти на биржу с помощью 2FA? Как долго вы связывались с поддержкой и в какие сроки этот вопрос был решен, поделитесь личным опытом.

у меня таких проблем не было ни разу так как я предпочитаю не использовать 2fa.у меня и без того все в полном порядке.

[shelly11 5451]

Just now, Egorka121275 said:

Из моей практики могу сказать , что установление гугл идентификатора наоборот увеличивает риск потери средств из -за возможной потери устройства. Стараюсь его избегать.

ну это уж у кого как. я привыкла следить за своим телефоном и ни разу не теряла ни одного. у меня наоборот риск взлома почты или сайтов где хранятся мои средства, поэтому предпочитаю поставить на наиболее важные сайты

[Egorka121275 7405]

2 minutes ago, shelly11 said:

ну это уж у кого как. я привыкла следить за своим телефоном и ни разу не теряла ни одного. у меня наоборот риск взлома почты или сайтов где хранятся мои средства, поэтому предпочитаю поставить на наиболее важные сайты

Если вы никогда не теряли телефон, это еще совсем не означает, что это не произойдет. Даже если вы его не потеряете , все равно сохраняется риск поломки или что-то в этом духе. 

Edited January 6, 2020 by Egorka121275

[shelly11 5451]

Just now, Egorka121275 said:

Если вы никогда не теряли телефон, это еще совсем не означает, что это не произойдет. Даже если вы его не потеряете , все равно сохраняется риск поломки или что-то в этом духе. 

риск поломк конечно же есть. но ведь если ставить 2фа, то при установке выдают приватный ключ, который нужно обязательно сохранить. в конце концов не существует такой 2фа, при которой нельзя телефон ни терять, ни ломать. всегда есть альтернатива, в данном случае ключ. их все я храню на флешке

[MaluTka94 606]

1 hour ago, shelly11 said:

ну это уж у кого как. я привыкла следить за своим телефоном и ни разу не теряла ни одного. у меня наоборот риск взлома почты или сайтов где хранятся мои средства, поэтому предпочитаю поставить на наиболее важные сайты

на почту тоже нужно ставить 2ф так как через почту могут потом сделать сброс 2ф,я везде поставила,и чтоб не было проблем потом сохранила себе картинку штрих код этот чтоб в случае чего можно было восстановить аккаунт

[shelly11 5451]

Just now, MaluTka94 said:

на почту тоже нужно ставить 2ф так как через почту могут потом сделать сброс 2ф,я везде поставила,и чтоб не было проблем потом сохранила себе картинку штрих код этот чтоб в случае чего можно было восстановить аккаунт

да я тоже ставлю везде, где только можно))) правда у меня почта яндекс, там я не нашла возможности поставить 2фа. да и вообще какой либо защиты. только возможность заблокировать подозрительный ip адресс

[Zheka 16066]

On 16.12.2019 at 19:45, Kentovskiy03 said:

Думаю если потерял устройство к которому была привязана 2fa, то стоит написать в поддержку, они зададут тебе несколько вопросов с целью подтверждения владением аккаунта и вскоре, если ты всё помнишь и реально подтвердишь что аккаунт твой, то снимут 2fa и дадут тебе доступ

Согласен, а ещё много сайтов дают специальный код, который нужно применить при потери устройства. Да и теперь есть специальное расширение, которое заменяет этот аутентификатор на смартфон, он уж точно будет поудобней.

[Vasa 97]

У меня была такая ситуация , торговала на бирже Livecoin , там всё проще было , я просто связалась через почту с группой поддержки они запросили всю точную информацию  касаемо биржи , торгов ну и там много всяких вопросов было и они просто отключили 2Fa и заморозили аккаунт на 10 дней , через 10 дней я зашла и проделала процедуру 2Fa заново и всё .

[MaluTka94 606]

9 hours ago, shelly11 said:

да я тоже ставлю везде, где только можно))) правда у меня почта яндекс, там я не нашла возможности поставить 2фа. да и вообще какой либо защиты. только возможность заблокировать подозрительный ip адресс

ну я вот по этому и не пользуюсь яндексом,либо маил(редко)либо гмаил(постоянно) на них поставила 2ф даже в соц сетях уже поставила 2ф, надоело что меня везде даже школьники взламывают, а теперь только пытаются))))

[CrazyPool 25796]

3 minutes ago, MaluTka94 said:

ну я вот по этому и не пользуюсь яндексом,либо маил(редко)либо гмаил(постоянно) на них поставила 2ф даже в соц сетях уже поставила 2ф, надоело что меня везде даже школьники взламывают, а теперь только пытаются))))

Сейчас во век цифровых технологий желательно ставить двойную ато и тройную защиту.Хакеров расплодилось много и даже школьник может научиться взламывать вк если нету определённой защиты) даже смс можно перехватить.Поэтому правильно сделали что поставили 2fa чуть ли не на каждый уголок 

[rosopond 1283]

On 31.12.2019 at 00:09, vl77lp said:

Мне больше нравиться, когда на бирже есть возможность восстановление 2FA по резервному каналу, например через СМС.

А я думаю это наоборот лазейка для мошенников. Подделать симку в РФ вроде бы и не стоит больших денег, если речь идет об аккаунте на 10-20 и более битков, то подделка симки даже не обсуждается, вот например на Бинанс, а это самая наикрутейшая биржа по уровню безобасности и не только, нет возможности восстановить 2FA  с помощью смартфона. И это правильно. Только общаясь с тех поддержкой, сэлфи с надписью" помогите я потерял 2fa" и другие сложные процедуры сберегут активы человека и отпугнут мошенников. 

[CrazyPool 25796]

Just now, rosopond said:

А я думаю это наоборот лазейка для мошенников. Подделать симку в РФ вроде бы и не стоит больших денег, если речь идет об аккаунте на 10-20 и более битков, то подделка симки даже не обсуждается, вот например на Бинанс, а это самая наикрутейшая биржа по уровню безобасности и не только, нет возможности восстановить 2FA  с помощью смартфона. И это правильно. Только общаясь с тех поддержкой, сэлфи с надписью" помогите я потерял 2fa" и другие сложные процедуры сберегут активы человека и отпугнут мошенников. 

В этом плане вы правы.Это самый безопасный способ восстановить свой аккаунт темболее если вы проходили эту процедуру хотябы 1 раз восстановление идёт быстрее.К счастью у меня пока что небыло этого горестного опыта так как я очень осторожен и храню свой телефон с authy дома в безопасности + резервная копия на компьютере

[MaluTka94 606]

14 minutes ago, CrazyPool said:

Сейчас во век цифровых технологий желательно ставить двойную ато и тройную защиту.Хакеров расплодилось много и даже школьник может научиться взламывать вк если нету определённой защиты) даже смс можно перехватить.Поэтому правильно сделали что поставили 2fa чуть ли не на каждый уголок 

так вот из за таких школьников и поставила везде,тоже было дело ломали мне вк ещё давно,наверное тренировались для более интересных вещей,так как в вк по сути то и брать нечего, кроме того как времненно его поюзать для спама 

[rosopond 1283]

17 minutes ago, CrazyPool said:

В этом плане вы правы.Это самый безопасный способ восстановить свой аккаунт темболее если вы проходили эту процедуру хотябы 1 раз восстановление идёт быстрее.К счастью у меня пока что небыло этого горестного опыта так как я очень осторожен и храню свой телефон с authy дома в безопасности + резервная копия на компьютере

А я вот что делаю. Храню на компе в отдельной папке в архиве RAR с паролем все данные бирж +2FA. Далее есть еще и 2 флэшки на которые скидываю эти данные и обновляю. При регистрации на новой бирже я делаю скриншот 2Fa кода и  так же копирую сам код который под QR-кодом 2FA и записывают почту, пароль и этот код в текстовой файл. Итого в папке ну скажем Bittrex  есть 2 файла, один текстовой, другой фотка(скриншот). Вся эта инфа разносится по флэшкам, ну и естественно в телефона тоже есть, там ведь идет генерация кодов. Вот это мой самый простой метод, чтобы никогда не общаться с тех поддержкой. 

[vl77lp 29166]

55 minutes ago, rosopond said:

А я думаю это наоборот лазейка для мошенников. Подделать симку в РФ вроде бы и не стоит больших денег, если речь идет об аккаунте на 10-20 и более битков, то подделка симки даже не обсуждается, вот например на Бинанс, а это самая наикрутейшая биржа по уровню безобасности и не только, нет возможности восстановить 2FA  с помощью смартфона. И это правильно. Только общаясь с тех поддержкой, сэлфи с надписью" помогите я потерял 2fa" и другие сложные процедуры сберегут активы человека и отпугнут мошенников. 

Восстановление с помощью телефона, при наличии крупной суммы на депозите можно просто напросто отключить.

[CrazyPool 25796]

1 hour ago, rosopond said:

А я вот что делаю. Храню на компе в отдельной папке в архиве RAR с паролем все данные бирж +2FA. Далее есть еще и 2 флэшки на которые скидываю эти данные и обновляю. При регистрации на новой бирже я делаю скриншот 2Fa кода и  так же копирую сам код который под QR-кодом 2FA и записывают почту, пароль и этот код в текстовой файл. Итого в папке ну скажем Bittrex  есть 2 файла, один текстовой, другой фотка(скриншот). Вся эта инфа разносится по флэшкам, ну и естественно в телефона тоже есть, там ведь идет генерация кодов. Вот это мой самый простой метод, чтобы никогда не общаться с тех поддержкой. 

Я точно так-же сделал для кошелька mew и точно так-же записал все данные в обычный текстовой документ закинул в папку и назвал её фильмы онлайн 😄 после чего добавил сложный пароль.Закинул так-же на флешку и память телефона как на всякий случай) малоли вдруг флешка накроется или у телефона проблемы начнутся.И всё записал в блокнот с инструкциями применения а малоли что со мной случится и для семьи будет от меня скажем так подарок 

[vl77lp 29166]

7 minutes ago, CrazyPool said:

Я точно так-же сделал для кошелька mew и точно так-же записал все данные в обычный текстовой документ закинул в папку и назвал её фильмы онлайн 😄 после чего добавил сложный пароль.Закинул так-же на флешку и память телефона как на всякий случай) малоли вдруг флешка накроется или у телефона проблемы начнутся.И всё записал в блокнот с инструкциями применения а малоли что со мной случится и для семьи будет от меня скажем так подарок 

Господа, а что мешает использовать шифрованные файл контейнеры, которые как раз для этих самых вещей и предназначены? Типа PGP, TrueCrypt и тп

[CrazyPool 25796]

Just now, vl77lp said:

Господа, а что мешает использовать шифрованные файл контейнеры, которые как раз для этих самых вещей и предназначены? Типа PGP, TrueCrypt и тп

Я не программист и подобными вещами не увлекаюсь однако спасибо за совет.Как по мне безопаснее всего хранить свои средства при помощи аппаратных кошельков и в скором времени я уже приобрету один из них.

[vl77lp 29166]

3 minutes ago, CrazyPool said:

Я не программист и подобными вещами не увлекаюсь однако спасибо за совет.Как по мне безопаснее всего хранить свои средства при помощи аппаратных кошельков и в скором времени я уже приобрету один из них.

Там несложно, но Труекрипт закрыт уже https://ru.wikipedia.org/wiki/TrueCrypt Если нет Своего проверенного дистрибутива, скачивать с неофициальных источников не стоит, могут подсунуть с трояном. Аппаратный кошель не панацея, те же скрины 2FA Вы туда не засунете.

[CrazyPool 25796]

Just now, vl77lp said:

Там несложно, но Труекрипт закрыт уже https://ru.wikipedia.org/wiki/TrueCrypt Если нет Своего проверенного дистрибутива, скачивать с неофициальных источников не стоит, могут подсунуть с трояном. Аппаратный кошель не панацея, те же скрины 2FA Вы туда не засунете.

Спасибо,посмотрю обязательно.У меня есть знакомый программист обсужу с ним эту тему уже более детально.В плане аппаратного кошелька не панацея,но входит к разделу холодных кошельков и является одним из самых безопасных.Каким способом вы храните свои средства если не секрет? 

[vl77lp 29166]

2 minutes ago, CrazyPool said:

Спасибо,посмотрю обязательно.У меня есть знакомый программист обсужу с ним эту тему уже более детально.В плане аппаратного кошелька не панацея,но входит к разделу холодных кошельков и является одним из самых безопасных.Каким способом вы храните свои средства если не секрет? 

Я чуть гугланул, история прекращения проекта вот здесь, там же есть ссылки на дистрибутивы, разумеется все это нужно проверять https://www.grc.com/misc/truecrypt/truecrypt.htm
P. S. Храню по разному, но в основном холодные програмные кошельки.

Edited January 7, 2020 by vl77lp

[shelly11 5451]

9 hours ago, MaluTka94 said:

ну я вот по этому и не пользуюсь яндексом,либо маил(редко)либо гмаил(постоянно) на них поставила 2ф даже в соц сетях уже поставила 2ф, надоело что меня везде даже школьники взламывают, а теперь только пытаются))))

дак вот... а я прикипела к этому яндексу. если почту менять, надо ж все важные учетки перекидывать на новую почту. а это ж вообще та еще головная боль.... может когда нибудь и займусь этим. насчет безопасности в гугл почты, так там вообще все серьезно. я как то забыла свои учетные данные, пыталась восстановить, ох они меня замучили с вопросами и в итоге написали, что то мы сомневаемся что вы пытаетесь войти в свой аккаунт. пришлось самой вспоминать пароль)))

[Grand 17332]

10 minutes ago, shelly11 said:

дак вот... а я прикипела к этому яндексу. если почту менять, надо ж все важные учетки перекидывать на новую почту. а это ж вообще та еще головная боль.... может когда нибудь и займусь этим. насчет безопасности в гугл почты, так там вообще все серьезно. я как то забыла свои учетные данные, пыталась восстановить, ох они меня замучили с вопросами и в итоге написали, что то мы сомневаемся что вы пытаетесь войти в свой аккаунт. пришлось самой вспоминать пароль)))

Я так понимаю, что вы уже давно пользуетесь Яндексом и до сих пор не знаете, что в аккаунт можно заходить через сканирование QR-кода с помощью мобильного приложения?

Гугл-аккаунт взламывается через подмену SIM.

Таким образом ломанули гугл-аккаунт главы Twitter Джека Дорси, вернее его два раза даже ломали.