2FA на бирже, потеря устройства

[mdv 37587]

12 minutes ago, Zheka said:

Вообще-то там нет никакого приватного ключа, а если бы был, то этих всех тем с заменой Google authenticator не было бы. А так теперь всё упростилось, и можно надёжно хранить свои пароли без страха потери) Сделал копию на планшет, и в случае потери смартфона легко восстановлю. 

Там это где вы имеете ввиду? В самом аутентификаторе? Да, его там не было до последней обновы. Имеется ввиду, когда вы на каком либо ресурсе пытаетесь установить двухфакторку, то во всех без исключения случаях вам предлагают сохранить ключ в текстовом виде и QR код этого ключа. И с этой инфой легко восстанавливались любые аккаунты.

[Zheka 16066]

6 minutes ago, mdv said:

Там это где вы имеете ввиду? В самом аутентификаторе? Да, его там не было до последней обновы. Имеется ввиду, когда вы на каком либо ресурсе пытаетесь установить двухфакторку, то во всех без исключения случаях вам предлагают сохранить ключ в текстовом виде и QR код этого ключа. И с этой инфой легко восстанавливались любые аккаунты.

Ну не знаю, я думал, что этот ключ одноразовый, и его можно активировать всего один раз, нужно будет проверить. Некоторые ресурсы дают ещё один специальный код, с помощью которого можно восстановить свой аккаунт, если потерял 2фа коды, но теперь такого не будет) 

[mdv 37587]

2 minutes ago, Zheka said:

Ну не знаю, я думал, что этот ключ одноразовый, и его можно активировать всего один раз, нужно будет проверить. Некоторые ресурсы дают ещё один специальный код, с помощью которого можно восстановить свой аккаунт, если потерял 2фа коды, но теперь такого не будет) 

Ну этот ключ я и имел ввиду, он как раз и служит для восстановления доступа к аккаунту, и он не одноразовый, а действует на постоянной основе. А какой еще один специальный код - не могу сообразить. По моему одно и то же. Да можно и эксперимент провести, зарегаться где нибудь и внимательно не спеша еще раз просмотреть. Но у меня во всяком случае, все изначально сохранялось, и никаких проблем, чтобы восстановить никогда не возникало.) Легко.)

[kassex 6181]

3 hours ago, Zheka said:

Ну не знаю, я думал, что этот ключ одноразовый, и его можно активировать всего один раз, нужно будет проверить. Некоторые ресурсы дают ещё один специальный код, с помощью которого можно восстановить свой аккаунт, если потерял 2фа коды, но теперь такого не будет) 

Кто вам такое сказал.у меня коды записаны в тетради(больше доверия) и активированы как на телефоне,так и на планшете.а если потерять этот код,то процесс востановления довольно муторный.так что стоит их беречь как синицу ока..и иногда менять на новый.

 

[Betson 5327]

On 20.05.2020 at 20:57, Andrei1990bit said:

Я устанавливаю только защиту через смс по телефону - в случае чего номер можно просто восстановить, да и мне так удобней чем аутентификатор с дальнейшем введением кода.

У меня на одной бирже тоже была установлена защита по смс. Но иногда из-за оператора мобильной связи была задержки. Поэтому не очень удобно.

[maximus12 69]

17 hours ago, kassex said:

Кто вам такое сказал.у меня коды записаны в тетради(больше доверия) и активированы как на телефоне,так и на планшете.а если потерять этот код,то процесс востановления довольно муторный.так что стоит их беречь как синицу ока..и иногда менять на новый.

 

Это называется "аварийной код восстановления", если вы потеряли устройство, то можете восстановить доступ с помощью другого устройства ,установив на него аутентификатор гугл и введя этот самый ключ; их нужно хранить как на бумажном, так и на электронном носителя, имхо...

[shelly11 5451]

Just now, traphouse said:

Лучший вариант не имать проблем в будущем с утратой данных по 2FA это не поленится и посохранять на сторонние ресурсы все коды восстановления ко всем сайтам. Я понимаю. что это очень марудно, но оно того стоит.

да ничего в этом сложного нет. я делаю скрин текстового приватного ключа и скрин сохраняю на флешке. таким образом у меня все приватные ключи в одном месте

[turbo85 8159]

15 hours ago, shelly11 said:

да ничего в этом сложного нет. я делаю скрин текстового приватного ключа и скрин сохраняю на флешке. таким образом у меня все приватные ключи в одном месте

Да, как вариант можно и так делать, тоже хороший способ. Я еще стал в последнее время все это в блокнот записывать, так мне кажется еще надежнее и никуда не пропадет) если конечно блокнот не потерять)

[sn7540872 9665]

On 04.03.2020 at 11:28, GRKMAN1 said:

Вообще обычно после таких случаев надо писать в саппорт или пытаться восстоновить 2фа на новое устройство чтобы дальше пользоваться биржей

Вы знаете,по моему в поддержке просят сообщить пять последних операций и сумму,но как я могу это помнить,помню только последнюю,условие непонятное.

[shelly11 5451]

57 minutes ago, turbo85 said:

Да, как вариант можно и так делать, тоже хороший способ. Я еще стал в последнее время все это в блокнот записывать, так мне кажется еще надежнее и никуда не пропадет) если конечно блокнот не потерять)

у меня тоже записано в блокноте, но не приватные ключи, а пароли на наиболее используемые сервисы и сайты, чтобы не искать все это на флешке в документах))

[kivillRE 28]

On 20.05.2020 at 22:57, Andrei1990bit said:

Я устанавливаю только защиту через смс по телефону - в случае чего номер можно просто восстановить, да и мне так удобней чем аутентификатор с дальнейшем введением кода.

прикол в том, что ваши смски легко перехватываются путем перевыпуска вашей симкарты, случай такой в США был совсем недавно, а вот 2fa привязан не к номеру телефона, а к физическому устройству

[mdv 37587]

17 minutes ago, kivillRE said:

прикол в том, что ваши смски легко перехватываются путем перевыпуска вашей симкарты, случай такой в США был совсем недавно, а вот 2fa привязан не к номеру телефона, а к физическому устройству

Вы правы. И даже без перевыпуска симки смски перехватываются без каких то особых проблем, если такая задача стоит. Варианты могут быть очень разными, и разнятся в зависимости от операционки. Ну как пример - https://habr.com/ru/post/403649/

[E1ementrx6 2890]

On 20.05.2020 at 22:57, Andrei1990bit said:

Я устанавливаю только защиту через смс по телефону - в случае чего номер можно просто восстановить, да и мне так удобней чем аутентификатор с дальнейшем введением кода.

ну где то не разрешают именно код по смс, и скорее всего даже в большинстве бирж 2фа обязателен для вывода, никакие смс тебе не помогут в этом деле

[vasya23 2432]

Была такая проблема на бирже, ну точнее чуть схожая. Так я написал в поддержку биржич пообщался с ними, предоставил докозательства того, что аккаунт является моим и предоставил кус данные и они мне восстановили доступ без проблемм

[NevermindNe 549]

On 20.05.2020 at 20:57, Andrei1990bit said:

Я устанавливаю только защиту через смс по телефону - в случае чего номер можно просто восстановить, да и мне так удобней чем аутентификатор с дальнейшем введением кода.

Солидарен что это удобнее, но я таким не пользуюсь потому что при включении экрана у меня смски видны на всякий случай, поэтому чтобы никто код не видел только 2fa использую. 

[turbo85 8159]

14 hours ago, E1ementrx6 said:

ну где то не разрешают именно код по смс, и скорее всего даже в большинстве бирж 2фа обязателен для вывода, никакие смс тебе не помогут в этом деле

Согласен, сейчас все чаще стал встречать, что при выводе средств, система защиты просит установить 2фа. Для кого-то это может быть не удобно, но я только за такого внедрения.

[vasya23 2432]

10 hours ago, NevermindNe said:

Солидарен что это удобнее, но я таким не пользуюсь потому что при включении экрана у меня смски видны на всякий случай, поэтому чтобы никто код не видел только 2fa использую. 

Некоторые биржи прям просят установить 2fa,чтоб пользоваться ей. Такое по-моему встречал на bitrue и ещё каких-то биржах. Думаю они просто беспокоятся о вашей же безопасности

 

[kivillRE 28]

On 24.05.2020 at 18:22, mdv said:

Вы правы. И даже без перевыпуска симки смски перехватываются без каких то особых проблем, если такая задача стоит. Варианты могут быть очень разными, и разнятся в зависимости от операционки. Ну как пример - https://habr.com/ru/post/403649/

поэтому про защиту смсками лучше забыть, да и вообще следует комбинировать 2fa с другими типами защиты которые предоставляет биржа - мыло, кодовые слова, пин-коды и прочее

[maximus12 69]

22 hours ago, vasya23 said:

Была такая проблема на бирже, ну точнее чуть схожая. Так я написал в поддержку биржич пообщался с ними, предоставил докозательства того, что аккаунт является моим и предоставил кус данные и они мне восстановили доступ без проблемм

Очень интересно какая это биржа была и сколько времени, "без проблем" вам восстанавливали доступ к счету?. Был у меня такой опыт два года назад, биржа англоговорящая, прикопались так, вплоть до группы крови -)), две недели переписки, куча видеофайлов и сканов документов, в конечном итоге для положительного решения.

[Zheka 16066]

On 22.05.2020 at 20:55, mdv said:

Ну этот ключ я и имел ввиду, он как раз и служит для восстановления доступа к аккаунту, и он не одноразовый, а действует на постоянной основе. А какой еще один специальный код - не могу сообразить. По моему одно и то же. Да можно и эксперимент провести, зарегаться где нибудь и внимательно не спеша еще раз просмотреть. Но у меня во всяком случае, все изначально сохранялось, и никаких проблем, чтобы восстановить никогда не возникало.) Легко.)

Очень редко встречал такие проекты, которые дают такой экстренный код, вот на йобите например его нет, и биржа сама пишет, что если вы его потеряете, то уже не восстановите аккаунт, хотя его можно восстановить через специальную форму или службу поддержки. Поэтому потеря 2фа кода это не так страшно как кажется, многие проекты восстановят ваш аккаунт) 

[Romeros 6074]

On 20.05.2020 at 20:57, Andrei1990bit said:

Я устанавливаю только защиту через смс по телефону - в случае чего номер можно просто восстановить, да и мне так удобней чем аутентификатор с дальнейшем введением кода.

Ну восстановить аккаунт все равно можно будет, через смс, или электронную почту, а если к тому и к тому нет доступа - то там уже должны спрашивать какие данные были, и предоставить их, если биржа с КУС и ты ее прошел.

[Frundel 101]

Насколько мне известно, если аккаунт не верифицирован, а так же нет каких-либо привязок по типу номера телефона, тo 2FA никак нельзя отвязать

[exostriker 254]

Потеря устройства на котором была двухфакторная аутентификация это страшный сон любого криптоэнтузиаста, долгая и нудная переписка как минимум на неделю со службой поддержки обеспечена, и то не факт ,что пойдут на встречу

 

[exostriker 254]

8 minutes ago, Dask3 said:

Можно будет сделать верификацию после утери по идее, просто так же нужно будет доказать что ты владелец почты,  и тд, + акк полетит в заморозку на время разбирательств

Я же и говорю ,как минимум потеряете кучу времени , а может быть и упущенной прибыли, потому я с бирж стараюсь быстро выводить свои кровные ,чтобы не быть в такой ситуации.

[vl77lp 29166]

4 hours ago, Frundel said:

Насколько мне известно, если аккаунт не верифицирован, а так же нет каких-либо привязок по типу номера телефона, тo 2FA никак нельзя отвязать

Неправда, на нормальных биржах процедура сброса 2Fa абсолютно одинаковая что для верифицированных аккаунтов, что для аккаунтов без верификации.