Безопасность биржевых аккаунтов

[peresvituk 416]

Я бы посоветовал привязать телефон, а так же гугл аутентификатор ( 2FA ) и не парится. Просто не нужно всем подряд потом рассказывать про защиту и пароли, а так же вообще лучше не сильно рассказывать про то, что есть свой кошелек где то

[E1ementrx6 2890]

On 08.05.2020 at 06:03, Krp said:

А что будете делать если сама биржа заблочит аккаунт) Там ваши емайлы, гугл ключи и смски для входа могут не помочь) Все сбережения не льзя держать. на бирже это факт. Надеюсь  вас не так)

 

Если биржа заблочит, значит и разговора нет никакого о том, что у вас там что-то было, тогда все автоматически отвяжется, если вы конечно не разлочите акк через саппорт

[Grand 17332]

Перед тем как закрыть вкладку биржи, выходите из своего аккаунта перед этим, про 2fa тут уже 60 страниц написали)

На разных биржах есть и дополнительные способы защиты, в том числе и от фишинга с проверочной фразой на почту, но лучше ссылку на биржу сохранить и переходить только по ней.

[exostriker 254]

On 02.04.2020 at 21:01, DragonMan's said:

Согласен, взломать можно всё, но наша задача максимально усложнить способ взлома.

Можно ещё привезать к номеру телефона, а так же к своему i.p адресу, тогда это будет максимальная защита, и пин код ,если есть возможность.

[vasya23 2432]

Думаю самый хороший метод защиты на данный момент 2fa. Его уже ввели много бирж, правда если ты потеряешь ключи восстановления и доступ к телефону с привязанным 2fa, то тебе будет очень проблематично восстановить доступ к аккаунту. Только писать в поддержку и всячески доказывать,что аккаунт принадлежит тебе ( если это реально будет твой аккаунт, то ты в принципе запросто это сможешь доказать. А если аккаунт ещё и верифицирован, то восстановить к нему доступ вообще не составит труда)

[Phoeni 95]

Я бы посоветовал привязать телефон обязательно и прям очень важно - это 2FA, но не потеряйте телефон иначе мороки будет капец сколько

[Grand 17332]

On 01.06.2020 at 19:49, Phoeni said:

Я бы посоветовал привязать телефон обязательно и прям очень важно - это 2FA, но не потеряйте телефон иначе мороки будет капец сколько

Никакой мороки не будет от потери телефона, если сразу сделать скрин qr-кода и сохранить привкей, по-моему это не сложно. Но 2FA обязательно привязать надо.

[nvz6354 5514]

On 17.05.2020 at 18:49, Dask3 said:

Вы не правильно считаете баланс, вы считаете его в деньгах, а нужно в процентах, например есть у вас 1000 рублей, вам не жалко их потерять если взломают кошелек, но если для вас это 100%, вам не жалко потерять 100% своих денег?

А при чем тут жалко или нет, завадя деньги на биржу вы должны сразу понимать что риски потерять большие. Я потеряла например на Криптопии когда ее хакнули. Да было жалко, но в панику не впадала я была готова морально к возной ситуации

[Waily 219]

Нужно ставить аунтификатор, тогда шанс того, что тебя смогут взломать становится минимальным. Хотя вроде как и с ним уже научились взламывать. 

[whuslie 2018]

1 hour ago, Waily said:

Нужно ставить аунтификатор, тогда шанс того, что тебя смогут взломать становится минимальным. Хотя вроде как и с ним уже научились взламывать. 

Там ставиться вроде генератор который подбирает этот код. Они вроде одни и теже числа выдают. Высчитывают когда зарегестрирован аккаунт и подбирают код

[Mamont123 425]

On 01.05.2020 at 09:03, Irkyt777 said:

Сколько я уже повидал печальных историй, связанных с акками бирж, в основном к печальным последствиям приводит именно человеческий фактор, как ты не старайся, все равно где-то да допустишь ошибку, к примеру зайдешь на биржу с макдака файфай.

 

Тут главное не хранить все яйца в одной корзине, чтоб в случае чего не потерять все средства разом, а на биржах вообще именно ходлить не рекомендуется, биржи постоянно взламывают

меня больше в некоторых биржах политика напрягает, у меня так было вроде с ХитБТС, вроде бы, когда заморозили акк и все средства, и сказали проходите КУК, я начал проходить, а  у уродов кук с какого то перепуга требовал подтверждения места проживания и латиницей, что в условиях карантина оказалось нерешаемой проблемой, и все мои попытки чего то добиться просто ничем не увенчались.
 

Так что рекомендуется не только не хранить деньги, а стараться с подобными биржами вообще не работать.

[Dagamand007 12021]

Для обеспечения безопасности аккаунта я обычно использую сложный пароль и обязательно включаю 2FA привязку, обычно этого достаточно. Можно дополнительно так включить привязку по телефону или смс по почте. А что бы вообще все супер было, можно пройти KYC если вдруг вас взломают вы без проблем можете восстановить свой аккаунт.

[Docent 8549]

Оказывается существует и ряд других степеней защиты аккаунта на бирже, в данном случае я раскажу что есть на бирже 50х из того , что автор не описал: возможность отложки вывода средств с аккаунта, сколько задаш, столько и придётся ждать, хакер никак не сможет вывести вашу криту; EWA - кошельки экстренного вывода средств, более детально о безопасности можно посмотреть в кратком ролике: 

 

 

Чем больше уникальных фишек предоставляет любая биржа своим пользователям в плане защиты от взлома, тем надёжнее биржа.

[Oleg_piter78 1894]

1 minute ago, Docent said:

Оказывается существует и ряд других степеней защиты аккаунта на бирже, в данном случае я раскажу что есть на бирже 50х из того , что автор не описал: возможность отложки вывода средств с аккаунта, сколько задаш, столько и придётся ждать, хакер никак не сможет вывести вашу криту; EWA - кошельки экстренного вывода средств, более детально о безопасности можно посмотреть в кратком ролике: 

 

 

Чем больше уникальных фишек предоставляет любая биржа своим пользователям в плане защиты от взлома, тем надёжнее биржа.

Вот с EWA-кошельками придумали отлично. Аварийный вывод всего на указанные заблаговременно адреса. И даже перевод активов, у которых эти адреса не задаются изначально. Вы тестировали эту возможность?

[Docent 8549]

6 minutes ago, Oleg_piter78 said:

Вот с EWA-кошельками придумали отлично. Аварийный вывод всего на указанные заблаговременно адреса. И даже перевод активов, у которых эти адреса не задаются изначально. Вы тестировали эту возможность?

 А зачем мне тестировать, я поставил задержку вывода на определённое время и никто не сможет вывести мои активы в случае взлома, но EWA я также установил, на все интересующие меня кошельки.

[Oleg_piter78 1894]

1 minute ago, Docent said:

 А зачем мне тестировать, я поставил задержку вывода на определённое время и никто не сможет вывести мои активы в случае взлома, но EWA я также установил, на все интересующие меня кошельки.

EWA-кошельки нужны же для аварийного вывода средств в случае форс-мажора, в том числе и в случаях проблем с биржей. Как активируется этот аварийный вывод? Настолько глубоко я пока не вникал.

[Docent 8549]

6 minutes ago, Oleg_piter78 said:

EWA-кошельки нужны же для аварийного вывода средств в случае форс-мажора, в том числе и в случаях проблем с биржей. Как активируется этот аварийный вывод? Настолько глубоко я пока не вникал.

Сам пока не вникал, всё есть в видео.

Edited June 5, 2020 by Docent

[pifpafoieiei 6559]

On 01.06.2020 at 19:49, Phoeni said:

Я бы посоветовал привязать телефон обязательно и прям очень важно - это 2FA, но не потеряйте телефон иначе мороки будет капец сколько

Да не совсем обязательно. Вот например на бирже yobit мне достаточно того, что у меня почта к телефону привязана. Даже если узнают лог и пароль, все равно без почты ничего не выйдет, с моего же ip они не смогут зайти. А подтверждение придет именно на почту.

[vl77lp 29166]

Тему пора переименовать, например как уберечь свои средства чтобы их не сперла сама биржа))) https://forklog.com/mnenie-risk-blokirovki-scheta-na-bitkoin-birzhe-v-sotni-raz-vyshe-chem-na-traditsionnom-rynke/

[Alex1988 0]

On 6/1/2020 at 7:49 PM, Phoeni said:

Я бы посоветовал привязать телефон обязательно и прям очень важно - это 2FA, но не потеряйте телефон иначе мороки будет капец сколько

Достаточно сохранить код, который дают при включении 2fa и в случае утери устройства вы сможете выключить 2fa, поэтому потеря телефона это конечно печальное событие, но в любом случае, если сохранять все коды, которые дают доступ можно будет вернуть 

[vasya23 2432]

Думаю на биржах сейчас очень много различных функций по защите своего аккаунта и самая действенная остаётся и останется в ближайшие года - 2fa, ведь его невозможно никак вычислить, только если подобрать нужный код в нужный момент, на что шанс практически нулевой. Сам на биржи очень часто ставлю подтверждение по смс и мне этого хватает

[Frundel 101]

Очень позновательная тема, но ДО этого не слышал вообще про аппаратный ключ, точнее не видел на биржах и кошельках. Вроде как Ledger S использует аппаратный ключ, да?

[Grand 17332]

On 06.06.2020 at 15:05, Frundel said:

Очень позновательная тема, но ДО этого не слышал вообще про аппаратный ключ, точнее не видел на биржах и кошельках. Вроде как Ledger S использует аппаратный ключ, да?

Леджер можно использовать на тех же эфирных дексах, где ваш эфирный адрес является и адресом биржи. На централизованных биржах так не получится и свои средства вы передаёте бирже, а как-то защищать нужно свой аккаунт, например с помощью 2fa.

[Trade1337 2098]

On 06.06.2020 at 11:12, vasya23 said:

Думаю на биржах сейчас очень много различных функций по защите своего аккаунта и самая действенная остаётся и останется в ближайшие года - 2fa, ведь его невозможно никак вычислить, только если подобрать нужный код в нужный момент, на что шанс практически нулевой. Сам на биржи очень часто ставлю подтверждение по смс и мне этого хватает

Ну вот вы говорите про 2FA, а сами ей не пользуетесь и доверяете защите по смс и даже не задумываетесь о том, что ваши смс если захотят могут спокойно перехватить. Вам не кажется, что эот не правильно получается сами советуете, но не придерживатесь своим же правилам.

[vl77lp 29166]

5 hours ago, Trade1337 said:

Ну вот вы говорите про 2FA, а сами ей не пользуетесь и доверяете защите по смс и даже не задумываетесь о том, что ваши смс если захотят могут спокойно перехватить. Вам не кажется, что эот не правильно получается сами советуете, но не придерживатесь своим же правилам.

Вообще то защита по смс тоже относится к 2фа) То есть по русски к дфухфакторной аутентификации) Если же вы под 2фа подразумеваете Гугл аутентификацию, то да, она действительно надёжнее...