Безопасность биржевых аккаунтов

[Docent 8549]

7 hours ago, vl77lp said:

Тут ещё необходимо соблюдать баланс между безопасностью и удобством. А вот это уже реализовать гораздо сложнее, пользователи не особо любят совершать лишние телодвижения.

Тот кто не любит, тот подвергает риску собственные финансы. А разнообразие степеней защиты должно быть на бирже, а тогда выбор за каждым, что важнее, сохранность денег или вход на биржу в один клик.

[vl77lp 29166]

15 minutes ago, Docent said:

Тот кто не любит, тот подвергает риску собственные финансы. А разнообразие степеней защиты должно быть на бирже, а тогда выбор за каждым, что важнее, сохранность денег или вход на биржу в один клик.

Это да, но если предоставить выбор пользователю, какие методы обеспечения безопасности включать, а какие нет, это может позволить злоумышленникам, допустим перед выводом средств, сначала отключить мешающие меры безопасности)

[Docent 8549]

13 hours ago, vl77lp said:

Это да, но если предоставить выбор пользователю, какие методы обеспечения безопасности включать, а какие нет, это может позволить злоумышленникам, допустим перед выводом средств, сначала отключить мешающие меры безопасности)

Не все, на бирже 50Х есть задержка вывода и эту функцию может включить только сам владелец с помощью дополнительного 2фа. Поставили задержку в два дня, например, никто не сможет вывести раньше.

[kurgiva 7174]

On 23.10.2019 at 15:59, Jiflaj said:

Лично использую биржу Binance и мне нравиться их политика безопасности. Лично у меня включена проверка смс, и аутентификация через приложение. Сразу 2 чтобы спокойней спать было.

Мне тоже нравиться безопасность на  бирже Binance, у меня также подключено 2FA и смс через телефон. А также при смене Ip- адреса, при ходе в аккаунт можно выбрать метод аутентификации или войти с помощью 2FA, или через СМС, или то и другое.

Плохо, что на бирже Yobit есть только 2FA, хотелось бы еще и телефон привязать к аутентификации аккаунта.

[Casual12 15413]

Just now, kurgiva said:

Мне тоже нравиться безопасность на  бирже Binance, у меня также подключено 2FA и смс через телефон. А также при смене Ip- адреса, при ходе в аккаунт можно выбрать метод аутентификации или войти с помощью 2FA, или через СМС, или то и другое.

Плохо, что на бирже Yobit есть только 2FA, хотелось бы еще и телефон привязать к аутентификации аккаунта.

Да тут и сравнивать нечего , у binance  по всем параметрам защита в разы лучше , хотя бы перед каждым выводом нужно подтверждать на почте свое действие,  да и страховочный пул у binance   огромный , для возмещения ущерба при общем взломе площадки 

[vl77lp 29166]

On 20.09.2021 at 21:48, Bestiya said:

Ну это не совсем торговый пароль. Там же идет переключение между как бы торговыми площадками, то есть как бы подобие переключения между основным акком и п2п. А вот как раз такое переключение и должно было бы быть защищено...

Чем сложнее система, тем больше в ней потенциальных уязвимостей. Так что не факт, что эти меры существенно скажутся на безопасности.

On 21.09.2021 at 05:08, Common man said:

Если есть средства и несколько акков, то действительно можно задать цену в заоблачные выси! Но это разовая акция и может привлечь внимание на выводе! 

 Наверное им придётся брать пример с BitMex. И крупные выводы заказывать заранее

Ну такое. Многие пользователи взвоют и начнут активно подискивать альтернативу.

[Bestiya 18613]

3 minutes ago, vl77lp said:

Чем сложнее система, тем больше в ней потенциальных уязвимостей. Так что не факт, что эти меры существенно скажутся на безопасности.

Да ничего там не усложняется особо. Если это идет переключекние между аккаунтами торговли, то естественно вход в каждый аккаунт нужно защищать. Возможно конечно эту функцию делать по желанию, но при переключении должна разрываться сессия однозначно...

[vl77lp 29166]

37 minutes ago, Bestiya said:

Да ничего там не усложняется особо. Если это идет переключекние между аккаунтами торговли, то естественно вход в каждый аккаунт нужно защищать. Возможно конечно эту функцию делать по желанию, но при переключении должна разрываться сессия однозначно...

А там именно воспользовались уязвимостью, которая затрагивала именно один из сервисов? Потому что если методы аутентификации будут схожи, взлом одного сервиса может потянуть за собою и взломы остальных.

[Bestiya 18613]

18 minutes ago, vl77lp said:

А там именно воспользовались уязвимостью, которая затрагивала именно один из сервисов? Потому что если методы аутентификации будут схожи, взлом одного сервиса может потянуть за собою и взломы остальных.

Это нужно пересмотреть видео с пострадавшим и тогда точно уже убедиться. Но на сколько я поняла, там при переходе в раздел нфт при авторизированом торговом акке идет простое переключение без всяких средств доп защиты. Хотя это как бы идет отдельным же сервисом...

[vl77lp 29166]

On 22.09.2021 at 20:03, Docent said:

Не все, на бирже 50Х есть задержка вывода и эту функцию может включить только сам владелец с помощью дополнительного 2фа. Поставили задержку в два дня, например, никто не сможет вывести раньше.

Как опция, это действительно имеет право на существование. Делать же как обязаловку, это явно нарываться на недовольство пользователей. Которые могут и перевинтить на другие площадки. Разумеется потеря средств, это ещё хуже.

[Docent 8549]

3 hours ago, vl77lp said:

Как опция, это действительно имеет право на существование. Делать же как обязаловку, это явно нарываться на недовольство пользователей. Которые могут и перевинтить на другие площадки. Разумеется потеря средств, это ещё хуже.

Как раз таки эта функция только как рекомендация, а далее каждый сам себе решает, воспользоваться дополнительной возможностью защиты или нет. Я лично использую, проблем ноль.

[vl77lp 29166]

On 22.09.2021 at 21:46, Bestiya said:

Это нужно пересмотреть видео с пострадавшим и тогда точно уже убедиться. Но на сколько я поняла, там при переходе в раздел нфт при авторизированом торговом акке идет простое переключение без всяких средств доп защиты. Хотя это как бы идет отдельным же сервисом...

Если идти по аналогии с п2п, то там для перемещения средств между счетами, авторизации не требуется. А вот завершить сделку, без того же 2фа или смс не получится.

[ugolok 6121]

On 19.09.2021 at 19:23, Docent said:

Это своего рода и косяк биржи, раз они не предусмотрели такой возможности украсть деньги с аккаунта через NFT.

Почему биржи не сделают как на бирже 50Х, а именно, чтобы вывести любой актив, нежно иметь дополнительный 2фа код, плюс есть возможность задержки вывода до полугода.

Так в том то и дело, что в данной ситуации вывода не было, была покупка. И не косяк биржи, что чел поставил себе "какую то программу которую какой то блоггер посоветовал". Подобные программы перехватывают сессии наура. И программам этим уже далеко не один год. Еще в бытность мою модераторства на Еоботе таким макаром у сотен юзверей увели кучу бабла. Года идут а юзвери осторожнее не становятся.

Никогда нельзя ставить посторонние проги на девайс, который имеет доступ на биржи и кошели!

[Docent 8549]

7 minutes ago, ugolok said:

Так в том то и дело, что в данной ситуации вывода не было, была покупка. И не косяк биржи, что чел поставил себе "какую то программу которую какой то блоггер посоветовал". Подобные программы перехватывают сессии наура. И программам этим уже далеко не один год. Еще в бытность мою модераторства на Еоботе таким макаром у сотен юзверей увели кучу бабла. Года идут а юзвери осторожнее не становятся.

Никогда нельзя ставить посторонние проги на девайс, который имеет доступ на биржи и кошели!

Если вы разбираетесь в этом вопросе, тогда мой вам совет: создайте здесь соответствующую тему, она наверняка будет полезной и популярной среди многих криптоэнтузиавстов.

[ugolok 6121]

24 minutes ago, Docent said:

Если вы разбираетесь в этом вопросе, тогда мой вам совет: создайте здесь соответствующую тему, она наверняка будет полезной и популярной среди многих криптоэнтузиавстов.

Да были здесь уже подобные темы. Плодить дубльтемы смысла не вижу. Принцип один - если не биржу взломали, а просто бабки ушли со счета юзверя, то в большинстве случаев это вина (беспечность) самого юзверя. Биржи (нормальные) предоставляют целый набор инструментов для обеспечения безопасности акка. Но что происходит в реале? С телефона заходят приложением через небезопасные и незащищенные ВиФи в кафешках. На тот же телефон ставят кучу приложений. На комп ставят непонятные проги, лазят по порносайтам)) А потом плачут - ай, у меня деньги украли биржа плохая.  Свой пример - кошельки и биржи (основные акки) - только с одного ноута, где кроме этого нет больше НИЧЕГО. Ни прог, ни серфинга по интернету.

Edited September 24, 2021 by ugolok

[Docent 8549]

8 hours ago, ugolok said:

Да были здесь уже подобные темы. Плодить дубльтемы смысла не вижу. Принцип один - если не биржу взломали, а просто бабки ушли со счета юзверя, то в большинстве случаев это вина (беспечность) самого юзверя. Биржи (нормальные) предоставляют целый набор инструментов для обеспечения безопасности акка. Но что происходит в реале? С телефона заходят приложением через небезопасные и незащищенные ВиФи в кафешках. На тот же телефон ставят кучу приложений. На комп ставят непонятные проги, лазят по порносайтам)) А потом плачут - ай, у меня деньги украли биржа плохая.  Свой пример - кошельки и биржи (основные акки) - только с одного ноута, где кроме этого нет больше НИЧЕГО. Ни прог, ни серфинга по интернету.

Я юзаю без проблем с телефона и компа везде, но при этом крипта, большая часть, находится на холодном кошельке,  а то, что в трейдинге то украсть нереально. Я торгую на бирже 50Х и там с защитой всё  на найвысшем уровне. Есть функция задержки вывода, строки сам юзер выбирает. Если акк взломан допустим, то сразу письмо на почту приходит в случае вывода и я буду иметь время, в пределах этого интервала задержки, сделать все нужные манипуляции дабы сменить пароль и отменить вывод. 

Но при этом, на свои девайсы никаких не проверенных программ не ставлю.

[vl77lp 29166]

On 24.09.2021 at 20:22, Docent said:

Как раз таки эта функция только как рекомендация, а далее каждый сам себе решает, воспользоваться дополнительной возможностью защиты или нет. Я лично использую, проблем ноль.

Тогда это неплохо. К сожалению безопасность обеспечивается зачастую вопреки удобству. Можно создать скорее всего систему с крайне высокой степенью безопасности, но основной массе пользователей, она скорее всего будет откровенно неудобной.

[Docent 8549]

1 hour ago, vl77lp said:

Тогда это неплохо. К сожалению безопасность обеспечивается зачастую вопреки удобству. Можно создать скорее всего систему с крайне высокой степенью безопасности, но основной массе пользователей, она скорее всего будет откровенно неудобной.

Да любую защиту можно обойти, ведь всё , что создаёт  человек им же благополучно со временем взламывается, как бы мы против этого не стояли. Мне эта фитча удобная, а остальные пускай сами решают как поступать.

[ugolok 6121]

16 hours ago, Docent said:

большая часть, находится на холодном кошельке

самое оптимальное решение

16 hours ago, Docent said:

Я торгую на бирже 50Х и там с защитой всё  на найвысшем уровне.

Все это до одного места, если цепляешь червя, который перехватывает сессию.

16 hours ago, Docent said:

а то, что в трейдинге то украсть нереально.

Более чем реально - отменяются Ваши ордера и "покупается" какой нибудь щиток, ордера по которому уже "услужливо" созданы... Как там выше с НФТ история, уже проходили со щитками несколько лет назад.  Все новое - хорошо забытое старое.

16 hours ago, Docent said:

Если акк взломан допустим, то сразу письмо на почту приходит в случае вывода и я буду иметь время, в пределах этого интервала задержки, сделать все нужные манипуляции дабы сменить пароль и отменить вывод. 

При такого рода взломах уже давно ни кто ничего не выводит прямым выводом. Накупят всякой хрени задорого на ваши битки и все.

16 hours ago, Docent said:

Но при этом, на свои девайсы никаких не проверенных программ не ставлю.

Совсем недавно был скандалец, что на плеймаркете были проги с вирусняком.

[Common man 12090]

On 23.09.2021 at 00:38, vl77lp said:

Чем сложнее система, тем больше в ней потенциальных уязвимостей. Так что не факт, что эти меры существенно скажутся на безопасности.

Ну такое. Многие пользователи взвоют и начнут активно подискивать альтернативу.

Я же говорю о крупных суммах. И это намного безопаснее! Когда заявки на крупные выводы тщательно проверяются. 

[vl77lp 29166]

21 hours ago, Docent said:

Да любую защиту можно обойти, ведь всё , что создаёт  человек им же благополучно со временем взламывается, как бы мы против этого не стояли. Мне эта фитча удобная, а остальные пускай сами решают как поступать.

Безопасность пожалуй начинается с того, что пользователям стоит понять, что кроме них самих, собственно рассчитывать не на кого. А потом то, что когда они осуществляют депозит на биржу, то передают свои средства фактически в чужие руки. Когда это понимание приходит, тогда и вырабатываются необходимые навыки информационной безопасности.

[Docent 8549]

21 hours ago, ugolok said:

Накупят всякой хрени задорого на ваши битки и все.

Да кому это нужно вообще, ведь вывести всё  равно не смогут, да таким макаром угробят временно баланс. Но прикол в том, что всякой хрени (типа шитков на Йобите) на бирже 50х нету).

[vl77lp 29166]

18 hours ago, Common man said:

Я же говорю о крупных суммах. И это намного безопаснее! Когда заявки на крупные выводы тщательно проверяются. 

Когда я менял летом адрес вывода по usdt, то вывод произошел через несколько часов, хотя обычно через несколько минут. Вполне возможно, что подобные механизмы на многих биржах все присутствуют, хоть и не афишируются.

[Docent 8549]

1 hour ago, vl77lp said:

Безопасность пожалуй начинается с того, что пользователям стоит понять, что кроме них самих, собственно рассчитывать не на кого. А потом то, что когда они осуществляют депозит на биржу, то передают свои средства фактически в чужие руки. Когда это понимание приходит, тогда и вырабатываются необходимые навыки информационной безопасности.

Тогда почему многие здесь на форуме оправдывают КУС, как средство дополнительной защиты или гарантии пользователям в решении разного рода спорных ситуаций на биржах?

[ugolok 6121]

50 minutes ago, Docent said:

Да кому это нужно вообще, ведь вывести всё  равно не смогут, да таким макаром угробят временно баланс. Но прикол в том, что всякой хрени (типа шитков на Йобите) на бирже 50х нету).

Вы немного не поняли смысла))) С Вашего аккаунта ничего и не нужно будет выводить)) Как действовали на Йобите несколько лет назад, попадая на ваш акк через действующую сессию - с другого акка выставляются ордера на какой нибудь щиток, по котором особо нет ордеров но его еще не делистили. А с вашего акк этот щиток покупался за биток или другую крипту. И выводят битки мошенники уже со СВОЕГО акка, а у вас остается щиток, который вы уже никогда никому не продадите. То же самой в примере бинанса и нфт - с акка чела была осущтвелена ПОКУПКА НФТ за 100 с чемто килобаксов. А со своего акка злоумышленник уже спокойно выведет бабки.

Может вы фанат 50х. Я хз, я там не торгую и не знаю есть там нфт или нет. И если нет, то не факт, что скоро не появится. Просто я привел пример как очень легко можно увести бабки с аккаунта БЕЗ вывода. Да даже если вывод будет полностью заблокирован самим пользователем. Основная задача злоумышленника - посадить к вам червя.