Комплексная защита биржевого аккаунта

[Gyrgen]

Автору +

3.   Двухфакторная авторизация. Или, фактически, 3- х факторная с использованием смс – кода, кода гугл – аутентификатора, кода из электронной почты.

Вот этот пункт считаю самым важным. Неоднократно приходили письма с запросом сменить пароль. Какой вывод? Пофиг какой пароль ставить, его все равно сломают, помогает только двухфакторка

Ничего себе,я никогда с таким не сталкивался.А вот 4ый пункт,его как активировать?

[fgh]

Автору +

3.   Двухфакторная авторизация. Или, фактически, 3- х факторная с использованием смс – кода, кода гугл – аутентификатора, кода из электронной почты.

Вот этот пункт считаю самым важным. Неоднократно приходили письма с запросом сменить пароль. Какой вывод? Пофиг какой пароль ставить, его все равно сломают, помогает только двухфакторка

Ничего себе,я никогда с таким не сталкивался.А вот 4ый пункт,его как активировать?

Элементарно, в настройках. Вы про антифишинговый код пишете. Приведу пример на бирже лайвкойн. Там в настройках вы создаёте антифишинговый код, который записываете и все письма , приходящие вам на почту проверяете на предмет наличия этого кода. На упомянутой бирже можно создавать и уникальное (антифишинговое) приветствие, известное только вам.  Если вы зашли на биржу и такого приветствия не обнаружили, то это должно вас насторожить. Возможно, это фишинговая копия биржи.

[Gyrgen]

Автору +

3.   Двухфакторная авторизация. Или, фактически, 3- х факторная с использованием смс – кода, кода гугл – аутентификатора, кода из электронной почты.

Вот этот пункт считаю самым важным. Неоднократно приходили письма с запросом сменить пароль. Какой вывод? Пофиг какой пароль ставить, его все равно сломают, помогает только двухфакторка

Ничего себе,я никогда с таким не сталкивался.А вот 4ый пункт,его как активировать?

Элементарно, в настройках. Вы про антифишинговый код пишете. Приведу пример на бирже лайвкойн. Там в настройках вы создаёте антифишинговый код, который записываете и все письма , приходящие вам на почту проверяете на предмет наличия этого кода. На упомянутой бирже можно создавать и уникальное (антифишинговое) приветствие, известное только вам.  Если вы зашли на биржу и такого приветствия не обнаружили, то это должно вас насторожить. Возможно, это фишинговая копия биржи.

Т.е. это по-умолчанию должно стоять на всех биржах топовых?Пойду внимательно лазить по бинансу.Немного не въехал про связь между биржей и почтовым ящиком.На бирже активируешь код,а в ящик любое письмо от любого контрагента должно приходить с этим кодом?

[fgh]

Т.е. это по-умолчанию должно стоять на всех биржах топовых?Пойду внимательно лазить по бинансу.Немного не въехал про связь между биржей и почтовым ящиком.На бирже активируешь код,а в ящик любое письмо от любого контрагента должно приходить с этим кодом?

Насчёт бинанса не скажу. Но, по - моему, и у них это есть. Регистрируете почту на бирже. И все письма от этой биржи, которые будут приходить на эту почту (от настоящей биржи) - будут с антифишинговым кодом. От фейковых бирж - без кода или с неправильным кодом. Смотрите письма внимательнее.

[deryk]

Я на всех биржах, где есть такая возможность включаю антифишинговый код, 2fa это уже само собой и на бирже и на почте и переход на сайт биржи только из закладок, плюс сложные пароли везде, разумеется разные.

[Riseback]

Я на всех биржах, где есть такая возможность включаю антифишинговый код, 2fa это уже само собой и на бирже и на почте и переход на сайт биржи только из закладок, плюс сложные пароли везде, разумеется разные.

Переход только из закладок немного глуповатая идея, потому что их может подменить вирус. Лучше глазами зрительно проверять адрес сайта и не будет никаких проблем. А когда много разных и сложных паролей, то начинаешь путаться)

[deryk]

Я на всех биржах, где есть такая возможность включаю антифишинговый код, 2fa это уже само собой и на бирже и на почте и переход на сайт биржи только из закладок, плюс сложные пароли везде, разумеется разные.

Переход только из закладок немного глуповатая идея, потому что их может подменить вирус. Лучше глазами зрительно проверять адрес сайта и не будет никаких проблем. А когда много разных и сложных паролей, то начинаешь путаться)

Глуповатая идея если в закладках браузера хранить, у меня же всё в программе Enpass, где всё зашифровано и разложено по папкам и категориям, включая логины, пароли и прочие явки, сложно запутаться.

[Gyrgen]

Я на всех биржах, где есть такая возможность включаю антифишинговый код, 2fa это уже само собой и на бирже и на почте и переход на сайт биржи только из закладок, плюс сложные пароли везде, разумеется разные.

Переход только из закладок немного глуповатая идея, потому что их может подменить вирус. Лучше глазами зрительно проверять адрес сайта и не будет никаких проблем. А когда много разных и сложных паролей, то начинаешь путаться)

Не знаю насколько это правильно много разных сложных паролей.Т.е. если где-то едешь,то обязательно нужно как-то решать вопрос с паролями.Я сделал 2.Один для важных другой для фигни

[bubbalex]

Т.е. это по-умолчанию должно стоять на всех биржах топовых?Пойду внимательно лазить по бинансу.Немного не въехал про связь между биржей и почтовым ящиком.На бирже активируешь код,а в ящик любое письмо от любого контрагента должно приходить с этим кодом?

Насчёт бинанса не скажу. Но, по - моему, и у них это есть. Регистрируете почту на бирже. И все письма от этой биржи, которые будут приходить на эту почту (от настоящей биржи) - будут с антифишинговым кодом. От фейковых бирж - без кода или с неправильным кодом. Смотрите письма внимательнее.

Есть, у меня подключен антифишинговый код на бинанс.

[Bigpat]

Т.е. это по-умолчанию должно стоять на всех биржах топовых?Пойду внимательно лазить по бинансу.Немного не въехал про связь между биржей и почтовым ящиком.На бирже активируешь код,а в ящик любое письмо от любого контрагента должно приходить с этим кодом?

Насчёт бинанса не скажу. Но, по - моему, и у них это есть. Регистрируете почту на бирже. И все письма от этой биржи, которые будут приходить на эту почту (от настоящей биржи) - будут с антифишинговым кодом. От фейковых бирж - без кода или с неправильным кодом. Смотрите письма внимательнее.

Есть, у меня подключен антифишинговый код на бинанс.

Подтверждаю. Есть на бирже Binance такая возможность. Включается антифишинговый код тут: https://www.binance.com/userCenter/myAccount.html
Пункт: "Антифишинговый код".
Параллельно рекомендую всем на той же странице включить "SMS Authentication" и "Google Authentication".

[fgh]

Я на всех биржах, где есть такая возможность включаю антифишинговый код, 2fa это уже само собой и на бирже и на почте и переход на сайт биржи только из закладок, плюс сложные пароли везде, разумеется разные.

Переход только из закладок немного глуповатая идея, потому что их может подменить вирус. Лучше глазами зрительно проверять адрес сайта и не будет никаких проблем. А когда много разных и сложных паролей, то начинаешь путаться)

Глуповатая идея если в закладках браузера хранить, у меня же всё в программе Enpass, где всё зашифровано и разложено по папкам и категориям, включая логины, пароли и прочие явки, сложно запутаться.

Насчёт того, чтобы хранить все пароли в сторонней программе - не уверен, что это такая уж отличная идея. В конечном счёте, это вопрос доверия к ней. Но если эту прогу ломанут, то плакали ваши пароли.Ну или запретить проге обновляться, или разрешать выборочно. Ведь любое обновление менеджера хранения паролей - это потенциальный риск, по - моему. Как по мне, проще, значит надёжнее. Пароли средней важности я храню на необновляемом ворде. Высокой важности - записываю на бумагу , либо сканирую и храню в виде скана каракулей от руки.)

[Vasyak]

Подтверждаю. Есть на бирже Binance такая возможность. Включается антифишинговый код тут: https://www.binance.com/userCenter/myAccount.html
Пункт: "Антифишинговый код".
Параллельно рекомендую всем на той же странице включить "SMS Authentication" и "Google Authentication".

Считаю эту функцию уже лишней, но не спорю, что для некоторых людей она окажется полезной. Хороший антивирус и внимательность более важны, чем этот код.

[fgh]

Подтверждаю. Есть на бирже Binance такая возможность. Включается антифишинговый код тут: https://www.binance.com/userCenter/myAccount.html
Пункт: "Антифишинговый код".
Параллельно рекомендую всем на той же странице включить "SMS Authentication" и "Google Authentication".

Считаю эту функцию уже лишней, но не спорю, что для некоторых людей она окажется полезной. Хороший антивирус и внимательность более важны, чем этот код.

Иногда запаришься, забегаешься и завертишься, внимательность снижается. Антифишинговый код сразу бросается в глаза. Кстати, я вроде писал об уникальном антифишинговом приветствии на бирже лайвкойн?

[artyr34567]

Спасибо за подсказку , очень понравилось , как все разобрали по путникам , я об этом не знал ,но теперь уже знаю ,немного

[fgh]

Если поизучать многие современные системы безопасности бирж, то, наверное, много интерсного можно найти. Ведь каждый защищается как он может. Есть распространённые методвы защиты, типа 2ФА, а есть инновации конкретных бирж. Ну вот даже про белый список не все биржи знают.