Двухфакторная аутентификация (2FA) на криптобиржах
Если вы можете сделать для безопасности аккаунта только одно, включите двухфакторную аутентификацию. Она требует второй код в дополнение к паролю и блокирует большинство несанкционированных входов.
Что такое 2FA
Двухфакторная аутентификация (2FA) сочетает то, что вы знаете (пароль), с тем, что у вас есть (телефон). Даже если кто-то узнает ваш пароль, без второго кода он не войдёт.
Какой способ выбрать
| Способ | Безопасность | Примечание |
|---|---|---|
| Приложение-аутентификатор | Высокая | Генерирует коды на телефоне и не зависит от оператора связи |
| Физический ключ (FIDO2/passkey) | Очень высокая | Нужно устройство, отлично подходит для крупных аккаунтов |
| SMS | Низкая или средняя | Может быть перехвачено при подмене SIM-карты |
| Электронная почта | Средняя | Зависит от защищённости почты |
По возможности выбирайте приложение-аутентификатор или физический ключ, а SMS используйте только как дополнение.
Как включить
- Откройте настройки безопасности биржи.
- Выберите подключение аутентификатора и отсканируйте QR-код в приложении.
- Введите код для подтверждения.
- Сохраните код восстановления в офлайн-месте, например на бумаге, которую вы аккуратно храните.
- Включите также антифишинговый код и подтверждение вывода, если биржа их предлагает.
Частые ошибки
- Делать скриншот QR-кода и оставлять его в галерее.
- Потерять телефон, не имея кода восстановления.
- Сообщать шестизначный код «поддержке», которая сама вам написала.
- Использовать пароль от биржи на других сайтах.
2FA также необходима, чтобы безопасно создавать API-ключи. Другие меры предосторожности смотрите в статье распространённые схемы мошенничества с крипто-роботами.
Фишинг и как он обходит пароли
Мошенники создают страницы, неотличимые от страниц бирж, и убеждают вас ввести логин, пароль и даже код 2FA. Чтобы защититься, всегда заходите по официальному адресу из закладок, включите антифишинговый код (текст, который биржа вставляет в официальные письма) и не доверяйте ссылкам из сообщений.
Ежемесячная проверка безопасности
- Просмотрите API-ключи и удалите неиспользуемые.
- Проверьте подключённые устройства и завершите сеансы на незнакомых.
- Просмотрите список разрешённых адресов для вывода.
- Смените пароль, если есть малейшие сомнения в утечке.
Связанный гайд: криптобот без права вывода средств. Смотрите также все гайды по криптоарбитражу.
Частые вопросы
2FA защищает от всего?
Нет, но она блокирует подавляющее большинство входов по утёкшему паролю. Оставайтесь внимательны к фишингу и просьбам назвать код.
Что делать, если я потерял телефон?
Воспользуйтесь сохранённым кодом восстановления и пройдите процедуру восстановления доступа на бирже. Поэтому важно хранить его не на телефоне.
Можно ли использовать один аутентификатор для нескольких бирж?
Да, приложение-аутентификатор хранит много кодов. Сделайте резервную копию кодов восстановления для каждого аккаунта.
Начните с 30 $ в кредитах
Подключите свои биржи ключом без права вывода и дайте роботу работать. Вы платите 30% от прибыли, и только когда она есть.
Создать аккаунт →Читайте также
Как создать API-ключ без права вывода средств
Общая пошаговая инструкция: как создать на бирже API-ключ только для чтения и торговли, без вывода, и как хранить его и отзывать.
2 мин чтения
Как понять, что криптобиржа надёжна: чек-лист
Чек-лист для оценки криптобиржи: срок на рынке, ликвидность, безопасность, прозрачность, поддержка и тревожные признаки перед внесением депозита.
2 мин чтения
7 схем мошенничества с крипто-роботами и как их избежать
Самые частые схемы обмана вокруг роботов, сигналов и крипто-арбитража, признаки опасности и чек-лист, который поможет защититься до передачи ключа.
2 мин чтения
Этот материал носит информационный характер и не является инвестиционной рекомендацией. Торговля криптовалютными деривативами сопряжена с высоким риском, в том числе полной потери капитала. Прошлые результаты не гарантируют будущих, а приведённые суммы — это примеры. Прежде чем торговать, проверьте, разрешена ли торговля криптовалютными деривативами в вашей стране и каковы налоговые обязательства. Оцените, подходит ли продукт вашему профилю, прежде чем инвестировать.