Как использовать двухфакторную аутентификацию для криптоаккаунтов
Включите 2FA в настройках криптоаккаунта, выберите приложение-аутентификатор или аппаратный ключ вместо SMS-кодов и храните резервные коды на бумаге.
Vahe HakobyanГлавный редактор
Обновлено 5 окт. 20263 мин чтенияПроверено фактами
На этой странице
- Приложение-аутентификатор или аппаратный ключ лучше SMS-кодов.
- Запишите резервные коды на бумаге, а не в электронной почте или облачном хранилище.
- Не каждый сервис поддерживает приложение-аутентификатор.
Двухфакторная аутентификация требует второе подтверждение помимо пароля. Многие люди используют один и тот же пароль повторно, а злоумышленники берут украденные пары логин-пароль из одного сервиса и пробуют их в других — тактика, называемая credential stuffing. Второй фактор блокирует этот путь.
Что нужно перед началом
Подготовьте пароль и выбранный второй фактор, прежде чем открыть меню настроек. Приложение-аутентификатор или аппаратный ключ безопасности надёжнее кодов, отправляемых в текстовом сообщении. Некоторые сервисы поддерживают только SMS-коды, поэтому не каждый аккаунт может использовать приложение.
Как включить двухфакторную аутентификацию
Названия меню различаются в разных сервисах, но порядок один и тот же. Откройте настройки безопасности, добавьте второй фактор, подтвердите его и сохраните коды, которые выдаёт сервис.
- 1Откройте настройки безопасностиВойдите и найдите раздел безопасности или конфиденциальности аккаунта.
- 2Добавьте приложение-аутентификаторОтсканируйте QR-код или введите ключ настройки, если сканирование не удаётся. С аппаратным ключом следуйте подсказке и приложите его.
- 3Подтвердите настройкуВведите меняющийся код или приложите ключ, чтобы убедиться, что второй фактор работает.
- 4Сохраните резервные кодыЗапишите их на бумаге, как только сервис их покажет, и держите их подальше от электронной почты и облачных хранилищ.
После настройки: использование и восстановление
Большинство кастодиальных бирж запрашивают ваш меняющийся код при входе, выводе средств или изменении настроек безопасности. Откройте приложение, прочитайте текущий код и введите его до окончания отсчёта. У кошелька с самостоятельным хранением нет входа, поэтому блокировка на телефоне часто является единственным фактором.
Часто задаваемые вопросы
На кастодиальной бирже свяжитесь со службой поддержки и запустите восстановление аккаунта, которое обычно требует проверки личности. У кошелька с самостоятельным хранением нет линии поддержки, поэтому ваша фраза восстановления — единственный путь назад.
Это самый слабый из распространённых вариантов. Мошенник может перенести ваш номер на SIM-карту, которую контролирует, прочитать ваши текстовые коды и войти под вами. Генеральный директор Twitter потерял свой аккаунт из-за подмены SIM в 2019.
Не вводите его. Закройте страницу, зайдите в сервис, введя его адрес самостоятельно, и смените пароль, если вы уже его ввели.
