2FA保護：なぜこれは選択肢ではなく、暗号投資家にとって必要不可欠なのか

二段階認証 (2FA) — セキュリティ機構で、あなたのアカウントへの不正アクセスのリスクを半分に削減します。基本的には、1つのパスワードの代わりに2つの確認レベルがあります。最初は、あなたしか知らない(パスワード)です。二つ目は、あなたがその瞬間に行えること(アプリからの一時コード、指紋、または物理通貨)です。

簡単に聞こえますか？実際には資産を守るものです。Ethereumの共同創設者のアカウントがハッキングされたことを思い出してください：フィッシングリンクを通じて、アカウントから約$700 000が盗まれました。もしそこに二段階認証があったら、攻撃者はパスワードを越えることができなかったでしょう。

なぜパスワードだけでは不十分なのか

パスワードは弱点です。人々は簡単な組み合わせを使用し、異なるサイトで繰り返し、保護されていないチャネルで送信します。データは常にデータベースから漏れ出しています。さらに、ブルートフォース攻撃、フィッシング、ソーシャルエンジニアリング — 詐欺師の全アーセナルはまさにパスワードに対して働いています。

2FAは100%の保護を保証するものではありませんが、攻撃者のチャンスを大幅に減らします。たとえあなたのパスワードが侵害されても、第二の要素がなければアカウントにはアクセスできません。

どのような2FAメソッドが存在し、それらはどのように異なるのか

SMSコード: 利用可能だが安全ではありません

一度使えば簡単です：コードはログイン後にSMSで届きます。ほとんどの人が電話を持っているので、何もインストールする必要はありません。

深刻な欠点があります：SMSはSIMカードの置き換えによって傍受されます。通信の質に依存し、電波の悪いエリアではコードが遅れて届くか、まったく届かないことがあります。

アプリ認証: ゴールドスタンダード

Google Authenticator、Authyおよびその類似アプリは、インターネットなしでローカルにコードを生成します。一つのアプリで複数のアカウントに同時に紐付けることができます。

プラス: オフラインで動作, 高速, コードは30秒ごとに更新されます.

デメリット: 事前に設定する必要があり、QRコードでリンクする必要があります。電話を失うと、バックアップコードが必要になります。

ハードウェア通貨：パラノイアとトレーダーのために

YubiKey、Titan Security Key、RSA SecurIDは、キーホルダーやUSBドライブのように見える物理デバイスです。コードを生成するか、FIDO2プロトコルに基づいて動作します。

利点：オンライン攻撃にさらされず、充電なしで数年間動作し、最高レベルの保護を提供します。

欠点: 購入する必要がある(は$30-100)の費用がかかり、失う可能性があり、常に持ち歩く必要があります。しかし、大きな金額を持っている投資家にとっては、それは正当化されます。

バイオメトリクス: 利便性 vs プライバシー

指紋、顔認識 - 現代のスマートフォンやノートパソコンで動作します。

プラス: コードを覚える必要がなく、迅速で便利です。

デメリット: プラットフォームはバイオメトリックデータを保存する必要があり、(漏洩のリスクがある)、時々エラーで動作し、どこでも利用できるわけではない。

2FAによるメール: 脆弱性

コードはメールに届きます。簡単で、アプリは必要ありません。

問題: メールがハッキングされた場合、あなたのアカウントへの直接の道だけです。さらに、メールは迷惑メールに入ってしまう可能性があります。

どの方法を自分に合ったものに選ぶか

金融アカウントや暗号通貨取引所にとって、選択は明白です：ハードウェアトークンまたは認証アプリ。これは大金です - 真剣な保護が必要です。

アクセス性が優先される場合、SMSやメールは許容されますが、これはセキュリティとの妥協です。

バイオメトリクスは追加のレベルとしては優れていますが、主な方法としては適していません。

2FAのステップバイステップ設定

ステップ 1: 方法を選択します。最大の保護のために — アプリまたは通貨。

ステップ 2: アプリをインストールします (このオプションを選択した場合)または通貨を購入してください。

ステップ3: プラットフォームで「セキュリティ」または「アカウント設定」セクションを見つけて、2FAを有効にします。

ステップ 4: アプリを通じてQRコードをスキャンするか、通貨を登録するか、電話をリンクするか、選択した方法に応じて。

ステップ5: 確認コードを入力してください。システムが確認します。

ステップ 6: バックアップコードを安全な場所に保存してください (印刷して別々に保管するのがベストです)。これにより、主要な方法を失った場合にアクセスを回復できます。

2FAの利用における黄金ルール

• コードを共有しないでください: 誰とも、どんな条件でも。これはあなたの最後の防御ラインです。
• アプリを定期的に更新する: セキュリティパッチがリリースされます。
• どこでも2FAを有効にする: 取引所だけでなく、メール、ソーシャルネットワーク、銀行でも。
• ユニークなパスワードを使用してください: 2FAは第2の要素ですが、第1の要素も重要です。
• フィッシングに注意: 公式サイトにアクセスしていると思っても、URLを二度確認してください。
• デバイスを失った場合: すぐにプラットフォームのサポートに連絡し、アカウントから2FAを無効にし、新しいデバイスで再度有効にしてください。

まとめ

2FAは贅沢ではなく、デジタルセキュリティの基本的な衛生です。特に暗号資産を保有している人にとって。ハッキングは常に発生しており、2FAを設定していない人が毎回最も多くを失います。

今すぐ10分を使って、アカウントに2FAを設定してください。ハードウェアトークンまたは認証アプリを使用します。バックアップコードを保存してください。取引所、メール、貴重なデータが保存されているすべての場所で有効にしてください。

これはすべての問題に対する保証ではありませんが、パスワードが侵害された場合の90％のケースで資産を守る行動です。なぜあなたはこれを以前にしなかったのかという疑問が残ります。