Основные выводы
Обеспечение безопасности и сохранности вашего аккаунта Binance — это улица с двусторонним движением: хотя Binance всегда поддерживает надежные и актуальные меры безопасности, пользователи также должны придерживаться хороших привычек безопасности.
Чтобы помочь вам максимально повысить безопасность вашего аккаунта Binance, мы предлагаем 14 советов по формированию ваших привычек безопасности.
Безопасность — главный приоритет Binance. Мы вкладываем огромные усилия и ресурсы в защиту нашей платформы от злоумышленников, отслеживая транзакции в сети и за ее пределами, внедряя анализ больших данных и модели ИИ, а также сотрудничая со многими фирмами по кибербезопасности и поставщиками технологий в сфере блокчейна. Тем не менее, лучшее партнерство в области безопасности, которое мы можем построить, — это партнерство с самим сообществом Binance.
Каждый Binancian имеет возможность гарантировать, что сообщество останется SAFU от плохих игроков, начиная с развития и практики привычек, которые сохранят безопасность их собственных аккаунтов. Опираясь на приверженность нашей организации совместной безопасности и бдительность нашего сообщества, мы можем создать более безопасную среду для всех пользователей цифровых активов.
14 советов по безопасности вашего аккаунта Binance
1. Всегда используйте двухфакторную аутентификацию (2FA). Активация 2FA на вашем счете Binance — это важный первый шаг к защите ваших средств. В настоящее время мы предлагаем следующие варианты 2FA: биометрия и ключи безопасности, приложение-аутентификатор, электронная почта и номер телефона.
2. Рассмотрите возможность использования аппаратных ключей безопасности. Binance поддерживает использование аппаратных ключей безопасности, таких как YubiKey от Yubico. Эти устройства безопасно предоставляют доступ к вашей учетной записи при подключении или беспроводном сопряжении с устройством. Этот процесс похож на традиционные методы 2FA, но не требует ручного ввода кода, требуя вместо этого физического доступа к устройству.
3. Проверьте список устройств, которым разрешен доступ к вашему аккаунту Binance. Если вы видите какое-либо устройство, которое вы не узнаете или больше не используете, просто удалите его. Для этого:
а. Войдите в свою учетную запись Binance и перейдите в раздел [Моя учетная запись] в браузере или приложении.
б. Просмотрите [Управление устройством] в нижней части страницы [Моя учетная запись] в вашем браузере или в меню [Безопасность] в приложении.
c. Удалите все нераспознанные или неиспользуемые устройства. После удаления устройства оно больше не сможет получить доступ к вашей учетной записи, если вы не подтвердите его повторно по электронной почте.
4. Всегда обновляйте свое приложение до последней версии, только через официальные источники. Регулярное обновление через официальные источники гарантирует, что вы всегда будете защищены с точки зрения последних защитных мер, применяемых против злоумышленников.
5. Разрешите вывод средств только на адреса, которым вы доверяете, и регулярно проверяйте свой белый список. Функция управления адресами вывода Binance позволяет вам ограничить адреса кошельков, на которые вы можете вывести свои средства. Поскольку каждое добавление требует подтверждения по электронной почте, эта функция может защитить вас в случае несанкционированного доступа. Просто включите опцию [Белый список] в разделе [Управление адресами вывода].
6. Регулярно проверяйте официальные сообщения от Binance на предмет обновлений безопасности. Мы стараемся информировать всех, кто использует Binance, о любых обновлениях, связанных с безопасностью, с помощью всплывающих окон в приложении, электронных писем, сообщений FAQ или статей в блогах, подобных этой. Мы также транслируем эти обновления на наших официальных каналах в социальных сетях. Крайне важно убедиться, что ваши источники такой информации, связанной с Binance, являются официальными, поскольку часто встречаются самозванцы, которые выдают себя за представителей организации.
7. Рассмотрите возможность управления частью своих средств с помощью кошелька Binance Web3. Наш кошелек Web3 использует технологию расширенных многосторонних вычислений (MPC), которая устраняет необходимость защищать или запоминать сид-фразу, а также удобно доступен в приложении Binance.
Чтобы обеспечить вашу защиту, он также поставляется со встроенными средствами управления рисками, которые предупреждают вас, если токен, веб-сайт или блокчейн несет риски безопасности, включая защиту от неправильного адреса и обнаружение вредоносных контрактов. Средства в кошельке хранятся и управляются только вами, что гарантирует вам постоянный полный контроль над вашими активами.
8. Пройдите полную верификацию личности для вашего аккаунта Binance. Это позволит вам торговать цифровыми активами на Binance, одновременно защищая вас от злоумышленников, которые могут захотеть завладеть вашим аккаунтом. Это также позволяет нашей службе поддержки клиентов решать любые проблемы, с которыми вы можете столкнуться, быстрее и удобнее. Верификация личности, также называемая процессом «знай своего клиента» (KYC), является критически важным аспектом работы ответственных и безопасных криптоплатформ, таких как Binance.
9. Примите необходимые меры для защиты своего аккаунта при использовании API. Значительная часть сообщества Binance использует наши интерфейсы прикладного программирования (API), которые позволяют обмениваться данными Binance с другими приложениями. Хотя API предоставляют пользователям более индивидуальный торговый опыт, их следует использовать с осторожностью. При использовании API примите такие меры, как ограничение доступа по IP-адресу, сохранение ключей API в тайне от сторонних служб, регулярная смена ключей и использование белого списка адресов вывода.
10. Убедитесь, что ваше интернет-соединение безопасно. Этот шаг касается вашего интернет-провайдера (ISP) и любых программных служб, которые вы используете. Избегайте подключения к публичным сетям WiFi и другим общим соединениям, насколько это возможно, поскольку они могут подвергнуть вас риску злоумышленников, пытающихся перехватить передаваемые вами данные.
11. Используйте уникальные адреса электронной почты и периодически меняйте пароли для каждой из своих учетных записей, включая учетную запись Binance. Злоумышленник может использовать украденные у вас данные на одном сервисе, чтобы попытаться получить доступ к вашей учетной записи на другом сервисе. Вы можете минимизировать этот риск, используя несколько адресов электронной почты. Мы рекомендуем вам менять пароли каждые 2–3 месяца и делать их достаточно сложными. Вы также можете использовать безопасный менеджер паролей, чтобы отслеживать свои пароли. Для вашей же безопасности ваши выводы приостанавливаются на 24 часа каждый раз, когда вы меняете пароль своей учетной записи Binance.
12. Установите блокировку на свой телефон. Если вы используете свой телефон для 2FA и других действий, связанных с безопасностью, крайне важно постоянно защищать его. Будь то пароль или отпечаток пальца, любой дополнительный уровень безопасности имеет значение.
13. Регулярно проверяйте свою сеть контактов на предмет потенциальных угроз безопасности, чтобы избежать атак с использованием социальной инженерии. В настоящее время нарушения безопасности выходят за рамки обычных попыток взлома, таких как фишинг и другие методы, связанные с технологиями. Злоумышленники могут выдавать себя за людей, которых вы знаете, или пытаться установить связь в сети.
Это значит, что вам следует быть осторожными с теми, с кем вы общаетесь. Такие сообщения, которые пытаются заставить людей выдать личную или конфиденциальную информацию, которая впоследствии может быть использована против них, являются частью атак социальной инженерии. Мошенники часто выдают себя за сотрудников Binance (обычно это службы поддержки клиентов или службы безопасности), чтобы попытаться обманом заставить вас предоставить данные вашего аккаунта.
14. Научитесь определять и избегать фишинговых и вредоносных кампаний. Всегда проверяйте электронные письма, которые вы получаете, и веб-сайты, на которые вы входите. Многие успешные атаки включают поддельные веб-сайты, электронные письма и сообщения от сервисов, в которых у вас есть учетные записи. Вредоносные расширения браузера и приложения часто являются причиной взлома учетных записей или кошельков.
Когда вы устанавливаете расширения или приложения браузера, эти программы могут получить полный доступ к различным аспектам вашего браузера или устройства, потенциально позволяя несанкционированный доступ к вашим онлайн-аккаунтам (включая аккаунты бирж) и даже личным кошелькам. Постарайтесь ограничить свое использование известными и надежными вариантами и будьте в курсе потенциальных проблем безопасности. Вы можете прочитать это всеобъемлющее руководство о том, как избежать фишинга на Binance Academy или обратиться к нашим блогам о фишинге, в которых есть еще больше советов по безопасности для пользователей криптовалют.
Заключительные мысли
Обеспечение безопасности пользовательских средств — это совместная работа Binance и ее пользователей. Хотя Binance вкладывает значительные средства в передовые меры безопасности, наиболее эффективной защитой от злоумышленников является хорошо информированное и бдительное сообщество. Следуя 14 предоставленным советам по безопасности, таким как включение двухфакторной аутентификации, использование аппаратных ключей безопасности и регулярное обновление вашего приложения Binance, вы можете значительно повысить безопасность своего аккаунта. Вместе, посредством сочетания надежной инфраструктуры безопасности Binance и ваших проактивных привычек безопасности, мы можем создать более безопасную среду для всех пользователей криптовалюты.
Дальнейшее чтение
Серия блогов «Знай свое мошенничество»
Остерегайтесь мошенничества в WhatsApp и как сообщить о нем, если вы его заметили
Защитите свою криптовалюту: понимание текущих глобальных атак вредоносного ПО и что мы делаем, чтобы остановить их