2FA для криптогаманця — найпростіший спосіб помітно посилити захист коштів. Навіть якщо хтось дізнається ваш пароль або отримає доступ до пошти, без другого фактора він не зможе ні ввійти, ні вивести кошти.
Розбираємо, як працює двофакторна автентифікація, чому SMS — слабкий варіант, як увімкнути 2FA в Banknode і що робити, якщо телефон загубився. Наприкінці — список звичок, які разом із 2FA роблять акаунт значно стійкішим до атак.
Що таке двофакторна автентифікація
Двофакторна автентифікація (2FA) — це вхід, що вимагає двох різних доказів того, що це справді ви. Перший фактор — те, до чого маєте доступ ви: пароль або одноразовий код, який приходить на email. Другий — те, що фізично є тільки у вас, зазвичай смартфон із застосунком-автентифікатором.
Застосунок-автентифікатор генерує шестизначний код, який постійно оновлюється через короткі проміжки часу. Код створюється на самому пристрої за секретним ключем, отриманим під час налаштування, тож для його генерації навіть не потрібен інтернет.
Ключова ідея проста: щоб зламати акаунт, зловмиснику потрібно одночасно здобути обидва фактори. Вкрасти пароль через фішинговий сайт відносно легко, а от непомітно отримати ще й ваш телефон — набагато складніше. Саме ця комбінація і робить 2FA такою ефективною.
Для криптовалюти це особливо важливо. Транзакції в блокчейні, як правило, незворотні: якщо зловмисник вивів кошти на свою адресу, скасувати переказ, як у банку, не вийде. Тому головне завдання — не допустити стороннього входу і несанкціонованого виведення.
Найпоширеніші сценарії атак на криптоакаунти — фішингові сторінки, що імітують вхід, витоки паролів з інших сайтів і зламана пошта. У кожному з цих випадків зловмисник отримує перший фактор, але без телефона з автентифікатором далі не просунеться.
Чому SMS слабший за застосунок-автентифікатор
Багато сервісів досі пропонують коди через SMS. Це краще, ніж нічого, але такий спосіб має відомі вразливості:
- SIM-swap: шахрай переконує оператора перевипустити вашу SIM-картку і починає отримувати ваші SMS.
- Перехоплення повідомлень через вразливості мобільних мереж або шкідливі застосунки на телефоні.
- Залежність від зв'язку: у роумінгу чи без сигналу код може просто не прийти.
- Номер телефону часто публічний і прив'язаний до ваших інших акаунтів, тож його легко знайти.
Застосунок-автентифікатор не залежить від оператора: коди не передаються мережею, а генеруються локально. Щоб їх отримати, зловмиснику потрібен фізичний доступ до вашого розблокованого телефона. Саме тому в Banknode 2FA працює через застосунок-автентифікатор.
Водночас це означає і відповідальність. Телефон з автентифікатором варто захистити PIN-кодом або біометрією, а сам застосунок — додатковим блокуванням, якщо воно в ньому є.
Як увімкнути 2FA в Banknode
У Banknode двофакторний захист діє і для входу, і для виведення коштів. Налаштування однакове в Telegram-міні-застосунку і у веб-версії, адже акаунт один і той самий. Знадобиться будь-який застосунок-автентифікатор на смартфоні.
- Встановіть на смартфон застосунок-автентифікатор, якщо його ще немає.
- Увійдіть у Banknode і відкрийте розділ «Безпека».
- Оберіть увімкнення двофакторної автентифікації — на екрані з'явиться QR-код.
- Відскануйте QR-код в автентифікаторі: у ньому з'явиться новий запис для Banknode.
- Введіть шестизначний код із застосунку в Banknode, щоб підтвердити налаштування.
Після цього під час входу і перед виведенням коштів Banknode проситиме актуальний код з автентифікатора. Це невелика додаткова дія, яка закриває цілий клас атак.
Якщо код не приймається, перевірте час на телефоні: коди автентифікатора залежать від точного часу, і розбіжність може робити їх недійсними. Зазвичай допомагає увімкнути автоматичне визначення часу в налаштуваннях смартфона.
Вмикайте 2FA одразу після реєстрації, ще до першого поповнення. Акаунт без другого фактора захищений лише доступом до вашої пошти.
Резервні коди і втрачений телефон
Головний ризик 2FA — не зловмисник, а втрата власного доступу. Якщо телефон розбився, загубився або ви його скинули до заводських налаштувань, коди зникнуть разом із ним. Тому подбайте про резервний варіант заздалегідь.
- Якщо під час налаштування сервіс показує резервні коди або секретний ключ у вигляді тексту, запишіть їх на папері і зберігайте окремо від телефона.
- Не зберігайте резервні коди в нотатках чи скриншотах на тому самому смартфоні.
- Якщо ваш автентифікатор підтримує захищене перенесення записів, переносьте їх на новий пристрій до того, як скинути старий.
- Втратили телефон без резервного доступу — одразу змініть пароль від пошти і зверніться до підтримки сервісу.
Відновлення доступу без другого фактора навмисно зроблене складнішим: це захист, а не бюрократія. Відповіді на типові запитання про вхід і відновлення зібрані в розділі FAQ.
Корисно час від часу перевіряти, що резервний доступ справді на місці: аркуш із кодами не загубився, а ви пам'ятаєте, де він зберігається.
Інші звички, що захищають акаунт
2FA — сильний бар'єр, але не єдиний. У custodial-гаманці ключі зберігає сервіс, тож ваша зона відповідальності — доступ до акаунта. Про різницю моделей зберігання читайте в статті custodial чи non-custodial гаманець. Ось що варто робити додатково:
- Захистіть пошту: унікальний складний пароль і власна 2FA, адже вхід у Banknode прив'язаний до email.
- Нікому не повідомляйте коди з email чи автентифікатора — ні «підтримці» в особистих повідомленнях, ні «друзям».
- Відкривайте Banknode лише через офіційного бота @banknode_bot або веб-адресу my.banknode.co — детальніше в статті про гаманець у Telegram.
- Не встановлюйте застосунки з невідомих джерел і не вмикайте демонстрацію екрана на прохання незнайомців.
- Оновлюйте операційну систему і застосунки, щоб закривати відомі вразливості.
- Перед великим переказом надсилайте невелику тестову суму.
Жодна з цих звичок не вимагає технічних знань. Разом вони утворюють кілька рівнів захисту: навіть якщо один дасть збій, решта залишаться.
Крім налаштувань самого користувача, Banknode заявляє відповідність стандартам ISO/IEC 27001, SOC 2 і PCI DSS. Більше про підхід до захисту — на сторінці безпеки.
Готові спробувати? Створіть акаунт Banknode з email, одразу відкрийте розділ «Безпека» і ввімкніть 2FA — це найкращий перший крок для будь-якого криптогаманця.