W przeciwieństwie do portfeli sprzętowych, giełdy kryptowalut są podłączone do internetu. Oznacza to, że korzystając z nich jesteś narażony na ataki hakerskie. Niemniej jednak platformy często oferują wiele warstw bezpieczeństwa, a jedną z nich jest weryfikacje dwuetapowa (2FA). W dzisiejszym artykule wyjaśnimy co to jest uwierzytelnianie dwuskładnikowe oraz dlaczego jego stosowanie jest tak ważne w świecie krypto. Tak więc, zaczynamy!
Co to jest weryfikacja dwuetapowa (2FA)?
Po pierwsze rozłóżmy termin „uwierzytelnianie dwuskładnikowe” na czynniki pierwsze. Uwierzytelnianie to metoda, dzięki której udowadniasz, że jesteś tym, za kogo się podajesz. Z kolei „składnik” to rodzaj dowodu, zazwyczaj należący do jednej z trzech kategorii:
- coś, co znasz (np. kod PIN, hasło lub odpowiedź na tajne pytanie)
- coś, co posiadasz (np. telefon komórkowy, aplikacja uwierzytelniająca itp.)
- coś, czym jesteś (np. twoje dane biometryczne: odcisk palca, rozpoznawanie twarzy lub głosu itp.)
Tak więc uwierzytelnianie dwuskładnikowe to sposób identyfikacji z urządzeniem lub usługą, w którym musisz podać dwa różne składniki uwierzytelniania – na przykład hasło i numer ze specjalnej aplikacji generującej jednorazowe kody (tzw. „Time-based, One-Time Password” lub „TOTP”).
Uwierzytelnianie dwuskładnikowe jest często określane po prostu jako 2FA. 2FA jest podzbiorem uwierzytelniania wieloczynnikowego (MFA). MFA może obejmować dwa, trzy lub więcej czynników uwierzytelniania. Choć 2FA jest najbardziej rozpowszechnione, giełdy kryptowalut zwykle preferują trzy lub więcej czynników ze względów bezpieczeństwa.
Dlaczego ważne jest, aby używać 2FA?
Używanie wielu różnych czynników uwierzytelniania zwiększa bezpieczeństwo. Jeśli jeden z twoich czynników uwierzytelniania (np. hasło) zostanie przez przypadek ujawniony, napastnik musiałby przeprowadzić zupełnie inny rodzaj ataku, aby uzyskać dostęp do drugiego rodzaju (np. dynamicznego kodu uwierzytelniającego). W przypadku uwierzytelniania wieloczynnikowego jesteś chroniony przez połączoną siłę wszystkich rodzajów wymaganych składników.
Jednak siła 2FA jest różna: hasła mogą być słabe lub nieodpowiednio przechowywane. Telefony komórkowe mogą zostać skradzione, a wiadomości SMS mogą zostać przechwycone lub sfałszowane. Podrobić da się nawet nawet odciski palców, rozpoznawanie twarzy lub głos. Jeśli jednak starannie wybierzesz zróżnicowaną kombinację elementów identyfikacyjnych i będziesz je chronić, będzie bardzo mało prawdopodobne, by ktoś mógł włamać się na twoje konto.
Jako posiadacz kryptowalut, powinieneś wyrobić sobie nawyk ustawiana 2FA w każdym miejscu, za pomocą którego uzyskujesz dostęp do swoich aktywów. W świecie tym jesteś bowiem swoim własnym bankiem. Oznacza to, że w przypadku utraty inwestycji, nikt nie pomoże Ci w ich odzyskaniu.
Jaka jest najlepsza aplikacja do 2FA?
Najprostszym i najbezpieczniejszym sposobem korzystania z funkcji 2FA jest zarejestrowanie się w systemie weryfikacji dwuetapowej Google. Aplikacja Google Authenticator jest darmowa i powszechnie uznawana za bezpieczną i pewną technologię.
Jej skonfigurowanie jest banalnie proste. Wystarczy, że będziesz postępował według naszego poradnika krok po kroku, który znajdziesz w kolejnej sekcji tego artykułu.
Kiedy już skonfigurujesz aplikację, możesz włączyć weryfikację dwustopniową na każdym koncie, na którym chcesz jej używać.
Weryfikacja dwuetapowa – jak ją ustawić? Poradnik krok po kroku
Zastosowanie weryfikacji dwuetapowej jest bardzo proste i w zasadzie sprowadza się do wykonania zaledwie kilku kroków. Oto one:
- Pobierz aplikację Google Authenticator (z Google Play lub App Store) na co najmniej dwóch urządzeniach. Zainstalowanie aplikacji na dwóch urządzeniach sprawi, że będziesz miał kopię zapasową na wypadek utraty tego głównego (np. zgubienia lub zepsucia telefonu). Upewnij się, że każde urządzenie, z którego korzystasz, jest zabezpieczone hasłem, bo jeśli ktoś się do niego dostanie, będzie miał dostęp do twoich kodów.
- Używając trzeciego urządzenia (najlepiej komputera stacjonarnego lub laptopa), utwórz konto Gmail lub zaloguj się na konto Gmail, którego chcesz użyć do skonfigurowania dwuetapowego uwierzytelniania. Chodzi o to, że aby skonfigurować Google Authenticator, musisz mieć konto Google.
- Gdy zalogujesz się na swoje konto Google, włącz dwustopniowe uwierzytelnianie Google, wchodząc na stronę https://safety.google/authentication/. Włączenie uwierzytelniania dwuetapowego spowoduje wyświetlenie kodu QR do zeskanowania (jeśli nie masz skanera QR na swoim urządzeniu, pobierz go ze sklepu z aplikacjami). Jeśli chcesz zachować maksymalne bezpieczeństwo, zrób zrzut ekranu tego kodu QR i ukryj go w bezpiecznym miejscu. Kod QR to twój klucz prywatny w formie QR, który może być później użyty do dodania kolejnych urządzeń. Jeśli nie zapiszesz kodu QR teraz, już nigdy go nie zobaczysz. Dodatkowo warto zapisać kody zapasowe. Co prawda nie pozwolą ci one na dodanie kolejnego urządzenia, ale w razie potrzeby pozwolą odzyskać konto. Pamiętaj, by przechowywać swoje kopie zapasowe i zrzuty ekranu w bezpiecznym miejscu (najlepiej w trybie offline).
- Mając na ekranie kod QR, uruchom aplikację Authenticator na obu swoich urządzeniach. Na każdym z urządzeń naciśnij przycisk plusa u góry ekranu i zeskanuj ten kod QR. W ten sposób na każdym z urządzeń zostanie utworzony token uwierzytelniający dla twojego konta Google. Token będzie ciągiem 6 liczb, które będą się zmieniać co 15 sekund. Oba urządzenia będą pokazywały ten sam token, ponieważ pochodzi on z twojego klucza prywatnego (z zeskanowanego QR). Od tej pory będziesz używał tego ciągu liczb, wraz z nazwą użytkownika i hasłem, do logowania się na swoje konto.
- Teraz włącz 2FA na każdym koncie, na którym chcesz go używać. Proces ten wygląda tak samo jak w przypadku Google’a. Wystarczy, że wejdziesz w ustawienia zabezpieczeń konta (np. Coinbase lub Binance), włączysz 2FA, zeskanujesz QR za pomocą obu urządzeń (możesz zrobić zrzut ekranu i zapisać zapasowe kody, jeśli chcesz), wprowadzisz token i to tyle.
Jeśli po jakimś czasie będziesz musiał zmienić telefon, w zasadzie możesz po prostu powtórzyć ten proces.
Porady dotyczące weryfikacji dwuetapowej
- Jak dodać Google 2FA do innego urządzenia lub zmienić urządzenie? Prawdopodobnie najgorszą częścią bezpiecznych rozwiązań 2FA jest to, że musisz dezaktywować 2FA na każdym koncie, a następnie wyłączyć i ponownie włączyć 2FA, aby dodać kolejne urządzenie lub zmienić telefon. Kluczem do zrobienia tego dobrze jest wyłączenie wszystkich kont przed usunięciem 2FA ze starego urządzenia lub wyłączenie 2FA na swoim głównym koncie Google. Jeśli najpierw wyłączysz 2FA lub usuniesz swoje kody, możesz mieć problem z zalogowaniem się na swoje zabezpieczone konta.
- Rób zrzuty ekranu swoich kodów QR i zapisuj klucze prywatne: Jeśli zrobisz zrzut ekranu z kodem QR, którego używasz do założenia konta, zawsze możesz go później zeskanować z innego urządzenia. Może to zaoszczędzić mnóstwo czasu przy konfigurowaniu wielu urządzeń lub przy zmianie urządzenia. Po prostu trzymaj je w bezpiecznym miejscu.
- 2FA używa kluczy prywatnych: 2FA używają kluczy prywatnych podobnie jak kryptowaluty. Kiedy skanujesz kod QR podczas konfigurowania 2FA, skanujesz klucz prywatny.
- Zachowaj zapasowe kody, QR i klucze prywatne (ale trzymaj je w bezpiecznym miejscu i w trybie offline): Podczas konfigurowania funkcji 2FA otrzymasz kody zapasowe. Nie zgub ich i nie udostępniaj. To samo dotyczy kodów QR i kluczy prywatnych. To tak jak z kluczem prywatnym do portfela kryptowalutowego.
- Uważaj na ataki z użyciem telefonu (np. „sim jacking”): 2FA jest lepszym sposobem uwierzytelniania niż telefon. Korzystając z numeru telefonu możesz stać się ofiarą ataków typu „sim swap” (gdzie haker używa socjotechniki, by zdobyć dostęp do Twojej karty SIM).
- Używaj silnego hasła i unikalnego adresu e-mail: Rozsądnie jest używać różnych adresów e-mail do uwierzytelniania dwuskładnikowego i do logowania na giełdzie kryptowalut, na wypadek gdyby jeden z nich został przechwycony oraz zabezpieczać konto, na którym używasz uwierzytelniania dwuskładnikowego na wszelkie możliwe sposoby.
- Nic nie jest niezawodne: Żadne rozwiązanie zabezpieczające nie jest niezawodne. Na przykład, jeśli ktoś uzyska dostęp do Twojego telefonu i zdobędzie wszystkie Twoje informacje oraz dostęp do Twojego dwuskładnikowego konta, Twoich loginów i haseł, to nawet ta druga warstwa nie wystarczy. Niemniej jedna posiadanie 2FA na koncie jest o wiele bezpieczniejsze niż jego brak.
Inwestowanie jest ryzykowne. Inwestuj odpowiedzialnie.
Powiązane wpisy:
Czym są tokeny w świecie kryptowalut? 
Sektor DePIN w świecie kryptowalut 
Co to jest KYC oraz AML/CFT w świecie krypto? 
Czym jest MimbleWimble (MW) w świecie krypto? 
Czym jest Exit Scam w świecie krypto? 7 sposobów na uniknięcie 
Co to jest slippage tolerance w świecie krypto? 
10 największych giełd na świecie – Sprawdź 
Banki inwestycyjne w Polsce i na świecie 
Co to jest staking kryptowalut? Na czym polega? 
Shortowanie kryptowalut – czyli jak zarabiać na spadkach
