Fortaleça sua conta Binance: cinco configurações práticas de segurança

À medida que as criptomoedas cresceram em valor e popularidade, os ataques às contas de negociação tornaram-se cada vez mais sofisticados. Uma senha forte por si só não é suficiente para proteger sua conta Binance. Uma variedade de ferramentas de segurança integradas à plataforma precisam ser usadas em conjunto para reduzir o risco de acesso não autorizado à sua conta, abuso de API e ataques de phishing. Este artigo não discute nenhum conselho de investimento, mas apenas apresenta cinco medidas de fortalecimento de contas que podem ser ativadas imediatamente do ponto de vista da segurança.

1. Comece com senha e credenciais de login

A senha é a primeira porta para sua conta. Muitas pessoas estão acostumadas a reutilizar o mesmo conjunto de senhas em sites diferentes, mas quando um site vaza, as contas da Binance também podem ser atacadas por preenchimento de credenciais. Recomenda-se configurar uma senha separada para Binance, uma mistura de letras maiúsculas e minúsculas, números e símbolos especiais, com comprimento de pelo menos 12 caracteres. Usar um gerenciador de senhas para salvar essas senhas geradas aleatoriamente é mais confiável do que depender da memória.

Além disso, não crie o hábito de alterar suas senhas em intervalos regulares. Alterar senhas com frequência pode fazer com que as pessoas escolham senhas mais fracas ou as esqueçam após alterá-las. Uma abordagem mais razoável é alterar sua senha apenas se você suspeitar que ela tenha sido comprometida.

2. Habilite uma verificação em duas etapas verdadeiramente eficaz

A verificação em duas etapas (2FA) é uma etapa de verificação adicional além da sua senha. Os três métodos comuns, de baixo a alto nível de segurança, são: código de verificação SMS, aplicativo autenticador e chave de segurança de hardware.

Embora os códigos de verificação SMS sejam melhores do que nada, eles dependem de um número de telefone celular, e um invasor pode interceptar o código de verificação sequestrando seu número por meio de uma troca de SIM. Aplicativos autenticadores (como Google Authenticator ou Authy) geram códigos dinâmicos baseados em tempo localmente, sem passar pelo canal SMS e, portanto, não são afetados pela troca de SIM. Este é o padrão inicial atualmente recomendado.

Se você negocia com frequência ou mantém quantias maiores, uma chave de segurança de hardware como a YubiKey é uma opção mais forte. Requer contato com um dispositivo físico para completar a verificação e não pode ser roubado remotamente. Mesmo que o invasor obtenha sua senha e código de verificação, ele não poderá fazer login.

Não importa qual 2FA você escolha, lembre-se de salvar seus códigos de recuperação e evite armazenar seus arquivos de backup em algum lugar onde possam ser facilmente acessados por outras pessoas.

3. Configure o código anti-phishing para identificar a autenticidade dos e-mails oficiais

Os e-mails de phishing geralmente imitam as notificações oficiais da Binance e induzem você a clicar em um link para inserir suas informações de login. O recurso de código antiphishing da Binance pode ajudá-lo a distinguir entre reais e falsos. Uma vez ativado, esse código independente que você definir aparecerá em todos os e-mails e mensagens de texto reais da Binance.

Ao configurar, evite usar algo fácil de adivinhar, como seu nome, aniversário, etc. É melhor usar uma mistura de letras e números. Se você receber um e-mail alegando ser da Binance, mas ele não contém seu código anti-phishing, ele pode ser basicamente considerado um e-mail de phishing.

4. Proteja o acesso às transações da API

Se você estiver usando a API para negociação programática, há duas configurações principais que você deve conhecer.

Primeiro, use um par de chaves RSA para assinatura em vez de uma chave HMAC normal. Um par de chaves RSA consiste em uma chave pública e uma chave privada. A chave pública é registrada na Binance e a chave privada é armazenada no seu próprio sistema. A chave privada não sairá da área local durante a assinatura. Mesmo que a configuração do servidor vaze, o invasor não pode usar diretamente as informações vazadas para falsificar solicitações. Por outro lado, as chaves HMAC geralmente precisam ser compartilhadas entre o cliente e o servidor. Quando há algum problema no link de transmissão ou armazenamento, o risco é maior.

Segundo, configure uma lista de permissões de IP para a chave de API. Somente solicitações do seu endereço IP predefinido serão aceitas e solicitações de outros IPs serão rejeitadas. Para bots comerciais implantados em servidores fixos, esta é uma camada de proteção muito eficaz, pois mesmo que a chave API vaze, os invasores não poderão chamá-la de outros ambientes de rede.

5. Bloqueie a exportação de capital por meio da lista de permissões de retirada

A função de lista branca de endereços de retirada pode limitar o envio de fundos para seus endereços pré-registrados. O sistema Binance normalmente define um período de espera de 24 a 48 horas ao adicionar um novo endereço, o que significa que mesmo que um invasor adicione seu endereço com sucesso, você terá tempo para perceber a anomalia e cancelar a operação.

Recomenda-se adicionar antecipadamente os endereços de carteira pessoal comumente usados ​​​​à lista de permissões e, em seguida, fechar os endereços de retirada desnecessários ou manter a lista de permissões aberta. Esta é uma medida de segurança muito simples, mas muitas vezes esquecida.

Tenha cuidado com táticas de phishing “preferenciais” relacionadas à segurança

Ao discutir segurança, temos que mencionar uma rotina comum de engenharia social: os golpistas fingirão ser canais oficiais ou cooperativos da Binance, alegando que você pode obter taxas mais baixas, direitos VIP ou comissões altas, e induzi-lo a clicar em links maliciosos ou fornecer permissões de conta. Na verdade, qualquer “atendimento ao cliente” que solicite que você forneça chaves de API, chaves privadas, códigos de verificação ou exija que você “verifique o capital” para receber descontos é provavelmente um golpista.

Em relação às taxas de manuseio, níveis VIP ou descontos, você deve sempre verificar por meio de anúncios oficiais no site ou aplicativo oficial da Binance e não confiar em cotações de grupos de bate-papo de terceiros ou mensagens privadas. Não divulgue seu código de verificação 2FA ou código de recuperação a ninguém, os funcionários da Binance não solicitarão essas informações.

Faça essas medidas funcionarem juntas

As cinco medidas acima bloqueiam diferentes caminhos de ataque: senhas fortes reduzem o risco de preenchimento de credenciais, 2FA evita roubo de contas, códigos anti-phishing evitam incentivos por e-mail, listas de permissões de API limitam os riscos de transações programáticas e listas de permissões de retirada protegem as exportações de ativos. Ativar apenas um deles pode não ser suficiente, mas se ambos estiverem ativados, a segurança da sua conta será significativamente melhorada.

Recomenda-se passar algum tempo a cada trimestre para verificar as configurações de segurança da conta, confirmar se todos os interruptores ainda estão ligados, verificar a lista de dispositivos conectados recentemente e o status de autorização da API e remover dispositivos ou chaves que não são mais usados. A segurança não é uma ação única, mas um hábito contínuo.

Referência: Binance Academy "5 maneiras de melhorar a segurança da sua conta Binance" (https://www.binance.com/en/academy/articles/5-ways-to-improve-your-binance-account-security). Este artigo foi escrito de forma independente e serve apenas para referência de conhecimento. Não constitui aconselhamento de investimento. CoinRebate não tem afiliação oficial com Binance.