"Mengamankan akun: kata sandi, 2FA, dan SIM swap"

Akun bursa Anda, dan email di baliknya, dilindungi oleh login. Sebagian besar pencurian akun berasal dari kata sandi yang dipakai ulang, metode dua faktor yang lemah, dan nomor telepon yang dibajak. Pelajaran ini menutup celah-celah itu.

Kata sandi

Satu kata sandi per akun. Saat sebuah situs dibobol, penyerang mencoba kata sandi yang bocor di mana-mana. Kata sandi yang dipakai ulang hanya seaman situs terlemah tempat Anda memakainya.

Gunakan pengelola kata sandi. Alat ini membuat kata sandi panjang dan acak lalu mengingatnya. Anda cukup mengingat satu kata sandi utama yang kuat. Panduan keamanan ethereum.org menyatakan: "Kami sangat menyarankan untuk memakainya."

Buat kata sandi utama yang panjang. Beberapa kata acak lebih sulit dibobol daripada kata sandi pendek yang rumit.

Satu pengecualian, dari Pelajaran 30: frasa pemulihan Anda tidak disimpan di pengelola kata sandi.

Autentikasi dua faktor

Autentikasi dua faktor, atau 2FA, meminta sesuatu yang Anda miliki selain kata sandi. Metodenya tidak setara. Badan keamanan siber AS, CISA, mengurutkannya:

Metode	Kekuatan	Kelemahan
Kunci keamanan atau passkey	Paling kuat. Tahan phishing	Anda harus menyimpan cadangannya
Aplikasi autentikator	Baik	Situs palsu masih bisa menangkap kode
SMS atau panggilan	Paling lemah	SIM swap dan penyadapan

Kunci keamanan memeriksa alamat asli situs sebelum merespons, sehingga tidak akan memasukkan Anda ke situs palsu. Itulah sebabnya CISA menyebut jenis ini "standar emas".

Gunakan metode terkuat yang ditawarkan setiap layanan. 2FA apa pun lebih baik daripada tidak sama sekali.

SIM swap

Dalam SIM swap, penjahat meyakinkan operator seluler Anda untuk memindahkan nomor Anda ke kartu SIM miliknya. Mereka bisa menyamar sebagai Anda, menyuap karyawan, atau mengelabui staf. Ponsel Anda kehilangan sinyal, dan merekalah yang menerima panggilan dan SMS Anda.

Lalu mereka meminta email atau bursa Anda mengatur ulang kata sandi, dan kodenya tiba di ponsel mereka.

FBI menerima 1.611 pengaduan SIM swap pada 2021, dengan kerugian lebih dari 68 juta dolar AS.

Pertahanan

Jangan memakai SMS untuk 2FA di akun yang penting.
Hapus nomor telepon Anda sebagai opsi pemulihan jika layanan mengizinkan.
Minta operator seluler memasang kunci pemindahan nomor atau PIN akun.
Jika ponsel Anda kehilangan layanan tanpa alasan, segera hubungi operator dari saluran lain.

Email Anda adalah kunci utama

Siapa pun yang menguasai email Anda bisa mengatur ulang hampir semua hal lain. Berikan perlindungan terbaik: kata sandi unik, kunci keamanan atau aplikasi autentikator, dan tanpa cadangan SMS.

Sisa daftar periksa

Simpan kode cadangan. Cetak kode pemulihan yang diberikan setiap layanan dan simpan secara offline.
Aktifkan daftar putih penarikan. Lihat Pelajaran 35.
Perbarui perangkat. Pasang pembaruan sistem dan browser dengan segera.
Jangan banyak bicara. FBI dan SEC sama-sama menyarankan agar tidak memberi tahu orang kripto apa yang Anda pegang. Publisitas membuat Anda jadi sasaran.
Jangan pernah membagikan kode. Tidak ada karyawan sungguhan yang akan meminta kata sandi atau kode 2FA Anda.