"Hesaplarınızı korumak: şifreler, 2FA ve SIM değiştirme"

Borsa hesabınız ve onun arkasındaki e-posta bir girişle korunur. Hesap hırsızlıklarının çoğu tekrar kullanılan şifrelerden, zayıf iki aşamalı yöntemlerden ve ele geçirilmiş telefon numaralarından kaynaklanır. Bu ders bu açıkları kapatıyor.

Şifreler

Her hesap için bir şifre. Herhangi bir web sitesi ihlal edildiğinde saldırganlar sızan şifreleri başka her yerde dener. Tekrar kullanılan bir şifre, onu kullandığınız en zayıf site kadar güvenlidir.

Bir şifre yöneticisi kullanın. Uzun, rastgele şifreler oluşturur ve onları hatırlar. Siz tek bir güçlü ana şifreyi hatırlarsınız. ethereum.org'un güvenlik rehberi şöyle diyor: "Bir tane kullanmanızı şiddetle öneririz."

Ana şifreyi uzun yapın. Birkaç rastgele kelimeyi kırmak, kısa ve karmaşık bir şifreyi kırmaktan daha zordur.

Ders 30'dan bir istisna: kurtarma ifadeniz şifre yöneticisine girmez.

İki aşamalı doğrulama

İki aşamalı doğrulama ya da 2FA, şifrenizin yanında sahip olduğunuz bir şeyi de ister. Yöntemler eşit değildir. ABD siber güvenlik ajansı CISA onları şöyle sıralıyor:

Yöntem	Güç	Zayıflık
Güvenlik anahtarı ya da passkey	En güçlüsü. Oltalamaya dayanır	Yedek bir tane bulundurmalısınız
Doğrulama uygulaması	İyi	Sahte bir site yine de bir kodu ele geçirebilir
SMS ya da arama	En zayıfı	SIM değiştirme ve araya girme

Bir güvenlik anahtarı yanıt vermeden önce sitenin gerçek adresini kontrol eder, bu yüzden sizi sahte bir siteye giriş yaptırmaz. CISA'nın bu türü "altın standart" olarak adlandırmasının nedeni budur.

Her hizmetin sunduğu en güçlü yöntemi kullanın. Herhangi bir 2FA hiç olmamasından iyidir.

SIM değiştirme

SIM değiştirmede bir suçlu, mobil operatörünüzü numaranızı kendi SIM kartına taşımaya ikna eder. Sizi taklit edebilir, bir çalışana rüşvet verebilir ya da personeli kandırabilir. Telefonunuz çekmez hale gelir ve aramalarınızı ve SMS'lerinizi o alır.

Sonra e-postanızdan ya da borsanızdan şifreyi sıfırlamasını ister ve kod onun telefonuna gelir.

FBI 2021'de 1.611 SIM değiştirme şikâyeti aldı; kayıplar 68 milyon doları aştı.

Savunmalar

Önemli hesaplarda 2FA için SMS kullanmayın.
Hizmet izin veriyorsa telefon numaranızı kurtarma seçeneği olarak kaldırın.
Mobil operatörünüzden numara taşıma kilidi ya da hesap PIN'i isteyin.
Telefonunuz sebepsiz yere hizmet dışı kalırsa, başka bir hattan hemen operatörünüzle iletişime geçin.

E-postanız ana anahtardır

E-postanızı kontrol eden, neredeyse her şeyi sıfırlayabilir. Ona en iyi korumanızı verin: benzersiz bir şifre, bir güvenlik anahtarı ya da doğrulama uygulaması ve yedek olarak SMS yok.

Kontrol listesinin geri kalanı

Yedek kodları saklayın. Her hizmetin verdiği kurtarma kodlarını yazdırın ve çevrimdışı tutun.
Çekim izin listelerini açın. Ders 35'e bakın.
Cihazlarınızı güncel tutun. Sistem ve tarayıcı güncellemelerini hemen yükleyin.
Ağzınızı sıkı tutun. FBI ve SEC, hangi kriptoları tuttuğunuzu başkalarına söylememenizi öneriyor. Görünürlük sizi hedef yapar.
Asla kod paylaşmayın. Hiçbir gerçek çalışan şifrenizi ya da 2FA kodunuzu istemez.