Прежде чем приступить к настройке вашей учетной записи Bitfinex, вам необходимо убедиться, что вы предприняли все меры безопасности. Защита аккаунта не потребует больших усилий и может быть завершена в несколько кликов.
Меры безопасности включают в себя:
- Установку двухфакторной аутентификации
- Белый список адресов для вывода средств
- Белый список IP адресов
- Блокирование вывода средств с новых IP-адресов
- Установку секретной фразы для вывода средств
- Отключение функции “Сохранение активности сессии”
1. Установка двухфакторной аутентификации
В первую очередь убедитесь, что пароль вашей учетной записи является уникальным и установите двухфакторную аутентификацию. Обратите внимание на то, что в качестве меры безопасности использование 2FA обязательно для доступа к функциям вашей учетной записи Bitfinex.
Мы рекомендуем вам использовать Google 2FA или U2F и установить менеджер паролей для дальнейшего упрощения работы. Физическая копия вашего ключа 2FA позволит вам перезапустить двухфакторную аутентификацию при потере доступа к телефону. Если вы решите сохранить копию вашего ключа в электронном виде, просим быть предельно осторожными.
Эти две простые меры вносят существенный вклад в обеспечение безопасности вашей учетной записи и в дальнейшем станут основой для настройки дополнительных конфигураций безопасности.
2. Белый список адресов для вывода средств
Для вывода средств добавьте список адресов в отношении каждой из криптовалют, которые вы планируете выводить, и полностью отключите возможность вывода для других. Например, если вы держите на своем счете или торгуете только Биткоинами, то добавьте внешний адрес для вывода Биткоинов и отключите возможность вывода других криптовалют. Данная функция позволит избежать вывода средств мошенниками на адреса, которые не принадлежат вам, в случае взлома учетной записи.
Обратите внимание на то, что для обеспечения безопасности вам необходимо добавить адреса в белый список или отключить возможность вывода для всех валют. Например, если вы оставили открытой возможность вывода криптовалюты XRP, то мошенник сможет обменять все ваши монеты на XRP, чтобы обойти установленные ограничения.
3. Белый список IP адресов
Для активации данной опции вам необходимо добавить в список один или несколько IP адресов. При включенной функции, только соединения с адресов из белого списка смогут получить доступ к учетной записи, а все соединения с адресов, не внесенных в белый список, будут отклонены. Вы можете указать один или несколько IP-адресов и / или указать диапазон IP-адресов.
Важно: Во избежание ограничения доступа к своей учетной записи по неосторожности, убедитесь в том, что вы имеете статический IP адрес (у большинства пользователей он динамический) и в том, что вы хорошо понимаете возможности/ограничения данной функции. Если у вас динамический IP адрес или у вас может возникнуть потребность входа в учетную запись с различных устройств и локаций, рекомендуем не использовать данную функцию.
4. Блокирование вывода средств с новых IP адресов
Данная функция позволит временно заблокировать вывод средств в случае обнаружения нового IP адреса. При заходе с ранее неиспользуемого IP-адреса возможность вывода средств будет отключена на 24 часа. Если вы используете динамический IP адрес, то вам необходимо отключить данную функцию, так как возможность вывода средств будет приостанавливаться каждый раз при обнаружении нового IP адреса.
5. Установка секретной фразы для вывода средств
Добавьте секретную фразу к изображению для вывода средств, чтобы исключить возможность подмены данных вредоносным программным обеспечением, взломщиком, или атаками посредника.
6. Отключение функции “Сохранение активности сессии”
«Сохранение активности сессий» позволяет трейдерам оставаться в системе во время длительных торговых сессий. Несмотря на удобство этой функции при заходе с устройства, которое находится в вашем распоряжении, вы можете подвергнуть себя риску при заходе в аккаунт с публичных или совместных компьютеров. Отключение этой функции гарантирует, что вы будете разлогинены из системы после 30 минут бездействия.
В дополнение к выше сказанному мы рекомендуем хранить средства, не используемые для торговли или финансирования, на автономных (офлайн) кошельках, от которых у вас есть приватные ключи. Старайтесь не использовать устройства с root-доступом (т.е. взломанные) и не подключаться через общедоступную WiFi сеть. Убедитесь, что программное обеспечение вашего устройства обновлено и вы регулярно проверяете устройство с помощью антивирусных программ.
При использовании сервисов, связанных с криптовалютами, крайне важно предпринять определенные предупредительные меры. Вместо перехода по ссылкам вводите домены самостоятельно или же сохраняйте в закладках ссылки на проверенные сайты. Не раскрывайте конфиденциальную информацию о вашей учетной записи, в том числе сотрудникам Bitfinex, и не открывайте приложения, полученные от подозрительных лиц.