فعال‌سازی ورود دومرحله‌ای در صرافی‌ها؛ نمونه توبیت
ورود دومرحله‌ای یعنی برای وارد شدن به حساب صرافی، علاوه بر رمز عبور، یک کد دوم هم لازم باشد که فقط روی گوشی یا ایمیل شما ساخته می‌شود. برای فعال‌سازی آن در بیشتر صرافی‌ها کافی است اپ اتنتیکیتور را نصب کنید، از بخش امنیت حساب گزینه تایید دومرحله‌ای را بزنید، کد QR را اسکن کنید و کلید پشتیبان را جایی امن بنویسید. کل کار پنج دقیقه طول می‌کشد و جلوی بیشتر نفوذهای ساده را می‌گیرد.
هیچ صرافی معتبری کد تایید دومرحله‌ای یا کلید پشتیبان شما را در پیام، تماس یا ایمیل نمی‌خواهد. هر کس آن را خواست، کلاهبردار است. این متن آموزشی است و توصیه سرمایه‌گذاری نیست.
ورود دومرحله‌ای چرا مهم است
رمز عبور را مثل کلید در خانه تصور کنید. اگر کسی آن را کپی کند یا در یک صفحه جعلی از شما بگیرد، راحت وارد می‌شود. ورود دومرحله‌ای یک قفل دوم روی همان در است که کلیدش فقط در جیب خودتان است. حتی اگر رمز لو برود، بدون کد دوم کسی وارد حساب نمی‌شود.
این موضوع در صرافی‌های رمزارز اهمیت بیشتری دارد، چون انتقال رمزارز برگشت‌پذیر نیست. پولی که از حساب بانکی سرقت شود گاهی قابل پیگیری است، اما رمزارزی که به آدرس دیگری فرستاده شود، تقریباً هیچ‌وقت برنمی‌گردد.
همه روش‌های تایید دوم یکسان نیستند
پیامک ساده‌ترین روش است، اما ضعیف‌ترین هم هست؛ چون با جابه‌جایی غیرمجاز سیم‌کارت یا شنود ممکن است به دست دیگری برسد. کد ایمیل به امنیت خود ایمیل وابسته است. اپ اتنتیکیتور کدی زمان‌دار روی گوشی خودتان می‌سازد که به شبکه موبایل ربطی ندارد و برای بیشتر کاربران بهترین انتخاب است. کلید سخت‌افزاری و پس‌کی، اگر صرافی پشتیبانی کند، حتی در برابر صفحه‌های جعلی هم مقاوم‌اند.
روتین پنج دقیقه‌ای فعال‌سازی
- اپ اتنتیکیتور را از فروشگاه رسمی گوشی نصب کنید.
- وارد حساب صرافی شوید و از بخش امنیت، گزینه تایید دومرحله‌ای یا اتنتیکیتور را انتخاب کنید.
- کد QR را با اپ اسکن کنید و پیش از ادامه، کلید پشتیبان نمایش‌داده‌شده را روی کاغذ بنویسید و جایی امن نگه دارید.
- کد شش‌رقمی اپ را در صفحه صرافی وارد کنید تا فعال‌سازی تمام شود.
- روی ایمیل خودتان هم تایید دومرحله‌ای بگذارید؛ ایمیل کلید بازیابی حساب صرافی است.
یک عادت کوچک هم کمک زیادی می‌کند: کلید پشتیبان را در گالری گوشی یا پیام‌رسان ذخیره نکنید. اگر گوشی گم شود، کلید هم همراهش گم می‌شود.
نمونه توبیت؛ سه لایه امنیتی
توبیت نمونه‌ای از صرافی‌هایی است که چند ابزار امنیتی را در کنار هم ارائه می‌دهد. علاوه بر تایید دومرحله‌ای برای ورود و برداشت، کد ضدفیشینگ دارد؛ کدی که خودتان تعیین می‌کنید و در همه ایمیل‌های واقعی توبیت نمایش داده می‌شود تا ایمیل جعلی را تشخیص دهید. لیست سفید برداشت هم برداشت را فقط به آدرس‌هایی ممکن می‌کند که از قبل تایید کرده‌اید.
این سه ابزار با هم کار می‌کنند: تایید دومرحله‌ای جلوی ورود را می‌گیرد، کد ضدفیشینگ جلوی فریب خوردن از ایمیل جعلی را، و لیست سفید جلوی خروج دارایی به آدرس ناشناس را. کسی که تازه حساب ساخته و می‌خواهد پیش از فعال‌سازی، مراحل ورود به صرافی توبیت را از صفحه ورود تا وارد کردن کد دوم با تصویر ببیند، می‌تواند راهنمای کامل آن را دنبال کند. توبیت صرافی بین‌المللی است و درگاه ریالی ندارد.
سوالات متداول
اگر گوشی‌ام را گم کنم، دیگر وارد حساب نمی‌شوم؟
اگر کلید پشتیبان را نوشته باشید، اپ اتنتیکیتور را روی گوشی جدید نصب می‌کنید و با همان کلید کدها را بازمی‌گردانید. بدون کلید، باید از طریق پشتیبانی صرافی و با اثبات مالکیت حساب اقدام کنید که زمان‌بر است.
تایید دومرحله‌ای ورود را کند نمی‌کند؟
چند ثانیه بیشتر طول می‌کشد. در مقابل، جلوی بیشتر سرقت‌های حساب با رمز لورفته را می‌گیرد؛ معامله‌ای که ارزشش را دارد.
کد اتنتیکیتور رد می‌شود؛ چه کنم؟
این کدها به ساعت گوشی وابسته‌اند. تاریخ و ساعت را روی حالت خودکار بگذارید و صبر کنید کد تازه ساخته شود.
