Még ha nem is tervezi, hogy hosszabb ideig bitcoinokat tároljon tőzsdén, érdemes lehet megvizsgálnia fiókja védelmének módjait. A legtöbb (nem bitcoin) online szolgáltatás megköveteli a felhasználóktól, hogy csupán egy felhasználónévvel és jelszóval hitelesítsenek, ami nem éppen a legbiztonságosabb módja a hitelesítő adatok és személyes adatok védelmének.
Az elmúlt években nyilvánvalóvá vált, hogy a szabványos hitelesítési protokollokon felül több biztonsági réteget kell megvalósítani. A probléma megoldásának egyik legnépszerűbb megoldása a kéttényezős hitelesítés (2FA), amelyhez egy további „token” megadása szükséges a fiók eléréséhez. Ha nem adja meg a megfelelő kombinációt, hibaüzenet jelenik meg.
Nem ritka, hogy egy illetéktelen harmadik fél hozzáférjen az Ön felhasználónevéhez és jelszavához. Ez nem mindig az egyén hibája, mivel egyes online szolgáltatások nem biztonságos módszereket alkalmazhatnak ezen adatok tárolására. A 2FA engedélyezése ezen felül még egy biztonsági réteget is hozzáad az adatok és a pénz védelme érdekében.
A 2FA többféleképpen használható, bár nem mindegyik platform támogatja ezeket az űrlapokat. A 2FA leggyakoribb típusa a Google Authenticator, amely egy olyan alkalmazás, amelyet bármilyen mobileszközre telepíthet. A Google Authenticator használata meglehetősen egyszerű. Miután letöltötte az alkalmazást mobileszközére, beállít egy új fiókot:
Jelentkezzen be arra a szolgáltatásra vagy platformra, amelyet védeni szeretne a 2FA-val.
Olvasson be egy kapcsolódó QR-kódot mobileszköze kamerájával.
Használja ezt a QR-kódot a hitelesítési adataihoz való hivatkozáshoz, és párosítsa azt mobileszközével.
Minden alkalommal, amikor megnyitja a Google Hitelesítőt, az új 2FA kódot generál a fiókjához. Ezek a kódok nagyon rövid ideig maradnak érvényben, ezután automatikusan új kód jön létre. A kód érvényessége bejelentkezéskor automatikusan ellenőrzésre kerül. A lejárt kód megadásával visszatérhet a bejelentkezési képernyőre.
Annak ellenére, hogy a mobil 2FA nagyon kényelmesen hangzik, néhány hátrányt szem előtt kell tartani:
- Mobileszközét mindig magánál kell hordania, és elegendő akkumulátorral kell feltöltenie a 2FA kód generálásához. Ez a legtöbb ember számára nem jelent problémát, de bizonyos esetekben kellemetlenséget okozhat.
- Ha elveszíti telefonját vagy ellopják, a 2FA hitelesítő adatait is elveszíti. Annak ellenére, hogy vannak módok a 2FA biztonság eltávolítására a fiókjából, és új eszközön történő engedélyezésére, ez meglehetősen nehézkes, és nem olyan folyamat, amelyen keresztül kell mennie, ha nem szükséges.
A fiók 2FA-n keresztüli hitelesítésének egyéb módjai közé tartoznak olyan szolgáltatások, mint a Clef és az Authy, amelyek a megfelelő alkalmazásboltból érhetők el mobileszközéhez, és még egyszerű régi SMS-ellenőrzés is. Azonban ezek a lehetőségek – az SMS-ellenőrzés kivételével – megkövetelik, hogy további hardvert hordjon magánál a hitelesítési adatok ellenőrzéséhez, így kevésbé kényelmesek.
Az SMS-ellenőrzésnek is megvannak a maga hátrányai. Például, ha olyan területen tartózkodik, ahol rossz vagy nincs jel, akkor a 2FA-célú SMS-ellenőrzés nem fog működni. Ezenkívül, ha külföldi országban tartózkodik, további díjakat számíthatunk fel a 2FA hitelesítési kód megszerzéséért.
Függetlenül attól, hogy melyik opció mellett dönt, ha bitcoin cseréről van szó, mindenképpen engedélyezze a 2FA bármilyen formáját, amelyet csak tud. Ez megfelelően védi számláját, és bár időnként kissé nehézkes lehet, pénzének védelme megéri megtenni az extra mérföldet.