Tudi če ne nameravate shranjevati bitcoinov na borzi dalj časa, boste morda želeli preučiti načine za zaščito svojega računa. Večina (ne-bitcoin) spletnih storitev zahteva, da se uporabniki overijo samo z uporabniškim imenom in geslom, kar ni ravno najbolj varen način za zaščito vaših poverilnic in osebnih podatkov.
V zadnjih letih je postalo očitno, da je treba poleg standardnih protokolov za preverjanje pristnosti uvesti več slojev varnosti. Ena izmed bolj priljubljenih rešitev za reševanje te težave se imenuje dvofaktorna avtentikacija (2FA), ki zahteva, da se ob dostopu do vašega računa vnese dodaten "žeton". Če ne vnesete pravilne kombinacije, se prikaže sporočilo o napaki.
Ni nenavadno, da nepooblaščena tretja oseba dobi dostop do vašega uporabniškega imena in gesla. Za to ni vedno kriv posameznik, saj lahko nekatere spletne storitve uporabljajo nevarne metode shranjevanja teh podrobnosti. Če omogočite 2FA, poleg tega dodate še plast varnosti za zaščito vaših podatkov in denarja.
2FA se lahko uporablja na več načinov, čeprav vsaka platforma ne podpira vseh teh oblik. Najpogostejša vrsta 2FA je v obliki Google Authenticator, ki je aplikacija, ki jo lahko namestite na katero koli mobilno napravo. Uporaba Google Authenticatorja je precej preprosta. Ko prenesete aplikacijo na svojo mobilno napravo, nastavite nov račun:
Prijavite se v storitev ali platformo, ki jo želite zaščititi z 2FA.
S kamero svoje mobilne naprave skenirajte povezano QR kodo.
Uporabite to kodo QR, da se povežete s svojimi podatki za preverjanje pristnosti in jo seznanite z mobilno napravo.
Vsakič, ko odprete Google Authenticator, ustvari novo kodo 2FA za vaš račun. Te kode ostanejo veljavne zelo kratek čas, po katerem se samodejno ustvari nova koda. Potrditev te kode se samodejno preveri ob prijavi. Če vnesete potečeno kodo, se vrnete na zaslon za prijavo.
Čeprav se mobilni 2FA sliši zelo priročno, je treba upoštevati nekaj pomanjkljivosti:
- Svojo mobilno napravo morate vedno nositi s seboj, poleg tega pa mora biti napolnjena z dovolj baterije, da ustvari kodo 2FA. To ne bo težava za večino ljudi, vendar lahko ob določenih trenutkih povzroči nevšečnosti.
- Če izgubite telefon ali ga ukradejo, izgubite tudi svoje poverilnice 2FA. Čeprav obstajajo načini, kako odstraniti varnost 2FA iz svojega računa in jo omogočiti v novi napravi, je to precej težava in ne postopek, ki ga želite zagnati, če ni potrebno.
Drugi načini za preverjanje pristnosti vašega računa prek 2FA vključujejo storitve, kot sta Clef in Authy, ki sta na voljo v ustrezni trgovini z aplikacijami za vašo mobilno napravo, in celo navadno staro preverjanje SMS. Vendar pa te možnosti – razen preverjanja SMS – zahtevajo, da imate s seboj dodatno strojno opremo, da preverite svoje poverilnice, zaradi česar so manj priročne.
SMS preverjanje ima tudi svoje pomanjkljivosti. Na primer, če ste na območju, kjer je slab ali brez mobilnih signalov, SMS preverjanje za namene 2FA ne bo delovalo. Poleg tega, če ste v tuji državi, vam lahko zaračunajo dodatne pristojbine za prejem 2FA kode za preverjanje pristnosti.
Ne glede na to, za katero možnost se odločite, ko gre za izmenjavo bitcoinov, se prepričajte, da omogočite katero koli obliko 2FA, ki jo lahko. To pravilno ščiti vaš račun in čeprav je včasih nekoliko okorno, je zaščita vašega denarja vredna dodatnega dela.