การรักษาความปลอดภัยเป็นส่วนหนึ่งที่ความสำคัญมาก Binance ใช้เวลาและทรัพยากรนับไม่ถ้วนเพื่อให้มั่นใจว่าแพลตฟอร์มจะปลอดภัยจากผู้ไม่หวังดีรวมถึงการผสมผสานการวิเคราะห์ข้อมูลขนาดใหญ่และเทคโนโลยี AI เพื่อช่วยในการป้องกันการโจมตี และยังร่วมมือกับ บริษัท ด้านความปลอดภัยทางไซเบอร์และการปฏิบัติตามกฎระเบียบต่างๆในพื้นที่บล็อกเชน กระนั้นความร่วมมือด้านความปลอดภัยที่ดีที่สุดที่เราสามารถสร้างได้คือลูกค้าของ Binance เอง
Binancian มีหน้าทีลูกค้าและช่วยกันปกป้องให้บัญชีปลอดภัย ด้วยความมุ่งมั่นขององค์กรของเราในการป้องกันการกระทำที่ไม่ได้รับอนุญาตและความรู้สึกปลอดภัยที่เพิ่มขึ้นของชุมชน..สามารถร่วมมือกันเพื่อสร้างสภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นสำหรับสกุลเงินดิจิทัล
1. ใช้Two–Factor Authentication (2FA) เสมอโดยควรใช้ Google Authenticator
การเปิดใช้งาน 2FA ในบัญชี Binance ของคุณเป็นขั้นตอนแรกที่สำคัญในการรักษาความปลอดภัยเงินของคุณใน Binance ปัจจุบันเรามี 2 ตัวเลือกสำหรับ 2FA: SMS และ Google Authenticator เราขอแนะนำให้ใช้ Google Authenticator แม้ว่า SMS 2FA อาจสะดวกกว่า แต่ก็เพิ่มเวกเตอร์การโจมตีที่อาจใช้เพื่อกำหนดเป้าหมายบัญชีของคุณ (เช่นการแลกเปลี่ยนซิม ) เร็ว ๆ นี้เราจะแนะนำตัวเลือกที่สามสำหรับการตรวจสอบสิทธิ์สองปัจจัย: Universal 2nd Factor (U2F) อุปกรณ์ที่รองรับเช่น Yubico YubiKeys คอยติดตามการประกาศของเราสำหรับการอัปเดตเกี่ยวกับคุณสมบัตินี้
2. ตรวจสอบรายชื่ออุปกรณ์ที่ได้รับอนุญาตให้เข้าถึงบัญชี Binance ของคุณ หากคุณเห็นอุปกรณ์ใด ๆ ที่คุณไม่รู้จักหรือไม่ได้ใช้งานแล้วให้นำออก ในการดำเนินการนี้: ก) ลงชื่อเข้าใช้บัญชี Binance ของคุณและไปที่“ บัญชีของฉัน” บนเบราว์เซอร์หรือแอปของคุณ
b) ตรวจสอบ “การจัดการอุปกรณ์” ที่ด้านล่างของหน้าบัญชีของฉันบนเบราว์เซอร์ของคุณหรือในเมนู “ความปลอดภัย” บนแอป
c) นำอุปกรณ์ที่ไม่รู้จักหรือไม่ได้ใช้ออก เมื่ออุปกรณ์ถูกลบไปแล้วอุปกรณ์จะไม่สามารถเข้าถึงบัญชีของคุณได้อีกต่อไปเว้นแต่คุณจะได้รับการยืนยันอีกครั้งทางอีเมล
3. ใช้รหัสผ่านที่คาดเดายากสำหรับบัญชี Binance ของคุณและเปลี่ยนเป็นประจำ
ขอแนะนำอย่างยิ่งให้ใช้รหัสผ่านที่มีความยาวอย่างน้อย 8 อักขระโดยประกอบด้วยตัวอักษรตัวพิมพ์ใหญ่อย่างน้อยหนึ่งตัวอักษรตัวพิมพ์เล็กหนึ่งตัวอักขระพิเศษหนึ่งตัวและตัวเลขหนึ่งตัว
อย่างไรก็ตามรหัสผ่านที่รัดกุมเพียงอย่างเดียวไม่เพียงพอเนื่องจากมีหลายวิธีที่ผู้โจมตีอาจได้รับรหัสผ่านของคุณ ด้วยเหตุนี้จึงเป็นนิสัยที่ดีในการเปลี่ยนรหัสผ่านของคุณเป็นระยะ แนวปฏิบัตินี้ไม่ควร จำกัด เฉพาะบัญชี Binance ของคุณ แต่ยังใช้สำหรับบัญชีอีเมลของคุณด้วย (โดยเฉพาะอย่างยิ่งหากใช้สำหรับบัญชีการเงินเช่น Binance)
เพื่อความปลอดภัยของคุณเองทุกครั้งที่คุณเปลี่ยนรหัสผ่านที่เชื่อมโยงกับบัญชี Binance การถอนของคุณจะถูกระงับชั่วคราวเป็นระยะเวลา 24 ชั่วโมงหลังจากการเปลี่ยนแปลง โปรดพิจารณาสิ่งนี้เมื่อวางแผนเปลี่ยนรหัสผ่าน
4. อนุญาตให้ถอนเฉพาะที่อยู่ที่คุณเชื่อถือและตรวจสอบรายการที่อนุญาตเป็นประจำ Binance มีคุณลักษณะ “การจัดการที่อยู่การถอน” ซึ่งช่วยให้คุณสามารถ จำกัด ที่อยู่กระเป๋าเงินที่คุณสามารถถอนเงินได้ เนื่องจากการเพิ่มแต่ละครั้งต้องมีการยืนยันทางอีเมลคุณสมบัตินี้จึงสามารถปกป้องคุณในกรณีพิเศษของการเข้าถึงโดยไม่ได้รับอนุญาต เพียงเปิดใช้งานตัวเลือก“ รายการที่อนุญาต” ในส่วนการจัดการที่อยู่การถอน
5. หากเป็นไปได้ให้ทำการยืนยันระดับ 2 สำหรับบัญชี Binance ของคุณ การดำเนินการยืนยันระดับ 2 ให้เสร็จสมบูรณ์ไม่เพียง แต่ให้วงเงินการถอนที่สูงขึ้นเท่านั้น แต่ยังช่วยปกป้องคุณจากผู้โจมตีที่อ้างสิทธิ์ความเป็นเจ้าของบัญชีของคุณ ในสถานการณ์ที่คุณทำผิดพลาดทีมสนับสนุนลูกค้าของเราสามารถแก้ไขปัญหาของคุณได้สะดวกยิ่งขึ้น
6. พิจารณาจัดการเงินบางส่วนในกระเป๋าเงินของคุณเอง (เช่นTrust Wallet )
ไม่ว่าการแลกเปลี่ยนจะปลอดภัยแค่ไหนก็มักจะเป็นที่ถกเถียงกันอยู่ว่าเงินของคุณปลอดภัยที่สุดในการครอบครองของคุณเอง Trust Wallet ซึ่งเป็นแอปกระเป๋าเงินดิจิตอลเข้ารหัสอย่างเป็นทางการของ Binance มอบวิธีที่สะดวกในการจัดเก็บเงินของคุณอย่างปลอดภัยจากบุคคลที่สามด้วยการรองรับสกุลเงินดิจิทัลที่สำคัญที่สุดและโทเค็น ERC20 ทั้งหมด คุณอาจจะดาวน์โหลดแอป Wallet ความน่าเชื่อถือสำหรับAndroidหรือiOS เคล็ดลับโบนัส: คุณยังสามารถผสานรวม Trust Wallet ของคุณกับBinance DEXและแลกเปลี่ยนกับการแลกเปลี่ยนแบบกระจายอำนาจได้อย่างง่ายดาย
7. ทำตามขั้นตอนที่จำเป็นเพื่อรักษาความปลอดภัยบัญชีของคุณเมื่อใช้ API ชุมชน Binance ส่วนใหญ่ใช้ API ของเราซึ่งเป็นอินเทอร์เฟซการเขียนโปรแกรมที่มีเอกสารของเราซึ่งอนุญาตให้แชร์ข้อมูล Binance กับแอปพลิเคชันอื่น ๆ สิ่งนี้ช่วยให้ได้รับประสบการณ์การซื้อขายที่ปรับแต่งได้มากขึ้น แต่หากไม่ได้ใช้อย่างปลอดภัยอาจทำให้เกิดปัญหาได้ เมื่อใช้ API คุณอาจพิจารณาสิ่งต่างๆเช่นการ จำกัด การเข้าถึงตามที่อยู่ IP หลีกเลี่ยงการให้คีย์ API ของคุณกับบริการของบุคคลที่สามการเปลี่ยนคีย์ของคุณเป็นประจำและ / หรือการใช้รายการที่อยู่ในรายการที่อนุญาตสำหรับการถอนดังกล่าวข้างต้น
เจ็ดขั้นตอนถัดไปนอกเหนือไปจากบัญชี Binance ของคุณและจัดการกับขั้นตอนการรักษาความปลอดภัยทั่วไป ทำตามขั้นตอนเหล่านี้ด้วย
8. ตรวจสอบให้แน่ใจว่าการเชื่อมต่ออินเทอร์เน็ตของคุณปลอดภัย การตรวจสอบความปลอดภัยของการเชื่อมต่อของคุณครอบคลุมถึงหลาย ๆ ด้านตั้งแต่ผู้ให้บริการอินเทอร์เน็ตของคุณและวิธีที่คุณเชื่อมต่อกับซอฟต์แวร์และ / หรือบริการใด ๆ ที่อยู่ระหว่างนั้น หลีกเลี่ยงการเชื่อมต่อกับเครือข่ายWi-Fi สาธารณะและการเชื่อมต่อที่ใช้ร่วมกันอื่น ๆ เนื่องจากอาจมีความเสี่ยงสำหรับผู้โจมตีที่อาจต้องการดักจับข้อมูลที่คุณส่ง
9. ติดตั้งซอฟต์แวร์ป้องกันไวรัสและไว้วางใจเฉพาะแอพ / โปรแกรมที่ปลอดภัยเท่านั้น ต้องจ่ายเพื่อให้แน่ใจว่าแอปที่คุณใช้และไฟล์ที่คุณเข้าถึงหรือดาวน์โหลดไม่ติดไวรัสมัลแวร์หรือสิ่งอื่นใดที่อาจทำให้ข้อมูลของคุณเสียหาย ตรวจสอบให้แน่ใจว่าอุปกรณ์ทั้งหมดของคุณได้รับการปกป้องด้วยซอฟต์แวร์ป้องกันไวรัสเวอร์ชันล่าสุดที่คุณต้องการและกำหนดเวลาการสแกนตามปกติ ดาวน์โหลดแอป / โปรแกรมจากแหล่งข้อมูลที่เป็นทางการที่เชื่อถือได้เสมอและหลีกเลี่ยงการเข้าถึงลิงก์หรือซอฟต์แวร์ที่แบ่งปันโดยบุคคลที่คุณไม่รู้จักและไว้วางใจ เพื่อความปลอดภัยเป็นพิเศษคุณอาจพิจารณาอุปกรณ์เฉพาะสำหรับบัญชีที่ละเอียดอ่อนของคุณอย่างเคร่งครัด
10. ล็อคโทรศัพท์ของคุณ มีโอกาสมากที่คุณจะใช้โทรศัพท์ของคุณสำหรับ 2FA และกิจกรรมที่ละเอียดอ่อนอื่น ๆ เมื่อรู้สิ่งนี้แล้วคุณไม่จำเป็นต้องปกป้องโทรศัพท์ของคุณ ไม่ว่าจะเป็นรหัสผ่านหรือลายนิ้วมือการรักษาความปลอดภัยเพิ่มเติมจะเป็นประโยชน์
11. ใช้ตัวจัดการรหัสผ่านที่ปลอดภัย น่าเสียดายที่รหัสผ่านที่ปลอดภัยและแตกต่างกันหลายรหัสนั้นจำได้ไม่ยาก ตัวจัดการรหัสผ่านช่วยให้คุณติดตามรหัสผ่านที่ซับซ้อนเหล่านี้ในหลายบัญชีได้ง่ายขึ้นและบริการเหล่านี้จำนวนมากมีกลไกการเข้ารหัสที่ซับซ้อนซึ่งทำให้การจัดเก็บรหัสผ่านมีความปลอดภัยมากขึ้น แน่นอนว่ารหัสผ่านที่คุณเลือกสำหรับตัวจัดการรหัสผ่านควรมีความซับซ้อนมากที่สุด
12. ใช้อีเมลที่ไม่ซ้ำกันสำหรับแต่ละบัญชีของคุณให้มากที่สุดรวมถึงบัญชี Binance ของคุณ คนส่วนใหญ่ใช้อีเมลหนึ่งหรือสองฉบับสำหรับบัญชีทั้งหมด ซึ่งอาจสร้างโอกาสมากมายในการแชร์ข้อมูลของคุณในเว็บไซต์และ / หรือบริการต่างๆ การโจมตีที่ซับซ้อนสามารถใช้ประโยชน์จากข้อมูลของคุณที่ขโมยมาจากบริการหนึ่งเพื่อพยายามเข้าถึงบัญชีของคุณด้วยบริการอื่น ใช้อีเมลที่ไม่ซ้ำกันสำหรับแต่ละบัญชีของคุณเพื่อป้องกันไม่ให้เกิดการแชร์ข้อมูลโดยไม่ได้ตั้งใจ
13. ลงทุนในเครื่องยืนยันตัวตน Universal 2nd Factor (U2F) เมื่อเร็ว ๆ นี้เราได้ประกาศว่าเราจะเพิ่มการสนับสนุนสำหรับเครื่องยืนยันตัวตนที่เข้ากันได้กับ U2F เช่น Yubico YubiKey อุปกรณ์เหล่านี้จะให้สิทธิ์การเข้าถึงบัญชีของคุณอย่างปลอดภัยเมื่อเสียบปลั๊กหรือจับคู่แบบไร้สาย กระบวนการนี้คล้ายกับวิธีการยืนยันตัวตนแบบสองปัจจัย (2FA) แบบดั้งเดิมเช่น SMS และ Google Authenticator แต่ไม่จำเป็นต้องป้อนรหัสด้วยตนเองซึ่งทำให้การเข้าถึงอุปกรณ์ทางกายภาพเป็นสิ่งจำเป็น
14. ระบุและหลีกเลี่ยงการพยายามฟิชชิง ตรวจสอบอีเมลที่คุณได้รับและเว็บไซต์ที่คุณเข้าสู่ระบบเสมอ การโจมตีที่ประสบความสำเร็จจำนวนมากเกี่ยวข้องกับเว็บไซต์ปลอมและรูปแบบที่ปลอมแปลงเป็นแบบจำลองหรือแจกของรางวัลสำหรับเว็บไซต์ที่คุณมีบัญชี ทำให้เป็นนิสัยในการตรวจสอบแถบที่อยู่ของเว็บไซต์ที่คุณเยี่ยมชมเพื่อความถูกต้องรวมทั้งรายละเอียดเกี่ยวกับแหล่งที่มาของอีเมลที่คุณได้รับ
