فیشینگ، پشتیبانی جعلی، بدافزار کلیپ‌بورد و تتر تقلبی؛ با ۱۲ نکته ساده و عملی امنیت کیف پول ارز دیجیتال خود را بالا ببرید و دارایی‌تان را امن نگه دارید.
تأیید دو مرحلهای چیست و چرا کیف پول شما به آن نیاز دارد؟
تأیید دو مرحلهای یا 2FA چطور کار می‌کند، Google Authenticator بهتر است یا کد ایمیل و پیامک، و چطور آن را برای کیف پول ارز دیجیتال درست فعال و پشتیبان‌گیری کنید.
فهرست مطالب
بیشتر حساب‌هایی که هک میشوند، با یک رمز عبور لورفته شروع میشوند: رمزی که در یک سایت دیگر هم استفاده شده بود، رمزی که در یک صفحه فیشینگ تایپ شد، یا رمزی که بدافزار روی کامپیوتر ذخیره کرد. تأیید دو مرحلهای (Two-Factor Authentication یا 2FA) کاری می‌کند که حتی اگر رمز شما لو برود، کسی نتواند به دارایی‌تان دست بزند.
تأیید دو مرحلهای به زبان ساده
در حالت عادی، برای ورود یا برداشت فقط یک چیز لازم است: چیزی که می‌دانید (رمز عبور). تأیید دو مرحلهای یک لایه دوم اضافه می‌کند: چیزی که دارید، مثل گوشی‌تان یا دسترسی به ایمیلتان.
کسی که فقط رمز شما را دارد، بدون آن کد دوم کاری نمی‌تواند بکند. برای همین 2FA یکی از مؤثرترین راه‌های محافظت از کیف پول ارز دیجیتال است.
انواع تأیید دو مرحلهای
کد برنامه Authenticator (پیشنهاد اول)
برنامه‌هایی مثل Google Authenticator هر ۳۰ ثانیه یک کد ۶ رقمی جدید می‌سازند. این کدها بر اساس یک کلید مخفی ساخته میشوند که یک بار هنگام فعال‌سازی، با اسکن QR، روی گوشی شما ذخیره می‌شود.
- مزیت: آفلاین کار می‌کند، به سیمکارت وابسته نیست و رهگیری‌اش سخت است.
- نکته: اگر گوشی را گم کنید و از کلید پشتیبان نگرفته باشید، بازیابی زمان‌بر است.
کد ایمیل
یک کد یک‌بارمصرف به ایمیل شما فرستاده می‌شود. امنیتش به امنیت ایمیل شما بستگی دارد، پس خود ایمیلتان باید رمز قوی و تأیید دو مرحلهای داشته باشد.
کد پیامک (SMS)
رایج اما ضعیف‌ترین گزینه است. در حمله «تعویض سیمکارت» (SIM Swap)، کلاهبردار شماره شما را به سیمکارت خودش منتقل می‌کند و پیامک‌ها را می‌گیرد. برای کیف پول ارز دیجیتال تا حد امکان از پیامک به عنوان تنها لایه دوم استفاده نکنید.
کلید سخت‌افزاری
دستگاه‌هایی مثل کلیدهای امنیتی USB قوی‌ترین گزینه‌اند، اما همه سرویس‌ها پشتیبانی‌شان نمی‌کنند و برای کاربر عادی کمتر رایج‌اند.
چرا برای کیف پول ارز دیجیتال حیاتی است؟
تراکنش‌های ارز دیجیتال برگشت‌ناپذیرند. اگر کسی از حساب بانکی شما پول برداشت کند، شاید بانک بتواند آن را برگرداند؛ اما وقتی تتر از کیف پول شما خارج و روی بلاک‌چین تأیید شد، هیچ‌کس نمی‌تواند آن را پس بگیرد. یعنی لحظه برداشت، مهم‌ترین لحظه امنیتی است.
به همین دلیل در TetWallet تأیید دو مرحلهای برای برداشت اختیاری نیست: هیچ برداشتی بدون کد Google Authenticator یا کد ایمیل انجام نمیشود.
آموزش فعال‌سازی Google Authenticator
- برنامه Google Authenticator را از App Store یا Google Play نصب کنید.
- در کیف پول وارد بخش پروفایل و امنیت شوید و گزینه فعال‌سازی Authenticator را بزنید.
- در برنامه روی علامت + بزنید و QR نمایش‌داده‌شده را اسکن کنید.
- کلید متنی نمایش‌داده‌شده را جایی امن و آفلاین بنویسید. اگر گوشی را گم کنید، با همین کلید می‌توانید Authenticator را روی گوشی جدید بازگردانید.
- کد ۶ رقمی برنامه را در کیف پول وارد کنید تا فعال‌سازی تأیید شود.
اشتباه‌های رایج با تأیید دو مرحلهای
- فرستادن کد به «پشتیبانی». هیچ پشتیبان واقعی کد دو مرحلهای شما را نمی‌خواهد. هر کس آن را خواست، کلاهبردار است.
- عکس گرفتن از QR و نگه داشتن در گالری. اگر گالری یا فضای ابری‌تان لو برود، لایه دوم هم لو رفته است.
- استفاده از یک ایمیل ناامن. اگر کد دوم به ایمیل می‌رود، ایمیل باید امن‌ترین حساب شما باشد.
- پاک کردن برنامه Authenticator هنگام تعویض گوشی. اول کدها را منتقل کنید، بعد گوشی قدیمی را پاک کنید.
اگر به Authenticator دسترسی نداشتم چه کنم؟
اگر کلید پشتیبان را نوشته باشید، با آن Authenticator را روی گوشی جدید فعال کنید. اگر نه، با پشتیبانی رسمی TetWallet از داخل سایت یا ربات تماس بگیرید. بازنشانی تأیید دو مرحلهای با بررسی هویت از راه ایمیل انجام می‌شود و برای امنیت شما، برداشت تا مدتی پس از آن قفل می‌ماند تا اگر کسی دیگر این درخواست را داده باشد، فرصت واکنش داشته باشید.
سوالات متداول
تأیید دو مرحلهای کدام بهتر است، Google Authenticator یا پیامک؟
Google Authenticator. کدهای آن روی گوشی شما ساخته میشوند و در برابر تعویض سیمکارت و رهگیری پیامک مقاوماند.
اگر رمزم لو برود ولی 2FA فعال باشد، دارایی‌ام امن است؟
برای برداشت، بله؛ چون بدون کد دوم امکان برداشت نیست. اما فوراً رمز را عوض کنید و دستگاه‌های واردشده را بررسی کنید.
آیا Google Authenticator به اینترنت نیاز دارد؟
خیر. کدها بر اساس زمان و کلید ذخیرهشده روی گوشی ساخته میشوند. فقط ساعت گوشی باید درست باشد.
چرا کد Authenticator من قبول نمیشود؟
بیشتر وقتها ساعت گوشی دقیق نیست. تنظیم زمان را روی خودکار بگذارید و دوباره امتحان کنید.