註冊幣安之後在安全設定裡看到郵箱驗證、簡訊驗證、谷歌驗證器一堆選項,到底需要全部開啟嗎?直接告訴你答案:能開的都開上,多一層保護就多一分安全。先去幣安官網檢查你的安全設定,操作可以在幣安官方APP上完成,蘋果手機安裝看iOS安裝教程

郵箱驗證有什麼用

郵箱驗證就是在你做一些重要操作的時候(比如登入、提幣、修改安全設定),系統會發一個驗證碼到你的註冊郵箱,你需要輸入這個驗證碼才能繼續操作。

郵箱驗證的好處是即使別人知道了你的密碼,沒有你的郵箱也沒法登入你的賬號或者把你的幣提走。郵箱驗證碼通常有時效性,幾分鐘內有效,過期需要重新獲取。

郵箱驗證的安全性

郵箱驗證的安全性取決於你郵箱本身的安全性。如果你的郵箱密碼很簡單或者和幣安密碼一樣,那郵箱驗證的保護作用就大打折扣了。騙子一旦破解了你的郵箱,就能同時獲取郵箱驗證碼。

所以你的註冊郵箱一定要設定一個強密碼,最好和幣安密碼完全不同。郵箱本身也建議開啟兩步驗證。推薦使用Gmail或者Outlook這類安全性較高的郵箱服務。

簡訊驗證有什麼用

簡訊驗證和郵箱驗證類似,在做重要操作時系統會傳送驗證碼到你繫結的手機號。簡訊驗證的好處是手機通常隨身攜帶,收驗證碼很方便快捷。

簡訊驗證的安全隱患

不過簡訊驗證其實存在一些安全隱患。最大的風險是SIM卡劫持(SIM Swap攻擊)。騙子透過社工手段說服運營商把你的手機號轉移到他的SIM卡上,這樣你的簡訊驗證碼就會發到他那裡去。這種攻擊在海外比較常見,在國內相對少見但也不是完全沒有。

另外還有簡訊攔截的風險,一些惡意軟體可以在你手機上偷偷讀取簡訊內容。所以簡訊驗證雖然方便,但安全等級不如谷歌驗證器。

谷歌驗證器是什麼

谷歌驗證器(Google Authenticator)是一個手機APP,繫結之後會每30秒生成一個6位數的動態驗證碼。這個驗證碼是基於時間和金鑰演算法生成的,不透過網路傳輸,所以不存在被攔截的風險。

谷歌驗證器是目前公認安全性最高的二次驗證方式,強烈建議所有人都開啟。它不依賴網路,不依賴運營商,不會被SIM卡劫持,也不會被簡訊攔截。

到底該怎麼配置

最佳的安全配置是三個全部開啟:郵箱驗證加簡訊驗證加谷歌驗證器。這樣任何重要操作都需要同時透過多個驗證,即使其中一個被攻破,其他的還能保護你。

如果你實在覺得麻煩不想全開,至少要開啟郵箱驗證加谷歌驗證器。谷歌驗證器是安全性最高的,必須開;郵箱驗證作為備份也很重要。簡訊驗證如果不方便可以不開,但開了肯定比不開好。

具體開啟步驟

在幣安APP裡點選左上角頭像進入個人中心,找到「安全」或「安全中心」頁面。在這裡你可以看到所有安全驗證選項的狀態,未開啟的會顯示「開啟」按鈕。

開啟郵箱驗證:點選開啟,輸入你的郵箱地址,系統傳送驗證碼到郵箱,輸入驗證碼確認即可。

開啟簡訊驗證:點選開啟,輸入手機號,接收簡訊驗證碼,輸入確認。

開啟谷歌驗證器:先在手機上下載Google Authenticator APP,然後點選開啟,用谷歌驗證器掃描幣安顯示的二維碼,輸入谷歌驗證器生成的6位數驗證碼確認繫結。一定要備份好那個金鑰或者二維碼,萬一手機丟了或者換手機需要用它來恢復。

多重驗證會不會很麻煩

說實話,每次登入或提幣都要輸好幾個驗證碼確實有點麻煩。但你想想,如果不設這些驗證被盜了賬號損失幾萬幾十萬甚至更多,和每次多花十秒鐘輸個驗證碼比起來,哪個更值得?

而且你並不是每次操作都需要輸所有驗證碼。日常瀏覽行情、檢視資產是不需要驗證的。只有登入、提幣、修改安全設定等敏感操作才需要。你也可以在信任裝置上保持登入狀態,減少頻繁驗證的次數。

驗證碼收不到怎麼辦

偶爾會遇到簡訊驗證碼或郵箱驗證碼收不到的情況。簡訊收不到可能是訊號不好或者被手機攔截了,檢查一下簡訊攔截設定。郵箱收不到先看看垃圾郵件資料夾,幣安的郵件有時候會被誤判為垃圾郵件。

如果反覆收不到,可以聯絡幣安客服幫你排查。在此期間谷歌驗證器不受影響,它不依賴網路傳輸,只要手機上有APP就能生成驗證碼。

常見問題

Q:只開谷歌驗證器不開郵箱和簡訊行不行?

A: 技術上可以,但不建議。谷歌驗證器雖然最安全,但如果手機壞了或丟了,沒有備用的驗證方式會很麻煩。建議至少搭配郵箱驗證一起使用,互為備份。

Q:開了多重驗證後忘記密碼怎麼辦?

A: 在登入頁面點選「忘記密碼」,按照提示透過郵箱和其他驗證方式重置密碼。如果所有驗證方式都無法使用,需要聯絡幣安客服進行人工身份驗證來找回賬號,過程會比較慢。

Q:家人可以用我的驗證碼幫我操作嗎?

A: 建議不要把驗證碼告訴任何人,包括家人。如果確實需要他人幫你操作,當面進行比較安全。永遠不要透過網路把驗證碼發給別人,這是最基本的安全原則。