Wie aktiviere ich 2FA auf Phantom Wallet? (Kontoschutz)

Grundlegendes zur Zwei-Faktor-Authentifizierung in Phantom Wallet

1. Phantom Wallet unterstützt zeitbasierte Einmalpasswörter (TOTP) als primäre 2FA-Methode zum Kontoschutz.

2. Im Gegensatz zu Hardware-Wallet-Integrationen wird Phantoms 2FA bei der Anmeldung und bei sensiblen Vorgängen auf der Ebene der Browsererweiterung oder der mobilen App angewendet.

3. Durch die Aktivierung von 2FA wird die zugrunde liegende Seed-Phrase weder verschlüsselt noch verändert – es wird über die Passworteingabe hinaus eine dynamische Verifizierungsebene hinzugefügt.

4. Die Funktion ist nur in den Versionen 2.0.0 und höher für Desktop-Erweiterungen und iOS-/Android-Apps verfügbar, die nach dem dritten Quartal 2023 veröffentlicht wurden.

5. Benutzer müssen bereits über eine verifizierte E-Mail-Adresse verfügen, die mit ihrem Phantom-Konto verknüpft ist, bevor sie mit der 2FA-Einrichtung beginnen.

Navigieren durch den 2FA-Setup-Ablauf

1. Öffnen Sie Phantom Wallet und klicken Sie auf das Profilsymbol in der oberen rechten Ecke der Benutzeroberfläche.

2. Wählen Sie Sicherheitseinstellungen aus dem Dropdown-Menü.

3. Scrollen Sie nach unten zum Abschnitt Zwei-Faktor-Authentifizierung und klicken Sie auf Aktivieren .

4. Scannen Sie den auf dem Bildschirm angezeigten QR-Code mit einer Authentifizierungs-App wie Google Authenticator, Authy oder Microsoft Authenticator.

5. Geben Sie den von der App generierten sechsstelligen Code in das Eingabeaufforderungsfeld von Phantom ein und bestätigen Sie mit dem Wallet-Passwort.

Wiederherstellungsoptionen und Sicherungsprotokolle

1. Phantom generiert nach erfolgreicher 2FA-Aktivierung zehn eindeutige Wiederherstellungscodes, bei denen die Groß-/Kleinschreibung beachtet wird.

2. Diese Codes werden nur einmal angezeigt und müssen offline gespeichert werden – sie können später nicht über die Schnittstelle neu generiert oder abgerufen werden.

3. Jeder Wiederherstellungscode funktioniert nur einmal und bleibt gültig, bis er verwendet wird oder bis der Benutzer 2FA manuell deaktiviert und wieder aktiviert.

4. Wenn die E-Mail-Verifizierung während der Einrichtung fehlschlägt, werden Benutzer zu einem Fallback-Pfad weitergeleitet, der die manuelle Eingabe des geheimen Authentifikatorschlüssels anstelle eines QR-Scans erfordert.

5. Die Deaktivierung von 2FA erfordert die Eingabe sowohl des aktuellen Passworts als auch eines nicht verwendeten Wiederherstellungscodes – es gibt keine Option zum Zurücksetzen per E-Mail oder SMS.

Verhalten während der Transaktionssignierung

1. Nach der Aktivierung von 2FA löst jede Transaktionsgenehmigung einen sekundären Authentifizierungsschritt aus, wenn sie von nicht vertrauenswürdigen Geräten initiiert wird.

2. Vertrauenswürdige Geräte behalten Sitzungstoken bis zu 30 Tage lang, sofern sie nicht manuell über das Fenster „Sicherheitseinstellungen“ widerrufen werden.

3. Durch die Genehmigung von Token-Swaps, NFT-Transfers oder Vertragsinteraktionen auf Solana-dApps wird die Ausführung angehalten, bis der TOTP-Code eingegeben wird.

4. Phantom speichert den 2FA-Status nicht serverseitig – die gesamte Validierung erfolgt lokal innerhalb der Erweiterungs- oder App-Laufzeitumgebung.

5. Fehlversuche von mehr als fünf aufeinanderfolgenden Eingaben innerhalb eines 15-Minuten-Fensters sperren das 2FA-Eingabefeld vorübergehend für 10 Minuten.

Häufig gestellte Fragen

F: Kann ich SMS-basiertes 2FA mit Phantom Wallet verwenden? Phantom unterstützt keine SMS- oder Sprachanrufverifizierung. Es wird nur TOTP über Authentifizierungs-Apps akzeptiert.

F: Was passiert, wenn ich den Zugriff auf meine Authentifizierungs-App verliere? Sie müssen einen Ihrer zuvor gespeicherten Wiederherstellungscodes verwenden, um 2FA zu deaktivieren und es mit einer neuen Authentifizierungsinstanz neu zu konfigurieren.

F: Schützt 2FA meine Seed-Phrase, wenn jemand physischen Zugriff auf mein Gerät erhält? Nein. 2FA sichert die Sitzungsauthentifizierung, bietet aber keinen Schutz gegen die lokale Extraktion gespeicherter Anmeldeinformationen oder die Überwachung der Zwischenablage.

F: Ist 2FA für die Verbindung zu dezentralen Anwendungen erforderlich? Nein. DApp-Verbindungen werden ohne 2FA durchgeführt, es sei denn, die Aktion beinhaltet das Signieren einer Transaktion oder das Ändern von Wallet-Berechtigungen.