Bitfinex アカウントをハッカーから守るにはどうすればよいですか?

2 要素認証 (2FA) を有効にする

1. Bitfinex アカウント設定にアクセスし、セキュリティ セクションに移動します。

2. Google Authenticator または別の認証アプリを有効にするオプションを選択します。
3. 認証アプリケーションを使用して、提供された QR コードをスキャンします。
4. 生成された時間ベースのコードを Bitfinex 検証フィールドに入力します。
5. バックアップ リカバリ コードは、パスワード マネージャーや暗号化ドライブなどの安全なオフラインの場所に保存します。

強力でユニークなパスワードを使用する

1. 大文字、小文字、数字、特殊記号を組み合わせた 16 文字以上のパスワードを作成します。

2. 他のプラットフォームやサービスのパスワードを再利用しないでください。
3. 信頼できるパスワード マネージャーを利用して、複雑な認証情報を生成および保存します。
4. 特に不審なアクティビティが発生した後は、パスワードを定期的に変更してください。
5. たとえリクエストが正当であるように見えても、電子メール、メッセージ、または電話でパスワードを決して共有しないでください。

ホワイトリストの引き出しアドレス

1. Bitfinex ダッシュボードの API および出金設定に移動します。

2. 出金アドレスのホワイトリスト機能を有効にします。
3. あなたが個人的に管理し、信頼できる暗号通貨アドレスのみを追加してください。
4. 追加された各アドレスを電子メールと 2FA 検証プロセスを通じて確認します。
5. 記載されていないアドレスへの出金の試みは自動的にブロックされ、資金盗難のリスクが大幅に軽減されます。

デバイスとネットワークを保護する

1. Bitfinex へのアクセスに使用するすべてのデバイスに、信頼できるウイルス対策およびマルウェア対策ソフトウェアをインストールします。

2. 既知の脆弱性にパッチを適用するために、オペレーティング システム、ブラウザ、セキュリティ ツールを常に最新の状態に保ちます。
3. 公共 Wi-Fi 経由でアカウントにログインすることは避けてください。代わりに、個人用ホットスポットまたは信頼できる VPN を使用してください。
4. リモート デスクトップ アクセスと、ログイン データを公開する可能性のある不要なバックグラウンド アプリケーションを無効にします。
5. コピー＆ペースト操作中に秘密鍵を盗んだり、ウォレットのアドレスを変更したりする可能性のあるキーロガーやクリップボード・ハイジャッカーを定期的にスキャンしてください。

アカウントアクティビティを定期的に監視する

1. ログイン履歴を毎週確認して、見慣れない IP アドレスや場所を検出します。

2. ログイン、出金、API 変更に関する電子メールとプッシュ通知を設定します。
3. 最近の取引および資金調達取引に不正な行為がないか確認してください。
4. API キーが公開された場合、または不要になった場合は、すぐに取り消してください。
5. 異常を迅速に検出することで、より迅速な対応が可能になり、侵害による潜在的な損害を最小限に抑えることができます。

よくある質問

2FA デバイスにアクセスできなくなった場合はどうすればよいですか?すぐに Bitfinex サポートに連絡し、本人確認書類を提出してください。利用可能な場合は、バックアップ リカバリ コードを使用してアクセスを回復します。アカウントのロックアウトを引き起こす可能性があるログインの失敗を複数回試行することは避けてください。

Bitfinex で YubiKey のようなハードウェア トークンを使用できますか?はい、Bitfinex は FIDO U2F 認証をサポートしています。 YubiKey は、セキュリティ設定の 2 要素認証オプションで登録できます。これにより、ソフトウェアベースの 2FA を超えた物理層の保護が追加されます。

フィッシング攻撃はどのようにして Bitfinex ユーザーをターゲットにするのでしょうか?ハッカーは、Bitfinex の公式 Web サイトを模倣した偽のログイン ページを作成します。これらは、多くの場合、欺瞞的な電子メールや検索エンジン広告を通じて配布されます。 URL が https://www.bitfinex.com であることを常に確認し、リダイレクトを避けるために公式サイトをブックマークしてください。

Bitfinex API キーを使用してサードパーティの取引ボットを使用するのは安全ですか? API キーに必要な最小限の権限のみを付与します。取り消し権を有効にすることは避けてください。強力でランダム化された API シークレットを使用し、可能な場合はその使用を特定の IP アドレスに制限します。キーを頻繁に回転して露出を制限します。