如何確保我的Huobi帳戶

在Huobi上啟用兩因素身份驗證（2FA）

確保您的Huobi帳戶始於最基本的層：兩因素身份驗證（2FA） 。此步驟可確保即使您的密碼受到損害，未經授權的訪問仍被阻塞而沒有第二次驗證方法。 Huobi支持多個2FA選項，包括Google Authenticator ， Authy和SMS驗證。雖然SMS方便，但由於SIM卡的風險，它的安全性較小。因此，強烈建議使用Authenticator應用程序。

激活2FA：

• 通過官方網站或移動應用程序登錄到您的Huobi帳戶。
• 在您的個人資料下導航到“安全設置” 。
• 選擇“兩因素身份驗證” ，然後選擇“ Google Authenticator” 。
• 使用您的身份驗證器應用程序掃描提供的QR碼。
• 輸入該應用程序生成的6位代碼中的Huobi驗證字段。
• 確認並保存您的設置。
• 將您的備份恢復代碼存儲在安全離線位置中。

啟用後，每次您從新設備登錄或執行諸如撤回之類的敏感操作時，都會需要2FA 。

設置白色IP和提款地址

Huobi允許用戶通過IP白名單和提款地址白名單限制帳戶訪問和資助移動。這些功能大大降低了未經授權交易的風險。

配置IP白名單：

• 轉到安全設置。
• 找到“ IP白名單”選項。
• 添加您定期使用的靜態IP地址。
• 保存更改。此後，將登錄非Whitelist IPS的登錄將被阻止或需要額外驗證。

用於提取地址白名單：

• 訪問“基金管理”部分。
• 選擇“提款地址管理” 。
• 單擊“添加新地址” 。
• 輸入您打算使用的加密貨幣地址。
• 通過電子郵件和2FA確認添加。
• 該地址將保持不活躍，直到確認為止。
• 一旦添加，只有白名單的地址才能收到提款，每個新提款仍然需要2FA確認。

即使攻擊者可以部分訪問您的帳戶，也可以防止攻擊者重定向。

創建一個強密碼並安全地管理

強密碼是您的Huobi帳戶的第一道防線。弱或重複使用的密碼是常見的攻擊向量。您的密碼必須至少12個字符長，包括大寫字母和小寫字母，數字和特殊符號。

避免使用個人信息，例如生日或常見單詞。而是使用由受信任的密碼管理器創建的隨機生成的密碼。

推薦的做法：

• 使用專用密碼管理器，例如Bitwarden或1Password。
• 專門為您的Huobi帳戶生成唯一密碼。
• 切勿在其他平台上重複使用此密碼。
• 定期更改密碼，尤其是在任何可疑活動之後。
• 請勿將密碼存儲在純文本文件或瀏覽器中。

Huobi還提供登錄警報。啟用電子郵件和短信通知可以立即了解新登錄名，如果檢測到未經授權的訪問，則可以快速做出反應。

使用設備管理和會話控制

Huobi提供了設備管理工具，可讓您監視和控制活動會話。定期審查連接的設備可確保無法訪問未知的設備。

管理設備：

• 訪問安全設置。
• 選擇“主動會議”或“設備管理” 。
• 查看當前登錄設備的列表。
• 確定任何陌生的設備或位置。
• 單擊可疑條目旁邊的“登錄” 。
• 考慮從所有設備中登錄並從可信賴的設備中重新構建。

Huobi還允許您綁定可信賴的設備。一旦綁定，這些設備可能需要更少的驗證步驟，但僅在初始2FA確認後才需要。切勿在公共或共享計算機上啟用“記住此設備”。

防止網絡釣魚和社會工程

網絡釣魚攻擊是對加密貨幣用戶的最常見威脅之一。欺詐者創建偽造的Huobi網站，電子郵件或電報消息以竊取登錄憑據。

避免受害者：

• 始終通過官方URL訪問Huobi： https：//www.huobi.com 。
• 在瀏覽器欄中檢查HTTPS和有效的SSL證書。
• 忽略聲稱來自Huobi的未經請求的電子郵件，尤其是那些要求密碼或2FA代碼的電子郵件。
• 驗證發件人的電子郵件地址；官方通訊來自@huobi.com之類的域。
• 切勿單擊消息或社交媒體中的縮短鏈接。
• 在Huobi的安全設置中啟用反向釣魚代碼。該個性化代碼出現在所有官方電子郵件中，可幫助您識別真正的消息。

謹慎對待客戶支持的模仿者。 Huobi支持永遠不會要求您的密碼，私鑰或2FA代碼。

保護您的電子郵件和恢復選項

您的電子郵件帳戶是您的Huobi安全性的關鍵組成部分。如果黑客獲得對您的電子郵件的訪問，則可以啟動密碼重置並繞過2FA。

確保您的電子郵件：

• 為您的電子郵件提供商使用強大的獨特密碼。
• 使用Authenticator應用程序在電子郵件帳戶上啟用2FA 。
• 訪問電子郵件時避免使用公共Wi-Fi。
• 設置恢復選項（例如備份電子郵件或電話），但請確保它們也受到保護。
• 定期檢查電子郵件提供商的安全設置中的登錄活動。

在Huobi中，確保您的恢復電話號碼和電子郵件是最新的。但是，避免使用可以輕鬆移植的電話號碼。考慮僅用於加密貨幣帳戶的次級安全電子郵件。

如果我失去對2FA設備的訪問，該怎麼辦？如果丟失了2FA設備，請使用在設置中保存的備份恢復代碼。這些代碼可以恢復對您的帳戶的訪問。如果您沒有保存它們，請立即通過身份驗證文檔聯繫Huobi支持。通過將恢復代碼存儲在安全的離線位置（例如密碼管理器或加密USB驅動器）中來防止這種情況。

我可以使用Huobi使用硬件安全密鑰嗎？ Huobi當前不支持像Yubikey這樣的直接登錄的Fido2或U2F硬件密鑰。但是，您可以使用硬件安全的密碼管理器存儲憑據。為了獲得最大的安全性，請通過Authenticator應用與強大的密碼實踐相結合2FA。

我應該多久審查我的Huobi安全設置？建議每月查看您的安全設置。檢查活動會話，更新密碼，驗證2FA狀態，並確認白名單的地址和IPS仍然有效。旅行或使用新設備後，請審核您的帳戶是否陌生活動。

長期保留Huobi的資金安全嗎？儘管Huobi採取了高級安全措施，但沒有任何交換可以免疫違規行為。對於大型股份，請將資金轉移到私人硬件錢包中。主要用於交易，而不是長期存儲。如果您必須將資產保存在平台上，則啟用所有可用的安全功能。