将 YubiKey 与 Binance 结合使用以实现最大程度的账户安全

为什么要在 Binance 上使用 YubiKey？

1. YubiKey 提供基于硬件的双因素身份验证 (2FA)，这比 SMS 或基于软件的身份验证器应用程序安全得多。与可以通过 SIM 交换或容易受到恶意软件攻击的验证器应用程序拦截的 SMS 不同，YubiKey 将加密密钥存储在防篡改的物理设备中。

2. 与 Binance 配合使用时，YubiKey 支持 FIDO U2F 和 WebAuthn 协议，这两种协议都提供防网络钓鱼身份验证。这意味着，即使您被诱骗在虚假的 Binance 网站上输入凭据，YubiKey 也不会进行身份验证，因为该域名与注册的域名不匹配。

3.私钥永远不会离开YubiKey，使得远程攻击者无法提取或克隆它。每个身份验证请求都需要实际存在（点击或触摸），以确保访问始终处于您的直接控制之下。

4. 币安在其安全设置中正式支持 YubiKey 集成，允许用户注册多个硬件密钥作为备份选项。即使一把钥匙丢失或损坏，这也可确保持续访问而不会牺牲安全性。

如何在币安上设置 YubiKey

1. 登录您的币安账户并导航至【安全设置】。在“双因素身份验证”部分下，选择“硬件安全密钥”。

2. 将 YubiKey 插入 USB 端口或使用 NFC（对于兼容型号）。单击“注册新密钥”并按照浏览器提示激活设备。大多数现代浏览器（例如 Chrome 和 Firefox）本身就支持 U2F。

3. 为您的 YubiKey 指定一个可识别的名称，例如“主密钥”或“备份密钥”，以区分多个设备。出现提示时，点击 YubiKey 上的金色触点确认注册。

4. 注册后，通过注销并重新登录来测试设置。输入密码后，Binance 将提示您插入并激活 YubiKey。此成功登录确认硬件令牌处于活动状态并且正常运行。

5. 建议注册第二个YubiKey作为备份。将其存放在安全的位置，以防止锁定，同时保持高安全标准。

维护 YubiKey 安全的最佳实践

1. 不使用时，请务必妥善保管您的 YubiKey。将其视为房屋钥匙 - 如果与其他被盗凭据结合使用，丢失或被盗可能会危及您的帐户。

2. 避免使用公共或共享计算机访问币安，即使使用 YubiKey 也是如此。此类计算机上的恶意软件可能会在 YubiKey 交互发生之前捕获您的密码或会话数据。

3. 定期检查币安的安全日志以监控登录尝试并验证仅记录授权的会话。任何未识别的活动都应立即触发调查并撤销受损密钥。

4. 使用 Yubico Manager 工具更新您的 YubiKey 固件。固件更新通常包括重要的安全补丁，可以防止新出现的漏洞。

5. 启用额外的币安安全功能，例如提现地址白名单和反网络钓鱼代码。这些层补充了 YubiKey 并降低了社会工程攻击的风险。

常见问题解答

我可以在 Binance 上使用任何型号的 YubiKey 吗？是的，币安支持实现 FIDO U2F 或 WebAuthn 标准的 YubiKey。兼容型号包括 YubiKey 5 系列、YubiKey NFC、YubiKey C 和早期的仅 U2F 版本。确保您选择的型号与设备的连接选项相匹配 - USB-A、USB-C 或 NFC。

如果我丢失了 YubiKey 会怎样？如果您已经注册了备份 YubiKey，您可以使用它登录并从您的币安账户中删除丢失的密钥。如果没有备份，您必须联系币安支持并进行身份验证流程才能重新获得访问权限，这可能需要几天的时间。

使用 YubiKey 是否不再需要恢复代码？不，恢复代码仍然很重要。虽然 YubiKey 增强了登录安全性，但恢复代码在硬件故障或丢失期间充当后备。安全地离线存储它们，最好保存在密码管理器中或打印并锁起来。

每次登录都需要YubiKey吗？是的，一旦启用，币安每次登录都需要 YubiKey，除非您将设备标记为可信。即使这样，也可能需要根据会话持续时间或可疑活动检测定期重新进行身份验证。