Principais conclusões:
- A autenticação de dois factores (2FA) melhora significativamente a segurança online ao exigir dois tipos diferentes de identificação, acrescentando uma camada extra de proteção às contas online.
- A 2FA envolve a combinação de fatores como algo que se sabe (palavra-passe) com algo que se tem (dispositivo móvel), mitigando o risco de acesso não autorizado mesmo que as palavras-passe sejam comprometidas.
- Os diferentes métodos de 2FA incluem autenticação por SMS, aplicações de autenticação móvel e tokens de hardware, cada um com diferentes pontos fortes e fracos.
- A Crypto.com oferece 2FA para maior segurança, usando senhas únicas baseadas em tempo (TOTPs).
- Obtenha instruções passo a passo sobre como ativar a 2FA e as melhores práticas para a utilizar eficazmente em todas as contas.
Introdução
Uma das formas mais eficazes de aumentar a segurança online ao negociar Bitcoin e outras criptomoedas é usar a autenticação de dois factores (2FA). Neste artigo, exploramos o que é a 2FA, como funciona e porque é essencial para proteger as suas contas online.
Como funciona a autenticação de dois fatores?
A 2FA é uma medida de segurança que adiciona uma camada extra de proteção às contas online, exigindo dois tipos diferentes de identificação antes de conceder o acesso.
Estes dois fatores dividem-se em três categorias:
- algo que se sabe (por exemplo, uma palavra-passe)
- algo que se tem (por exemplo, um dispositivo móvel)
- algo que o utilizador é (por exemplo, a sua impressão digital)
Ao combinar dois destes factores, a 2FA reduz significativamente o risco de acesso não autorizado, mesmo que uma palavra-passe seja comprometida. A implementação mais comum da 2FA envolve um código único e sensível ao tempo enviado para o dispositivo móvel após a introdução da palavra-passe. Este código deve ser introduzido para além da palavra-passe para obter acesso à sua conta.
A ideia por detrás disto é que, mesmo que alguém consiga obter a sua palavra-passe, precisará de possuir fisicamente o seu dispositivo móvel para entrar, tornando significativamente mais difícil para os piratas informáticos violarem as suas contas.
A importância da 2FA
Nos últimos anos, o número de ciberataques e incidentes de violação de dados tem aumentado. Os hackers estão constantemente a encontrar novas formas de explorar vulnerabilidades nos sistemas online, expondo os utilizadores a roubo de identidade, fraude financeira e outras actividades maliciosas. É aqui que a 2FA entra em jogo, actuando como uma medida poderosa contra o acesso não autorizado.
Ao exigir uma forma adicional de autenticação, a 2FA acrescenta uma camada extra de segurança às contas online. Funciona como uma barreira, garantindo que, mesmo que uma palavra-passe seja comprometida, as hipóteses de um hacker obter acesso às suas contas são significativamente reduzidas.
Com o número crescente de violações de dados de alto perfil, é evidente que confiar apenas nas palavras-passe já não é suficiente. A implementação da 2FA é uma medida proativa que pode tomar para reforçar a sua segurança online.
Leia as nossas dicas de segurança essenciais para manter a sua conta segura.
Métodos comuns de 2FA
Existem vários métodos de implementação da 2FA, cada um com os seus pontos fortes e fracos. Os métodos mais comuns incluem:
1. Autenticação por SMS: Este método envolve a receção de um código único por SMS no seu dispositivo móvel depois de introduzir a sua palavra-passe, onde o utilizador introduz esse código para completar o processo de autenticação. Embora a autenticação por SMS seja conveniente, não é o método mais seguro, uma vez que os hackers podem intercetar o código através de vários meios.
2. Aplicações de autenticação móvel: As aplicações de autenticação móvel, como a Authy, geram códigos únicos que são atualizados a cada poucos segundos. Proporcionam um maior nível de segurança em comparação com a autenticação por SMS, uma vez que os códigos não são enviados por SMS nem são susceptíveis de interceção.
3. Tokens de hardware: Os tokens de hardware são dispositivos físicos que geram códigos únicos. Estes tokens são normalmente pequenos e portáteis, o que os torna fáceis de transportar, e são frequentemente utilizados pelas empresas como parte da segurança empresarial. Os tokens de hardware são considerados uma das formas mais seguras de 2FA, uma vez que não são vulneráveis a pirataria ou interceção. No entanto, podem ser facilmente perdidos ou roubados, o que representa um risco.
Saiba mais sobre as fraudes comuns com criptomoedas e como evitá-las neste este artigo.
Manter as suas contas Crypto.com seguras com 2FA
A Crypto.com oferece 2FA para todos os seus produtos para manter os utilizadores seguros – sempre.
A Crypto.com utiliza uma palavra-passe única baseada no tempo (TOTP) para a 2FA, que envolve a geração de um código temporário, único e de seis dígitos que só funciona durante 30 segundos. Para realizar determinadas acções que afectarão os seus ativos, é necessário introduzir este código para além da sua palavra-passe.
Estas ações incluem:
- Enviar criptomoeda para outros utilizadores da aplicação
- Levantamento de criptomoedas
- Levantamento de moedas fiat
- Lista de permissões de endereços de carteira
Como ativar a 2FA na App da Crypto.com
- No menu da App da Crypto.com, toque em Definições > Segurança > Autenticação de 2 factores > Ativar 2FA.
- Introduza o seu código de acesso.
- Digitalize o código QR com uma aplicação de autenticação ou copie o código para o adicionar manualmente, premindo o pequeno ícone de papéis.
- Minimize a App da Crypto.com e abra a aplicação Authenticator.
- Na aplicação Authenticator, selecione a opção para adicionar outra conta.
- De seguida, escolha a opção para introduzir manualmente a chave secreta (o código longo que copiou).
- Cole o código no campo de texto, premindo e mantendo premido sobre ele (deverá ver a opção para colar).
- Guarde as alterações.
- A aplicação Authenticator vai começar a gerar códigos 2FA com um tempo de expiração de 30 segundos. Tenha em atenção que o código deve ser composto apenas por números.
- Prima e mantenha premido o código de seis dígitos gerado na aplicação do Autenticador para o copiar. (Certifique-se de que consegue concluir o passo 9 no espaço de 30 segundos).
- Abra a App da Crypto.com.
- Depois de introduzir novamente o seu código de acesso normal, clique no botão azul “Proceder à verificação” e, em seguida, cole o código de seis dígitos da aplicação Authenticator.
Para mais informações, leia os nossos guias sobre como configurar a 2FA:
Como configurar a sua App da Crypto.com 2FA
Como configurar a 2FA da sua exchange Crypto.com
Tudo sobre a 2FA na carteira DeFi da Crypto.com
Como configurar a 2FA para o NFT Marketplace da Crypto.com
Melhores práticas para usar a 2FA
Para maximizar a eficácia da 2FA, é essencial seguir algumas práticas recomendadas, incluindo:
- Habilitar a 2FA em todas as contas: Implementar a 2FA em todas as plataformas e serviços que a suportam, incluindo redes sociais, e-mail e contas financeiras.
- Manter os códigos de backup num local seguro: Guarde os códigos de segurança fornecidos pelas plataformas e serviços num local seguro, como um gestor de palavras-passe ou um documento encriptado. Estes códigos serão preciosos se perder o acesso ao seu método 2FA principal.
- Reveja regularmente as suas definições de 2FA: Verifique periodicamente as suas definições de 2FA para garantir que tudo está atualizado. Remova quaisquer métodos de autenticação antigos ou não utilizados e adicione novos métodos, se necessário.
Ao seguir estas práticas recomendadas, pode tirar o máximo partido da 2FA e melhorar significativamente a sua segurança online.
Aqui está o que tentativas de phishing são na vida real.
Conclusão – Deve utilizar a 2FA?
A autenticação de dois factores (2FA) proporciona uma poderosa camada de proteção contra o acesso não autorizado a contas online. Ao exigir uma forma adicional de autenticação, a 2FA reduz significativamente o risco de roubo de identidade, fraude financeira e outras atividades maliciosas.
Ao ativar a 2FA em todas as suas contas, escolher métodos de autenticação seguros e seguir as melhores práticas, pode melhorar a sua segurança online e utilizar o espaço das criptomoedas com maior tranquilidade.
Diligência devida e faça a sua própria investigação
Todos os exemplos listados neste artigo são apenas para fins informativos. Não deve interpretar qualquer informação ou outro material como aconselhamento jurídico, fiscal, de investimento, financeiro, de segurança cibernética ou outro. Nada contido neste documento constituirá uma solicitação, recomendação, endosso ou oferta da Crypto.com para investir, comprar ou vender quaisquer moedas, tokens ou outros ativos criptográficos. Os retornos sobre a compra e venda de ativos criptográficos podem estar sujeitos a impostos, incluindo imposto sobre ganhos de capital, em sua jurisdição. Quaisquer descrições dos produtos ou características da Crypto.com são meramente ilustrativas e não constituem um endosso, convite ou solicitação.
O desempenho passado não é uma garantia ou previsão de desempenho futuro. O valor dos ativos criptográficos pode aumentar ou diminuir, e o utilizador pode perder a totalidade ou uma quantia substancial do seu preço de compra. Ao avaliar um ativo criptográfico, é essencial que faça a sua pesquisa e a devida diligência para fazer o melhor julgamento possível, uma vez que quaisquer compras serão da sua exclusiva responsabilidade.
