Құпия сөз — саған жақындамай-ақ алуға болатын нәрсе. Оны бөтен базалардың ағып кеткен деректері бойынша табады, биржаның жалған бетінде іліп алады, вирус жұққан компьютерден оқиды. Осы оқиғалардың бәрінде құпия сөз бөгде адамның қолына түседі, ал сіз ол туралы білмейсіз — шот әлдеқашан босаған сәтке дейін.
Екінші фактор бұл тізбекті үзеді. Құпия сөзді білгеннің өзінде аккаунтқа кіруге болмайды: отыз секунд өмір сүретін және сіздің телефоныңыздан алынатын бір реттік код та керек. Баптау бес минут алады және бір рет жасалады.
Өткен тарау растау экранында аяқталған еді. Бұл болса — жаңа аккаунтта ең алдымен істелетін іс, шотты толтырудан да бұрын.
Не қажет болады
- Аутентификатор қосымшасы орнатылған телефон. Google Authenticator, Binance Authenticator немесе басқасы — бәрі бір стандартпен жұмыс істейді. Оны алдын ала, биржа QR-кодты көрсеткенге дейін орнатқан жөн.
- Аккаунтқа байланған поштаға және телефонға қолжетімділік. Биржа кілтті көрсетер алдында екеуін де растауды сұрайды.
- Сақтық кілтін сақтайтын орын. «Кейін ойлаймын» емес — бастамас бұрын шешіп қойыңыз. Неліктен бұл тізімдегі ең маңызды тармақ екенін төменде түсіндіремін.
Неге SMS емес, қосымша
SMS қарапайымырақ көрінеді: ештеңе орнатудың қажеті жоқ, код өзі келеді. Бірақ телефон нөмірінің қосымшада жоқ бір қасиеті бар — оны сіздің телефоныңызға тимей-ақ алуға болады.
Бұл әдіс SIM-картаны ауыстыру деп аталады: адам сіздің деректеріңізбен операторға барады, «симканы жоғалттым» деп түсіндіреді және сол нөмірмен жаңасын алады. Сіздікі жұмыс істемей қалады, ал кодпен келетін SMS енді оған барады. Мұндай сапарға керек деректер құпия сөздер шыққан сол ағып кетулерден жиналады.
Аутентификатор қосымшасы нөмірге мүлде байланбаған. Ол кодтарды телефонның ішінде тұрған кілт бойынша өзі есептейді және байланыссыз да, интернетсіз де жұмыс істейді. Бұл кілтті қашықтан алу мүмкін емес — құрылғының өзі керек.
Сондықтан тараудың әрі қарайғы бөлігінде қосымша қолданылады. Binance-те SMS те бар және сақтық әдіс ретінде ол ештеңеден жақсы, бірақ оны негізгі етіп қоюдың қажеті жоқ.
1-қадам. Security бөлімін ашу
Қорғаныс баптаулары бір жерде жинақталған: Account → Security. Жаңа аккаунтта бөлім былай көрінеді — екі қадамды қорғаныс өшірулі, және биржа бұл туралы өзі ескертеді.
Жоғарғы жолға назар аударыңыз — Security Checkup. Бұл биржаның өз тексеру тізімі: ол қорғаныс тәсілдерін тізіп, қайсысы сізде қосулы екенін көрсетеді. Нұсқаулықтың соңына қарай онда барлық белгі тұруы тиіс; қазір біріншісімен айналысып жатырмыз.
Бізді Authenticator App жолы қызықтырады. Оның қарсысында — Off күйі
және Manage түймесі.
2-қадам. Қосуды бастау
Түйме бөлек бетке апарады: қысқаша түсіндірме және қосымша әлі болмаса, оны жүктеп алу ұсынысы.
Жоғарыдағы тізім қай қосымшаны жүктеу керегін таңдайды, қорғаныс тәсілін емес. Дәл Binance Authenticator болуы міндетті емес: TOTP стандартымен жұмыс істейтін кез келген аутентификатор дәл солай жақсы келеді.
Қосымшаны орнаттыңыз — Enable Authenticator App түймесін басыңыз.
3-қадам. Бұл сіз екеніңізді растау
Кілтті көрсетер алдында биржа экранның артында аккаунт иесі отырғанына көз жеткізеді. Логикасы қарапайым: кілт құпия сөзді білетін кез келген адамға берілсе, екінші фактор ештеңеден қорғамас еді.
Алдымен телефон. Биржа кодты қайда жіберуді сұрайды.
Содан кейін пошта — тіркелу кезіндегідей алты таңбалы код.
Екі код та бір реттік және қысқа өмірлі. Кешігіп қалсаңыз, жаңасын сұратыңыз — ескісін қайта енгізу жұмыс істемейді.
4-қадам. Қосымшаны байланыстыру
Одан әрі биржа QR-кодты және оның астында сол кілтті әріптер мен сандар жолы түрінде көрсетеді. Бұл — екі тәсілмен жазылған бір нәрсе: QR — камераны бағыттау үшін, жол — камера жұмыс істемесе, қолмен енгізу үшін.
Нұсқаулықта бұл экранның скриншоты жоқ, және бұл қателік емес. Ондағы кілт — сіздің екінші факторыңыздың дәл өзі. Оны көрген кез келген адам дәл сондай аутентификатор жасап, сізбен бірдей кодтарды өндіреді. Біз сізге бөтен кілтті суретпен көрсете алмаймыз, ал боялған QR-код — ештеңе түсіндірмейтін ақ шаршы.
Осы қасиетті есте сақтаңыз: кілт тұрған экранды суретке түсіруге, жіберуге және ешкімге көрсетуге болмайды. Қолдау қызметінің чатына да, досқа да, нұсқаулыққа арналған скриншотқа да — мүлде ешкімге.
Бұл экранда не істеу керек:
- Аутентификатор қосымшасын ашып, аккаунт қосуды таңдаңыз да, камераны QR-кодқа бағыттаңыз. Қосымшада «Binance» жолы және әр отыз сайын өзгеретін алты таңбалы сан пайда болады.
- Сақтық кілтін сақтаңыз — кодтың астындағы сол жол. Телефонға бірдеңе болса, екінші факторды қалпына келтірудің жалғыз жолы осы.
- Next түймесін басыңыз.
Сақтық кілті туралы — тараудағы ең маңыздысы
Сақтық кілті екінші факторды жаңа телефонда қалпына келтіреді. Құрылғыны жоғалттыңыз, сындырдыңыз, зауыттық баптауларға қайтардыңыз, жаңасына ауысып аутентификаторды көшіруді ұмыттыңыз — осы жағдайлардың бәрінде кілт кіруді бір минутта қайтарады. Онсыз қолдау қызметі арқылы қалпына келтіру қалады: құжаттармен, күтумен және қаражат шығаруды бірнеше күнге бұғаттаумен.
Оны қайда қою керек:
| Жарайды | Себебі |
|---|---|
| Құпия сөз менеджері | Шифрланған, синхрондалады, телефонның жоғалуынан аман қалады |
| Үстел тартпасындағы қағаз | Интернетке қосылмаған, оны қашықтан ұрлау мүмкін емес |
| Жарамайды | Себебі |
|---|---|
| Телефон галереясындағы скриншот | Галерея бұлтқа синхрондалады, кілт те сонда кетеді |
| Жазбалар, өзіңізбен хат алмасу, бұлттағы құжат | Поштаны бір рет бұзса — кілт бөтен қолда |
| Аутентификатор тұрған сол телефон | Телефонды жоғалтсаңыз — кілт те, қосымша да бірге кетеді |
Галереядағы кілт скриншоты бүкіл істі бекерге шығарады. Екінші фактордың мәні құпия сөз бен кілттің әртүрлі жерде тұруында және бір мезгілде бөтен қолға түспеуінде. Пошта қасындағы бұлттағы кілт — бұл қайтадан сол бір жер, сіз оны жасауға небәрі бес минут жұмсадыңыз.
5-қадам. Қосымшадағы кодпен растау
Биржа байланыстырудың сәтті өткенін тексереді: қосымша дәл қазір көрсетіп тұрған алты таңбалы санды енгізуді сұрайды.
Егер код қабылданбаса, ал сіз дұрысын енгізіп жатқаныңызға сенімді болсаңыз, мәселе барлық жағдайда дерлік уақытта: аутентификатор кодтарды телефонның сағаты бойынша есептейді, ал ол бір минутқа кетіп қалса, сандар сәйкес келмейді. Телефон баптауларында уақытты автоматты орнатуды қосу арқылы шешіледі.
6-қадам. Бәрі орнына түскенін тексеру
Растаудан кейін аутентификатор байланысқандар тізімінде қосылу күнімен пайда болады.
Ал Security бөлімінде Authenticator App жолы On күйіне ауысады.
Енді кірген кезде биржа құпия сөзден кейін қосымшадағы кодты сұрайды. Дәл сол кодты қаражат шығарғанда және қауіпсіздік баптауларын өзгерткенде де сұрайды — бұл қалыпты жағдай және қорғаныстың жұмыс істеп тұрғанын білдіреді.
Оны бірден, кейінге қалдырмай тексеріңіз: аккаунттан шығып, қайта кіріңіз. Кірудің жұмыс істейтініне қазір, компьютердің қасында отырғанда және бәрі есіңізде тұрғанда көз жеткізген жақсы — бір айдан кейін, шұғыл ақша шығару керек болғанда емес.
Телефон жоғалса
Әрі қарайғы әрекеттер сақтық кілтін сақтадыңыз ба, жоқ па — соған байланысты.
Кілт сақталған. Жаңа телефонға аутентификатор орнатыңыз, аккаунт қосуды қолмен таңдап, кілтті жол түрінде енгізіңіз. Қосымша ескісі беріп тұрған дәл сол кодтарды көрсете бастайды. Ештеңені ажыратудың және қайта баптаудың қажеті жоқ.
Кілт жоқ. Биржаның қолдау қызметі арқылы қалпына келтіру қалады. Жеке басты құжаттармен растау керек болады, ал тексеру жүріп жатқанда қаражат шығару бұғатталады — әдетте бірнеше күнге. Аккаунтты қайтарасыз, бірақ тез болмайды.
Телефон ұрланды. Кіруді қалпына келтіруден бөлек, құпия сөзді ауыстырыңыз және Security бөліміндегі кіру тарихын тексеріңіз. Егер аутентификатор ұрланған құрылғыда қалса және ол құлып кодымен қорғалмаған болса, оны ажыратып, жаңа телефонда қайта байланыстырыңыз.
Телефонның өзі туралы бөлек айту керек: аутентификатор биржа аккаунтын қорғайды, бірақ өзі құлып экранының артында тұрады. Құпия сөзсіз телефон екінші факторды формальдылыққа айналдырады — оны тауып алған адам қосымшаны ашып, кодтарды көреді.
Жиі кездесетін қателер
SMS-ті негізгі тәсіл етіп қалдыру. Нөмірді SIM-картаны ауыстыру арқылы алады, кодтар да сонымен бірге кетеді. Қосымша нөмірге байланбаған.
Сақтық кілтін сақтамау. Осы тараудағы ең қымбат қате. Телефон аман тұрғанда ол ештеңеге түспейді және сондықтан байқалмайды — шот телефон жоғалған күні келеді.
Кілтті телефонға скриншот түрінде сақтау. Галерея бұлтқа кетеді, бұлт поштамен ашылады, ал пошта — сіз дәл соны екінші фактормен қорғап жүрген құпия сөзбен. Шеңбер тұйықталды.
Кіруді тексеруді кейінге қалдыру. Баптап алдыңыз да, қайта тексермедіңіз — мәселе туралы ең жаман сәтте білесіз. Дәл қазір шығып, қайта кіріңіз.
Аутентификаторды көшірмей телефон ауыстыру. Қосымшалар қалған деректермен бірге әрдайым көше бермейді. Ескі құрылғыны тазаламас бұрын кодтардың жаңасында өндіріліп жатқанына көз жеткізіңіз.
Келесі тарау
Екі қадамды қорғаныс аккаунтқа кіруді жабады, бірақ кірер алдында сізді қалай алдауға тырысатыны туралы сұрақты жаппайды. Нұсқаулықтың келесі тарауы — фишингке қарсы код және шығару мекенжайларының ақ тізімі туралы: біріншісі хаттың шынымен биржадан келгенін көрсетеді, екіншісі құпия сөз бәрібір ағып кеткен күннің өзінде ақшаның бөтен әмиянға кетуіне жол бермейді.
Бетте серіктестік сілтемелері бар: олар арқылы тіркелсеңіз, сайт комиссия алады. Бұл сізге ешқандай қосымша шығын әкелмейді.