Parol — bu sizga yaqinlashmasdan turib olish mumkin bo'lgan narsa. Uni o'zga bazalardan chiqqan ma'lumotlar bo'yicha topadilar, birjaning soxta sahifasida ilib oladilar, zararlangan kompyuterdan o'qib oladilar. Bu hikoyalarning hammasida parol begona odam qo'liga tushadi, siz esa buni bilmaysiz — hisob allaqachon bo'shab qolgan paytgacha.

Ikkinchi bosqich bu zanjirni uzadi. Parolni bilgan bilan hisobga kirib bo'lmaydi: yana bir martalik kod kerak, u o'ttiz soniya yashaydi va sizning telefoningizdan olinadi. Sozlash besh daqiqa oladi va bir marta qilinadi.

Oldingi bob shaxsni tasdiqlash ekranida tugagan edi. Bu esa yangi hisobda birinchi bo'lib qilinadigan ish — hisobni to'ldirishdan ham oldin.

Nima kerak bo'ladi

  • Autentifikator ilovasi o'rnatilgan telefon. Google Authenticator, Binance Authenticator yoki boshqasi — hammasi bitta standart bo'yicha ishlaydi. Uni oldindan, birja QR-kodni ko'rsatishidan avval o'rnatgan ma'qul.
  • Hisobga bog'langan pochta va telefonga kirish imkoni. Birja kalitni ko'rsatishdan oldin ikkalasini ham tasdiqlashni so'raydi.
  • Zaxira kalitni saqlaydigan joy. «Keyinroq o'ylab ko'raman» emas — boshlashdan oldin hal qiling. Nega bu ro'yxatdagi eng muhim band ekanini quyida tushuntiraman.

Nega SMS emas, ilova

SMS oddiyroq ko'rinadi: hech narsa o'rnatish shart emas, kod o'zi keladi. Lekin telefon raqamining ilovada yo'q bir xususiyati bor — uni sizning telefoningizga tegmasdan qo'lga kiritsa bo'ladi.

Bu usul SIM-kartani almashtirish deyiladi: odam sizning ma'lumotlaringiz bilan operatorga boradi, «simkartani yo'qotdim» deb tushuntiradi va o'sha raqamdagi yangisini oladi. Sizniki ishlamay qoladi, kodli SMS'lar esa endi unga boradi. Bunday tashrif uchun kerakli ma'lumotlar parollar chiqqan o'sha oqishlardan yig'iladi.

Autentifikator ilovasi raqamga umuman bog'lanmagan. U kodlarni telefon ichida turgan kalit bo'yicha o'zi hisoblaydi va aloqasiz ham, internetsiz ham ishlaydi. Bu kalitni masofadan olib bo'lmaydi — qurilmaning o'zi kerak.

Shuning uchun bobning davomida ilova ishlatiladi. Binance'da SMS ham bor va zaxira usul sifatida u hech narsadan yaxshiroq, lekin uni asosiy qilib qo'ymaslik kerak.

1-qadam. Security bo'limini ochish

Himoya sozlamalari bir joyda yig'ilgan: Account → Security. Yangi hisobda bo'lim shunday ko'rinadi — ikki bosqichli himoya o'chiq va birja bu haqda o'zi ogohlantiradi.

Binance'ning Security bo'limi: ikki bosqichli himoya o'chirilgan
Himoya usullari ro'yxati va ularning holati: Authenticator App hali Off

Yuqoridagi qatorga e'tibor bering — Security Checkup. Bu birjaning o'z tekshiruv ro'yxati: u himoya usullarini sanab, qaysilari yoqilganini ko'rsatadi. Qo'llanma oxiriga borib u yerda barcha belgilar turishi kerak; hozir birinchisi bilan shug'ullanyapmiz.

Bizni Authenticator App qatori qiziqtiradi. Uning ro'parasida Off holati va Manage tugmasi.

2-qadam. Ulashni boshlash

Tugma alohida sahifaga olib boradi: qisqacha tushuntirish va ilova hali o'rnatilmagan bo'lsa, uni yuklab olish taklifi.

Ulashni boshlaydigan tugmali Authenticator App sahifasi
Ilova hali o'rnatilmagan bo'lsa, hozir o'rnating — keyingi ekranda kech bo'ladi

Yuqoridagi ro'yxat qaysi ilovani yuklab olishni tanlaydi, himoya usulini emas. Aynan Binance Authenticator shart emas: TOTP standarti bo'yicha ishlaydigan istalgan autentifikator xuddi shunday yaxshi ishlaydi.

Ilova o'rnatilgach, Enable Authenticator App tugmasini bosing.

3-qadam. Bu siz ekanligingizni tasdiqlash

Kalitni ko'rsatishdan oldin birja ekran ortida hisob egasi o'tirganiga ishonch hosil qiladi. Mantiq oddiy: kalit parolni bilgan har kimga berilsa, ikkinchi bosqich hech narsadan himoya qilmagan bo'lardi.

Bog'lashdan oldin pochta va telefonni tasdiqlash talabi
Ikkitadan ikkita tasdiq — birortasini ham o'tkazib bo'lmaydi

Avval telefon. Birja kodni qayerga yuborishni so'raydi.

Telefonni tasdiqlash kodi uchun kanalni tanlash
WhatsApp yoki SMS — bu qadamda farqi yo'q, kod bir martalik

Keyin pochta — ro'yxatdan o'tishdagi kabi olti xonali kod.

Pochtaga kelgan kodni kiritish
Kod bir necha daqiqa yashaydi; kelmasa, «Spam»ni tekshirib, qaytadan so'rang

Ikkala kod ham bir martalik va qisqa umrli. Kechikib qolsangiz, yangisini so'rang — eskisini qayta kiritish ishlamaydi.

4-qadam. Ilovani bog'lash

Keyin birja QR-kodni va uning ostida o'sha kalitni harf va raqamlar qatori ko'rinishida ko'rsatadi. Bu bitta narsaning ikki xil yozuvi: QR — kamerani to'g'rilash uchun, qator — kamera ishlamasa, qo'lda kiritish uchun.

Qo'llanmada bu ekranning skrinshoti yo'q va bu e'tiborsizlik emas. Undagi kalit — bu sizning ikkinchi bosqichingizning o'zi. Uni ko'rgan har qanday odam xuddi shunday autentifikator yaratadi va siz bilan bir xil kodlarni hosil qiladi. Sizga birovning kalitini rasmda ko'rsata olmaymiz, bo'yalgan QR-kod esa hech narsani tushuntirmaydigan oq kvadrat.

Bu xususiyatni eslab qoling: kalitli ekranni suratga olish, yuborish va hech kimga ko'rsatish mumkin emas. Na qo'llab-quvvatlash chatiga, na do'stingizga, na qo'llanma uchun skrinshotga — umuman hech kimga.

Bu ekranda nima qilish kerak:

  1. Autentifikator ilovasini oching, hisob qo'shishni tanlang va kamerani QR-kodga to'g'rilang. Ilovada «Binance» qatori va har o'ttiz soniyada o'zgaradigan olti xonali son paydo bo'ladi.
  2. Zaxira kalitni saqlang — kod ostidagi o'sha qator. Telefonga biror narsa bo'lsa, ikkinchi bosqichni tiklashning yagona yo'li shu.
  3. Next tugmasini bosing.

Zaxira kalit haqida — bobdagi eng muhimi

Zaxira kalit ikkinchi bosqichni yangi telefonda tiklaydi. Qurilmani yo'qotdingiz, sindirdingiz, zavod sozlamalariga qaytardingiz, yangisiga o'tib autentifikatorni ko'chirishni unutdingiz — bu holatlarning hammasida kalit bir daqiqada kirishni qaytaradi. Usiz esa qo'llab-quvvatlash orqali tiklash qoladi: hujjatlar, kutish va bir necha kunga muzlatilgan yechib olish.

Uni qayerga qo'yish kerak:

To'g'ri Nega
Parol menejeri Shifrlangan, sinxronlanadi, telefon yo'qolsa ham qoladi
Stol tortmasidagi qog'oz Internetga ulanmagan, uni masofadan o'g'irlab bo'lmaydi
Noto'g'ri Nega
Telefon galereyasidagi skrinshot Galereya bulutga sinxronlanadi, kalit ham o'sha yerga ketadi
Eslatmalar, o'zingizga yozishmalar, bulutdagi hujjat Pochta bir marta buzilsa, kalit begona qo'lda
Autentifikator turgan o'sha telefon Telefonni yo'qotsangiz, kalit ham, ilova ham birga ketadi

Galereyadagi kalit skrinshoti butun ishni behuda qiladi. Ikkinchi bosqichning ma'nosi shundaki, parol va kalit turli joylarda turadi va bir vaqtda begona qo'lga tushmaydi. Pochta yonidagi bulutdagi kalit — bu yana o'sha bitta joy, siz shunchaki uni yaratishga besh daqiqa sarfladingiz.

5-qadam. Ilovadagi kod bilan tasdiqlash

Birja bog'lash muvaffaqiyatli bo'lganini tekshiradi: ilova hozir ko'rsatib turgan olti xonali sonni kiritishni so'raydi.

Autentifikator ilovasidagi olti xonali kodni kiritish
Kod har o'ttiz soniyada o'zgaradi — hozir ekranda turganini kiriting

Agar kod qabul qilinmasa, lekin siz to'g'ri kiritayotganingizga ishonchingiz komil bo'lsa, gap deyarli har doim vaqtda: autentifikator kodlarni telefon soati bo'yicha hisoblaydi, u bir daqiqaga qochgan bo'lsa, sonlar mos kelmaydi. Telefon sozlamalarida vaqtni avtomatik o'rnatishni yoqish bilan hal bo'ladi.

6-qadam. Hammasi joyida ekanini tekshirish

Tasdiqlashdan keyin autentifikator bog'langanlar ro'yxatida ulanish sanasi bilan paydo bo'ladi.

Bog'langan autentifikatorlar ro'yxati va ulanish sanasi
Telefon almashtirilganda autentifikator ham shu yerdan uziladi

Security bo'limida esa Authenticator App qatori On holatiga o'tadi.

Ikki bosqichli himoya yoqilgan Security bo'limi
Authenticator App ro'parasidagi On — ikki bosqichli himoya ishlayapti

Endi kirishda birja paroldan keyin ilovadagi kodni so'raydi. O'sha kod mablag' yechib olishda va xavfsizlik sozlamalarini o'zgartirishda ham so'raladi — bu normal va himoya ishlayotganini bildiradi.

Uni darhol, keyinga qoldirmasdan tekshiring: hisobdan chiqib, qaytadan kiring. Kirish ishlayotganiga hozir, kompyuter yonida turib va hammasi esingizda ishonch hosil qilgan ma'qul — bir oydan keyin, shoshilinch pul yechish kerak bo'lganda emas.

Binance

Hisob ochish bir necha daqiqa vaqt oladi, verifikatsiya esa odatda o'sha kuni yakunlanadi.

Binance saytiga o'tish

Telefon yo'qolsa

Keyingi harakatlar zaxira kalitni saqlagan-saqlamaganingizga bog'liq.

Kalit saqlangan. Yangi telefonga autentifikator o'rnating, hisobni qo'lda qo'shishni tanlang va kalitni qator ko'rinishida kiriting. Ilova eskisi bilan bir xil kodlarni ko'rsata boshlaydi. Hech narsani uzish va qaytadan sozlash shart emas.

Kalit yo'q. Birjaning qo'llab-quvvatlash xizmati orqali tiklash qoladi. Shaxsingizni hujjatlar bilan tasdiqlash kerak bo'ladi, tekshiruv davomida esa mablag' yechish bloklanadi — odatda bir necha kunga. Hisobni qaytarasiz, lekin tez bo'lmaydi.

Telefon o'g'irlangan. Kirishni tiklashdan tashqari parolni almashtiring va Security bo'limidagi kirishlar tarixini tekshiring. Autentifikator o'g'irlangan qurilmada qolgan va u blokirovka kodi bilan himoyalanmagan bo'lsa, uni uzib, yangi telefonda qaytadan bog'lang.

Telefonning o'zi haqida alohida aytish kerak: autentifikator birja hisobini himoya qiladi, lekin o'zi blokirovka ekrani ortida yashaydi. Parolsiz telefon ikkinchi bosqichni rasmiyatchilikka aylantiradi — uni topib olgan odam ilovani ochib, kodlarni ko'radi.

Ko'p uchraydigan xatolar

SMS'ni asosiy usul qilib qoldirish. Raqam SIM-kartani almashtirish bilan olinadi, kodlar ham u bilan birga ketadi. Ilova raqamga bog'lanmagan.

Zaxira kalitni saqlamaslik. Bu bobdagi eng qimmat xato. Telefon butun ekan, u hech narsaga tushmaydi va shuning uchun sezilmaydi — hisob telefon yo'qolgan kuni keladi.

Kalitni telefonga skrinshot qilib saqlash. Galereya bulutga ketadi, bulut pochta bilan ochiladi, pochta esa siz ikkinchi bosqich bilan himoya qilayotgan parol bilan. Doira yopildi.

Kirishni tekshirishni keyinga qoldirish. Sozlab, qayta tekshirmadingiz — muammo haqida eng yomon paytda bilasiz. Hozirning o'zida chiqib, qayta kiring.

Autentifikatorni ko'chirmasdan telefon almashtirish. Ilovalar har doim ham qolgan ma'lumotlar bilan birga ko'chmaydi. Eski qurilmani tozalashdan oldin kodlar yangisida hosil bo'layotganiga ishonch hosil qiling.

Keyingi bob

Ikki bosqichli himoya hisobga kirishni yopadi, lekin kirishdan oldin sizni qanday aldashga urinishlari mumkinligini yopmaydi. Qo'llanmaning keyingi bobi antifishing kodi va yechib olish uchun oq ro'yxat haqida: birinchisi xat haqiqatan birjadan kelganini ko'rsatadi, ikkinchisi parol baribir oqib ketgan taqdirda ham pulning begona hamyonga ketishiga yo'l qo'ymaydi.

Sahifada sheriklik havolalari mavjud: ular orqali ro'yxatdan o'tsangiz, sayt komissiya oladi. Bu siz uchun hech narsani qimmatlashtirmaydi.