Bitcoin Forum

Доброго время суток,

Сдал в ремонт телефон на котором было приложение Google Authenticator с 2fa для нескольких бирж.

С телефона на биржи не заходил...

Стоит ли сейчас загоняться и сбрасывать/перенастраивать 2fa на этих биржах для секьюрности?

Если вы не заходили с телефона в почтовый ящик, на который привязаны биржи - то спите спокойно, так как для входа нужен пароль. Если доступ к почте есть на телефоне - это уже повод нервничать.

На будущее: называйте 2FA на телефоне так, чтобы только вы знали, какое число к какой бирже относится.

Заходил когда-то давно, но пароль этот уже сменил...

если пароли от почт и бирж не сохранены на телефоне, то не о чем беспокоиться.

Стоит сменить ключи в самом аутонтификаторе, это не так уж и сложно.

Если пароль на телефоне не хранишь, то можно не париться имхо.

теоретически они могли установить шпиона, который перехватывает смс-ки...

Забей, даже если заходил) Это просто вы криптой занимаетесь, и у вас такое уже ощущение что все вокруг тоже в теме, но это далеко не так))))

Осторожно посоветую на будущее:
Раз уж занимаетесь по серьезному криптой (ну там биржи всякие, инвесты и т.д) - то купите себе обычный простой телефон (не смартфон) Nokia за 1000 рублей, новый. Возьмите отдельную симку без абонентской платы для этой трубки. И везде, где 2FA используйте только этот номер с этим аппаратом. Когда уходите из дома - либо с собой ее берите, либо заведите тайник и прячьте в него, либо наоборот - состарьте как можно сильнее корпус телефона (расцарапайте экран как вариант, но не перестарайтесь), чтобы если, не дай бог конечно, залезут воры - то этот телефон их не заинтересовал бы своим видом. Имхо, очень нежелательно использовать для 2FA смартфоны, т.к. у них там чего только нет из программной начинки (а чем больше софта, тем уязвимее техника), да даже геолокация та же :)

Также купите себе самый дешевый телефон на базе андроид, установите туда аутентификатор и в момент сканирования QR-кода, отсканируйте основным и вторым телефоном, чтобы в случае поломки или утери основного устройства, у Вас остался доступ к биржам и тп.

По мне лучше приложение залочить так что бы не смогли открыть без тебя)))
ДА и сам телефон

Поставьте себе нормальное приложение которое блокируется оп отпечатку или паролю и будете уверены что при утере краже или сдаче в ремонт телефона у вас всё будет нормально. Я вот например недавно с android переходил на iOs и ощутил всю боль переноса двойной идентификации. Решил проблему кардинально, установил приложение Authenticator от LastPass в ней есть блокировка по отпечатку но есть ещё и облачное хранилище! то есть при утере или краже я ставлю это приложение на новое устройство вожу логин и пароль и всё восстанавливается! Только для сохранение в облаке нужно ещё установить сам LastPass и синхронизироваться с ним.   

Согласен с Вами, однажды ко мне в руки попал акк с битком случайно, я ради интереса зашел посмотреть что и как там, увидев баланс сразу перевел в рубли, там было на 30к, сразу же жаба начала душить. Хотя я сам даже не понимал куда можно их перевести, ведь кошелька у меня не было в итоге я положил большой и толстый и вышел оттуда)
Итог: Ставьте пароли/отпечатки и этого хватит, при сдаче в ремонт в основном спрашивают пароль, просто можете не сообщать :) и не париться ну конечно если у вас не андрюша

Добрый день,мне кажется,это излишние меры предосторожности,хотя почему нет?)

.


Тоже на днях загналась по этой теме, но ведь у вас все же на паролях кроме аутентификации, потому я проверила свои кровные по всюду и сплю спокойно - так как все на месте и все лежит)

ПОМЕНЯЛ ПОРОЛЬ И ЗАБУДЬ.ВСЕ БУДЕТ НОРМ!

Состарьте говорит телефон, расцарапайте экран))))) Вот кулибин епта!!!))))) Ты бы еще в какашки его измазал чтобы совсем никому не захотелось бы его в руки брать !!!)))) Че блин морочите мозги себе - покупаете себе айфон 5s, его сейчас можно купить с рук в отличном состоянии аж за 100 баксов. Устанавливате себе аутентикатор на него, и touch ID ставите на разблокировку экрана чтобы по отпечатку пальца только открывался телефон. Вот и всей мороки. Один аутентикатор у вас на вашем основном телефоне, второй на айфоне 5s, айфон этот само собой понятне дело - лежит про запас дома где-то или у близких родственников. Если один потеряли или что-то с ним случилось - всегда есть второй под рукой. С тем который потеряли уверяю вас - ничего не случится, никто отпечатки пальцев подбирать не станет чтобы разблокировать б/ушный айфон. Все.

я считаю что это надо сделать обязательно, или в один прекрасный день вы потеряете свои монеты.

Ну да если на телефоне пароли не хранятся то не о чем беспокоится. Меня другой вопрос интересует, как сохранить все пароли в аутентификаторе при очистке памяти телефона?

Не знаю, но мне кажется это параноя. Ну нету времени Васе из сервиса смотреть, что за пароли у вас в телефоне, ему не до этого. Вы излишне беспокоетесь.

Вы для себя сохраняйте мастер пароли и делайте скрин  QR кода,  потом после очистки памяти телефона снова по QR все добавите.

При добавлении новой записи в аунтефикаторе нужно записовать код или сохранять QR код и хранить так же как и пароль только не в одном месте.

сразу вспомнилась история человека с соседнего форума, который комп в ремонт сносил с кошельком вместе. Потом все понять не мог, кто же его кошелек опустошил

Сбросить до заводских настроек или вообще перепрошить и вопрос с шпионами закрыт.

На мой взгляд нет смысла беспокоится по этому поводу. Так как мастера в сервисном центре не знают шестнадцати значный код двух факторной аунтификации. А зайти на биржу не зная логина и пароля от вашей биржы они тоже не могли.

Мдаа, Вас послушать сразу афоризм Ильфа и Петрова вспоминется: "А может тебе дать еще ключ от квартиры, где деньги лежат?".
Только в данном случае получается что-то вроде: "Парни а возьмите пожалуйста ключ от квартиры, где деньги лежат, а я вам за это еще денег дам!))"

Столько не нужной заморочки... сами себе создаете проблемы, на ровном месте. смени пороли везде и все и жизнь удалась

Если потерять андроид - плохо дело, там зачастую защита достаточно легко обходится, даже школьник порой может разобраться, если почитать гайды. Айфоны - да, другое дело, ввиду закрытости системы и совершенности их алгоритмов телефон не разблочить.

легче восстановить, на сколько я знаю если зайдешь в свою учётку все востановится 

если с телефона на биржи не заходил то и беспокоится не о чем. все пароли остались у вас. так что ничего страшного.

а лучше вообще завести для таких вещей другой телефон. можно за 1-2 тысячи руб купить

Народ кто сталкивался с проблемой восстановления доступа на биржу Йобит, если утеряна 2 х факторная защита?

Про перехват смс-ок слышал, а вот могут ли они перехватывать как-то пароли от гугл аунтитификатор? Если нет, тогда я тоже свой смартфон спкойно в ремонт отдам)

А я бы сбросил. Ничто не мешает по емэйлу из га сбрутить ваш пароль к емэйлу и далее восстановить пароль с бирж.

годная идея, сам вот разбил экран  но работает идеально и подумываю купить другой телефон, а с разбитым экраном просто для 2FA держать

Проще скопировать сам код и держать его отдельно на случай восстановления 2fa.

Можешь не переживать , но главное что бы ты сохранил код востоновления каждого google Authenticator иначи придется на каждой бирже писать в саппорт , что бы сменить их.