Bitcoin Forum

Здравствуйте, уважаемые участники форума!

Чем больше работаю - тем больше понимаю, что без двухфакторной защиты не обойтись, но подходящего топика на эту тему найти не удалось.
Расскажите пожалуйста, какие программки для этого существуют?, какими пользуетесь вы?, какие более удобны и распространены??
А также, где вы считаете их необходимо использовать? Только для бирж и кошельков, или же желательно поставить везде, где только можно?? ???

Заранее благодарю за ваши советы!! Думаю эта информация будет полезна не только для меня.

А что именно не ясно? Мне кажется программа одна, google auth...tion. Вполне всё замечательно работает это большой плюс к безопасности доступа на биржу или ещё куда нибудь. Стоит пользоваться, несомненно.

Согласен!Полностью поддерживаю!Отличный вариант,у меня на всех биржах стоит,очень удобно и уверенности добавляет.Так,что аутентикатор вполне можно рекомендовать,как неплохое средство защиты.

а у меня этот Google Authintificator или как его там вообще не работает. И насколько я поняла из отзывов в гугл маркете, то не у меня одной такая проблема.

Опа, только сегодня этим вопросам задался. Все время после скана штрих кода, при вводе пароля, пишет время истекло или что-то в этом роде, так и должно быть? Ввожу все мгновенно и с задержкой пробовал, не принимает он мои пароли)

Не работать может из-за того, что время не синхронизировано с Интернетом. У меня пару раз были такие косяки.

По поводу самой темы, Dinchik, эта тема никаким боком не относится к Альтернативным криптовалютам, так зачем тогда делать тему именно здесь. Раздела "Новички" разве мало, для подобного рода тем?

Я как-то поставил Google Authintificator. И немог зайти на биржу. Не подходил код. Мне посоветовали провести синхронизацию времени - помогло. С тех пор пользуюсь - хорошее удобное приложение оказалось.

А мне не помогло , не знаю в чём дело ,до сих пор не разобрался может с телефоном что то .

Всё очень просто есть программка от google, принцип работы очень простой, с мобильного телефона сканируешь штрихкод и программка сама добавляет сайт на котором ты хочешь установить аутентификацию. Каждые 30 сек код обновляется, в общем всё очень просто.

Ну как самая очевидная и распространенныя - гугл аутентификатор! Хоть это довольно и банально, но я уверен, что это из самых надежных вариантов, по крайней мере сделано все на совесть.

Кроме хваленого google auten-or есть и другие аналоги, тот же e-num или protectimus. Гугл как это водится, самый распиаренный и распространненый, хотя согласен, выполняет свои функции на 100%. А выбор других приложений- это личный выбор и функциональность площадки.

Я использую Google Authintificator и она одна нормальная и корректно работающая. И двухфакторку нужно использовать во всем дабы максимально обезопасить себя от взлома

Защиту ставьте везде где только можно, она не помешает и вы будете уверены что немного, в безопасности. И ваши деньги не заберет какой-то хакер .

Двухфакторную аутентификацию особенно все ждут когда появится в MEW,хотелось бы надеяться,что в скором времени это осуществится

Только не забывайте записывать коды при регистрации и хранить их так же как и пароли. Иначе в случае расставания с девайсом, вы расстанетесь и со всеми своими сбережениями, куда был доступ конкретно этим гугл аутентификатором. Восстановить что-то можно будет конечно, но это очень проблематично.

Google Authenticator в принципе это отраслевой стандарт. Если коды не подходят в меню есть пункт - синхронизировать время. Ну и на компьютере заодно проверьте время - также должна стоять автоматическая синхронизация по серверу time.windows.com или подобному.

Эм... Может быть я что-то не понимаю, но для двухфакторой аутентификации нужно просто скачать одно единственное приложение от Гугла и вбить в него уникальный код сайта/программы к которой следует получить доступ. Ну или QR код отсканировать. О каких допольнительных программах вы ведёте речь??

Так как я не ориентируюсь в данном вопросе, то думала , что таких приложений много. Хотелось узнать , какие бывают и выбрать лучшее. Судя из вышесказанного - существует только одно, с ним и буду работать. Вам спасибо за помощь!

на личном опыте прознал боль от отсутствии двухфакторной аундификации потерял 400$

я вот тоже не понимаю, почему до сих пор ее к MEW не прикрутили. Дополнительная защита не повредит в любом случае

Без 2-х факторной вообще стремно, но по поводу MEW согласен 100%, давно пора им что-то сделать помимо прив ключа для входа

Можно если не двух факторную, то хоть бы платежный пароль или помимо ключа при входе еще и пароль запрашивать

Да , было бы не плохо если бы myetherwallet прикрутил Google Authintificator  , но если до сих пор этого не сделано , то навряд ли будет в дальнейшем .Может технически это сделать невозможно кто его знает . Я сам был доступ к бирже потерял , так как телефон разбил .Но был сохранен код где то на листочке .До сих пор его не нашел .Теперь записываю во многих местах .

Там просто смысла нет. Это ведь вход в ваш кошель по вашему приват кею - какие тут еще могут быть дополнительные защиты я просто не понимаю

Желательно что бы пароль запрашивался только при отправке токенов, потому что если с самого начала его запрашивать то легко под это фишинговый сайт сделать, а если при отправке токенов, то пользователь будет точно уверен что он находится не на фишинговом сайте.

вот тема кста в Новичках Как сохранить ключ для Google Authenticator (двухфакторка)
https://bitcointalk.org/index.php?topic=2973533
я ТС и мерит подкинул за годный топик
полюбопытствуйте
рекомендую ответственно отнестись к сохранению ключей 2FA

Для MEW один из вариантов входа - JSON-файл,
который хранится отдельно на флешке.
После указания файла нужно еще ввести пароль.
Это, конечно, не двухфакторка, но все же.

Есть ещё Protectimus, это программный OTP аутентификатор  позволяющий организовать надежную многофакторную защиту на ваших ресурсах от несанкционированного доступа. А по мимо Protectimus есть ещё программы, а не только приложение от Гугл..

Как-то я пытался им воспользоваться но у меня и установка его закончилась криво. Думаю ,что гугловский намного лучше чем любой другой

Этому форуму не хватает двухфакторки. !Почему ее не сделают тут? какие причины?

Ну программа которая известна мне это только от гугла. Но что мог бы посоветовать, не использовать аутентификатор на основном телефоне, и желательно дублировать код на различных телефонах. И еще советую делать скрины qr кода, ну или распечатывать.

Двухфакторная аутентификация - это не только Google Authenticator.
Это означает, что кроме ввода пароля, нужно еще каким-либо образом
сделать подтверждение.
Google Authenticator - один из способов.
А еще есть подтверждение через СМС, могут высылать код на емейл,
у яндекса свой Яндекс-ключ, у вебмани своё, и тд.

Способов аутентификации хватает, что уж говорить. Самый удобный и распространенный это наверное через смс.

мев кошелек и так надежен и нужды в двуфакторке нет, если бы была то уже сделали, нужно просто не светить своими приваткеями, и не хранить их на компе

Я использую Яндекс.Ключ.
Про Google Authenticator читал, что если потерял/сломал телефон, то не восстановить данные с приложения.
А вот у яндекса можно создать резервную копию с привязкой к мобильному номеру.

Не могу понять, зачем на этом форуме двухфаторка? Вы же здесь денежные операции не проводите. Или что бы акаунт не угнали? Электронного ящика вполне достаточно.

Главное, что способ аутентификации был не такой, что потеряешь ключевое слово и все, никак. Как например с кошельком waves, я так пролетел. Ладно хоть токенов там почти не было.

Как это не восстановить? Всё восстанавливается - приватный ключ обязательно сохранять нужно после установки двухфакторки.

Это конечно замечательно что вы со мной полностью согласны но я забыл упоминуть об одной важной детали. Когда вы пользуетесь этим продуктом, то не забывайте о том, что стоит сохранять копию ключа. С телефоном ведь всякое может случится.

Блин, где-то давно читал статью о критике двухфакторки, что якобы ваши ключи хранятся на сторонем сервере и могут быть украдены! Вот статья для ознакомления https://m.geektimes.ru/post/282152/

Вот кстати по этому поводу недавно на форуме читал коммент, где тип рассказывает что у него даже с двухфакторкой увели бабки с биттрекса
https://bitcointalk.org/index.php?topic=3040231.msg31406142#msg31406142

Понятное дело, что ничего надежного на 100% нет и все могут взломать, украсть и т.д. Но все же 2Ф, это еще одна преграда, которая добавляет немного надежности и уверенности.

Использование 2FA не дает полную гарантию сохранности ваших средств,но значительно усложняет взлом для злоумышлеников.

двухфакторная аутентификация может быть как хороша, так и плачевна. защитные генераторы кодов это безопасно, но потеря приложения 2FA = потеря всего что хранилось на бирже.

главная гарантия сохранности средств - внимательность пользователя, который сам хочет защитить свои средства.

Хранить деньги на бирже это тоже не самая хорошая идея. Ни одна из бирж не гарантирует возврат депозита при хаке или мошенничестве. Все на свой страх и риск. Без каких либо гарантий.

Это действительно может быть так. Но давайте с Вами подумаем, я думаю что большая часть возможных серверов по криптовалютам сегодня действуют именно так. Поэтому тут без крохи доверия вообще никак.

Гугл 2фа не нужен интернет чтобы она работала, после того как ты получил свой ключ алгоритм считает коды без интернета, можно вообще на оффлайн телефоне им пользоваться.

Использую Google Authintificator. Очень удобная программа, существуют и другие, но эта самая распространённая. Хотя другие вроде нельзя прикрепить к биржам

Чтобы защитить свои битки, используйте Google Аунтефикатор - это надежная защита от хакеров, советую ее использовать везде где есть такая защита, даже почту защищайте)

У меня нареканий на работу с Google Authenticator пока не было, все стабильно. Даже раз забыл пароль и получилось восстановить без каких либо проблем. А что за программа синхронизации времени? чем он лучше гугл?

Ну вообще на бирже не стоит хранить свои капиталы - только оборотку, купить то се. Купил - выводи. Биржу тоже могут поломать.

Ну почты далеко не все поддерживают аутентификатор, но тем не менее я считаю , да и сам пользуюсь им на всех биржах где работаю. Самая надежная защита ваших аккаунтов за счёт регулярной смены кодов для входа. Я конечно видел отзывы людей , которых взломали и с гугл аутентификатором, но таких единицы.

С этой штукой нужно быть тоже осторожным. Обязательно записывать секретные ключи, иначе если с телефоном что-то случится, то будут проблемы, которые может и не получится решить.

Но на бирже, на мой взгляд, вообще хранить деньги нельзя, вспомните как биржи стопорятся и все, гудбай денюжка, таких примеров становится все больше по разным причинам.

Да, я уже научена. Потеряла доступ к кошельку с 5 эфирами. У меня телефон просто сгорел, а ключи секретные я не записала. Как итог - невозможность восстановления доступа к кошельку....

Я пользуюсь с google authentificator, для 2fa она одна по моему. И ставьте везде где связано с деньгами и ценной информацией.

Google Authenticator и ENUM на данный момент лучшие сервисы для этого в плане поддержки и доступности, вряд ли в ближайшем будущем что-нибудь изменится.

Не знал почему то про ENUM, она чем то лучше чем Google Authenticator? Или отличий особо никаких. Всегда пользуюсь гугл пока это самый лучший для меня аутентификатор,проблем никаких не было.

Синхронизация времени скорее всего просто настройка времени, может часы отставали или спешили, из-за этого и возникли проблемы.

Google Authenticator
Мобильное приложение
Приложение для двухэтапной аутентификации с помощью Time-based One-time Password Algorithm и HMAC-based One-time Password Algorithm от Google. Сервис реализует алгоритмы, указанные в RFC 6238 и RFC 4226. Authenticator представляет 6- или 8-значный одноразовый цифровой пароль, который пользователь должен предоставить в дополнение к имени пользователя и пароля, чтобы войти в службы Google или других сервисов.

А поподробнее можно об этом? Я отказался от 2FA после нескольких сбоев в работе, возможно это  произошло из-за синхронизации, не знаю. Вот теперь еще вопрос об утрате девайса. Каким образом можно восстановить все?

Легко всё восстанавливается . Но нужно сохранять код который вам дают при подключении 2FA например (FGHJYUTGFRTY) /После на любом устройстве вводите этот код вручную в приложении и всё готово .Но если кода нет ,вы его не сохранили или потеряли , то только поддержка поможет отключить .И снова зайдете в свой аккаунт .Но лучше конечно же сохранять пин в нескольких местах на листочке .

Двухфакторную защиту нужно ставить везде где только можно, т.к. это является на данный момент самый лучший способ, тем более вы делаеете это для своей безопасности. Программу можно скачать в гугл плей называется google authe..... как тот так. + еще привязать телефон, чтоб вход через смс возможен был.

Конечно же ставить двуфакторку нужно везде где это возможно. Это же безопасность Ваших данных и денежных средств. А безопасность должна быть на первом месте в "нашем деле" :)

Главное помнить свой аккаунт и пороль гугле, что бы можно было поставить  google authenticator на другой телефон при потере старого. А то будут потом ещё проблемы.

Может кто знает и подскажет если 2фа на кошелек мев. Читаешь на форуме что у многих пропадают токены именно с мев. Как в этом случае можно себя обезопасить?

Для всех ресурсов необходима двухфакторка особенно для почт, программа Google Authenticator используется для этого, плюс ещё нужно скачать какой нибудь Qr scanner чтоб секретные ключи сохранять

У меня так было,но проблем в итоге не оказалось, я восстановил пароль который потерялся в писанинах. Совет конечно если с памятью как у меня все туго, записывать все пароли подобного рода,тогда проблем точно не должно быть.

У меня вопрос, на Lelger nano тоже есть своя система 2фа? Есть какое то приложение, но не могу разобраться как с ним работать. Если это так, скиньте ссылочку для просветлениия.

А у Вы пользуетесь этим леджер нано? Скажите пожалуйста как он в использовании? Вы уже пробовали выводить крипту с его помощью? Есть ли вообще смысл его покупать?