SSO ሞጁል 4 - የመስመር ላይ ደህንነትን ማሻሻል፡ 2FAን፣ ገደቦቹን እና የSIM ስዋፒንግ አደጋን ማሰስ

በweb3 ውስጥ ጠንካራ የደህንነት እርምጃዎችን ማረጋገጥ እጅግ ወሳኝ ነው።

ከእነዚህ አንዱ የሁለት ደረጃ ማረጋገጫ (2FA) ሲሆን ለተጠቃሚ መለያዎች እና ግብይቶች ተጨማሪ የመከላከያ ንብርብር ይጨምራል።

በዚህ ኮርስ ውስጥ የ2FA አሠራር በweb3 ውስጥ እንመረምራለን፣ ገደቦቹን እንመረምራለን እና እየጨመረ ያለውን የSIM ስዋፒንግ አደጋ እናብራራለን።

2FAን በWeb3 ውስጥ መረዳት

ሁለት-ደረጃ ማረጋገጫ ተጠቃሚዎች መለያን ለመድረስ ሁለት የተለያዩ የማረጋገጫ ምክንያቶችን እንዲያቀርቡ የሚጠይቅ የደህንነት ዘዴ ነው።

ዓላማው እንደ የይለፍ ቃል ሌባ በቅጽበት ገንዘብዎን የማፍሰስ አደጋን በመቀነስ ገንዘብዎን በተቻለ መጠን ደህንነቱ የተጠበቀ ማድረግ ነው።

እነዚህ የማረጋገጫ ምክንያቶች በሦስት ምድቦች ይከፈላሉ፦

1. የሚያውቁት ነገር፦ ይህ የይለፍ ቃል፣ ፒን ወይም የደህንነት ጥያቄዎችን ያካትታል።
2. ያለዎት ነገር፦ እንደ ስማርትፎን ወይም በጊዜ ላይ የተመሠረቱ ኮዶችን የሚያመነጭ የሃርድዌር ቶከን ያሉ አካላዊ መሣሪያ።
3. እርስዎ የሆኑት ነገር፦ እንደ የጣት አሻራ ወይም የፊት መለያ ያሉ ባዮሜትሪክ መረጃ።

በዌብ3 ዓለም ውስጥ፣ በጣም የተለመደው የ2FA አጠቃቀም የይለፍ ቃልን (የሚያውቁት ነገር) በስማርትፎን መተግበሪያ ከሚመነጭ በጊዜ ላይ የተመሠረተ ኮድ (ያለዎት ነገር) ጋር ማጣመርን ያካትታል።

ምንጭ፡ Swoopnow

ይህ ተለዋዋጭ ኮድ በየጥቂት ሰከንዶቹ ይቀየራል፣ ይህም አጥቂዎች የይለፍ ቃሉን ቢያገኙም ያለፈቃድ መግቢያ ማግኘታቸውን እጅግ አስቸጋሪ ያደርገዋል።

2FA በማእከላዊ ልውውጦች (CEXs) ላይ መደበኛ ተግባር ነው፣ እንደ KYC ማድረግ ያህል አስፈላጊ የግድ ማለፍ ያለበት ሂደት ነው።

CEXs ብዙውን ጊዜ እንደ Binance Authenticator ያለ የራሳቸውን “አረጋጋጭ” ያዘጋጃሉ፣ ይህም በQR ኮድ እና በ16 አሃዝ ቁልፍ አማካኝነት መለያዎን እንዲደርሱ ያስችልዎታል።

ምንጭ፡ Binance

የ2FA ገደቦች

ውጤታማነቱ ቢኖረውም፣ 2FA የተወሰኑ ገደቦች አሉት፦

1. የማጭበርበር ጥቃቶች፦ ተጠቃሚዎች በሐሰተኛ ድረ-ገጾች ወይም ኢሜይሎች አማካኝነት መረጃቸውን እንዲገልጹ ከተታለሉ፣ 2FA ሙሉ በሙሉ ያልተፈቀደ መዳረሻን ላይከል ይችላል።
2. የመሣሪያ ጥገኝነት፦ ለ2FA በአንድ መሣሪያ ላይ መተማመን ወደ አንድ የውድቀት ነጥብ ሊያመራ ይችላል። መሣሪያውን ማጣት ወይም የቴክኒክ ችግሮች ማጋጠም ተጠቃሚዎች ከመለያዎቻቸው እንዲዘጉ ሊያደርግ ይችላል።
3. ማህበራዊ ምህንድስና፦ ክህሎት ያላቸው አጥቂዎች የደንበኛ አገልግሎት ተወካዮችን በማንጠባጠብ የተጠቃሚውን 2FA ወደ አዲስ መሣሪያ እንዲያስተላልፉ አድርገው ያልተፈቀደ መዳረሻ ሊያገኙ ይችላሉ። የሲም መቀየር ስጋት

በዌብ3 መስክ የሲም መቀየር ከፍተኛ ስጋት ሆኖ ተነስቷል።

የሲም መቀየር አንድ ተንኮል አድራጊ የተጠቃሚውን የሞባይል አገልግሎት አቅራቢ በማሳመን የስልክ ቁጥራቸውን በአጥቂው ቁጥጥር ስር ወደሚገኝ አዲስ ሲም ካርድ እንዲያስተላልፍ ማድረግን ያካትታል።

ይህ ከተሳካ፣ አጥቂው በSMS የሚላኩ የ2FA ኮዶችን መጥለፍ ይችላል።

ምንጭ፦ SimSwapLaw

በዌብ3 ውስጥ የሲም መቀየር የሚያስከትላቸው ውጤቶች ከባድ ናቸው።

አጥቂው የተጎጂውን የስልክ ቁጥር ቢቆጣጠር፣ 2FAን በማለፍ የክሪፕቶ ዋሌቶችን፣ dAppsን እና ሌሎች ሚስጥራዊ መለያዎችን ማግኘት ይችላል።

ይህ ለብዙ ሰዎች ከፍተኛ የገንዘብ ኪሳራ አስከትሏል።

በ2018 የክሪፕቶ ባለሀብቱ ማይክል ተርፒን በ23.8 ሚሊዮን ዶላር አስደንጋጭ የሲም መቀየር ጥቃት ተጎጂ ሆነ። በጥቅምት 2021 Coinbase ገለጸ ሳይበር ወንጀለኞች በ2FA ስርዓታቸው ላይ በተፈጸመ ጥሰት ምክንያት በሲም መቀየር አማካኝነት ከ6,000 በማያንሱ ተጠቃሚዎች ህገ-ወጥ በሆነ መንገድ ክሪፕቶካረንሲ መውሰዳቸውን

“የWeb3 ተወዳጅነት እያደገ እና ብዙ ሰዎችን ወደ ኢንዱስትሪው እየሳበ ሲሄድ፣ በአንጻራዊነት ዝቅተኛ የቴክኒክ መስፈርቶች ስላሉት የሲም መቀየር ጥቃቶች የመከሰት እድልም ይጨምራል።” በቅርቡ ለBlockchain Security Firm Slowmist CISO እንዲህ ብለዋል CoinTelegraph.

ባለፉት ሳምንታት በክሪፕቶ መስክ የተከሰቱት በርካታ የሲም መቀየር ጥቃቶች እነዚህ ቃላት እውነት መሆናቸውን አረጋግጠዋል።

ከሰኔ 2023 ጀምሮ፣ ከ30+ በላይ የክሪፕቶ ፕሮጀክቶች የትዊተር መለያዎችን ለመቆጣጠር እና የዋሌት ማፍሰሻዎችን ለማለፍ የሚያገለግሉ የሲም መቀየር ጥቃቶች ኢላማ ሆነዋል። በአንድ ጥቃት ብቻ ቢያንስ 765 ሺህ ዶላር የሚያወጡ NFTs ተሰርቀዋል፣ የ Gutter Cat Gang የትዊተር መለያ ተጠልፏል በሲም መቀየር በኩል።

ምንጭ፡ Matt Medev፣ ተባባሪ መስራች፣ ዋና ስራ አስፈጻሚ እና ዋና አዘጋጅ የNFT Now

ስጋቱን መቀነስ

ከሲም መቀየር ጋር የተያያዙ አደጋዎችን ለመቋቋም እና በዌብ3 ውስጥ ደህንነትን ለማሻሻል በርካታ እርምጃዎች ሊወሰዱ ይችላሉ፦

1. የማረጋገጫ መተግበሪያዎች፦ እንደ Google Authenticator ወይም Authy ያሉ የተወሰኑ የ2FA መተግበሪያዎችን መጠቀም ኮዶችን ከመስመር ውጭ ያመነጫል፣ ይህም ለሲም መቀየር ተጋላጭነትን ይቀንሳል።
2. ከስልክ ቁጥርዎ ውጭ የማረጋገጫ ስርዓት ለመጠቀም ፍላጎት ከሌለዎት፦

• ቢያንስ ስልክ ቁጥርዎን ለሚቻለው አነስተኛ ሰዎች ብቻ መግለጽ አለብዎት፣ በማህበራዊ ሚዲያም ሆነ በLinkedin ፈጽሞ አይግለጹ። እንዲሁም ስልክ ቁጥርዎን ለማግኘት ሊያገለግሉ የሚችሉ እንደ ስም፣ አድራሻ እና የትውልድ ቀን ያሉ የግል መረጃዎችን ይጠብቁ።
• እርስዎ ሊተገብሩት የሚችሉት ምርጥ ስልት ለእርስዎ ማረጋገጫ ብቻ የተወሰነ ሲም መያዝ ነው። ተጓዳኝ የስልክ ቁጥሩ ከእርስዎ በስተቀር ለማንም አይገለጽም።

3. የሃርድዌር ቶከኖች፦ እንደ YubiKey ያሉ የሃርድዌር መሣሪያዎች የ2FA ኮዶችን ለማመንጨት አካላዊ መንገድ ይሰጣሉ እና ከሲም ልውውጥ የሚከላከሉ ናቸው።

4. ባለብዙ ፊርማ ዋሌቶች፦ ባለብዙ ፊርማ ዋሌቶችን መጠቀም ተጨማሪ የደህንነት ንብርብር ይጨምራል፤ ግብይቶችን ለማጽደቅ ብዙ መሣሪያዎች ወይም ወገኖች ያስፈልጋሉ።

5. የግብይት 2FA፦ በNefture የሚደረግዎትን እያንዳንዱን ግብይት የሚያሳውቅዎት፣ ማረጋገጫዎን የሚጠይቅ እና ከእሱ ጋር የተያያዙ ሊኖሩ የሚችሉ አደጋዎችን የሚያሳውቅዎት የ2FA ግብይት ሥርዓት ሠርተናል።

ግብይቶችን የሚከታተሉ እና ሊኖሩ የሚችሉ አደጋዎችን በቅጽበት የሚለዩ የላቁ ስልተ ቀመሮች በኩል፣ የግብይት ሁኔታዎችን፣ የብሎክቼይን ውሂብን እና ታሪካዊ ውሂብን በመተንተን ያልተለመዱ ነገሮችን፣ ማጭበርበሪያ ድርጊቶችን እና አጠራጣሪ ባህሪያትን ለመለየት፣ ተጠቃሚው ሊፈጽመው ለሚፈልገው እያንዳንዱ ግብይት ተያያዥ አደጋዎች አስቀድሞ ይጠነቀቃል እና በቅጽበት ተገቢ እርምጃዎችን መውሰድ ይችላል።

በማጠቃለያ፣ 2FA በዌብ3 መልክዓ ምድር ውስጥ ደህንነትን በእጅጉ ቢያጠናክርም፣ ገደቦቹ እና አስፈሪው የሲም መቀየር ስጋት ችላ ሊባሉ አይችሉም።

ከፍተኛ ጥበቃን ለማረጋገጥ፣ ተጠቃሚዎች እንደ አረጋጋጭ መተግበሪያዎች እና ሃርድዌር ቶከኖች ያሉ ምርጥ ልምዶችን መከተል አለባቸው።

ዌብ3 መሻሻሉን እንደቀጠለ፣ አዳዲስ ስጋቶችን እና ተጋላጭነቶችን ለመከላከል የደህንነት እርምጃዎቻችንም መሻሻል አለባቸው።

ማጠቃለያ

እንኳን ደስ አለዎት! ሞጁል 4ን አጠናቀዋል — በዌብ3 ውስጥ ደህንነትን ማሻሻል፦ 2FAን፣ ገደቦቹን እና የሲም መቀየር ስጋትን ማሰስ

የተማራችሁትን እንገምግም፦

በWeb3 ውስጥ 2FA፦ ባለሁለት ደረጃ ማረጋገጫ (2FA) ለመለያ መዳረሻ ሁለት የተለያዩ የማረጋገጫ ምክንያቶችን የሚጠቀም የደህንነት ዘዴ ነው።

• ዓይነቶች፦
• እውቀት (ለምሳሌ የይለፍ ቃል)
• ይዞታ (ለምሳሌ በጊዜ ላይ የተመሰረቱ ኮዶችን የሚያመነጭ ስማርትፎን)
• ተፈጥሯዊነት (ለምሳሌ የጣት አሻራዎች)።
• አተገባበር፦ በweb3 ውስጥ የይለፍ ቃል ከተለዋዋጭ በስማርትፎን ከሚመነጭ ኮድ ጋር መቀላቀል የተለመደ ነው።

ማእከላዊ ልውውጦች (CEXs) እና 2FA፦ CEXs 2FAን በስፋት ይጠቀማሉ። ለምሳሌ ቢናንስ የQR ኮድ እና ቁልፍ የሚጠቀም የራሱ “አረጋጋጭ” አለው።

የ2FA ገደቦች፦

• ለፊሺንግ ጥቃቶች የተጋለጠ።
• በመሣሪያ ላይ ጥገኝነት፦ የጠፋ ወይም የተበላሸ መሣሪያ ተጠቃሚዎችን ሊያግድ ይችላል።
• ማህበራዊ ምህንድስና፦ አጥቂዎች በማታለል ስልቶች 2FAን ሊያልፉ ይችላሉ።

የSIM ልውውጥ፦

• ስጋት፦ አጥቂዎች የተጎጂውን የስልክ ቁጥር ለማስተላለፍ የሞባይል አገልግሎት አቅራቢዎችን በማታለል በSMS የሚላኩ የ2FA ኮዶችን ይይዛሉ።
• ተጽዕኖ፦ 2FA ማለፍ ያልተፈቀደ የዋሌቶች፣ የdApps እና ሚስጥራዊ መለያዎች መዳረሻ ይፈቅዳል።
• ታዋቂ ክስተቶች፦ በ2018 ከባለሀብቱ ማይክል ተርፒን 23.8 ሚሊዮን ዶላር መሰረቅ እና በ2021 በCoinbase 2FA ስርዓት ላይ የደረሰ ጥሰት 6,000 ተጠቃሚዎችን አጎድቷል።

ይህ ጽሑፍ የቀረበልዎ በ፦