SSO မော်ဂျူး 4- အွန်လိုင်းလုံခြုံရေးကို မြှင့်တင်ခြင်း- 2FA၊ ၎င်း၏ ကန့်သတ်ချက်များနှင့် SIM လဲလှယ်မှု၏ အန္တရာယ်ကို လေ့လာခြင်း

web3 တွင် ခိုင်မာသော လုံခြုံရေး အစီအမံများကို သေချာစေရန် အရေးအကြီးဆုံး ဖြစ်သည်။

ထိုသို့သော လုံခြုံရေးတစ်ခုမှာ အသုံးပြုသူ အကောင့်များနှင့် ငွေလွှဲမှုများအတွက် ထပ်ဆောင်း အကာအကွယ် တစ်ထပ် ထည့်ပေးသော Two-Factor Authentication (2FA) ဖြစ်သည်။

ဤသင်တန်းတွင် ကျွန်ုပ်တို့သည် web3 ရှိ 2FA ၏ လုပ်ဆောင်ပုံများကို လေ့လာပြီး ၎င်း၏ ကန့်သတ်ချက်များကို စစ်ဆေးကာ တစ်နေ့တခြား ကြီးထွားလာနေသော SIM လဲလှယ်မှု အန္တရာယ်ကို ထင်ရှားစေမည် ဖြစ်သည်။

Web3 ရှိ 2FA ကို နားလည်ခြင်း

နှစ်ဆင့်အတည်ပြုခြင်း (Two-Factor Authentication) သည် အကောင့်တစ်ခုသို့ ဝင်ရောက်ရန် အသုံးပြုသူများအား မတူညီသော အတည်ပြုချက်အချက် နှစ်ခုကို ပေးအပ်ရန် လိုအပ်သည့် လုံခြုံရေးယန္တရားတစ်ခု ဖြစ်သည်။

ရည်ရွယ်ချက်မှာ စကားဝှက်ခိုးယူသူတစ်ဦးက သင့်ရန်ပုံငွေများကို မျက်စိတစ်မှိတ်အတွင်း ထုတ်ယူသွားနိုင်သည့် အန္တရာယ်ကို လျှော့ချခြင်းဖြင့် သင့်ရန်ပုံငွေများကို တတ်နိုင်သမျှ လုံခြုံစေရန် ဖြစ်သည်။

ဤအတည်ပြုချက်အချက်များကို အမျိုးအစား သုံးမျိုးဖြင့် ခွဲခြားနိုင်သည်။

1. သင်သိထားသည့်အရာ- ၎င်းတွင် စကားဝှက်၊ PIN သို့မဟုတ် လုံခြုံရေးမေးခွန်းများ ပါဝင်သည်။
2. သင့်ထံရှိသည့်အရာ- စမတ်ဖုန်း သို့မဟုတ် အချိန်နှင့်တစ်ပြေးညီ ကုဒ်များ ထုတ်ပေးသည့် ဟာ့ဒ်ဝဲတိုကင်ကဲ့သို့သော ရုပ်ပိုင်းဆိုင်ရာ ကိရိယာတစ်ခု။
3. သင်ဖြစ်သည့်အရာ- လက်ဗွေ သို့မဟုတ် မျက်နှာအသိအမှတ်ပြုခြင်းကဲ့သို့သော ဇီဝဆိုင်ရာ အချက်အလက်များ။

web3 နယ်ပယ်တွင် 2FA ၏ အသုံးအများဆုံး အသုံးချမှုမှာ စကားဝှက် (သင်သိထားသည့်အရာ) ကို စမတ်ဖုန်းအက်ပ်မှ ထုတ်ပေးသည့် အချိန်နှင့်တစ်ပြေးညီ ကုဒ် (သင့်ထံရှိသည့်အရာ) နှင့် ပေါင်းစပ်ခြင်း ဖြစ်သည်။

ရင်းမြစ်- Swoopnow

ဤရွေ့လျားကုဒ်သည် စက္ကန့်အနည်းငယ်တိုင်း ပြောင်းလဲနေသောကြောင့် တိုက်ခိုက်သူများသည် စကားဝှက်ကို ရရှိထားသည့်တိုင် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ရန် အလွန်ခက်ခဲစေသည်။

2FA သည် ဗဟိုချုပ်ကိုင်ထားသော ငွေလဲလှယ်ရေးဌာနများ (CEX) တွင် စံကျင့်သုံးမှုဖြစ်ပြီး KYC ပြုလုပ်ခြင်းကဲ့သို့ အရေးကြီးသော မဖြစ်မနေ လုပ်ဆောင်ရမည့် လုပ်ငန်းစဉ်ဖြစ်သည်။

CEX များသည် Binance Authenticator ကဲ့သို့သော ကိုယ်ပိုင် authenticator ကို မကြာခဏ ဖန်တီးလေ့ရှိပြီး QR ကုဒ်နှင့် ဂဏန်း ၁၆ လုံးပါသော သော့ဖြင့် သင့်အကောင့်ကို ဝင်ရောက်နိုင်စေသည်။

ရင်းမြစ်- Binance

2FA ၏ ကန့်သတ်ချက်များ

ထိရောက်မှုရှိသော်လည်း 2FA တွင် အချို့သော ကန့်သတ်ချက်များ ရှိသည်။

1. ဖစ်ရှင်းတိုက်ခိုက်မှုများ- အကယ်၍ အသုံးပြုသူများကို အတုအယောင်ဝဘ်ဆိုက်များ သို့မဟုတ် အီးမေးလ်များမှတစ်ဆင့် ၎င်းတို့၏ အထောက်အထားအချက်အလက်များကို ဖော်ထုတ်ရန် လှည့်ဖြားခံရပါက 2FA သည် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းကို လုံးဝတားဆီးနိုင်မည်မဟုတ်ပါ။
2. စက်ပစ္စည်းအပေါ် မှီခိုမှု- 2FA အတွက် စက်ပစ္စည်းတစ်ခုတည်းကို အားထားခြင်းသည် ချို့ယွင်းမှုတစ်ခုတည်းသော အချက်ဖြစ်လာနိုင်သည်။ စက်ပစ္စည်းပျောက်ဆုံးခြင်း သို့မဟုတ် နည်းပညာဆိုင်ရာ ပြဿနာများ ကြုံတွေ့ရခြင်းသည် အသုံးပြုသူများကို ၎င်းတို့၏ အကောင့်များမှ ပိတ်ဆို့သွားစေနိုင်သည်။
3. လူမှုရေးအင်ဂျင်နီယာ- ကျွမ်းကျင်သော တိုက်ခိုက်သူများသည် ဖောက်သည်ဝန်ဆောင်မှု ကိုယ်စားလှယ်များကို ခြယ်လှယ်၍ အသုံးပြုသူ၏ 2FA ကို စက်ပစ္စည်းအသစ်သို့ လွှဲပြောင်းစေပြီး ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်နိုင်သည်။ SIM လဲလှယ်ခြင်း၏ ခြိမ်းခြောက်မှု

web3 နယ်ပယ်တွင် SIM လဲလှယ်ခြင်းသည် သိသာထင်ရှားသော ခြိမ်းခြောက်မှုတစ်ခုအဖြစ် ပေါ်ထွက်လာခဲ့သည်။

SIM လဲလှယ်ခြင်းတွင် မကောင်းကြံသူတစ်ဦးက အသုံးပြုသူ၏ မိုဘိုင်းဆက်သွယ်ရေးဝန်ဆောင်မှုပေးသူကို ဖြားယောင်း၍ ၎င်းတို့၏ ဖုန်းနံပါတ်ကို တိုက်ခိုက်သူ၏ ထိန်းချုပ်မှုအောက်ရှိ SIM ကတ်အသစ်သို့ လွှဲပြောင်းစေခြင်း ပါဝင်သည်။

ဤအဆင့်ရောက်ရှိပါက တိုက်ခိုက်သူသည် SMS မှတစ်ဆင့် ပေးပို့သော 2FA ကုဒ်များကို ကြားဖြတ်နိုင်မည်ဖြစ်သည်။

ရင်းမြစ်- SimSwapLaw

web3 နယ်ပယ်တွင် SIM လဲလှယ်ခြင်း၏ သက်ရောက်မှုများသည် ပြင်းထန်လှသည်။

တိုက်ခိုက်သူတစ်ဦးသည် သားကောင်၏ ဖုန်းနံပါတ်ကို ထိန်းချုပ်နိုင်ပါက 2FA ကို ကျော်လွှားနိုင်ပြီး ခရစ်ပတိုပိုက်ဆံအိတ်များ၊ dApp များနှင့် အခြားအရေးကြီးသော အကောင့်များကို ဝင်ရောက်နိုင်ဖွယ်ရှိသည်။

ယင်းက လူပုဂ္ဂိုလ်များစွာအတွက် ကြီးမားသော ငွေရေးကြေးရေး ဆုံးရှုံးမှုများကို ဖြစ်ပေါ်စေခဲ့သည်။

2018 ခုနှစ်တွင် ခရစ်ပတိုရင်းနှီးမြှုပ်နှံသူ Michael Terpin သည် ဒေါ်လာ 23.8 သန်းတန်ဖိုးရှိသော အံ့ဖွယ် SIM လဲလှယ်တိုက်ခိုက်မှု၏ သားကောင် ဖြစ်ခဲ့သည်။ 2021 ခုနှစ် အောက်တိုဘာလတွင် Coinbase သည် ထုတ်ဖော်ခဲ့သည် ဆိုက်ဘာရာဇဝတ်ကောင်များသည် ၎င်းတို့၏ 2FA စနစ်တွင် ချိုးဖောက်မှုတစ်ခုကြောင့် အနည်းဆုံး အသုံးပြုသူ 6,000 ထံမှ ခရစ်ပတိုငွေကြေးကို တရားမဝင် ရယူခဲ့ကြောင်း၊ SIM swapping မှတစ်ဆင့်။

“Web3 ၏ ကျော်ကြားမှု ကြီးထွားလာပြီး လုပ်ငန်းနယ်ပယ်ထဲသို့ လူများ ပိုမို ဆွဲဆောင်လာသည်နှင့်အမျှ၊ နည်းပညာလိုအပ်ချက် အတော်အတန် နည်းပါးသောကြောင့် SIM swapping တိုက်ခိုက်မှုများ ဖြစ်ပွားနိုင်ခြေလည်း မြင့်တက်လာသည်။” ဟု မကြာသေးမီက Blockchain Security Firm Slowmist CISO က ပြောကြားခဲ့သည်။ CoinTelegraph.

ပြီးခဲ့သည့် ရက်သတ္တပတ်များအတွင်း ခရစ်ပတိုနယ်ပယ်တွင် SIM swapping တိုက်ခိုက်မှုများ အများအပြား ဖြစ်ပွားခဲ့ခြင်းက ထိုစကားများ မှန်ကန်ကြောင်း သက်သေပြခဲ့သည်။

2023 ခုနှစ် ဇွန်လကတည်းက၊ ခရစ်ပတိုပရောဂျက် 30 ကျော် သည် Twitter အကောင့်များကို ထိန်းချုပ်ရန်နှင့် wallet drainer များ တင်ရန် အသုံးပြုသော SIM swap တိုက်ခိုက်မှုများ၏ ပစ်မှတ်ဖြစ်ခဲ့သည်။ တိုက်ခိုက်မှုတစ်ခုတည်းတွင် အနည်းဆုံး $765K တန်ဖိုးရှိ NFT များ ခိုးယူခံခဲ့ရသည်။ Gutter Cat Gang Twitter အကောင့်ကို ဟက်ခ်ခံခဲ့ရသည်။ SIM swapping မှတစ်ဆင့်။

ရင်းမြစ်- Matt Medev၊ NFT Now ၏ ပူးတွဲတည်ထောင်သူ၊ CEO နှင့် EIC

ခြိမ်းခြောက်မှုကို လျော့ပါးစေခြင်း

SIM swapping နှင့်ဆက်စပ်သော အန္တရာယ်များကို တန်ပြန်ရန်နှင့် web3 တွင် လုံခြုံရေးကို မြှင့်တင်ရန် အောက်ပါအဆင့်များကို လုပ်ဆောင်နိုင်သည်-

1. Authenticator အက်ပ်များ- Google Authenticator သို့မဟုတ် Authy ကဲ့သို့သော သီးသန့် 2FA အက်ပ်များကို အသုံးပြုခြင်းသည် ကုဒ်များကို အော့ဖ်လိုင်းဖြင့် ထုတ်ပေးပြီး SIM swapping ကို ခံနိုင်ရည်လျော့နည်းစေသည်။
2. သင့်ဖုန်းနံပါတ်မှလွဲ၍ authenticator စနစ်ကို အသုံးပြုရန် မလုပ်ဆောင်လိုပါက-

• အနည်းဆုံးအနေဖြင့် သင့်ဖုန်းနံပါတ်ကို လူနည်းနိုင်သမျှနည်းအောင် ထုတ်ဖော်သင့်ပြီး လူမှုမီဒီယာ (Linkedin အပါအဝင်) တွင် လုံးဝမထုတ်ဖော်သင့်ပါ။ ထို့အပြင် သင့်ဖုန်းနံပါတ်ကို ပြန်လည်ရယူရန် အသုံးပြုနိုင်သည့် အမည်၊ လိပ်စာနှင့် မွေးသက္ကရာဇ်ကဲ့သို့သော ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုလည်း ကာကွယ်သင့်သည်။
• သင်အကောင်အထည်ဖော်နိုင်သည့် အကောင်းဆုံးနည်းဗျူဟာမှာ သင့်ကို အတည်ပြုရန်အတွက်သာ သီးသန့်အသုံးပြုသည့် SIM တစ်ခု ထားရှိခြင်းဖြစ်သည်။ ယင်းနှင့်သက်ဆိုင်သော ဖုန်းနံပါတ်ကို သင်မှလွဲ၍ မည်သူ့ကိုမျှ မထုတ်ဖော်ပါ။

3. ဟာ့ဒ်ဝဲ တိုကင်များ- YubiKey ကဲ့သို့သော ဟာ့ဒ်ဝဲ ကိရိယာများသည် 2FA ကုဒ်များ ထုတ်ပေးရန် ရုပ်ပိုင်းဆိုင်ရာ နည်းလမ်းကို ပံ့ပိုးပေးပြီး SIM လဲလှယ်ခြင်းမှ ကာကွယ်နိုင်သည်။

4. Multi-Signature ပိုက်ဆံအိတ်များ- Multi-signature ပိုက်ဆံအိတ်များကို အသုံးပြုခြင်းသည် ငွေလွှဲမှုများကို ခွင့်ပြုရန် စက်ပစ္စည်း သို့မဟုတ် ပုဂ္ဂိုလ်များစွာ လိုအပ်ပြီး လုံခြုံရေးအလွှာတစ်ခု ထပ်တိုးပေးပါသည်။

5. ငွေလွှဲမှု 2FA- Nefture တွင် ကျွန်ုပ်တို့သည် သင်ပြုလုပ်သော ငွေလွှဲမှုတိုင်းအတွက် သတိပေးပြီး သင့်အတည်ပြုချက်ကို တောင်းခံကာ ၎င်းနှင့်ဆက်စပ်နိုင်သည့် အန္တရာယ်များကို အသိပေးသည့် 2FA ငွေလွှဲမှုစနစ်ကို တီထွင်ထားပါသည်။

ငွေလွှဲမှုများကို စောင့်ကြည့်ပြီး ဖြစ်နိုင်ချေရှိသော အန္တရာယ်များကို အချိန်နှင့်တစ်ပြေးညီ ဖော်ထုတ်သည့် အဆင့်မြင့် အယ်လဂိုရီသမ်များမှတစ်ဆင့် ငွေလွှဲမှုပုံစံများ၊ blockchain ဒေတာနှင့် သမိုင်းဝင်ဒေတာများကို ခွဲခြမ်းစိတ်ဖြာကာ မူမမှန်မှုများ၊ လိမ်လည်မှုများနှင့် သံသယဖြစ်ဖွယ် အပြုအမူများကို ရှာဖွေတွေ့ရှိပြီး အသုံးပြုသူသည် မိမိပြုလုပ်လိုသည့် ငွေလွှဲမှုတစ်ခုစီအတွက် ပါဝင်နိုင်သည့် အန္တရာယ်များကို ကြိုတင်သတိပေးခံရပြီး အချိန်နှင့်တစ်ပြေးညီ သင့်လျော်သော အရေးယူဆောင်ရွက်မှုများ ပြုလုပ်နိုင်ပါသည်။

နိဂုံးချုပ်အနေဖြင့် 2FA သည် web3 နယ်ပယ်တွင် လုံခြုံရေးကို များစွာ မြှင့်တင်ပေးသော်လည်း ၎င်း၏ ကန့်သတ်ချက်များနှင့် SIM swapping ၏ ကြောက်မက်ဖွယ် ခြိမ်းခြောက်မှုကို လျစ်လျူရှု၍ မရပါ။

အမြင့်ဆုံး ကာကွယ်မှုကို သေချာစေရန် အသုံးပြုသူများသည် authenticator အက်ပ်များနှင့် hardware token များ အသုံးပြုခြင်းကဲ့သို့သော အကောင်းဆုံး ကျင့်သုံးမှုများကို လိုက်နာရမည်။

web3 ဆက်လက် ပြောင်းလဲတိုးတက်လာသည်နှင့်အမျှ ပေါ်ပေါက်လာသော ခြိမ်းခြောက်မှုများနှင့် အားနည်းချက်များကို တန်ပြန်ရန် ကျွန်ုပ်တို့၏ လုံခြုံရေးအစီအမံများလည်း ပြောင်းလဲတိုးတက်ရမည်။

အကျဉ်းချုပ်

ဂုဏ်ယူပါသည်။ သင်သည် Module 4- Enhancing Security in Web3: Exploring 2FA, its Limitations, and the Menace of SIM Swapping ကို ပြီးမြောက်ပါပြီ။

သင့်သင်ယူမှုများကို ပြန်လည်သုံးသပ်ကြည့်ရအောင်-

Web3 တွင် 2FA- နှစ်ဆင့်အတည်ပြုခြင်း (2FA) သည် အကောင့်ဝင်ရောက်ရန် သီးခြားအတည်ပြုချက် နှစ်ခုကို အသုံးပြုသော လုံခြုံရေးနည်းလမ်းဖြစ်သည်။

• အမျိုးအစားများ-
• သိရှိမှု (ဥပမာ- စကားဝှက်)
• ပိုင်ဆိုင်မှု (ဥပမာ- အချိန်အလိုက်ပြောင်းလဲသော ကုဒ်များထုတ်ပေးသော စမတ်ဖုန်း)
• မွေးရာပါလက္ခဏာ (ဥပမာ- လက်ဗွေရာများ)။
• အသုံးချမှု- Web3 တွင် စကားဝှက်နှင့် စမတ်ဖုန်းမှ ထုတ်ပေးသော ပြောင်းလဲနေသောကုဒ်ကို ပေါင်းစပ်အသုံးပြုခြင်းသည် သာမန်ဖြစ်သည်။

ဗဟိုချုပ်ကိုင်သော ငွေလဲလှယ်ရေးဌာနများ (CEXs) နှင့် 2FA: CEXs များသည် 2FA ကို တွင်ကျယ်စွာ အသုံးပြုကြသည်။ ဥပမာအားဖြင့် Binance တွင် QR ကုဒ်နှင့် သော့ကို အသုံးပြုသော ၎င်း၏ကိုယ်ပိုင် “authenticator” ရှိသည်။

2FA ၏ ကန့်သတ်ချက်များ:

• Phishing တိုက်ခိုက်မှုများကို ခံနိုင်ရည်နည်းသည်။
• စက်ပစ္စည်းအပေါ် မှီခိုမှု- ပျောက်ဆုံးသော သို့မဟုတ် ချို့ယွင်းနေသော စက်ပစ္စည်းသည် အသုံးပြုသူများကို ဝင်ရောက်ခွင့်ပိတ်ဆို့စေနိုင်သည်။
• လူမှုရေးအင်ဂျင်နီယာ- တိုက်ခိုက်သူများသည် ခြယ်လှယ်သော နည်းလမ်းများဖြင့် 2FA ကို ကျော်လွှားနိုင်သည်။

SIM လဲလှယ်ခြင်း:

• ခြိမ်းခြောက်မှု- တိုက်ခိုက်သူများသည် မိုဘိုင်းဝန်ဆောင်မှုပေးသူများကို လှည့်ဖြားပြီး သားကောင်၏ ဖုန်းနံပါတ်ကို လွှဲပြောင်းကာ SMS မှတစ်ဆင့် ပေးပို့သော 2FA ကုဒ်များကို ကြားဖြတ်ရယူသည်။
• သက်ရောက်မှု- 2FA ကို ကျော်လွှားခြင်းဖြင့် ပိုက်ဆံအိတ်များ၊ dApps များနှင့် အရေးကြီးသော အကောင့်များသို့ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်နိုင်စေသည်။
• ထင်ရှားသော ဖြစ်ရပ်များ- 2018 ခုနှစ်တွင် ရင်းနှီးမြှုပ်နှံသူ Michael Terpin ထံမှ ဒေါ်လာ 23.8 သန်း ခိုးယူခံရခြင်းနှင့် 2021 ခုနှစ်တွင် အသုံးပြုသူ 6,000 ဦးကို ထိခိုက်စေခဲ့သော Coinbase ၏ 2FA စနစ် ဖောက်ထွင်းခံရမှု။

ဤဆောင်းပါးကို ပံ့ပိုးပေးသူ-