Tips de Zhao Chanpeng CEO de Binance para asegurar tu cripto trading

A continuación reproducimos un texto del CEO de Binance que se publicó en su cuenta de Steem
con una serie de recomendaciones para hacer el trading de criptomonedas una actividad más segura.

"Ha habido un aumento en los ataques de phishing recientemente. Aquí compartiré algunos consejos sobre cómo proteger mejor su cuenta.

El ataque de phishing es uno de los más sencillos, antiguos y difíciles de eliminar. Todo lo que el atacante tiene que hacer es enviar correos electrónicos. Sin embargo, hay algunas maneras de protegerse contra ellos:

Direcciones de correo electrónico únicas

Use una dirección de correo electrónico única para Binance.com y cualquier otro sitio que use. Puede crear manualmente una nueva dirección de correo electrónico cada vez y configurar el reenvío a su cuenta de correo electrónico principal. O puede comprar un nombre de dominio aleatorio y crear una dirección de correo electrónico catch-all para ese dominio. Esto cuesta menos de 10 BNB por año (al momento de escribir esto). De esta forma, a menos que haya recibido el correo electrónico a través de binance@TuNombreDedominio.com, sabrá que Binance no lo envió. De hecho, a veces esto le permitirá saber qué sitio filtró sus direcciones de correo electrónico. Si recibe un correo electrónico no solicitado en exchangeA@TuDominio.com, entonces sabrá que el intercambio A ha filtrado su información o ha comprometido la seguridad. Debe dejar de usar ese intercambio de inmediato y decirles a sus amigos que lo hagan también.

Mantenga su dirección de correo electrónico en secreto. No le cuente a las personas su dirección de correo electrónico única. No necesitan saberlo. Por esta razón, nunca use un correo QQ para ningún intercambio de cifrado. Se sabe que su dirección de correo QQ es your_qq_id@qq.com. Y si te encuentras en algún grupo QQ relacionado con cifrado, entonces es bastante fácil que los sitios de phishing te envíen spam con cebo.

No haga clic en enlaces en correos electrónicos
 

En general, no haga clic en los enlaces en los correos electrónicos. Si es necesario, por ejemplo, si el correo electrónico contiene un enlace de verificación, verifique el nombre de dominio cuidadosamente en su navegador después de hacer clic en el enlace. Los enlaces de verificación son más seguros debido a la sincronización. Probablemente acaba de enviar un formulario en línea. Si no, ten mucho cuidado. Siempre cierre el navegador después de abrir el enlace de verificación. Cierre el navegador por completo, no solo la pestaña, luego inicie una nueva. Ve al enlace desde un marcador o simplemente escribe el dominio. Nunca ingrese ninguna contraseña después de seguir un enlace de un correo electrónico (o mensaje instantáneo), incluso un correo electrónico de verificación.

No abrir archivos adjuntos

No abra archivos adjuntos de correo electrónico. Si es necesario, asegúrese de tener un buen software antivirus en ejecución.

Software antivirus

Suscríbete a un buen software antivirus. En comparación con perder monedas, la pequeña tarifa es muy barata. Manténgalo actualizado.

Use contraseñas únicas

Siempre use una contraseña única para Binance y cualquier otro sitio web que use. Nunca use la misma contraseña dos veces. ¿Por qué? La respuesta debería ser obvia, ¿verdad? Si otro sitio es pirateado o tiene estándares de seguridad más bajos, no quiere que su cuenta de Binance esté en riesgo.

Password Manager

Si tiene problemas para recordar muchas contraseñas únicas, use un administrador de contraseñas. Si desea una opción fácil, use LastPass. Tiene complementos de navegador que lo hacen conveniente. Sin embargo, no es de código abierto. Si quieres tranquilidad, elige KeePass u otras opciones de código abierto.

No le digas a nadie tu contraseña

El personal de Binance nunca necesita saber su contraseña. Tus amigos y familiares tampoco necesitan saberlo. De hecho, si un operador de sitio requiere su contraseña, debe dejar de usar ese sitio. Ningún sistema debe diseñarse de esa manera.

Enviando a ti mismo

Como ha elegido una contraseña difícil, por ejemplo, si se la debe enviar a su teléfono, no la envíe en texto claro. Si usa LastPass, tienen una aplicación móvil. No necesita enviar nada. Si usa KeePass, debe enviarlo usando un canal seguro. WhatsApp es útil aquí. Guarde su propio número como contacto, luego puede enviar mensajes seguros a usted mismo. Recuerde eliminar el mensaje después de haber utilizado la contraseña. Esto debería ser suficiente para un uso normal. Si desea estar más seguro, PGP debe encriptar la contraseña, enviarla y descifrarla en el destino. No entraré en los detalles de PGP en este artículo. Pero PGP definitivamente vale la pena aprender. El mundo de mañana será muy codificado. Es mejor aprender más temprano que tarde.

Habilitar 2FA

Si no sabes qué es esto, googlealo. Entonces úsala en Binance.

Asegure su cuenta de correo electrónico

Use un proveedor de correo electrónico seguro. Gmail es bastante bueno, aunque no tiene cifrado incorporado. Debería usar PGP encima si puede administrarlo. Si no quiere tratar con PGP, Protonmail parece ser popular en estos días.

No use correos electrónicos que solo brinden acceso no cifrado. Me sorprende que algunos servicios de correo electrónico en China aún no ofrezcan opciones seguras. No los uses

Nuevamente, habilite 2FA para su (s) cuenta (s) de correo electrónico y no le dé su contraseña a nadie.

Asegure su teléfono

Debes proteger tu teléfono. Es probable que tenga acceso total a su correo electrónico, la aplicación Binance y sus códigos 2FA. No hagas jailbreak a tu teléfono. El sistema operativo predeterminado del teléfono tiene algunas medidas de seguridad incorporadas. No quieres romper eso. Habilite el bloqueo de huellas dactilares y contraseña. Si usa iPhone, habilite el borrado-teléfono de su cuenta de Apple, en caso de que pierda el teléfono. Si usa Android, no almacene información confidencial en tarjetas SD. Una vez más, no comparta los códigos de acceso de su teléfono con nadie, incluidos sus hijos y su cónyuge. Cómo manejas ese es tu problema, tampoco entraré en eso. :)

Asegure su computadora

No instale demasiado software en su computadora. El software antivirus no es 100% a prueba de balas. Para un pirata informático, nada supera la conveniencia de un caballo de Troya en su computadora llamando hogar a su amo. Para ti, es uno de los peores escenarios.

Tenga cuidado con los complementos del navegador también. Instale solo los conocidos. No instale nada nuevo en el mercado. Ha habido muchos casos de complementos que roban contraseñas, claves privadas o reemplazan la dirección de recepción para la transacción de cifrado que está a punto de enviar.

Recomiendo usar una computadora dedicada, instalar Linux en ella, el navegador Chrome, un complemento de administrador de contraseñas y nada más. Asegúrese de activar la opción de cifrar todo el disco durante la instalación, y luego encienda el firewall. "sudo ufw enable" en Ubuntu debería ser el truco para la mayoría de las personas. Usa esta computadora para el comercio de cifrado. Y eso es. Probablemente también pueda usar esta computadora para billeteras atractivas, si sus fondos de cifrado no son demasiado grandes. Sin embargo, esta computadora aún no cumple con los requisitos de "almacenamiento en frío". Así que no almacene demasiadas monedas en esta computadora. El almacenamiento en frío requiere una mayor seguridad y es un tema largo diferente.

Si tiene que usar Mac o Windows, también está bien. Simplemente siga las mismas pautas generales y no instale demasiadas cosas en él. No he usado Windows desde hace unos años, y ya no lo conozco en detalle.

Wifi

WiFi es un punto débil de seguridad. Hay demasiadas variables. Los enrutadores antiguos usan métodos de encriptación débiles que ya no son seguros. Muchos tienen contraseñas de administrador predeterminadas que son extremadamente fáciles de adivinar. La contraseña WiFi a menudo se comparte con los invitados, y si una persona tiene una aplicación para compartir contraseñas en su teléfono, puede haber millones de personas que tienen acceso a su wifi, incluido un hacker sentado fuera de su ventana olfateando todo el tráfico. La lista es interminable. Recomiendo siempre usar una conexión por cable si es posible. Si tiene que usar un WiFi, especialmente uno abierto como en Starbucks, dirija todo su tráfico a través de una VPN.

Por último, la seguridad es un juego de gato y ratón. Tienes que actualizar continuamente tus defensivos para mantenerte seguro. Tampoco hay 100% de seguridad. Si la Tierra es destruida por un cometa, las medidas anteriores pueden no ser suficientes para salvar su cuenta. Esto de ninguna manera es una lista completa o exhaustiva. Pero si hace todo lo anterior, su cuenta de operaciones de Binance debería ser relativamente segura.

Si crees que este artículo te ayuda, ayuda a correr la voz. Cuantas más personas se vuelvan conscientes de la seguridad, más segura será nuestra comunidad.

¡Feliz intercambio!

CZ"