Hiện tại, có vô số phương pháp để tấn công và phá vỡ việc đăng nhập vào account bằng mật khẩu thông qua tấn công phishing hoặc mạng WiFi công cộng. Nên việc xác thực tài khoản Binance phải được chú ý kỹ và cần triển khai tính năng xác thực 2 lớp - 2FA. 

Xác thực 2 lớp (2FA) là gì?

2FA hay còn gọi là xác minh 2 lớp, đây là một phương pháp bảo vệ tài khoản bằng cách sử dụng 2 yếu tố hoặc 2 loại khóa nhằm tạo thêm một lớp bảo mật nữa.
Trong đó, một yếu tố được chia làm 3 mục như sau:  

• Thông tin mà người dùng biết (Mật khẩu)
• Thiết bị người dùng sở hữu (Điện thoại, khóa Yubikey – có thể dùng Ledger hoặcTrezor)
• Đặc điểm sinh trắc học (Vân tay, nhận diện khuôn mặt)

Để được bảo mật 2FA đúng cách, account của bạn cần yêu cầu cung cấp 2 trong 3 yếu tố được đề cập phía trên trước khi cấp quyền truy cập. Đối với sàn giao dịch Binance, 2 yếu tố đó bao gồm mật khẩu và 1 trong 3 mã xác minh cung cấp thông qua SMS hoặc ứng dụng Google Authentication hoặc là khóa bảo mật Yubikey.

Tuy nhiên để đảm bảo an toàn nhất khi giao dịch, mình khuyên các bạn nên dùng tất cả các yếu tố:

1. Mật khẩu
2. Mã qua SMS
3. Mã qua Email
4. Mã qua Google Authentication
5. Khóa bảo mật (Yubikey, ví lạnh Ledger, ví lạnh Trezor)

Nội dung bài chia sẻ này sẽ tập trung vào việc hướng dẫn bạn sử dụng Ledger Nano X để làm khóa bảo mật với sàn Binance.

Bước 1: Cài đặt ứng dụng Fido U2F trên ví lạnh Ledger Nano  X

• Đăng nhập vào ví Ledger Nano X
• Đăng nhập vào phần mềm Ledger Live trên máy tính, sau đó chọn mục Manager
• Trên thiết bị Ledger, nhân/bấm đồng thời 2 nút để thiết bị kết nối với phần mềm
• Trên máy tính, tại ô tìm kiếm nhập từ “Fi” và chọn ứng dụng Fido 2UF để “Install”

• Sau khi cài đặt xong “Fido U2F”, trên thiết bị sẽ xuất hiện biểu tượng “id”

• Đăng nhập vào sàn Binance, và chọn bảo mật

• Tại mục 2FA, chọn “Cài đặt” tại “Khóa bảo mật”

• Chọn “Vẫn tiếp tục”

• Màn hình hiển thị “Security key setup” thì chọn “OK”

• Màn hình hiển thị “Continue setup”, chọn “Ok”

• Trên ví lạnh Ledger, chọn ứng dụng “id”, sau đó nhấn/bấm đồng thời 2 nút để chọn “Register Unknown”

• Trên máy tính, đặt tên gợi nhớ cho khóa bảo mật

• Sàn Binance yêu cầu xác minh lại 1 lần nữa, các bạn chọn “Gửi mã” và nhập các mã xã thực từ:
  • Điện thoại
  • Email
  • Mã xác minh Google

• Bấm vào "Quản lý" để xem chi tiết

• Đăng xuất account, sau đó đăng nhập lại
• Sau khi nhập username và password, sàn Binance yêu cầu cắm Ledger Nano X vào để xác minh

• Trên ví lạnh Ledger chọn ứng dụng “id”, sau đó chọn “Login Unknown”.

• Đăng nhập thành công