Ahora puede usar llaves de seguridad de hardware en Binance

[Migueljose]

Binance ha agregado una nueva característica de seguridad: autenticación de dos factores (2FA) a través de claves de seguridad de hardware. Incorporada en el sitio web de Binance recientemente rediseñado, esta nueva función permite a los clientes de Binance utilizar un método de verificación más seguro para sus acciones en su cuenta de Binance. Esto se suma a las opciones de Autenticador de Google y SMS compatibles con el sitio web y las aplicaciones.

El sitio web de Binance, tanto en computadoras de escritorio / portátiles como en dispositivos móviles, ahora es compatible con el estándar de autenticación abierta FIDO2. Esto significa que los dispositivos 2FA que admiten este estándar, como YubiKey, Trezor y otros, pueden usarse como claves de seguridad para sus cuentas de Binance. Esto significa que mientras tenga llaves de seguridad que pueda usar en su dispositivo, puede aprovechar esta función.

Nota: A partir de ahora, las aplicaciones de Binance no admiten la clave de seguridad 2FA. Pronto, estamos trabajando para habilitar la asistencia en la aplicación. En caso de que active la opción de clave de seguridad, solo podrá retirarse usando el sitio web Binance.com, pero aún podrá iniciar sesión a través de los otros métodos 2FA.



¿Qué son las llaves de seguridad de hardware y para qué sirven?

Para comprender cómo funcionan las llaves de seguridad de hardware, primero analicemos brevemente la 2FA.

En Binance, alentamos a los usuarios a habilitar 2FA, a través de la cual cuando inicias sesión o te retiras, se te pide que verifiques como una segunda capa de seguridad que eres tú quien está accediendo a tu cuenta.

Anteriormente, las opciones disponibles en Binance.com para 2FA son Autenticación por SMS y Autenticación de Google, que son métodos útiles para proteger su cuenta. Para ambas opciones, se le envía un código de acceso de seis dígitos que se puede utilizar durante un tiempo limitado para verificar su acceso. Para SMS, recibe el código a través de un mensaje de texto, mientras que para Google Authenticator, la aplicación genera un código que cambia cada pocos segundos.

Hacer 2FA a través de claves de seguridad de hardware funciona de manera un poco diferente. Con llaves de seguridad de hardware como YubiKeys, simplemente conecte su llave de hardware al puerto USB o Type-C de su computadora de escritorio / computadora portátil o teléfono, y la llave completa la verificación por usted. En el caso de su cuenta de Binance, cuando se le solicita que adjunte su clave y lo hace, confirma que su transacción de retiro es legítima.

¿Cuáles son los beneficios de utilizar llaves de seguridad de hardware?

Habilitar 2FA en Binance es siempre una buena práctica de seguridad. La autenticación a través de SMS y Google Authenticator conlleva algunas ventajas de seguridad y conveniencia, ya que puede verificar su acceso usando su teléfono, que es algo que tiene con usted constantemente. Sin embargo, estas soluciones están basadas en software y, por sí solas, pueden verse comprometidas cuando, por ejemplo, un pirata informático sofisticado obtiene acceso a sus mensajes SMS o al código de su aplicación Google Authenticator.

Por lo tanto, las claves de hardware ofrecen una seguridad más sólida que los métodos de software de 2FA. Con las llaves de hardware, obtiene los siguientes beneficios:

1. Seguridad mejor y más tangible. Habilitar 2FA a través de claves de seguridad es más seguro y tangible que las opciones 2FA asociadas con un número de teléfono o un código generado por una aplicación, que pueden ser susceptibles a ataques. A través de la llave de seguridad 2FA, se requiere que los usuarios conecten sus llaves físicamente en puertos USB o Tipo-C. Luego, un usuario toca o hace clic en el botón de la llave de seguridad para generar un código de seguridad aleatorio, lo que mejora sustancialmente la seguridad.

2. Anti-phishing. De forma predeterminada, la clave de seguridad está vinculada con el Binance.com real cuando el usuario la registra con la cuenta de Binance. Con la clave de seguridad 2FA, la clave de seguridad también verificará la dirección del sitio web. Por lo tanto, se mitigarán los ataques de phishing. Nota: Al activar la verificación de YubiKey, solo podrá validar las solicitudes de retiro a través de su clave de hardware. Las aplicaciones de Binance no son compatibles con YubiKey en este momento. La verificación de YubiKey solo es compatible con los siguientes navegadores: Chrome v49.0 o posterior, Opera v42 o posterior.

3. Exclusividad. Una cuenta solo se puede registrar con una clave de seguridad. Una vez hecho esto, solo autenticará el dispositivo registrado. Además, la clave de seguridad generará una clave de seguridad única para cada verificación, aportando un nivel adicional de seguridad a su cuenta y activos digitales.

¿Cómo usar las llaves de seguridad en Binance?

Ahora que discutimos cómo funcionan las llaves de seguridad, ahora le mostramos cómo usar Yubikey para su cuenta de Binance. Tenga en cuenta que la clave de seguridad 2FA solo funciona en las versiones de escritorio / portátil y web móvil de Binance.com en este momento, y no en las aplicaciones de Binance.

1. En el centro de usuarios de su cuenta, haga clic en la pestaña Seguridad. En 2FA, haga clic en el botón "Configuración" para la clave de seguridad. Consejo: YubiKey es el nombre que se muestra junto a la Clave de seguridad, pero aquí se puede utilizar cualquier clave que admita el estándar FIDO2.

2. Inserte su dispositivo de seguridad en un puerto USB o tipo C disponible (según su dispositivo) y presione el botón dentro de los 60 segundos. Una vez hecho esto, puede etiquetar sus llaves de hardware si lo desea.

3. Verifique el correo electrónico que usa para su cuenta de Binance para verificar que haya habilitado YubiKey.

Y así, ha habilitado una mejor protección para su cuenta. En caso de que necesite desactivar su llave de seguridad 2FA, siga los pasos de esta guía.

Nota: Al activar la verificación de YubiKey, solo podrá validar las solicitudes de retiro a través de su clave de hardware. Las aplicaciones de Binance no son compatibles con YubiKey en este momento. La verificación de YubiKey solo es compatible con los siguientes navegadores: Chrome v49.0 o posterior, Opera v42 o posterior.