Одинаковое подтверждение на вход, вывод и смену настроек означает, что перехват одного кода открывает всё сразу. Разделяют так: вход — приложение-генератор, вывод — генератор плюс белый список адресов с задержкой активации, смена настроек безопасности — подтверждение с паузой и уведомлением на резервный канал. Слабое звено здесь не сам код, а способ восстановления доступа.

Ниже — почему три действия требуют разной защиты, что настроить для каждого, где остаётся обходной путь, порядок настройки и разбор резервных кодов.

Три действия с разной ценой ошибки

Действие Что теряется при компрометации Обратимо ли
Вход в аккаунт Доступ к сведениям, история, персональные данные Да, сессия завершается
Вывод средств Сами активы Нет, перевод в сети необратим
Смена настроек безопасности Контроль над аккаунтом целиком Частично, при быстром обнаружении

Третья строка опаснее второй. Злоумышленник, сменивший способ подтверждения и адреса вывода, получает не одну операцию, а весь аккаунт, и вывод после этого пройдёт по всем правилам — уже его правилам.

Формально двухфакторное подтверждение — это требование второго доказательства помимо пароля: кода из приложения-генератора, сообщения, ключа устройства. Прочность схемы определяет слабейший из настроенных способов, и если доступ возвращается по сообщению на номер, вся конструкция в итоге держится именно на номере телефона.

Что настроить для каждого действия

  1. Вход: приложение-генератор вместо сообщений. Коды вычисляются на устройстве и от номера не зависят.
  2. Вывод: тот же генератор плюс белый список адресов, если площадка его поддерживает.
  3. Новый адрес вывода: задержка активации — сутки или больше. Это ваша возможность заметить чужое вмешательство.
  4. Смена настроек безопасности: подтверждение с паузой и обязательное уведомление на почту.
  5. Уведомления обо всём перечисленном направьте на канал, не связанный с телефоном и с аккаунтом площадки.
  6. Резервные коды сохраните на бумаге отдельно от устройства с генератором.

Третий пункт дороже прочих. Задержка перед первым выводом на новый адрес ломает весь сценарий злоумышленника: даже получив полный доступ, он не может забрать средства мгновенно, а вы получаете время на реакцию.

Три вещи стоит знать. Приложение-генератор от подмены номера не зависит, поскольку коды вычисляются на устройстве; задержка активации нового адреса в белом списке составляет обычно сутки; прочность всей схемы определяет способ восстановления доступа, а не способ подтверждения входа.

Что происходит при попытке взлома

Разделение защит проявляет себя здесь.

  1. Злоумышленник узнаёт пароль — из утечки, фишинга или вредоносной программы.
  2. Упирается во второй фактор при попытке войти. Если это приложение-генератор, путь закрыт.
  3. Пробует восстановление — и вот здесь решается всё: доступен ли обход через сообщение или почту.
  4. Получив доступ, меняет настройки: отключает генератор, добавляет свой адрес вывода.
  5. Ждёт окончания задержки активации нового адреса, если она включена. Или выводит сразу, если её нет.

Третий шаг решает исход. Всё, что вы настроили выше, работает ровно до тех пор, пока рядом не висит кнопка восстановления по каналу, который проще перехватить.

Пятый шаг определяет, успеете ли вы вмешаться. Уведомление о добавлении адреса плюс сутки паузы — это ровно то окно, в которое помещаются обнаружение и отмена; без них между четвёртым и пятым шагом проходят минуты.

Где остаётся обходной путь

Настроить генератор мало. Нужно закрыть пути в обход.

  • Восстановление по сообщению. Если оно доступно, номер остаётся ключом ко всему
  • Восстановление через почту, которая сама защищена только сообщением
  • Служба поддержки, снимающая защиту по фотографии документа
  • Резервные коды, сохранённые в заметках телефона или в облаке
  • Активные сессии, которые продолжают работать без повторного подтверждения
  • Привязанные приложения с доступом через ключ, выданный когда-то давно

Первый пункт обесценивает всю настройку. Смотрите не на то, чем вы подтверждаете вход, а на то, что произойдёт при нажатии «не могу войти»: именно этим путём пойдёт злоумышленник.

⚠ Резервные коды — второй комплект ключей. Хранить их в заметках телефона или в облаке означает свести двухфакторную защиту к однофакторной, ведь компрометация одного устройства откроет злоумышленнику и генератор, и обходной путь через коды. Переписывайте их на бумагу.

Настройка на стороне кошелька

Для некастодиального кошелька двухфакторной защиты в привычном виде не существует.

Здесь нет сервера, который проверял бы код: доступ определяется ключом, а роль второго фактора играют совсем другие механизмы.

Механизм Что даёт
Пароль на приложение Защита при доступе к разблокированному устройству
Аппаратное устройство Подпись на отдельном экране, ключ не покидает чип
Дополнительная парольная фраза Отдельный набор адресов поверх той же резервной копии
Отдельный адрес для приложений Ограничение потерь при неудачной подписи
Несколько подписей Операция требует подтверждения с нескольких ключей

Ближайший аналог — третья строка. Дополнительная фраза превращает вашу резервную копию в бесполезную для того, кто её нашёл: адреса без неё открываются другие, и средств на них нет.

Расплата — риск забыть саму фразу, поэтому хранят её отдельно от резервной копии, но так же надёжно.

Порядок настройки

  1. Установите приложение-генератор и подключите его к аккаунту, сохранив резервные коды на бумаге.
  2. Отключите подтверждение по сообщениям там, где площадка это позволяет.
  3. Проверьте способы восстановления: уберите номер, если он остаётся обходным путём.
  4. Включите белый список адресов и внесите свои кошельки заранее, не перед срочным выводом.
  5. Включите задержку активации новых адресов и запрет на вывод по адресам вне списка.
  6. Настройте уведомления на почту: входы, новые устройства, изменения настроек, заявки на вывод.
  7. Проверьте работу: добавьте тестовый адрес и убедитесь, что задержка и уведомления срабатывают.

Седьмой шаг обязателен. Конструкция, которую ни разу не испытывали, находится в том же статусе, что и непроверенная резервная копия: выглядит правильно, а сработает ли — неизвестно.

Типовые ошибки настройки

  • Генератор и резервные коды на одном устройстве. Потеря телефона отрезает оба пути сразу
  • Почта для уведомлений привязана к тому же номеру, что и защищаемый аккаунт
  • Белый список включён, а задержка активации выключена. Половина защиты не работает
  • Адреса вносятся в список перед срочным выводом. Задержка мешает именно тогда, когда спешишь
  • Один пароль на площадке и на почте. Утечка одного открывает оба
  • Уведомления отключены как надоедливые. Защита есть, оповещения о её обходе нет

Первая строка встречается чаще прочих. Резервные коды сохраняют скриншотом в галерею того же телефона, где стоит генератор. При утрате устройства запасного выхода не остаётся.

Последняя строка тоже недооценена. Уведомления кажутся шумом ровно до того дня, когда приходит письмо о добавлении адреса вывода, которого вы не добавляли, — и весь смысл настройки сводится к тому, чтобы это письмо было прочитано вовремя.

Что делать при смене устройства

Здесь теряют доступ по неосторожности.

Приложение-генератор привязано к устройству, и при переходе на новый телефон коды не переносятся сами. Забытая настройка обнаруживается после сброса старого устройства, когда войти нельзя ни с одного из них.

Правильный порядок такой.

  1. До сброса старого устройства перенесите генератор на новое штатным способом либо подключите его заново.
  2. Проверьте вход с нового устройства, не удаляя приложение со старого.
  3. Убедитесь в наличии резервных кодов на бумаге: это ваша страховка при любом сбое переноса.
  4. Завершите сессии старого устройства во всех сервисах.
  5. Только после этого сбрасывайте старый телефон к заводским настройкам.

Второй пункт нарушают чаще всего из спешки. Пока новое устройство не проверено фактическим входом, старое остаётся вашей страховкой, и удалять с него приложение нельзя ни при каких обстоятельствах.

Чек-лист

  • ✓ Вход подтверждается приложением-генератором, а не сообщением
  • ✓ Проверено, что восстановление не идёт в обход генератора
  • ✓ Белый список адресов включён, адреса внесены заранее
  • ✓ Задержка активации новых адресов работает
  • ✓ Уведомления направлены на канал, не связанный с телефоном
  • ✓ Резервные коды на бумаге, отдельно от устройства
  • ✓ Настройка проверена тестовым добавлением адреса
  • ✗ Не хранить резервные коды в телефоне и облаке
  • ✗ Не оставлять восстановление по сообщению как запасной путь
  • ✗ Не сбрасывать старый телефон до проверки входа с нового

Защита самого номера и остаточные риски разобраны в материале про подмену SIM-карты и уведомления, а проверка устройств, которые уже имеют доступ, — в тексте про активные сессии.

Частые вопросы

Можно ли обойтись одним подтверждением на всё

Можно. Но это означает одинаковую защиту для обратимого входа и необратимого вывода, тогда как разделение стоит нескольких минут настройки и даёт запас времени в тот единственный момент, когда он понадобится.

Что делать, если потерял устройство с генератором

Берите резервные коды. Для этого их и делают, а при отсутствии остаётся процедура восстановления через поддержку: долгая, с документами и подтверждениями, иногда с временной блокировкой вывода.

Нужен ли аппаратный ключ вместо приложения

Он надёжнее. Ключ не копируется и не зависит от состояния телефона, но поддерживается не везде, поэтому разумный подход такой: аппаратный ключ там, где доступен, приложение-генератор в остальных местах, сообщения — нигде.

Мешает ли белый список повседневной работе

Практически нет. Внесите свои адреса заранее, и неудобство возникнет лишь однажды — при добавлении нового, а именно эта задержка защищает вас при компрометации аккаунта.

Куда направлять уведомления

На отдельную почту. Она защищается своим паролем и своим вторым фактором, не связанным ни с номером телефона, ни с самой площадкой: смысл резервного канала в том, чтобы работать, когда основной доступ уже перехвачен.

Куда идти дальше

Подтверждение адреса — соседняя процедура. Порядок доказательства владения кошельком разобран в материале про проверку принадлежности кошелька, а годовая гигиена хранения — в чек-листе безопасности криптокошелька.

Первоисточники: разбор настроек двухфакторной защиты и резервных кодов и обзор правил защиты аккаунтов для держателей криптоактивов.

Вердикт

Защита равна самому слабому пути. Настроенный генератор ничего не стоит, если рядом висит восстановление по сообщению — а именно туда и пойдёт тот, кто получил ваш номер.

Моя позиция такая. Проверьте не то, чем вы входите, а то, что произойдёт при нажатии «не могу войти»; включите белый список с задержкой и держите резервные коды на бумаге рядом с копией кошелька.

Разборы настроек безопасности публикуем в Telegram-канале Cryptium.