Xác thực hai yếu tố (2FA)

Chỉ một mật khẩu là một điểm hỏng duy nhất — rò rỉ và phishing khiến mật khẩu tự thân không đáng tin. Xác thực hai yếu tố đòi hỏi một bằng chứng danh tính thứ hai khi đăng nhập, nên ngay cả mật khẩu bị trộm cũng không đủ để vào. Bật nó lên là bước bảo mật có tác động lớn nhất cho mọi tài khoản sàn.

Không phải mọi 2FA đều như nhau. Mã SMS còn hơn không, nhưng dễ bị tấn công SIM-swap, khi kẻ tấn công chuyển số điện thoại của bạn sang thiết bị của họ. Ứng dụng xác thực (TOTP) mạnh hơn nhiều, và khóa bảo mật phần cứng còn mạnh hơn nữa, chống phishing vì nó kiểm chứng trang thật trước khi phản hồi.

Ngoài 2FA, các sàn cung cấp những lớp gia cố đáng bật: danh sách trắng địa chỉ rút tiền (tiền chỉ ra được tới các địa chỉ đã phê duyệt trước), mã chống phishing (để bạn nhận ra email giả), và cảnh báo đăng nhập cùng rút tiền. Mỗi cái đóng một cánh cửa mà kẻ tấn công thường dùng.

Bảo vệ chính 2FA. Lưu mã dự phòng của ứng dụng xác thực ngoại tuyến khi thiết lập, để bạn không bị khóa nếu mất điện thoại, và đừng bao giờ nhập mã 2FA trên một trang bạn vào từ một liên kết. Kết hợp với một mật khẩu duy nhất và tự lưu ký cho các khoản lớn, 2FA mạnh khiến việc chiếm tài khoản rất khó.