有了2FA還用Cobo 衛士嗎?

目前最常見的 2FA 工具是 Google Authenticator,然而對於個體使用者而言, Google Authenticator 在產品設計上仍存在薄弱環節可能導致安全風險
案例一:
駭客盜取谷歌 2FA 私鑰:幣安凌晨遭受駭客攻擊
官方版被盜原因:駭客採用多種攻擊手法組合攻擊。根據幣安在公告中所述,“此次攻擊是一次大規模的系統性攻擊,駭客能夠獲得大量使用者 API 金鑰,谷歌驗證 2FA 碼以及其他相關資訊
案例二:
使用自動網路釣魚攻擊來欺騙 2FA 安全性
由於雙因素身份驗證主要是傳送給您的一串隨機數字,駭客需要做的就是欺騙受害者交出程式碼。據該組織稱,駭客透過傳送似乎來自谷歌和雅虎的虛假安全警報來欺騙受害者

在此背景下,Cobo 一直致力於安全性提升,自主研製了一款更安全便捷的多因素驗證
工具——Cobo 衛士,可以更好的保護您的賬戶與資產安全。

【簽名機制】
Cobo 衛士透過裝置加密晶片產生一對唯一的公私鑰,私鑰用於簽名授權,生成後永不出芯 片,無法被攔截獲取;公鑰用於驗籤,可以明文傳輸。
【使用方式】
登陸您的 Custody 賬戶,透過掃描繫結碼完成賬戶與 Cobo 衛士的關聯。繫結成功後,公鑰會下沉至 Cobo 服務端 DB 作為您身份認證的唯一標識。繫結後對於安全性要求較高的敏感操作都會透過您的衛士授權,Cobo 驗籤透過後才會生效。
【功能亮點】
1)賬戶繫結 Cobo 衛士後,系統收集到的是使用者用於驗籤的公鑰而非私鑰,這就從根本上避免了傳統 2FA 工具可能出現的私鑰洩漏風險;
2)可以透過指紋或 FaceID 完成授權操作,相比傳統 2FA 工具要求輸入隨機 6 位數字,Cobo 衛士不僅在操作上更加方便快捷,而且規避了明文輸入令牌被釣魚攻擊或惡意攔截的風險;
3)透過 Cobo 衛士授權的訊息,會透過系統實時驗證來替代之前微信問詢核對的方式,可以提升您的提幣效率;
4)Cobo 衛士可以透過文字形式清晰的向您呈現需要稽覈授權的內容;
5)透過 Cobo 衛士可以檢視所有您已授權的訊息記錄。

來源:COBO,安全屯幣,可購買COBO硬體錢包,大佬都在用,二維碼互動,永不觸網,全開源,多幣種,安全晶片,點選購買COBO硬體錢包

免責聲明:

  1. 本文版權歸原作者所有,僅代表作者本人觀點,不代表鏈報觀點或立場。
  2. 如發現文章、圖片等侵權行爲,侵權責任將由作者本人承擔。
  3. 鏈報僅提供相關項目信息,不構成任何投資建議

推荐阅读