CCR炒币机器人:非常重要,币圈个人安全防范指南!

fffmCQ.jpg
在币圈一路“打怪升级”的路上,每一位小韭菜都免不了丢失私钥、忘记助记词的糗事,我们要重视币圈安全,在安全上加强管理。

密码管理

为什么需要密码管理

简单一句话回答:密码多到我的大脑已经记忆不过来了,所以需要密码管理。对于大多数人来说,为了省事,干脆几十上百个都用一个密码就好了。细思极恐,信息泄露时代这是非常不安全的。

什么样的密码是安全的

我们先来看看什么样的密码是不安全的。

(1)最典型和突出的的就是使用同一个密码

不管这个密码的复杂性和位数有多高,都是不安全的,一旦某一个网站因为各种原因导致密码泄露,黑客就可以使用撞库的手段(通俗点解释就是碰运气的用已经泄露的A网站的账号密码,去登陆B网站)来登陆其他网站,这个危害性非常的大。

所以,千万不要使用同一个密码行天下!!!!!!

这句话用了6个感叹号,希望你能引起重视。

(2.)密码不要有意义

很多人的账号密码就是名字的缩写,需要数字的,会加上出生年月日,例如小李生日是1995年9月1日,那么密码就写成xl19950901或xl0901。

基于以上两不要原则,我们可以使用这样一条设定密码的原则:一定要设定成自己也记不住的密码,并经常更换!可是自己都记不住的密码我怎么去填写密码呢?

当然是使用专业的密码管理软件了

(3.)使用密码管理软件

常用的密码管理软件提供的基础功能一般都有:随机生成密码、密码保存管理、密码填充小编自己使用的是 LastPass (1Password 也是大家比较常用的密码管理软件),LastPass 的优点在于全平台通吃,你能想到的平台它都支持,LastPass 通过自动云端同步,让用户只需记住一个主密码就可随时随地、不受设备数量限制地享受密码自动填充、安全笔记、好友密码共享等功能,最重要的是 LastPass 在桌面端是完全免费使用的,免费用户可在桌面浏览器之间实时同步密码库,使用完整的密码管理功能。

使用谷歌双重验证,(私钥管理)

谷歌双重验证类似短信验证码校验,但是短信验证码本质上是非常不安全的。

币圈的很多交易所在安全中心一般都会通过谷歌的双重验证功能,这个强烈建议大家开启,可以杜绝很多安全隐患,一般都会提供下载的地址,如果没有可以去应用市场下载,私钥管理保持一个核心原则:不要给任何人私钥。

自己去买一个笔记本,保管好,存在保管柜或者家里面,记录私钥,做好冷备份,手机上不要保存私钥的截图或者明文未加密的密码、私钥、还有助记词。

安全环境和使用环境

账号、密码、助记词、私钥、或者提示语,不要记录在桌面(EXCEL+WORD+记事本),不要记在便签上,尤其是不要通过网络发送,比如邮箱,微信,QQ,短信等(keystore可以发邮箱,但密码和私钥、助记词等千万不能通过网络传输)。

一些和使用环境相关的一些建议:

下载钱包、以及应用时,最好去官网下载,不要安装来历不明的钱包应用。

电脑或者手机终端,定期做杀毒,定期升级补丁。

不建议使用国产的杀毒软件,推荐使用国外的,Windows 用自带的就可以,非要使用国产的话建议使用火绒安全

尽量在私人的局域网和自己电脑或手机设备上网操作。

选择主流交易平台,以及主流的钱包应用。

尽量不要使用私人电脑挖矿,因为很多窃取隐私的软件会伪装成挖矿软件。

详细交流请加笔者 CCR智能机器人!

声明:该文观点仅代表作者本人,与炒币网无关。炒币网系信息发布平台,仅提供信息存储空间服务。对所包含内容的准确性、可靠性或者完整性不提供任何明示或暗示的保证,并不对文章观点负责。 提示:投资有风险,入市须谨慎。本资讯仅供参阅,不作为投资理财建议。

发表评论

登录后才能评论