
A segurança por detrás do processo de levantamento na Bitget
A Bitget cresceu rapidamente, tornando-se numa das principais corretoras de criptomoedas do mundo, com mais de 20 milhões de utilizadores. O nosso sucesso deve-se em grande parte ao nosso empenho na proteção dos utilizadores. No entanto, alguns utilizadores consideram o processo de levantamento um pouco confuso, especialmente o número variável de passos de verificação necessários. Este artigo explica o processo e realça a importância destas medidas de segurança.
Porque é que a Bitget utiliza uma verificação em várias etapas?
A Bitget utiliza uma abordagem de segurança com vários níveis para garantir a proteção das contas e dos ativos dos utilizadores. Isto significa que, mesmo que uma medida de segurança seja contornada, as outras continuarão a proteger a sua conta. Ao integrar vários métodos de autenticação, a Bitget cria um sistema de defesa complexo e resiliente contra o acesso não autorizado.
Assim, com as suas várias camadas de segurança, a Bitget torna extremamente difícil para os atacantes acederem à sua conta. É por esta razão que, por vezes, exigimos até quatro passos de verificação.
Se definiu uma chave de fundos, a Bitget pode exigir que passe por quatro passos de verificação:
- Chave de fundos: esta é uma palavra-passe única que o utilizador define especificamente para transações. Mesmo que alguém obtenha acesso às suas credenciais de início de sessão, continuará a precisar desta palavra-passe para levantar fundos.
- OTP do telemóvel: trata-se de um código enviado para o seu telemóvel registado. É válido apenas por um curto período e só pode ser utilizado uma vez. Mesmo que um atacante saiba a sua palavra-passe, também precisará de aceder ao seu telemóvel para obter a OTP.
- Email OTP: semelhante à OTP do telemóvel, este código é enviado para o seu endereço de email registado. Acrescenta outra camada de segurança ao exigir o acesso à sua conta de email.
- 2FA (autenticação de dois fatores): normalmente, envolve uma app como o Google Authenticator, que gera um código temporário. Mesmo que um atacante tenha as suas credenciais de início de sessão e possa aceder ao seu telemóvel e email, continuará a precisar deste código para concluir o levantamento.
No entanto, por vezes são necessários apenas três passos, o que normalmente exclui a OTP do telemóvel.
O número de passos pode variar consoante o dispositivo e o endereço IP atuais. Esta abordagem dinâmica equilibra segurança e conveniência com base na sua situação específica.
A importância da verificação em várias etapas
Embora alguns utilizadores possam considerar estes vários passos irritantes, são cruciais para a sua segurança. Vamos explicar porquê:
Melhora a sua segurança
A verificação em vários passos proporciona uma segurança reforçada ao adicionar várias camadas de proteção. Cada camada atua como uma barreira distinta, exigindo informações específicas de diferentes fontes. Mesmo que um atacante consiga passar por uma camada, como a obtenção da sua palavra-passe, as camadas adicionais de verificação (como o acesso ao seu telemóvel para obter a OTP e ao seu email para obter outro código) continuarão a proteger os seus fundos. Esta abordagem multi-camada garante que, mesmo que uma medida de segurança seja comprometida, as camadas subsequentes continuam a proteger a sua conta. É portanto muito mais difícil para criminosos assumirem o controlo da sua conta e levantarem fundos sem a sua autorização quando a verificação em várias etapas está em vigor.
Evita acesso não autorizado
A verificação em várias etapas torna significativamente mais difícil para os atacantes obterem acesso não autorizado à sua conta. Um atacante teria de contornar várias medidas de segurança independentes, cada uma exigindo informações diferentes e acesso a vários dispositivos. Os códigos OTP e 2FA são sensíveis ao tempo, o que significa que apenas são válidos durante um curto período de tempo, acrescentando uma camada extra de dificuldade para os atacantes que têm de agir rapidamente para utilizarem os códigos. Além disso, para poder concluir o processo de verificação, um atacante necessitaria de acesso a vários dispositivos, como o seu telemóvel para a OTP e a 2FA, além da sua conta de email para a OTP do email. Esta complexidade e a necessidade de vários dispositivos dificultam exponencialmente o acesso de indivíduos não autorizados à sua conta, reduzindo assim significativamente o risco de acesso não autorizado.
Protege as suas informações pessoais
Proteger as suas informações pessoais é crucial, até porque a sua conta de criptomoeda não só contem os seus ativos digitais, como também inclui dados pessoais como o seu endereço de email, número de telemóvel e, possivelmente, dados mais sensíveis. Se um atacante tiver acesso a estas informações, pode cometer um roubo de identidade, o que poderá ter consequências graves, como transações fraudulentas e danos no seu perfil de crédito. Além disso, as suas informações pessoais podem ser utilizadas para ataques de phishing, induzindo-o a si ou a outras pessoas a revelarem informações mais sensíveis ou a efetuarem transações não autorizadas. Manter a sua privacidade através da segurança das suas informações pessoais reduz o risco dos seus dados serem explorados para fins maliciosos. A verificação em várias etapas ajuda a proteger estas informações, garantindo que apenas o utilizador, com acesso a vários métodos de verificação, pode aceder à sua conta.
Evita a apropriação de contas
As apropriações de contas ocorrem quando um atacante ganha o controlo da sua conta, alterando as credenciais de início de sessão e bloqueando o utilizador. A verificação em várias etapas evita esta situação com uma segurança em camadas, em que cada etapa de verificação é uma barreira adicional que um atacante tem de contornar para obter o controlo total da sua conta. A deteção de alterações é outro aspeto crucial, uma vez que alguns passos de verificação podem desencadear alertas ou verificações adicionais se houver tentativas de alteração das configurações ou credenciais da conta, dando-lhe a oportunidade de responder e proteger a mesma. Além disso, a dificuldade em repor as informações desempenha um papel importante: mesmo que um atacante consiga mudar uma informação, como a sua palavra-passe, terá de passar as outras etapas de verificação para efetuar alterações significativas na sua conta. Ao exigir vários passos de verificação, a Bitget garante que, mesmo que um atacante tenha acesso à sua conta, não pode alterar facilmente os seus dados de início de sessão e assumir o controlo da mesma, ajudando-o assim a manter um melhor controlo sobre a sua conta e os seus ativos.
Dá resposta às preocupações dos utilizadores
A Bitget reconhece que o processo de verificação em várias etapas pode ser incómodo para alguns utilizadores. No entanto, acreditamos que é melhor prevenir do que remediar. Pedimos desculpa por qualquer inconveniente causado. Asseguramos, no entanto, os utilizadores que estas medidas são essenciais para garantir a segurança das suas próprias contas e ativos.
Embora o processo de verificação em várias etapas possa parecer inconveniente, é um pequeno preço a pagar pela segurança dos seus ativos. Estas medidas de segurança robustas da Bitget resultaram num histórico sem quaisquer incidentes de segurança até à data. Compreendemos possíveis inconvenientes, mas sublinhamos que estas medidas estão em vigor para proteger os utilizadores e que temos feito e continuaremos a fazer o nosso melhor para melhorar os nossos produtos, tornando-os simultaneamente mais seguros e convenientes.
Para saber mais sobre as nossas medidas de segurança, visite:
O compromisso da Bitget: educar os utilizadore s sobre os riscos das cripto e as melhores práticas de segurança
Para além das palavras-passe - um guia avançado de segurança na Bitget
Fraudes comuns das cripto: guia de segurança da Bitget
O escudo fundamental d a Bitget: o seu guia para combater os esquemas de phishing
Proof of Reserves (PoR) da Bitget em junho de 2024
Apresentação do Fundo de proteção da Bitget