BLOG |
Anleitungen
Am 19. September blieb das Geld auf allen „ Blink “-Konten mit 2FA unberührt. So aktivieren Sie diese Funktion in etwa zwei Minuten.
Am 19. September hat ein Angreifer 35 Blink -Konten übernommen. Bei neun davon war die Zwei-Faktor-Authentifizierung (2FA) aktiviert. Der Angreifer hat sich bei allen neun Konten angemeldet und 18 Mal versucht, Geld zu überweisen. Jeder Versuch wurde abgelehnt, und keines dieser Konten hat auch nur einen einzigen Sat verloren. Die 24 Konten, von denen Geld abgezogen wurde, verfügten nicht über 2FA. Die vollständige Geschichte finden Sie in unserem Post-Mortem-Bericht.
Aus diesem Grund verlangt Blink nun eine 2FA, sobald Ihr Guthaben wächst. In diesem Beitrag wird erklärt, was 2FA ist, warum Ihre E-Mail-Adresse oder Telefonnummer allein nicht ausreicht und wie Sie die 2FA einrichten. Wenn Sie noch nie eine Authentifizierungs-App verwendet haben, beginnen Sie hier. Wenn ja, fahren Sie mit „Einrichten“ fort.
Eine kleine Vorwarnung: Um die 2FA einzurichten, müssen Sie eine zweite App installieren und einen Schlüssel zwischen den beiden Apps kopieren. Das dauert etwa zwei Minuten. Wir führen Sie in der App Schritt für Schritt durch den Vorgang; die einzelnen Schritte finden Sie auch weiter unten.
Bei der Zwei-Faktor-Authentifizierung sind für die Anmeldung zwei verschiedene Dinge erforderlich. Auf Blink ist das erste der Code, den wir an Ihre E-Mail-Adresse oder Ihr Handy senden. Das zweite ist ein 6-stelliger Code aus einer Authentifizierungs-App auf Ihrem Handy. Die App generiert alle 30 Sekunden einen neuen Code.
Jemand, der Zugriff auf Ihre E-Mail-Adresse erhält oder Ihre Telefonnummer übernimmt, kann den ersten Code abrufen. Den zweiten Code kann er jedoch nicht erhalten, ohne Ihr Telefon in der Hand zu haben.
E-Mail und Telefonnummer dienen als Anmeldedaten, daher sind sie auch das Ziel eines Angreifers. Eine Telefonnummer kann auf die SIM-Karte einer anderen Person übertragen werden, indem man einen Mobilfunkanbieter dazu überredet. Dies wird als „SIM-Swap“ bezeichnet. Ein E-Mail-Postfach kann durch Phishing kompromittiert werden. Und sobald sich jemand Zugang zu einem Konto verschafft hat, ändert er in der Regel die E-Mail-Adresse und die Telefonnummer auf seine eigenen Daten, sodass der Eigentümer keinen Zugriff mehr darauf hat. Genau das ist am 19. September geschehen.
Ein Authentifizierungscode wird niemals per SMS oder E-Mail versendet. Er wird auf Ihrem Smartphone generiert, sodass nichts abgefangen oder umgeleitet werden kann.
Für jedes Treuhandkonto kann jederzeit eine Zwei-Faktor-Authentifizierung (2FA) eingerichtet werden. Wie streng wir dies verlangen, hängt von Ihrem Guthaben ab, denn je mehr Guthaben Sie besitzen, desto mehr kann ein Angreifer erbeuten.
Jeder Kontostand zählt für sich: 50.000 Sats auf Ihrem Bitcoin-Konto oder 50 US-Dollar auf Ihrem Dollar-Konto reichen aus, um die erste Stufe zu erreichen. Wir behalten uns vor, diese Stufen je nach Entwicklung des Bitcoin-Kurses anzupassen.
Wenn Sie lieber keine 2FA verwenden möchten, ist ein nicht-verwahrendes Konto die andere Möglichkeit, Ihr Guthaben zu schützen. Sie verwahren Ihre Schlüssel selbst, sodass weder jemand bei Blink noch jemand, der sich Zugang zu Blink verschafft, darüber verfügen kann. Gehen Sie zu „Einstellungen“ → „Zu nicht-verwahrendem Konto wechseln“. In unserem Startbeitrag wird erklärt, wie diese Konten funktionieren.
Sie benötigen Ihr Handy und etwa zwei Minuten. Sollte etwas schiefgehen, gelangen Sie mit dem Zurück-Pfeil zum vorherigen Schritt zurück.
Du kannst jetzt über die obigen Links eine App installieren oder in „ Blink “ auf „Holen“ tippen, um den App Store oder Google Play zu öffnen. Sobald die App installiert ist, kehre zu Blink zurück und tippe auf „Ich habe eine App“.
Ihre Authentifizierungs-App verwendet den Einrichtungsschlüssel, um Ihre Codes zu generieren. Wenn Sie Ihr Smartphone verlieren, fügen Sie denselben Schlüssel in einer Authentifizierungs-App auf einem neuen Smartphone hinzu, und Ihre Blink -Codes stehen Ihnen wieder zur Verfügung.
Einige Authentifikator-Apps erstellen automatisch Sicherungskopien. Google Authenticator lässt sich mit Ihrem Google-Konto synchronisieren, und Proton Authenticator synchronisiert Daten mit End-to-End-Verschlüsselung. Falls Ihre App diese Funktion bietet, sollten Sie sie ebenfalls aktivieren.
Wenn Sie den Schlüssel in Google Drive, iCloud Drive oder einem Passwort-Manager speichern, verschlüsselt Blink die Sicherungskopie zunächst, sodass die Datei für sich genommen für niemanden von Nutzen ist, der sie findet.
Übertragen Sie Ihren Authentifikator auf das neue Smartphone, bevor Sie das alte zurücksetzen, verkaufen oder in Zahlung geben. Die meisten Authentifikator-Apps bieten hierfür eine Übertragungs- oder Exportoption. Sie können Ihren gespeicherten Einrichtungsschlüssel auch auf dem neuen Smartphone hinzufügen. Vergewissern Sie sich, dass auf dem neuen Smartphone ein „ Blink “-Code angezeigt wird, bevor Sie das alte Smartphone zurücksetzen.
Schreiben Sie an support@blink.sv. Unser Support-Team kann die 2FA nicht selbst von einem Konto entfernen. Das ist beabsichtigt: Wenn der Support sie deaktivieren könnte, könnte dies auch jeder tun, der Zugriff auf die Tools des Supports erhält. Ihre Anfrage wird an einen unserer Techniker weitergeleitet, der den Authentifikator entfernt, sobald wir die Anfrage geprüft haben. Dies dauert länger als ein normales Support-Ticket, aber Sie erhalten wieder Zugriff auf Ihr Konto und Ihr Guthaben bleibt unberührt.
Muss ich die 2FA aktivieren? Bei Beträgen unter 5.000.000 Sats und 5.000 US-Dollar liegt die Entscheidung bei Ihnen, wir empfehlen es jedoch. Bei höheren Beträgen ist die 2FA für Verwahrkonten vorgeschrieben; alternativ können Sie auch zu einem Nicht-Verwahrkonto wechseln.
Welche Authentifizierungs-App sollte ich verwenden? Eine beliebige. Wenn Sie eine integrierte Sicherungsfunktion wünschen, bieten sowohl Google Authenticator als auch Proton Authenticator eine solche an. Wenn Sie lieber nirgendwo ein Konto anlegen möchten, funktioniert 2FAS Auth auch ohne.
Benötigt die Authentifizierungs-App eine Internetverbindung oder Mobilfunkempfang? Nein. Die Codes werden auf Ihrem Smartphone generiert, daher funktionieren sie auch im Flugmodus.
Mein Code wird nicht akzeptiert. Was nun? Die Codes ändern sich alle 30 Sekunden, geben Sie also den aktuell angezeigten Code ein. Sollte es weiterhin nicht funktionieren, überprüfen Sie, ob Datum und Uhrzeit auf Ihrem Smartphone automatisch eingestellt werden. Eine um einige Minuten abweichende Uhrzeit auf dem Smartphone führt dazu, dass die Codes nicht übereinstimmen.
Ist die 2FA dasselbe wie meine PIN oder mein Fingerabdruck? Nein. Die PIN oder der Fingerabdruck sperren die App auf Ihrem Smartphone. Die 2FA schützt Ihr Konto, wenn jemand versucht, sich von einem anderen Ort aus anzumelden.
Kann ich die 2FA deaktivieren? Ja, mit Ihrem Authentifizierungscode – es sei denn, Ihr Konto wies einen Stand von 5.000.000 Sats oder 5.000 US-Dollar auf. Ab diesem Zeitpunkt bleibt sie aktiviert.
Sollte ich auch meine E-Mail-Adresse schützen? Ja. Ihre Anmeldecodes für Blink können an Ihre E-Mail-Adresse gesendet werden. Aktivieren Sie daher auch für Ihr E-Mail-Konto die Zwei-Faktor-Authentifizierung (2FA). Wenn Sie sich nur mit einer Telefonnummer anmelden, fügen Sie eine E-Mail-Adresse als Anmeldemöglichkeit hinzu, da bei einer Telefonnummer ein SIM-Swap möglich ist.
Wird Blink jemals nach meinem Code fragen? Nein. Wir werden Sie niemals nach Ihrer PIN, Ihrem Passwort, Ihrer Wiederherstellungsphrase, Ihrem Anmeldecode, Ihrem Authentifizierungscode oder Ihrem Einrichtungsschlüssel fragen, und wir werden Sie niemals auffordern, Geldbeträge zu überweisen. Sollte dies jemand tun, dann sind wir es nicht.
Empfangen und senden Sie jetzt Bitcoin
