Hướng dẫn cách sử dụng YubiKey trên sàn giao dịch tiền mã hóa Binance

Bảo mật tài khoản giao dịch tiền mã hóa là điều mà bạn nên chú ý khi tham gia thị trường này. Nó giúp bạn phần nào hạn chế được các rủi ro khi bị chiếm dụng tài khoản bởi những nạn lừa đảo hiện nay. Và YubiKey là một giải pháp phần cứng có thể hỗ trợ được cho bạn trong vấn đề này. Để giúp bạn có thể hiểu một cách tường minh nhất về nó, hãy cùng chúng tôi tìm hiểu kỹ hơn trong bài viết dưới đây nhé.

Bài viết sẽ bao gồm các ý chính sau đây:

• Xác thực hai bước là gì? Và giải pháp YubiKey này giúp bạn có thể tạo ra lớp bảo mật 2 bước như thế nào?
• Hướng dẫn chi tiết cách để sử dụng giải pháp YubiKey này.

Tổng quan về xác thực 2 bước và YubiKey

YubiKey là một giải pháp hỗ trợ hình thức bảo mật bằng cơ chế xác thực 2 bước. Do đó, trước khi đi chi tiết vào giải pháp này, hãy dành thời gian để tìm hiểu về cơ chế xác thực 2 bước là gì nhé.

Xác thực 2 bước (2FA) là gì?

Hãy nhớ lại việc bạn tạo một tài khoản bất kỳ, ví dụ tài khoản gmail, Facebook hay thậm chí là tài khoản giao dịch tiền mã hóa trên sàn Binance chẳng hạn. Hệ thống sẽ yêu cầu bạn tạo một mật khẩu dành riêng cho tài khoản đó. Mật khẩu này sẽ do bạn quản lý và mỗi lần đăng nhập vào dịch vụ nói trên, bạn cần phải nhập mật khẩu này để hệ thống xác minh bạn là chủ tài khoản đó. Nếu bạn nhập đúng mật khẩu, bạn có thể truy cập tài khoản đó và ngược lại.

Tuy nhiên, có một rủi ro ở đây là nếu chẳng may mật khẩu đó của bạn bị lộ ra ngoài thì chuyện gì sẽ xảy ra. Như vậy, không chỉ bạn mà bất kỳ người nào có được mật khẩu đó đều có thể truy cập tài khoản một cách dễ dàng. Thậm chí, cho dù bạn đặt mật khẩu đủ mạnh, với đầy đủ các ký tự khác nhau thì cũng không có gì đảm bảo là bạn không bị lộ mật khẩu đó ra bên ngoài. Đây chính là rủi ro cần giải quyết.

Và để xử lý tình trạng này, giải pháp xác thực 2 bước (2FA) được ra đời. Hiểu nôm na là nó được cấu hình để gắn liền với các tài khoản của bạn. Sau khi bạn nhập mật khẩu ở bước 1, hệ thống sẽ chưa cho bạn truy cập tài khoản ngay. Nó sẽ hỏi mật khẩu xác thực ở bước 2. Lúc này, bạn nhập đúng mật khẩu thì việc truy cập mới thành công.

Giải pháp xác thực 2 bước này nó là một ứng dụng hoặc một thiết bị phần cứng có thể tạo ra cho bạn những mật khẩu tạm trong thời gian ngắn. Một ví dụ thường thấy nhất là Google Authenticator hay Authy…, YubiKey là một giải pháp tương tự như vậy nhưng ở dạng phần cứng. Cụ thể nó là gì và hoạt động như thế nào, hãy cùng tìm hiểu thêm ở phần sau nhé.

Giới thiệu về YubiKey

YubiKey là một giải pháp về xác thực 2 bước mà chúng ta đã trao đổi ở trên. Nó được cấu hình gắn với tài khoản mà người dùng muốn gia tăng mức độ bảo mật. Về cơ bản nó có một số đặc điểm sau đây:

• Thứ nhất, nó là một thiết bị phần cứng thay vì là một ứng dụng như Google Authenticator, Microsoft Authenticator,..
• Thứ hai, nó tạo ra mật khẩu tạm ở bước 2 để giúp người dùng có thể truy cập vào tài khoản của họ.
• Thứ ba, nó kết nối với máy tính của người dùng thông qua cổng USB. Và vì là một thiết bị phần cứng nên người dùng sẽ phải bỏ tiền để mua nó. Nó có nhiều loại cho nhiều mục đích và đối tượng sử dụng khác nhau. Chi phí dao động từ khoảng 24 USD cho tới 950 USD tùy loại.

Hiện tại, theo như công bố của nhà cung cấp, mỗi một tài khoản có thể hỗ trợ liên kết được với 5 YubiKey khác nhau. Quyền xác minh của mỗi chiếc YubiKey này là như nhau. Khi cần xác minh Yubikey, sử dụng bất kỳ một chiếc khả dụng nào được liên kết trong tài khoản là được. Nếu như bạn đang sở hữu một chiếc YubiKey và có ý định sử dụng nó để bảo mật cho tài khoản giao dịch của bạn, hãy xem kỹ hướng dẫn sử dụng mà mình sẽ chia sẻ ở dưới đây nhé.

Hướng dẫn sử dụng YubiKey trên sàn Binance

Bản thân sàn Binance cũng khuyến khích người dùng nên sử dụng giải pháp này. Ngoài ra, họ cũng hỗ trợ hình thức xác thực 2 bước bằng Google Authenticator. Tuy nhiên, trong khuôn khổ phần này, chúng ta sẽ chỉ tập trung vào việc hướng dẫn sử dụng YubiKey thôi nhé. 

Lưu ý: Việc xác thực bằng YubiKey này sẽ chỉ hỗ trợ khi bạn dùng trình duyệt Chrome phiên bản 49.0 trở lên hoặc Opera phiên bản 42 trở lên. 

Bước 1: Chuẩn bị

Đầu tiên, bạn cần đăng nhập vào tài khoản giao dịch của mình trên sàn Binance. 

• Tại mục tài khoản người dùng bạn chọn “Dashboard (Bảng điều khiển)“.
• Tiếp đến bạn chọn mục “Security (Bảo mật)“.
• Tại đây bạn sẽ nhìn thấy phần 2FA được hiển thị ngay đầu tiên. Hiện Binance đang hỗ trợ 4 hình thức khác nhau để xác thực gồm: YubiKey, Google Authentication, SMS và Email. Mình khuyên bạn nên bật sử dụng cả 4 hình thức này để đảm bảo an toàn.

Tiếp đến, bạn chọn mục “Security key” và chọn “Setup (Cài đặt)”. 

Bước 2: Xác minh YubiKey. 

Bạn sẽ được yêu cầu cắm YubiKey của mình vào máy tính bạn đang dùng để đăng nhập tài khoản. Hãy cắm nó vào cổng USB trên máy tính và bấm vào nút trên thiết bị YubiKey trong vòng 60 giây sau khi cắm. Nếu quá thời gian này, đừng lo, hãy rút YubiKey ra và thực hiện lại thao tác như vừa rồi là được.

Hệ thống sẽ hỏi bạn có cho phép Website này (Binance) sử dụng YubiKey không. Lúc này bạn nhấp vào “Cho phép” để thực hiện bước tiếp theo. 

Bước 3: Cài đặt YubiKey

Tại đây, bạn có thể đặt tên gợi nhớ cho thiết bị của mình sau đó chọn “Verify your Account”.

Bước 4: Xác thực email

Sau khi “Verify your Account” xong, hệ thống sẽ gửi lại xác thực về địa chỉ email bạn đã dùng để tạo tài khoản trên Binance. Hãy mở email, kiểm tra và làm theo hướng dẫn. Sau khi việc xác thực email thành công, lúc này quá trình cài đặt YubiKey đã hoàn tất.

Ngoài ra, bạn cũng có thể gỡ bỏ xác thực bằng YubiKey bằng cách quay lại phần 2FA, tại mục Security key bạn chọn “Delete”. Sau đó cắm YubiKey vào máy tính, bấm nút trên YubiKey ngay sau đó để thực hiện thao tác này. Lưu ý, tài khoản của bạn sẽ không thể thực hiện các giao dịch rút tiền trong vòng 24 giờ sau khi bạn xóa khóa bảo mật của mình nhé.

Tổng kết

Trên thực tế, YubiKey là một giải pháp để gia tăng bảo mật cho tài khoản của bạn. Nhược điểm duy nhất của nó là mất phí để có thể sử dụng. Hơn nữa, bạn phải đặt mua từ nước ngoài về để sử dụng tại Việt Nam. Do đó, nếu bạn không muốn mất phí, bạn có thể lựa chọn phương án sử dụng Google Authenticator mà mình đã từng đề cập ở bên trên nhé.

Hi vọng bài viết này đã mang lại cho bạn nhiều giá trị. Đừng quên chia sẻ nó nếu như bạn thấy hữu ích và hẹn gặp lại bạn trong các bài viết tiếp theo tại đây nhé.