El intercambio Gemini añade soporte de cartera de hardware a través de WebAuthn. El intercambio de criptomonedas Gemini ahora ofrece soporte para claves de seguridad de hardware a través de WebAuthn.
La nueva característica permitirá a los clientes utilizar una cartera de hardware, MacOS TouchID e incluso Windows Hello como método de autenticación de dos factores (2FA) al iniciar sesión en una cuenta Gemini.
El intercambio con sede en Estados Unidos ha afirmado que es “el primer intercambio criptográfico y custodio del mundo en admitir el protocolo de seguridad WebAuthn”.
El uso de claves de seguridad de hardware a través de WebAuthn para proteger su cuenta Gemini proporciona una prueba criptográfica respaldada por hardware de que es usted (y no otra persona) que inicia sesión en su cuenta Gemini. Esto impide que otra persona inicie sesión en su cuenta Gemini incluso si tiene su contraseña.
WebAuthn también garantiza que solo envíe sus credenciales de dos factores al sitio web real de Gemini y no a un sitio web malintencionado que pretende ser el sitio web de Gemini.
Coin Rivet informó a principios de este año que Gemini había pasado una auditoría de cumplimiento de seguridad llevada a cabo por Deloitte, aumentando su estatus como uno de los intercambios de criptomonedas más regulados y compatibles.
Aún es posible que se produzcan ataques de phishing
Como una palabra de precaución, el intercambio declaró que “incluso con 2FA habilitado a través de Authy, un atacante puede levantar un sitio web que se parece a Gemini y pedir su nombre de usuario, contraseña y códigos 2FA”.
“Una vez divulgadas, sus credenciales se pueden usar para acceder a su cuenta Gemini y, en última instancia, retirar su criptografía. Para mitigar este riesgo, necesitamos una verificación por correo electrónico adicional cuando inicies sesión desde un nuevo dispositivo ".
El año pasado, Gemini introdujo soporte para Authy Push. Con esta función, los clientes que tienen instalada la aplicación Authy recibirán automáticamente una notificación push que contiene los detalles de la transacción y requiere confirmación cada vez que intentan una retirada de cifrado.
Para obtener más noticias, guías y análisis de criptomonedas, haga clic aquí.
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.