Lo scambio Gemini aggiunge il supporto del portafoglio hardware tramite WebAuthn

Lo scambio Gemini aggiunge il supporto del portafoglio hardware tramite WebAuthn. Scambio di criptovaluta Gemini ora offre supporto per le chiavi di sicurezza hardware tramite WebAuthn.
La nuova funzionalità consentirà ai clienti di utilizzare un portafoglio hardware, MacOS TouchID e persino Windows Hello come metodo di autenticazione a due fattori (2FA) quando si accede a un account Gemini.
Lo scambio basato sugli Stati Uniti ha affermato che è “il primo scambio crittografico e custode al mondo a supportare il protocollo di sicurezza WebAuthn”.
L'utilizzo delle chiavi di sicurezza hardware tramite WebAuthn per proteggere il tuo account Gemini fornisce una prova crittografica basata su hardware che sei tu (e non qualcun altro) che accedi al tuo account Gemini - questo impedisce a qualcun altro di accedere al tuo account Gemini anche se dispone della tua password.
WebAuthn garantisce anche che invii solo le tue credenziali a due fattori al sito web reale Gemini e non un sito web dannoso che finge di essere il sito web Gemini.
Coin Rivet ha riferito all'inizio di quest'anno che Gemini aveva superato un audit di conformità alla sicurezza condotto da Deloitte, aumentando il suo status di uno degli scambi di criptovalute più regolamentati e conformi.
Ancora potenziale per attacchi di phishing
Come una parola di cautela, lo scambio ha dichiarato che “anche con 2FA abilitato tramite Authy, un utente malintenzionato può alzare un sito web simile a Gemini e chiedere il tuo nome utente, password e codici 2FA”.
“Una volta divulgate, le tue credenziali possono essere utilizzate per accedere al tuo account Gemini e, infine, ritirare la tua crittografia. Per attenuare questo rischio, è necessaria un'ulteriore verifica dell'e-mail quando accedi da un nuovo dispositivo.”
L'anno scorso, Gemini ha introdotto il supporto per Authy Push. Con questa funzione, i clienti che hanno installato l'app Authy riceveranno automaticamente una notifica push contenente i dettagli della transazione e richiede conferma ogni volta che tentano di effettuare un prelievo crittografico.
Per ulteriori notizie, guide e analisi di criptovaluta, clicca qui.