A troca Gemini adiciona suporte à carteira de hardware via WebAuthN

A troca Gemini adiciona suporte à carteira de hardware via WebAuthN. Troca de criptografia Gemini agora oferece suporte para chaves de segurança de hardware via WebAuthn.
O novo recurso permitirá que os clientes usem uma carteira de hardware, o TouchID do macOS e até o Windows Hello como um método de autenticação de dois fatores (2FA) ao entrar em uma conta Gemini.
A troca baseada nos EUA alegou que é “a primeira troca de criptografia e custódia do mundo para suportar o protocolo de segurança WebAuthn”.
Usar chaves de segurança de hardware via WebAuthn para proteger sua conta Gemini fornece uma prova criptográfica e baseada em hardware de que é você (e não outra pessoa) entrando em sua conta Gemini - isso impede que outra pessoa entre em sua conta Gemini mesmo que ela tenha sua senha.
WebAuthn também garante que você apenas enviar suas credenciais de dois fatores para o site Gemini real e não um site malicioso fingindo ser o site Gemini.
Coin Rivet informou no início deste ano que a Gemini tinha passado uma auditoria de conformidade de segurança realizada pela Deloitte, aumentando seu status como uma das trocas de criptografia mais regulamentadas e compatíveis.
Ainda potencial para ataques de phishing
Como uma palavra de cautela, a troca afirmou que “mesmo com 2FA habilitado via Authy, um invasor pode levantar um site que se parece com o Gemini e pedir seu nome de usuário, senha e códigos 2FA”.
“Uma vez divulgadas, suas credenciais podem ser usadas para acessar sua conta Gemini e, finalmente, retirar seu criptografia. Para atenuar esse risco, exigimos uma verificação de e-mail adicional quando você entra em um novo dispositivo.”
No ano passado, a Gemini apresentou suporte para o Authy Push. Com esse recurso, os clientes que têm o aplicativo Authy instalado receberão automaticamente uma notificação push que contém detalhes da transação e requer confirmação sempre que tentarem uma retirada de criptografia.
Para obter mais notícias, guias e análise de criptografia, clique aqui.