bitFlyer wprowadza uwierzytelnianie kluczem dostępu przy kluczowych operacjach

Japońska giełda kryptowalut bitFlyer poinformowała 29 października o wprowadzeniu uwierzytelniania kluczem dostępu (passkey) w swoim serwisie handlowym. Zabezpieczenie obejmuje wybrane, najbardziej wrażliwe operacje.

Spółka tłumaczy decyzję coraz bardziej wyrafinowanymi atakami phishingowymi i próbami nieautoryzowanego dostępu, których celem są usługi finansowe. Według firmy passkeys są odporniejsze na phishing niż klasyczne uwierzytelnianie dwuskładnikowe, co zmniejsza ryzyko przejęcia danych logowania, nieuprawnionego dostępu i nieautoryzowanych przelewów.

Trzy operacje objęte zabezpieczeniem

Potwierdzenia kluczem dostępu wymagają trzy czynności: wysyłka kryptowalut na zewnętrzny adres, rejestracja zewnętrznego adresu docelowego oraz wypłata jenów. W chwili ogłoszenia nie można jeszcze używać passkeys do samego logowania.

Bezpieczeństwo i wygoda

bitFlyer podkreśla, że rozwiązanie ma też ułatwić korzystanie z serwisu. Użytkownicy nie muszą już sprawdzać i przepisywać kodów weryfikacyjnych, więc firma chce pogodzić wyższy poziom ochrony z wygodą.

Passkeys stają się na japońskim rynku standardem. Podobne uwierzytelnianie oferują już m.in. Binance, Coincheck, GMO Coin, SBI VC Trade i Minna no FX. Dla klientów giełd oznacza to, że ochrona przed kradzieżą środków coraz częściej opiera się na kluczach powiązanych z urządzeniem, a nie na kodach, które można wyłudzić na fałszywej stronie.