خداع كلمة مرور الصندوق: طبقة أمان أخرى بلا فائدة؟

لذا هم يروجون لهذه الميزة الجديدة "كلمة مرور الصندوق"، مدعين أنها ستجعل معاملاتك بالعملات المشفرة أسرع وأكثر أمانًا. دعني أخبرك برأيي الحقيقي حول هذا "التحسين" المزعوم من تجربتي الشخصية.

لقد كنت أتداول من نظير إلى نظير لسنوات الآن، وبصراحة، أنا متشكك في هذه "الترقيات الأمنية" المستمرة. هذه الميزة الجديدة لكلمة المرور تُفترض أنها تسمح للمستخدمين بإكمال المعاملات تحت $500 دون الحاجة إلى SMS أو مصادقة Google. رائع، كلمة مرور أخرى يجب تذكرها!

إنهم يسوقون لهذا كحل ثوري لتأخير رسائل المصادقة. حقًا؟ ماذا عن إصلاح نظام الرسائل القصيرة بدلاً من جعلنا نخلق كلمة مرور جديدة أخرى؟ ولنتحدث بصدق - إذا تمكن شخص ما من الوصول إلى جهازك، فإن "كلمة مرور الصندوق" تصبح عديمة الفائدة تمامًا على أي حال.

حاولت إعداد هذا بالأمس على تطبيق منصة التداول الخاصة بي. كانت العملية مزعجة - التنقل عبر قوائم متعددة، قبول تحذيرات المخاطر التي تثير الخوف، وإنشاء كلمة مرور بمتطلبات عشوائية. لماذا ثمانية أحرف مع حرف كبير واحد ورقم؟ هذه القواعد العشوائية لكلمات المرور لا تحسن الأمان فعليًا!

ما لا يذكرونه هو كيف يمكن أن يخلق هذا فعلاً المزيد من مشاكل الأمان. المستخدمون سيعيدون استخدام كلمات المرور من خدمات أخرى أو سيكتبونها في مكان ما. هذا لا يعزز الأمان - إنه عرض أمني مصمم ليبدو كما لو أنهم يهتمون بحماية المستخدم.

أسوأ جزء؟ إنهم يحدون من ذلك للمعاملات التي تقل عن 500 دولار. لذا لا زلت بحاجة إلى التوثيق الثنائي العادي للتداولات الأكبر! الآن أنا أتعامل مع عدة طرق للتوثيق بحسب حجم المعاملة. كيف يكون هذا أبسط؟

من المفترض أن يؤدي التداول من نظير إلى نظير إلى القضاء على الوسطاء، لكن هذه المنصات تستمر في إضافة طبقات من السيطرة بينما تدعي أن ذلك من أجل "حمايتنا". لست مقتنعًا. إذا كانوا يهتمون حقًا بالأمان، لكانوا يستثمرون في أنظمة أفضل لاكتشاف الاحتيال بدلاً من دفع المسؤولية إلى المستخدمين مع كلمة مرور أخرى.

سأقوم على الأرجح بتمكينه لأنه في بعض الأحيان يكون مصادقة الرسائل النصية بطيئة بشكل مؤلم، لكنني لست تحت أي وهم بأن هذا يمثل اختراقًا أمنيًا كبيرًا. إنها مجرد لصقة أخرى على نظام يحتاج إلى تحسينات أساسية.