Пароль фонду: ще один марний рівень безпеки?

Отже, вони просувають цю нову функцію "Пароль фонду", стверджуючи, що вона зробить ваші крипто-транзакції швидшими та безпечнішими. Дозвольте мені розповісти, що я насправді думаю про це так зване "покращення" з мого власного досвіду.

Я торгую в режимі peer-to-peer вже кілька років, і, чесно кажучи, я скептично ставлюсь до цих постійних "оновлень безпеки". Ця нова функція пароля, нібито, дозволяє користувачам завершувати транзакції під $500 без SMS або Google аутентифікації. Чудово, ще один чортів пароль, який потрібно запам'ятати!

Вони рекламують це як якусь революційну рішення для затримки повідомлень про аутентифікацію. Справді? Як щодо того, щоб полагодити вашу SMS-систему замість того, щоб змушувати нас створювати ще один пароль? І будемо чесними - якщо хтось отримає доступ до вашого пристрою, цей "Пароль для фондів" стає абсолютно безглуздим.

Я намагався налаштувати це вчора на додатку моєї торгової платформи. Процес був дратівливим - потрібно було крутитися між кількома меню, приймати їхні страхітливі попередження про ризики та створювати пароль з випадковими вимогами. Чому вісім символів з однією великою літерою та цифрою? Ці випадкові правила паролів насправді не покращують безпеку!

Що вони не згадують, так це те, як це насправді може створити БІЛЬШЕ проблем з безпекою. Користувачі неминуче будуть повторно використовувати паролі з інших сервісів або записувати їх десь. Це не підвищує безпеку - це театралізована безпека, створена для того, щоб виглядати так, ніби їм важлива захист користувачів.

Найгірша частина? Вони обмежують це транзакціями до $500. Тож мені все ще потрібна звичайна 2FA для більших угод! Тепер я жонглюю кількома методами автентифікації в залежності від розміру транзакції. Як це простіше?

P2P торгівля повинна усунути посередників, але ці біржі продовжують додавати шари контролю, стверджуючи, що це для нашої "про" теже. Я не переконаний. Якщо їм справді важлива безпека, вони б інвестували в кращі системи виявлення шахрайства, а не перекладали відповідальність на користувачів знову ж таки з новим паролем.

Я, ймовірно, увімкну це, тому що іноді SMS-автентифікація болісно повільна, але я не маю ілюзій, що це якийсь великий прорив у безпеці. Це всього лише ще один пластир на системі, яка потребує фундаментальних поліпшень.