資金密碼的虛假表演：又一個無用的安全層？

所以他們在推銷這個新的“資金密碼”功能，聲稱它會讓你的加密交易更快更安全。讓我告訴你我對這個所謂的“改善”的真實想法，基於我自己的經驗。

我已經進行點對點交易多年，老實說，我對這些不斷的“安全升級”持懷疑態度。這項新的密碼功能據說允許用戶在$500 下完成交易，而無需短信或谷歌認證。太好了，又多了一個該死的密碼要記！

他們將其作爲延遲認證消息的革命性解決方案進行營銷。真的嗎？不如先修復你的短信系統，而不是讓我們再創建一個密碼？說實話，如果有人獲得了你設備的訪問權限，這個“資金密碼”根本變得毫無用處。

我昨天嘗試在我的交易平台應用程序上設置這個。這個過程很煩人 - 在多個菜單中導航，接受他們的恐嚇性風險警告，以及創建一個具有任意要求的密碼。爲什麼要八個字符，並且要有一個大寫字母和數字？這些任意的密碼規則實際上並沒有提高安全性！

他們沒有提到的是，這實際上可能會帶來更多的安全問題。用戶不可避免地會重復使用來自其他服務的密碼或將其記下來。這並不是增強安全性——而是安全表演，旨在讓人看起來他們關心用戶保護。

最糟糕的部分？他們將此限制爲500美元以下的交易。所以對於更大的交易，我仍然需要常規的2FA！現在我根據交易規模 juggling 多種身分驗證方法。這怎麼會更簡單？

P2P交易本應去除中介，但這些交易所不斷增加控制層，同時聲稱這是爲了我們的"大佬保護"。我並不相信。如果他們真的關心安全，他們應該投資於更好的欺詐檢測系統，而不是通過又一個密碼將責任推給用戶。

我可能會啓用它，因爲有時候短信認證 painfully slow，但我並不認爲這是什麼重大的安全突破。這只是對一個需要根本改進的系統的另一個權宜之計。