چگونه تایید دو مرحله‌ای ویکس را فعال کنیم؟
برای فعال کردن تایید دو مرحله‌ای ویکس، وارد حساب WEEX شوید، بخش Security را باز کرده و Google Authenticator Code را روی Configure قرار دهید. سپس QR Code یا کلید ارائه‌شده را به Google Authenticator اضافه کنید، کد ۶ رقمی ایجادشده را در WEEX وارد کنید و اطلاعات بازیابی را در محلی امن نگه دارید.
امنیت حساب کاربری در یک صرافی ارز دیجیتال فقط به انتخاب رمز عبور پیچیده محدود نمی‌شود. حتی اگر رمز عبور شما ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها باشد، همچنان ممکن است از طریق صفحات فیشینگ، بدافزار، نشت اطلاعات یا استفاده از رمز مشابه در چند سایت در معرض خطر قرار بگیرد.
به همین دلیل استفاده از یک لایه امنیتی دوم اهمیت زیادی دارد. تایید دو مرحله‌ای یا Two-Factor Authentication که معمولاً با عبارت 2FA شناخته می‌شود، باعث می‌شود برای برخی فعالیت‌های حساس حساب علاوه بر رمز عبور، یک کد امنیتی موقت نیز نیاز داشته باشید.
در WEEX یکی از روش‌های اصلی انجام این کار، استفاده از Google Authenticator است. صفحه فعلی Security در WEEX گزینه مستقلی با عنوان Google Authenticator Code دارد و توضیح می‌دهد که این روش می‌تواند برای تأیید امنیتی هنگام ورود، برداشت، بازیابی رمز عبور، تغییر تنظیمات امنیتی و مدیریت API استفاده شود.
در این راهنما، تایید دو مرحله‌ای ویکس را به‌صورت کامل بررسی می‌کنیم؛ از نصب Google Authenticator و اسکن QR Code گرفته تا رفع خطاهای رایج، بازیابی دسترسی در صورت گم شدن گوشی و نکاتی که برای امنیت بیشتر حساب باید رعایت کنید.
تایید دو مرحله‌ای ویکس چیست؟
تایید دو مرحله‌ای ویکس یک قابلیت امنیتی است که یک مرحله اضافی به فرایند تأیید هویت حساب اضافه می‌کند.
در ساده‌ترین حالت، برای ورود به یک حساب اینترنتی فقط دو اطلاعات نیاز دارید: نام کاربری و رمز عبور. اگر شخص دیگری این اطلاعات را به دست بیاورد، ممکن است بتواند برای ورود به حساب تلاش کند.
اما با فعال کردن 2FA، یک عامل امنیتی دیگر نیز اضافه می‌شود. در WEEX این عامل می‌تواند کدی باشد که توسط Google Authenticator روی گوشی شما تولید می‌شود.
Google Authenticator رمزهای موقتی ایجاد می‌کند که بعد از مدت کوتاهی تغییر می‌کنند. بنابراین برخلاف رمز عبور اصلی که ممکن است برای مدت طولانی ثابت بماند، کد Authenticator دائماً در حال تغییر است.
فرض کنید کاربری بدون توجه به آدرس سایت، وارد یک صفحه جعلی شبیه WEEX شده و ایمیل و رمز عبور خود را در آن وارد کرده است. مهاجم اکنون رمز او را دارد؛ اما اگر لایه دوم امنیتی فعال باشد، برای برخی عملیات همچنان به کد موقتی Authenticator نیز نیاز خواهد داشت.
این موضوع به معنی غیرقابل نفوذ شدن حساب نیست، اما یک مانع امنیتی مهم دیگر ایجاد می‌کند.
WEEX نیز در هشدارهای امنیتی خود استفاده از 2FA و Google Authenticator را به‌عنوان یکی از اقدامات مهم برای حفاظت از حساب توصیه کرده است.
🔐 امنیت حسابت رو یک مرحله بالاتر ببر!
فعال کردن تأیید دو مرحله‌ای یکی از کارهای مهم برای محافظت از حساب ویکس محسوب میشه. اگر می‌خوای با تنظیمات امنیتی و راه‌های محافظت بیشتر از حسابت آشنا بشی، آموزش‌های کانال تلگراممون رو دنبال کن.
چرا فعال کردن 2FA در WEEX مهم است؟
دارایی موجود در یک حساب معاملاتی با یک حساب معمولی شبکه اجتماعی تفاوت دارد. دسترسی غیرمجاز به حساب صرافی ممکن است پیامد مالی داشته باشد؛ بنابراین بهتر است امنیت آن به‌صورت چندلایه تنظیم شود.
یکی از مهم‌ترین مزایای 2FA این است که امنیت حساب را فقط به یک رمز وابسته نمی‌کند.
مثال عملی
فرض کنید رمز حساب شما چنین شرایطی دارد:
- رمز قوی و طولانی است.
- در هیچ سایت دیگری استفاده نشده است.
- در مرورگر عمومی ذخیره نشده است.
این موارد بسیار خوب هستند، اما هنوز احتمال وجود حملاتی مانند فیشینگ وجود دارد.
مثلاً ممکن است یک پیام جعلی دریافت کنید که ادعا کند:
«حساب WEEX شما به دلیل فعالیت مشکوک مسدود شده است. برای تأیید حساب وارد لینک زیر شوید.»
کاربر لینک را باز می‌کند و وارد صفحه‌ای می‌شود که از نظر ظاهری تقریباً شبیه WEEX است.
اگر کاربر ایمیل و رمز خود را وارد کند، مهاجم می‌تواند این اطلاعات را دریافت کند.
در چنین شرایطی، داشتن تایید دو مرحله‌ای ویکس باعث اضافه شدن یک مانع امنیتی دیگر می‌شود. به همین دلیل، WEEX در هشدارهای رسمی خود توصیه می‌کند 2FA فعال باشد و کاربران هیچ‌گاه رمز عبور یا کدهای تأیید خود را در اختیار دیگران قرار ندهند.
Google Authenticator چگونه کار می‌کند؟
Google Authenticator یک برنامه تولید رمز یک‌بارمصرف است.
هنگامی که حساب WEEX را به این برنامه متصل می‌کنید، یک اطلاعات محرمانه میان حساب و Authenticator ایجاد می‌شود. برنامه بر اساس این اطلاعات و زمان دستگاه، کدهای موقت تولید می‌کند.
کدها معمولاً ۶ رقمی هستند و مدت محدودی اعتبار دارند.
نکته مهم این است که برای تولید کد Authenticator به دریافت پیامک وابسته نیستید. به همین دلیل، این روش نسبت به روشی که کاملاً به سیم‌کارت وابسته باشد، مزایای امنیتی خاص خود را دارد.
WEEX نیز در راهنمای امنیت حساب خود استفاده از Google Authentication را توصیه کرده و درباره ریسک‌هایی مانند SIM Swap در روش‌های مبتنی بر پیامک توضیح داده است.
قبل از فعال کردن تایید دو مرحله‌ای ویکس چه چیزهایی لازم است؟
پیش از شروع مراحل، بهتر است چند مورد را آماده کنید.
اول، باید به حساب WEEX خود دسترسی داشته باشید.
دوم، بهتر است ایمیل یا شماره تلفنی که به حساب متصل است در دسترس شما باشد؛ زیرا هنگام تغییر بعضی تنظیمات امنیتی ممکن است WEEX از روش‌های تأیید دیگر نیز استفاده کند.
سوم، Google Authenticator یا یک برنامه Authenticator سازگار را روی گوشی خود نصب کنید.
چهارم، از قبل تصمیم بگیرید اطلاعات بازیابی را کجا نگهداری خواهید کرد.
ذخیره اطلاعات بازیابی اهمیت زیادی دارد. اگر گوشی خود را از دست بدهید و هیچ روشی برای بازیابی Authenticator نداشته باشید، بازگرداندن دسترسی به حساب پیچیده‌تر خواهد شد.
آموزش فعال کردن تایید دو مرحله‌ای ویکس در سایت
صفحه Security فعلی WEEX گزینه Google Authenticator Code را به‌صورت جداگانه نمایش می‌دهد. در صورتی که این قابلیت هنوز روی حساب شما تنظیم نشده باشد، گزینه Configure در مقابل آن دیده می‌شود.
مرحله 1: وارد سایت رسمی WEEX شوید
مرورگر خود را باز کنید و وارد وب‌سایت رسمی WEEX شوید.
قبل از وارد کردن اطلاعات حساب، آدرس دامنه را بررسی کنید.
این مرحله ساده به نظر می‌رسد، اما یکی از مهم‌ترین نکات امنیتی است. مهاجمان می‌توانند سایت‌هایی طراحی کنند که از نظر رنگ، لوگو، فرم ورود و ظاهر کلی بسیار شبیه سایت اصلی باشند.
WEEX نیز در راهنمای مقابله با فیشینگ تأکید کرده است که کاربران باید آدرس وب‌سایت رسمی را بررسی کنند و از لینک‌های ناشناس استفاده نکنند.
مرحله 2: وارد حساب کاربری شوید
ایمیل، شماره تلفن یا روش ورود حساب خود را وارد کرده و وارد WEEX شوید.
در این مرحله اگر از کامپیوتر عمومی استفاده می‌کنید، بهتر است رمز عبور خود را در مرورگر ذخیره نکنید.
همچنین استفاده از سیستم‌هایی که مالکیت آنها در اختیار شما نیست، برای مدیریت حساب‌های مالی انتخاب مناسبی محسوب نمی‌شود.
مرحله 3: بخش Security را باز کنید
بعد از ورود، وارد منوی حساب یا پروفایل شوید و Security را انتخاب کنید.
در صفحه امنیت فعلی WEEX چند قابلیت امنیتی مختلف وجود دارد؛ از جمله:
Login Password
Phone
Email
Google Authenticator Code
Fund Code
Anti-Phishing Code
Two-Factor Authentication
Account Activity
Device Management
وجود این گزینه‌ها نشان می‌دهد بهتر است امنیت حساب را فقط به Google Authenticator محدود نکنید و سایر قسمت‌ها را نیز بررسی کنید.
مرحله 4: Google Authenticator Code را پیدا کنید
در صفحه Security به قسمت Google Authenticator Code بروید.
اگر هنوز تنظیم نشده باشد، معمولاً وضعیت آن به شکل Not configured قابل مشاهده است.
روی Configure کلیک کنید.
از این مرحله فرایند اتصال حساب WEEX به برنامه Authenticator آغاز می‌شود.
مرحله 5: Google Authenticator را نصب کنید
اگر برنامه Google Authenticator را از قبل نصب نکرده‌اید، آن را از فروشگاه رسمی سیستم‌عامل گوشی دریافت کنید.
در اندروید، برنامه را از Google Play یا منبع رسمی معتبر دریافت کنید و در iOS نیز از App Store استفاده کنید.
فایل‌های APK یا برنامه‌هایی که در کانال‌ها، گروه‌ها یا پیام‌های خصوصی برای شما ارسال می‌شوند انتخاب مناسبی نیستند.
WEEX بارها درباره اپلیکیشن‌های جعلی و صفحات تقلبی هشدار داده و توصیه کرده است کاربران فقط از کانال‌های رسمی برای دریافت برنامه استفاده کنند.
مرحله 6: QR Code را به Authenticator اضافه کنید
پس از انتخاب Configure، WEEX اطلاعات لازم برای اتصال Authenticator را نمایش می‌دهد.
Google Authenticator را باز کنید و گزینه افزودن حساب جدید را انتخاب کنید.
سپس QR Code نمایش‌داده‌شده توسط WEEX را اسکن کنید.
پس از اسکن، یک ورودی جدید مربوط به WEEX در برنامه Authenticator ایجاد می‌شود.
مرحله 7: کلید پشتیبان را ذخیره کنید
این مرحله را رد نکنید.
در فرایند راه‌اندازی ممکن است اطلاعاتی مانند Setup Key یا کلید بازیابی در اختیار شما قرار بگیرد.
این اطلاعات می‌تواند در زمان تعویض یا گم شدن گوشی بسیار مهم باشد.
کلید بازیابی را نباید:
برای شخص دیگری ارسال کنید؛
داخل گروه تلگرام قرار دهید؛
در یک یادداشت عمومی ذخیره کنید؛
برای پشتیبانی ناشناس بفرستید؛
یا در اختیار فردی قرار دهید که ادعا می‌کند حساب شما را بررسی می‌کند.
بهتر است اطلاعات بازیابی را به‌صورت امن و جدا از گوشی اصلی نگهداری کنید.
کد ۶ رقمی Google Authenticator را چگونه وارد کنیم؟
بعد از اضافه شدن WEEX به Authenticator، یک کد موقت ۶ رقمی مشاهده خواهید کرد.
به صفحه WEEX برگردید و کد را در قسمت مربوطه وارد کنید.
اگر کد در آستانه منقضی شدن است، بهتر است چند ثانیه منتظر بمانید تا کد جدید ایجاد شود و سپس کد تازه را وارد کنید.
در بعضی شرایط ممکن است WEEX علاوه بر Google Authenticator، تأیید دیگری مثل کد ایمیل یا شماره تلفن نیز درخواست کند.
این موضوع به تنظیمات امنیتی حساب شما بستگی دارد.
بعد از انجام همه تأییدها، فرایند فعال‌سازی تکمیل می‌شود.
چگونه مطمئن شویم 2FA فعال شده است؟
پس از تکمیل فرایند، دوباره وارد Security شوید.
قسمت Google Authenticator Code را بررسی کنید.
اگر فرایند با موفقیت انجام شده باشد، دیگر نباید مانند قبل در وضعیت Not configured باشد.
بعد از فعال شدن تایید دو مرحله‌ای ویکس ممکن است هنگام انجام برخی عملیات حساس، از شما کد Google Authenticator درخواست شود.
صفحه فعلی Security در WEEX اعلام می‌کند Google Authenticator می‌تواند برای ورود، برداشت، بازیابی رمز عبور، تغییر تنظیمات امنیتی و مدیریت API مورد استفاده قرار گیرد.
فعال کردن تایید دو مرحله‌ای ویکس در اپلیکیشن
اگر بیشتر معاملات خود را با گوشی انجام می‌دهید، تنظیمات امنیتی حساب از داخل اپلیکیشن نیز قابل مدیریت است.
رابط کاربری برنامه ممکن است در نسخه‌های مختلف کمی تغییر کند؛ بنابراین اگر جای دقیق گزینه‌ها متفاوت بود، دنبال بخش Security و Google Authentication بگردید.
طبق راهنمای رسمی فعلی WEEX، برای مدیریت Google Authenticator در اپلیکیشن می‌توان از صفحه اصلی وارد منوی حساب شد و سپس Security و Google Authentication را انتخاب کرد.
مراحل کلی به این ترتیب است:
- اپلیکیشن رسمی WEEX را باز کنید.
- وارد حساب کاربری شوید.
- منوی حساب را باز کنید.
- Security را انتخاب کنید.
- Google Authentication را باز کنید.
- فرایند اتصال Authenticator را شروع کنید.
- QR Code یا Setup Key را به Authenticator اضافه کنید.
- کد موقت ایجادشده را وارد WEEX کنید.
- سایر تأییدهای امنیتی را کامل کنید.
- اطلاعات بازیابی را در محلی امن ذخیره کنید.
اگر WEEX و Google Authenticator روی یک گوشی باشند چه کنیم؟
این سؤال برای بسیاری از کاربران ایجاد می‌شود.
اگر QR Code روی همان گوشی نمایش داده شود که Google Authenticator نیز روی آن نصب است، اسکن مستقیم صفحه ممکن است راحت نباشد.
در چنین شرایطی اگر WEEX گزینه Setup Key یا کلید متنی ارائه کند، می‌توانید حساب را با وارد کردن دستی اطلاعات در Authenticator اضافه کنید.
نکته اصلی این است که Setup Key اطلاعات محرمانه محسوب می‌شود.
بهتر است این کلید را همانند رمز عبور حساب محافظت کنید.
اگر کد Google Authenticator ویکس قبول نشد چه کنیم؟
گاهی ممکن است هنگام وارد کردن کد با خطا مواجه شوید.
این اتفاق همیشه به معنی مشکل در حساب نیست و چند دلیل رایج دارد.
زمان گوشی را بررسی کنید
یکی از اولین مواردی که باید بررسی شود ساعت دستگاه است.
Authenticator برای تولید کدهای زمانی به ساعت صحیح گوشی وابسته است.
در تنظیمات گوشی وارد Date & Time شوید و در صورت امکان گزینه تنظیم خودکار زمان را فعال کنید.
منتظر کد جدید بمانید
اگر کد فعلی فقط چند ثانیه اعتبار دارد، آن را وارد نکنید.
منتظر بمانید کد جدید تولید شود و بلافاصله همان کد را در WEEX وارد کنید.
حساب درست را انتخاب کنید
اگر چندین حساب مختلف در Google Authenticator دارید، ممکن است به‌اشتباه کد سرویس دیگری را وارد کنید.
نام حساب را قبل از کپی کردن کد بررسی کنید.
از کد قدیمی استفاده نکنید
کدی که چند لحظه قبل کپی کرده‌اید ممکن است دیگر اعتبار نداشته باشد.
همیشه از آخرین کدی که در برنامه نمایش داده می‌شود استفاده کنید.
اگر گوشی Google Authenticator را گم کنیم چه می‌شود؟
این یکی از مهم‌ترین سناریوهایی است که باید قبل از وقوع آن برایش آماده باشید.
فرض کنید گوشی شما خراب یا سرقت شده است.
اگر اطلاعات لازم برای انتقال یا بازیابی Authenticator را در اختیار داشته باشید، شرایط بسیار ساده‌تر خواهد بود.
اما اگر هیچ‌گونه دسترسی به کد قبلی ندارید، ممکن است لازم باشد از فرایند Reset یا Unlink استفاده کنید.
طبق راهنمای فعلی مرکز پشتیبانی WEEX، برای ریست Google Authenticator ممکن است تکمیل KYC لازم باشد. کاربرانی که شرایط مورد نیاز را ندارند باید با پشتیبانی رسمی تماس بگیرند.
چگونه Google Authenticator ویکس را ریست کنیم؟
طبق راهنمای رسمی فعلی WEEX، در نسخه وب مسیر کلی به این صورت است:
وارد حساب شوید، روی آواتار کلیک کنید، Security را باز کنید، به Google Authenticator Code بروید و Deactivate را انتخاب کنید.
سپس باید کدهای تأیید مربوط به روش‌های امنیتی متصل به حساب را وارد کنید.
در اپلیکیشن نیز بخش Security و سپس Google Authentication برای مدیریت این تنظیم در دسترس است.
اگر Google Authenticator قبلی دیگر در دسترس نباشد، گزینه درخواست Unlink می‌تواند مورد استفاده قرار بگیرد و WEEX ممکن است اطلاعات بیشتری برای بررسی درخواست بخواهد.
آیا بعد از ریست Google Authenticator برداشت محدود می‌شود؟
بله، این نکته را باید قبل از تغییر روش امنیتی در نظر بگیرید.
طبق راهنمای فعلی WEEX، درخواست تغییر روش تأیید امنیتی باعث غیرفعال شدن برداشت برای ۲۴ ساعت می‌شود.
بنابراین اگر قصد برداشت فوری دارید، بهتر است تغییر Google Authenticator را بدون ضرورت درست قبل از برداشت انجام ندهید.
سناریوی واقعی
فرض کنید می‌خواهید گوشی قبلی خود را بفروشید و Authenticator را به گوشی جدید منتقل کنید.
در همان روز نیز قصد دارید دارایی خود را برداشت کنید.
اگر به‌جای انتقال درست Authenticator مجبور شوید درخواست تغییر یا Reset ثبت کنید، محدودیت امنیتی ۲۴ ساعته ممکن است برداشت شما را به تأخیر بیندازد.
بنابراین بهتر است تغییرات امنیتی حساب را زمانی انجام دهید که برای برداشت فوری تحت فشار زمانی نیستید.
آیا Google Authenticator از SMS امن‌تر است؟
هیچ روش امنیتی را نمی‌توان بدون درنظر گرفتن شرایط کاربر به‌صورت مطلق «بی‌خطر» دانست، اما Authenticator یک تفاوت مهم با SMS دارد.
کد پیامکی از طریق شبکه موبایل ارسال می‌شود، درحالی‌که Authenticator کد را روی دستگاه تولید می‌کند.
یکی از ریسک‌های شناخته‌شده SMS، حملاتی مانند SIM Swap است که در آن مهاجم تلاش می‌کند کنترل شماره تلفن قربانی را به دست بگیرد.
WEEX در راهنمای امنیتی خود نیز Google Authentication را نسبت به SMS به‌عنوان گزینه پیشنهادی‌تر معرفی کرده است.
با این حال، فعال کردن Authenticator به این معنی نیست که دیگر نیازی به مراقبت‌های دیگر ندارید.
👀 می‌خوای امنیت حساب ویکس رو کامل‌تر کنی؟
حالا که نحوه فعال کردن تأیید دو مرحله‌ای رو یاد گرفتی، وقتشه با سایر نکات امنیتی ویکس هم آشنا بشی. آموزش‌های کاربردی و ترفندهای مهم رو در کانال تلگراممون دنبال کن.
🔗 عضویت رایگان در کانال تلگرام
اشتباهات رایج هنگام فعال کردن 2FA در WEEX
یکی از رایج‌ترین اشتباه‌ها این است که کاربر QR Code را اسکن می‌کند اما اطلاعات بازیابی را ذخیره نمی‌کند.
در آن لحظه همه‌چیز درست کار می‌کند؛ بنابراین کاربر تصور می‌کند دیگر نیازی به کلید پشتیبان ندارد.
مشکل زمانی ایجاد می‌شود که گوشی خراب یا گم شود.
اشتباه دوم گرفتن Screenshot از QR Code و نگهداری آن در Gallery معمولی است. اگر برنامه یا شخص دیگری به تصاویر دستگاه دسترسی پیدا کند، این اطلاعات ممکن است افشا شود.
اشتباه سوم ارسال QR Code یا Setup Key برای شخصی است که خود را پشتیبانی معرفی می‌کند.
پشتیبانی واقعی برای حل مشکل شما نیازی ندارد که رمز عبور یا کد Google Authenticator را از طریق پیام خصوصی دریافت کند.
WEEX نیز در هشدارهای امنیتی رسمی خود تأکید کرده است که کاربران نباید رمز عبور، کد تأیید یا اطلاعات حساس حساب را در اختیار افراد دیگر قرار دهند.
چرا فعال بودن 2FA جلوی همه حملات را نمی‌گیرد؟
تایید دو مرحله‌ای ویکس امنیت حساب را افزایش می‌دهد، اما نباید آن را یک سپر کامل در برابر تمام تهدیدها تصور کرد.
برای مثال، اگر کاربر خودش کد Authenticator را در اختیار یک مهاجم قرار دهد، این لایه امنیتی نیز می‌تواند دور زده شود.
یک حمله فیشینگ پیشرفته ممکن است به این شکل انجام شود:
کاربر وارد سایت جعلی می‌شود.
ایمیل و رمز عبور خود را وارد می‌کند.
سایت جعلی در مرحله بعد کد Authenticator را درخواست می‌کند.
کاربر کد فعلی را وارد می‌کند.
مهاجم اطلاعات را هم‌زمان در سایت واقعی استفاده می‌کند.
به همین دلیل نباید فقط به وجود 2FA اعتماد کرد.
تشخیص سایت واقعی، بررسی دامنه و خودداری از ارسال کدهای امنیتی همچنان ضروری است.
چگونه امنیت حساب WEEX را بیشتر کنیم؟
پس از فعال کردن تایید دو مرحله‌ای ویکس بهتر است سایر تنظیمات امنیتی حساب را هم بررسی کنید.
از رمز عبور منحصربه‌فرد استفاده کنید
رمزی که برای WEEX انتخاب می‌کنید نباید همان رمزی باشد که برای ایمیل، شبکه‌های اجتماعی یا سایت‌های دیگر استفاده کرده‌اید.
اگر یکی از سرویس‌های دیگر دچار نشت اطلاعات شود، استفاده از رمز مشترک می‌تواند حساب WEEX را نیز در معرض خطر قرار دهد.
ایمیل خود را ایمن کنید
ایمیل متصل به حساب نقش مهمی در تأییدها و بازیابی حساب دارد.
به همین دلیل خود ایمیل نیز باید رمز قوی و ترجیحاً 2FA داشته باشد.
Anti-Phishing Code را فعال کنید
صفحه Security فعلی WEEX گزینه Anti-Phishing Code دارد.
این قابلیت برای کمک به تشخیص ایمیل‌های واقعی WEEX طراحی شده است.
فعال کردن آن می‌تواند در کنار Authenticator یک لایه امنیتی دیگر ایجاد کند.
Device Management را بررسی کنید
WEEX در صفحه Security بخش Device Management نیز دارد.
هر چند وقت یک بار دستگاه‌های متصل را بررسی کنید.
اگر دستگاهی را نمی‌شناسید یا ورود مشکوکی مشاهده کردید، موضوع را جدی بگیرید.
Account Activity را بررسی کنید
فعالیت‌های حساب می‌توانند نشانه‌ای از ورود یا عملکرد غیرعادی باشند.
اگر موردی را مشاهده کردید که مربوط به شما نیست، بهتر است سریعاً رمز عبور را تغییر دهید و تنظیمات امنیتی را بررسی کنید.
کد Google Authenticator را برای چه کسانی می‌توان ارسال کرد؟
پاسخ ساده است: برای هیچ‌کس.
کد Google Authenticator یک اطلاعات محرمانه است.
اگر شخصی در تلگرام، واتساپ، ایمیل، تماس تلفنی یا شبکه اجتماعی از شما خواست کد Authenticator را برای او بخوانید، نباید این کار را انجام دهید.
حتی اگر آن فرد از لوگوی WEEX استفاده کند یا نام کاربری او شبیه حساب پشتیبانی باشد، باز هم کد را ارسال نکنید.
WEEX در هشدارهای امنیتی خود صراحتاً درباره جعل هویت کارکنان و درخواست رمزها و کدهای تأیید هشدار داده است.
تفاوت Google Authenticator، رمز عبور و Fund Code چیست؟
این سه مورد کارکرد یکسانی ندارند.
رمز عبور برای دسترسی به حساب استفاده می‌شود.
Google Authenticator یک کد امنیتی موقت ایجاد می‌کند که برای تأیید برخی عملیات استفاده می‌شود.
Fund Code نیز در صفحه Security WEEX به‌عنوان یک کد امنیتی مرتبط با عملیات مالی معرفی شده است.
بهتر است کاربران این موارد را با یکدیگر اشتباه نگیرند و برای هر کدام تنظیمات مناسبی داشته باشند.
آیا می‌توان Authenticator را روی گوشی جدید منتقل کرد؟
بله، اما روش دقیق انتقال به تنظیمات برنامه Authenticator و وضعیت حساب شما بستگی دارد.
بهترین سناریو زمانی است که هنوز به گوشی قدیمی دسترسی دارید.
قبل از پاک کردن گوشی قبلی، مطمئن شوید حساب‌های Authenticator به دستگاه جدید منتقل شده‌اند و کد جدید به‌درستی کار می‌کند.
گوشی قبلی را قبل از اطمینان کامل Factory Reset نکنید.
اگر دستگاه قبلی را پاک کنید و بعد متوجه شوید اطلاعات بازیابی را ندارید، ممکن است مجبور شوید فرایند بازیابی حساب را طی کنید.
🔒 امنیت حساب ویکس رو به شانس نسپار!
با چند تنظیم ساده می‌تونی امنیت حساب ویکس رو بیشتر کنی و ریسک دسترسی غیرمجاز رو کاهش بدی. برای یادگیری نکات امنیتی بیشتر و آموزش قابلیت‌های ویکس، به کانال تلگراممون سر بزن.
چک‌لیست امنیتی بعد از فعال‌سازی
بعد از پایان تنظیمات، این موارد را یک‌بار بررسی کنید:
- Google Authenticator روی حساب فعال شده باشد.
- اطلاعات بازیابی در محل امن نگهداری شده باشد.
- رمز حساب WEEX با سایت‌های دیگر مشترک نباشد.
- ایمیل حساب امنیت کافی داشته باشد.
- Anti-Phishing Code در صورت نیاز فعال شده باشد.
- Device Management بررسی شده باشد.
- هیچ QR Code یا Setup Key برای دیگران ارسال نشده باشد.
- فقط از سایت و اپلیکیشن رسمی WEEX استفاده شود.
- کد 2FA برای هیچ فردی ارسال نشود.
- قبل از تعویض گوشی، روش انتقال Authenticator بررسی شود.
آیا تایید دو مرحله‌ای ویکس ضروری است؟
اگر از حساب WEEX برای معامله، واریز، برداشت یا نگهداری دارایی استفاده می‌کنید، فعال کردن یک لایه امنیتی دوم یکی از اقدامات مهم برای کاهش ریسک دسترسی غیرمجاز است.
WEEX نیز در راهنماها و هشدارهای امنیتی خود استفاده از 2FA و Google Authenticator را توصیه می‌کند.
با این حال امنیت مناسب زمانی ایجاد می‌شود که چند اقدام در کنار یکدیگر انجام شوند:
رمز عبور منحصربه‌فرد، امنیت ایمیل، Google Authenticator، مراقبت در برابر فیشینگ، بررسی دستگاه‌های متصل و عدم افشای کدهای امنیتی.
سوالات متداول
تایید دو مرحله‌ای ویکس چیست؟
تایید دو مرحله‌ای ویکس یک قابلیت امنیتی است که علاوه بر اطلاعات اصلی ورود، از یک عامل امنیتی دیگر مانند کد Google Authenticator استفاده می‌کند. این قابلیت می‌تواند برای برخی عملیات حساس حساب مانند ورود، برداشت و تغییر تنظیمات امنیتی مورد استفاده قرار گیرد.
چگونه Google Authenticator را در WEEX فعال کنیم؟
وارد حساب شوید، Security را باز کنید و Google Authenticator Code را انتخاب کنید. سپس Configure را بزنید، QR Code یا Setup Key را به Authenticator اضافه کرده و کد ۶ رقمی ایجادشده را در WEEX وارد کنید.
کد Google Authenticator ویکس چند رقمی است؟
Google Authenticator برای WEEX کد موقت ۶ رقمی ایجاد می‌کند. این کد دائمی نیست و پس از مدت کوتاهی با کد جدید جایگزین می‌شود.
چرا کد Google Authenticator قبول نمی‌شود؟
ممکن است کد منقضی شده باشد، ساعت گوشی صحیح نباشد یا کد مربوط به حساب دیگری را وارد کرده باشید. ابتدا زمان گوشی را روی حالت خودکار قرار دهید و سپس کد جدید را امتحان کنید.
اگر گوشی Authenticator را گم کنم چه می‌شود؟
اگر اطلاعات لازم برای بازیابی یا انتقال را داشته باشید، شرایط ساده‌تر خواهد بود. در غیر این صورت ممکن است لازم باشد از فرایند Reset یا Unlink WEEX استفاده کنید.
آیا برای ریست Google Authenticator ویکس KYC لازم است؟
راهنمای فعلی WEEX اعلام می‌کند برای فرایند Reset Google Authenticator، تکمیل KYC لازم است. اگر شرایط لازم را ندارید یا وضعیت خاصی دارید، باید از پشتیبانی رسمی WEEX کمک بگیرید.
آیا بعد از تغییر Google Authenticator می‌توان برداشت کرد؟
طبق راهنمای فعلی WEEX، درخواست تغییر روش تأیید امنیتی باعث غیرفعال شدن برداشت برای ۲۴ ساعت می‌شود. بنابراین این تغییر را درست قبل از یک برداشت ضروری انجام ندهید.
آیا Google Authenticator بدون اینترنت کار می‌کند؟
تولید کد Authenticator به دریافت SMS وابسته نیست. با این حال ساعت دستگاه باید دقیق باشد تا کد تولیدشده با سیستم مقصد هماهنگ شود.
آیا پشتیبانی WEEX ممکن است کد Authenticator را بخواهد؟
کد امنیتی را نباید برای افراد دیگر ارسال کنید. WEEX نیز درباره افراد جعلی که خود را پشتیبانی معرفی کرده و رمز یا کد تأیید درخواست می‌کنند هشدار داده است.
آیا SMS به‌تنهایی برای امنیت حساب کافی است؟
SMS یک لایه امنیتی ایجاد می‌کند، اما WEEX استفاده از Google Authentication را توصیه کرده است. بهتر است امنیت حساب را چندلایه تنظیم کنید و تنها به یک روش وابسته نباشید.
جمع‌بندی
فعال کردن تایید دو مرحله‌ای ویکس یکی از مهم‌ترین تنظیماتی است که بهتر است پس از ساخت حساب WEEX بررسی کنید.
در نسخه فعلی پلتفرم، Google Authenticator Code در بخش Security قرار دارد. با انتخاب Configure می‌توانید حساب را به Authenticator متصل کرده، کد ۶ رقمی را وارد کنید و لایه امنیتی اضافه‌ای برای برخی عملیات حساس حساب ایجاد کنید.
هنگام فعال‌سازی، مهم‌ترین نکته فقط اسکن کردن QR Code نیست؛ اطلاعات بازیابی را نیز باید در مکانی امن نگه دارید.
همچنین هیچ‌گاه QR Code، Setup Key، رمز عبور یا کد Google Authenticator خود را در اختیار افراد دیگر قرار ندهید.
اگر گوشی خود را از دست بدهید، WEEX فرایند Reset یا Unlink برای Google Authenticator دارد، اما ممکن است نیاز به KYC و بررسی امنیتی داشته باشد. همچنین طبق راهنمای فعلی WEEX، تغییر روش تأیید امنیتی می‌تواند برداشت را برای ۲۴ ساعت محدود کند.
در نهایت، تایید دو مرحله‌ای ویکس فقط یکی از اجزای امنیت حساب است. استفاده از رمز عبور منحصربه‌فرد، ایمن‌سازی ایمیل، فعال کردن Anti-Phishing Code، بررسی Device Management و پرهیز از لینک‌ها و اپلیکیشن‌های جعلی نیز باید در کنار آن رعایت شود.
مقالت جدید و کاربردی؛
چگونه حساب ویکس را امن‌تر کنیم؟ چک‌لیست محافظت از دسترسی
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
