BLOG |
Como fazer
No dia 19 de setembro, todas as contas do Blink com autenticação de dois fatores (2FA) mantiveram seu dinheiro. Veja aqui como ativar essa função em cerca de dois minutos.
Em 19 de setembro, um invasor assumiu o controle de 35 contas do Blink. Nove delas tinham a autenticação de dois fatores (2FA) ativada. O invasor acessou todas as nove contas e tentou transferir dinheiro 18 vezes. Todas as tentativas foram recusadas, e nenhuma dessas contas perdeu nem mesmo um sat. As 24 contas que perderam fundos não tinham a 2FA ativada. A história completa está em nossa análise pós-incidente.
É por isso que o Blink agora solicita a autenticação de duas etapas (2FA) à medida que seu saldo aumenta. Esta publicação explica o que é a 2FA, por que seu e-mail ou número de telefone não são suficientes por si só e como configurá-la. Se você nunca usou um aplicativo autenticador, comece por aqui. Se já usou, pule para a seção “Configurar”.
Aviso importante: configurar a autenticação de dois fatores (2FA) significa instalar um segundo aplicativo e copiar uma chave entre os dois. Isso leva cerca de dois minutos. Vamos orientá-lo em cada etapa no aplicativo, e as etapas também estão descritas abaixo.
A autenticação de dois fatores significa que, para fazer login, são necessários dois elementos distintos. No Blink, o primeiro é o código que enviamos para seu e-mail ou celular. O segundo é um código de 6 dígitos gerado por um aplicativo autenticador no seu celular. O aplicativo gera um novo código a cada 30 segundos.
Alguém que acessar seu e-mail ou assumir o controle do seu número de telefone pode obter o primeiro código. Essa pessoa não conseguirá o segundo código sem ter o seu celular em mãos.
O e-mail e o telefone são os meios de acesso à conta; por isso, também são os alvos dos invasores. Um número de telefone pode ser transferido para o chip de outra pessoa, bastando convencer uma operadora de celular a fazer isso. Esse processo é chamado de troca de chip (SIM swap). Uma caixa de entrada de e-mail pode ser alvo de phishing. E, uma vez que alguém consegue acessar uma conta, geralmente altera o e-mail e o telefone para os seus próprios, de modo que o proprietário não consiga mais acessá-la. Foi isso que aconteceu em 19 de setembro.
Um código de autenticação nunca é enviado por SMS ou e-mail. Ele é gerado no seu celular, portanto, não há nada para ser interceptado ou redirecionado.
Qualquer conta de custódia pode ativar a autenticação de dois fatores (2FA) a qualquer momento. O nível de rigor com que solicitamos isso depende do seu saldo, pois quanto mais você tiver, maior será o valor que um invasor poderá roubar.
Cada saldo conta por si só: 50.000 sats no seu saldo de Bitcoin ou US$ 50 no seu saldo em dólares já são suficientes para atingir o primeiro nível. Podemos ajustar esses níveis conforme a variação do preço do bitcoin.
Se você preferir não usar a autenticação de dois fatores (2FA), uma conta sem custódia é outra forma de proteger seus fundos. Você mantém suas próprias chaves, de modo que ninguém da Blink — nem mesmo quem conseguir invadir a Blink — poderá movimentá-las. Acesse Configurações → Mudar para conta sem custódia. Nossa publicação de lançamento explica como essas contas funcionam.
Você vai precisar do seu celular e de cerca de dois minutos. Se algo der errado, a seta para trás leva você de volta à etapa anterior.
Você pode instalar um agora pelos links acima ou tocar em “Obter” no Blink para abrir a App Store ou o Google Play. Depois de instalado, volte ao Blink e toque em “Tenho um aplicativo”.
Seu aplicativo autenticador usa a chave de configuração para gerar seus códigos. Se você perder seu celular, adicione a mesma chave a um aplicativo autenticador em um novo celular, e seus códigos do Blink serão restaurados.
Alguns aplicativos de autenticação fazem backup automaticamente. O Google Authenticator pode ser sincronizado com sua conta do Google, e o Proton Authenticator sincroniza com criptografia de ponta a ponta. Se o seu aplicativo tiver essa função, ative-a também.
Quando você salva a chave no Google Drive, no iCloud Drive ou em um gerenciador de senhas, o Blink criptografa o backup primeiro; assim, o arquivo por si só não tem utilidade para quem o encontrar.
Transfira seu aplicativo de autenticação para o novo celular antes de reiniciar, vender ou trocar o antigo. A maioria dos aplicativos de autenticação oferece uma opção de transferência ou exportação para isso. Você também pode adicionar sua chave de configuração salva no novo celular. Verifique se o novo celular exibe um código Blink antes de apagar os dados do antigo.
Escreva para support@blink.sv. Nossa equipe de suporte não pode remover a autenticação de duas etapas (2FA) de uma conta por conta própria. Isso é proposital: se o suporte pudesse desativá-la, qualquer pessoa que tivesse acesso às ferramentas do suporte também poderia fazê-lo. Sua solicitação é encaminhada a um de nossos engenheiros, que remove o autenticador assim que verificarmos a solicitação. Esse processo leva mais tempo do que um ticket de suporte normal, mas você voltará a ter acesso à sua conta e seus fundos permanecerão onde estão.
Preciso ativar a autenticação de dois fatores (2FA)? Para valores abaixo de 5.000.000 de sats e US$ 5.000, a escolha é sua, mas recomendamos que você a ative. Acima desses valores, as contas com custódia exigem essa autenticação; caso contrário, você pode optar por uma conta sem custódia.
Qual aplicativo de autenticação devo usar? Qualquer um deles. Se você quiser um recurso de backup integrado, tanto o Google Authenticator quanto o Proton Authenticator oferecem essa opção. Se preferir não criar uma conta em nenhum lugar, o 2FAS Auth funciona sem precisar disso.
O aplicativo autenticador precisa de internet ou de sinal de celular? Não. Os códigos são gerados no seu celular, por isso funcionam mesmo no modo avião.
Meu código não foi aceito. E agora? Os códigos mudam a cada 30 segundos, então digite o que está aparecendo agora. Se ainda assim não funcionar, verifique se a data e a hora do seu celular estão sendo ajustadas automaticamente. Um relógio do celular com alguns minutos de diferença faz com que os códigos não correspondam.
A autent icação de duas etapas (2FA) é a mesma coisa que meu PIN ou minha impressão digital? Não. O PIN ou a impressão digital bloqueiam o aplicativo no seu celular. A autenticação de duas etapas (2FA) protege sua conta quando alguém tenta fazer login de outro lugar.
Posso desativar a autenticação de dois fatores (2FA)? Sim, usando seu código de autenticação, a menos que sua conta já tenha mantido 5.000.000 de sats ou US$ 5.000. A partir desse momento, ela permanece ativada.
Devo proteger meu e-mail também? Sim. Seus códigos de login do Blink podem ser enviados para o seu e-mail; portanto, ative a autenticação de duas etapas (2FA) também na sua conta de e-mail. Se você faz login apenas com um número de telefone, adicione um e-mail como forma de login, pois um número de telefone pode ser alvo de troca de chip (SIM swap).
A Blink algum dia pedirá meu código? Não. Nunca pediremos seu PIN, senha, frase de recuperação, código de login, código de autenticação ou chave de configuração, e nunca pediremos que você transfira fundos. Se alguém fizer isso, não somos nós.
Comece a receber e enviar bitcoin agora mesmo
