撞库(转载)

　　币圈的用户们是否还记得7月19日凌晨，被“撞库”所支配的恐惧吗？黑客利用数据包在凌晨撞库，并且尝试登录用户的账户库币。以币安为首的多个交易所，不少没有绑定二次验证的账号被黑客登陆。尽管交易所资产转移安全都做得十分严密，但黑客另辟蹊径通过高买低买然后操纵币价的方式，迅速套利。

　　更是有黑客声明”交易所就是一个金矿，所以有任何的可能，都不会放过库币。”这次撞库事件给区块链市场再次带来打击。手机短信的单次验证，并不能保证资产的安全。资金的安全需要验证来保护，其中二次验证起着很重要的阻拦作用。用过那么多二次验证工具，目前市面上已经有越来越多操作简便的二次验证码产品了。比如说微信小程序上的二次验证码工具，直接在微信上搜索小程序就可以搜到这个二次验证的工具。零下载的体验，从快捷度和便易度给它打五颗星。其准入极其方便，后续操作也毫无难度，没有任何繁琐的步骤。小程序搜索二次验证码就可以绑定账户，方便快捷。直接点击图标就可以进入软件，点击软件中的加号就可以保存自己的密匙和二维码。除了传统的绑定相关软件做二次验证保护，笔者还自行开发了这个小程序的其他功用。比如说在备份恢复栏保存自己的数字资产密匙以便随时备份，云服务以便手机或微信出现故障依然可以找回二次验证码。由于该软件并不需要储存自己的账号密码，且对密匙进行二次验证云加密，其他人无法盗取保存的密码，自己不容易遗忘和存储丢失。

　　从安全度来说，通过这个二次验证码软件来添加网站的验证码，相当于通过二次验证来生成一个手机版本的“U盾”，来杜绝短信嗅探和SIM卡劫持等盗刷盗号问题库币。对于人人“皆”有微信的国人用户来说，这个二次验证码比其他需要翻墙，额外下载的APP要有巨大的优势。而其简单的操作并未简化其系统功能，它可以像谷歌身份验证软件一样，一一罗列每一条保存的密匙。

　　有了二次验证，可以保证自己的资产以及相关信息不再在他人的透视之中，对于现代尤其是喜好使用海外软件，金融产品的用户来说是非常实用的库币。通过小程序绑定自己的投资账户后，每次登陆投资网站都可以使用二次验证码，给这个互联互通的网络世界加一道防护门来保护资产安全。除此之外，和其他软件不同的是该产品只要登录不同手机的不同微信号授权可以多个手机同时使用，不像谷歌软件只能单手机使用。其操作流程更为简单，完全可以代替谷歌验证的艾坡。

　　不过需要提醒的是，注意前面保存的16位密钥可以用来找回谷歌验证，但是微信绑定的二次验证小程序，如果开通了云服务，就算手机损坏或遗失也不用担心库币。

　　二次验证几乎已经悄然成为了市场上的主流，虽然很多人还是认为传统模式的二次验证更为安全可靠库币。要知道传统的二次验证模式有U盾，3D认证，软件插件验证，第三方验证等，但是其中还是有很多不便捷的因素。比如说U盾验证无疑是目前银行使用最常见的模式，但其容易丢失且不方便随时操作，尽管十分安全但是有一定麻烦性。而随后出现的3D认证操作还是较为繁琐的，中间会存在卡顿和操作不易的情况。而软件插件验证会对产品设备有局限性，一个账号绑定多个设备会成为问题，其次安装起来较为不易，许多用户不会选择插件验证。

　　第三方二次验证已成为目前市场的主流，目前海内外许多基于TOTP机制的两步验证APP都可以绑定第三方账户，解决SIM卡劫持和短信嗅探的问题库币。二次验证小程序不仅仅可以完全覆盖谷歌验证所需的验证码，还解决了谷歌验证需要下载软件，翻墙以及操作卡顿的问题。同时二次验证还可以做到多手机操作授权，而不是唯一的手机绑定，相对来说更灵活。

　　比起在互联网世界裸泳，穿上一层二次验证的防护更可以保护自己的资金安全库币。随着时代的变换，黑客手段层出不穷，网络中的隐私保护和账号安全已经成为重点关注的对象。使用二次验证让你不再生活在他人的“透视”之中，当然使用什么产品还是要看大家个人的选择。