Na Kraken, privilegiamos e investimos fortemente em segurança. No entanto, não deixe que isso o faça baixar a guarda. Nenhuma medida de segurança da nossa parte pode compensar a segurança pessoal inadequada.
É vital que os clientes aproveitem as ferramentas e conselhos de segurança da conta que oferecemos e nunca partilhem o acesso à conta com ninguém.
Nunca permita que ninguém crie ou faça a gestão de uma conta em seu nome.
Crie uma palavra-passe que seja longa (pelo menos 15 caracteres) e que não seja utilizada em nenhum outro website. Recomendamos a utilização de um gestor de palavras-passe, como o KeePass ou o 1Password.
Ative a 2FA de início de sessão, idealmente utilizando várias chaves de acesso. Esta é a funcionalidade de segurança mais importante.
Configure uma Master Key para usufruir de proteção adicional contra reposições de palavra-passe e como reserva para a sua 2FA de início de sessão.
Ative o bloqueio de definições global (GSL) para impedir alterações nas definições da sua conta e endereços de levantamento, mesmo que um atacante obtenha acesso à sua conta.
Ative a 2FA para levantamentos, negociação e API.
Esteja atento a esquemas fraudulentos.
Utilize apenas as aplicações oficiais da Kraken. Aplicações móveis de terceiros que utilizam o nome da Kraken ou solicitam as suas credenciais da Kraken são formas de phishing.
Se comprometido, o endereço de e-mail associado à sua conta Kraken pode ser utilizado para solicitar o seu nome de utilizador, repor a sua palavra-passe e aprovar levantamentos.
Recomendamos vivamente que configure um endereço de e-mail dedicado que utilize apenas para a Kraken.
Crie uma palavra-passe utilizando as mesmas diretrizes da sua palavra-passe da Kraken.
Configure a autenticação de dois fatores para o seu endereço de e-mail, de preferência com chaves de acesso, se forem uma opção disponível. Não utilize a opção de 2FA por SMS se o seu fornecedor de e-mail a oferecer.
Configure a PGP (para clientes avançados) para receber e-mails assinados e encriptados da nossa parte, se o seu fornecedor de email suportar essa funcionalidade.
Para obter informações adicionais, consulte Proteger o seu endereço de e-mail.
Um dispositivo comprometido pode registar e gravar tudo o que digita nele, e os dispositivos móveis são a forma mais comum de utilizar a autenticação de dois fatores (2FA).
Ative uma palavra-passe/PIN no seu dispositivo.
Não partilhe o seu dispositivo.
Nunca instale software de acesso remoto como AnyDesk, TeamViewer, RemotePC ou GoToMyPC.
Evite computadores e/ou dispositivos públicos. Inicie sessão apenas a partir dos seus dispositivos pessoais.
Evite utilizar dispositivos de trabalho para contas pessoais. Eles conseguem monitorizar e gravar a sua atividade.
Os números de telemóvel tornaram-se um elemento crítico nos processos de autenticação e recuperação de contas. No entanto, representam riscos significativos de segurança, especialmente para o tratamento de informações sensíveis, incluindo criptomoedas.
Muitas vezes, os fornecedores de telecomunicações carecem de medidas de segurança robustas, deixando os utilizadores vulneráveis a ataques como o sequestro de números de telefone, em que os atacantes utilizam engenharia social para obter controlo do número da vítima. As consequências podem incluir roubo, extorsão e perda de acesso a contas-chave.
Para proteger as suas contas e dados pessoais, pode considerar o seguinte:
Evite utilizar o seu número de telemóvel como identificador principal ou para autenticação de dois fatores (2FA), sempre que possível.
Defina um PIN ou código de acesso forte na sua conta de telecomunicações para proteger alterações e o seu número.
Solicite um bloqueio de portabilidade e ative um bloqueio de SIM para impedir transferências não autorizadas de números.
Audite regularmente as suas contas online para garantir que não estão vinculadas ao seu número de telemóvel desnecessariamente.
Ao tomar estas medidas proativas, pode reduzir significativamente os riscos associados às vulnerabilidades do telemóvel, protegendo os seus ativos digitais e a sua presença online.
Uma ligação à internet comprometida pode roubar os seus dados de início de sessão e direcioná-lo para sites de phishing. Eis algumas das formas de proteger a sua ligação à Internet:
Altere a palavra-passe predefinida do seu router de Internet doméstico.
Certifique-se de que a sua rede Wi-Fi está protegida por palavra-passe. Esta é separada da palavra-passe do router.
Crie uma rede de convidados se o seu router tiver essa opção e mantenha a rede principal privada apenas para os seus dispositivos.
Evite Wi-Fi público. Utilize o seu plano de dados móveis em vez dessa opção. Se tiver de utilizar Wi-Fi público, certifique-se de que possui uma VPN fiável (evite VPN gratuitas).