账户安全：浪费时间还是救命稻草？

除了极客之外，还有谁真的会关注支付平台关于其安全性以及他们拥有的所有保护工具的说法？如果你不是专业用户，或者对信息安全不太了解，或者可能有一点偏执，那么你很可能不记得我们网站上的安全页面上说了什么，以及在你的Volet.com账户的安全设置区域究竟发生了什么。但这真的是最好的方式吗？

我们认为：如果你倾向于在账户中保留你无法承受损失的钱，绝对应该启用高级工具，如双重身份验证等（稍后会详细介绍）。

否则，如果你使用账户快速进出资金而不在其中存储大量资金，你可能只需基本的安全工具，如智能识别，就可以了。

无论如何，请记得遵循基本的安全预防措施——稍后也会详细介绍。

Volet.com + Protectimus

在大约9年前的早期阶段（天哪，时间过得真快），我们与Protectimus合作，这是一家成熟的数据安全解决方案和双重身份验证（2FA）产品提供商。你可能会问，为什么不选择像谷歌这样的主要公司的现成工具呢？

从一开始与一家较小但更专注的安全公司合作，帮助我们在Volet.com的所有层面嵌入可靠的安全实践和定制的保护解决方案。Protectimus的2FA完美地嵌入到Volet.com环境中，运行无缝，并且不需要昂贵的外部支持。

最棒的部分是什么？你实际上可以在你的Google Authenticator应用中使用Volet.com的Protectimus 2FA令牌。它们完全兼容。

那么，这个2FA到底是怎么回事？

你可能在这里和那里看到过这个2FA缩写（嘿，甚至在这篇文章中）。但它到底是什么意思呢？

双重身份验证，简称2FA，意味着要访问系统，你需要一个除了密码之外的第二个因素。这就像有一个需要两把钥匙才能打开的锁，你需要两把钥匙才能打开它。你的常规密码是第一把钥匙，而你从2FA设备或应用中获得的短期一次性密码是第二把钥匙。

有人可能会猜测或窃取你的常规密码（继续阅读以获取避免此情况的提示）。但他们永远无法猜测你为每个新操作从2FA来源获得的一次性密码。因此，只要没有人能够访问你的智能手机，它就非常安全。

严格来说，通过短信获取一次性密码也是2FA，短信也是第二个因素。你可以在Volet.com的安全设置中启用短信授权。然而，你将为每条消息支付少量费用，而其他类型的2FA则是100%免费的。此外，最重要的是，人们说在加密领域通过短信交换盗取了数百万。通过使用无法克隆的2FA应用程序来避免这种情况，就像你的SIM卡一样。

那么2FA是如何工作的？

当您在安全设置中启用双重身份验证时，您可以为像 Google Authenticator 或 Protectimus SMART 这样的密码生成应用程序配置一个令牌（您的唯一安全签名），或者从 Protectimus 机器人获取这些一次性密码（OTP）到您首选的消息应用中。 

这两个应用程序都可以在 iOS 和 Android 上使用。如果您还没有使用 Google Authenticator 或 Protectimus SMART，并且不想再在生活中添加另一个应用程序（我们知道，应用程序太多了），只需配置机器人并将这些密码发送到 Facebook Messenger、Telegram 或 Viber。我们相信您手机上至少已经有其中一个。

如果您在多个设备上使用相同的消息应用程序，而其他人可能会看到它们（无论是故意还是无意），那么通过消息应用程序获取一次性密码可能会稍微不那么安全。如果您需要额外的安全层，请使用专用的 Protectimus SMART 或 Google Authenticator 应用程序获取仅您可以打开的一次性密码。通过面部识别或其他工具限制对应用程序的访问，以增加安全性。

启用双重身份验证后，您需要一次性密码来确认每次登录和支付。

双重身份验证适合我吗？

如果您在 Volet.com 账户中存有大量资金和/或对安全性非常重视，启用和使用双重身份验证是绝对必要的。为了更安全，使用专用的 OTP 应用程序，而不是通过消息应用程序获取一次性密码。

每次登录或发送资金时输入一次性密码对初学者用户来说可能显得有些繁琐。试试看，感受一下。

不在 Volet.com 中存放大量资金并通常只是进行资金进出操作的初学者用户，使用后台智能识别可能就足够了。记得遵循基本的安全预防措施。

公司还使用了哪些其他安全工具来保护您？

是时候仔细看看Volet.com安全设置区域的所有工具了。大多数工具都是可配置的，只需点击旁边的按钮进行设置。

智能识别

后台监控，如果系统检测到您的IP地址、位置、设备等发生变化，会向您发送登录代码的电子邮件。相对安全且易于使用。

IP地址绑定

限制账户访问特定的IP地址或一系列IP地址。仅在您的IP地址不变时启用（请与您的服务提供商确认）。安全，但主要适用于高级用户。

支付密码

使用静态密码确认支付。安全性低于双因素认证，但更易于使用。

代码卡

通过列表中的代码确认付款。相对安全，但您需要确保不要丢失代码卡，并将其保存在安全的地方。

短信授权

通过短信获取代码以登录和发送资金。每条消息收取少量费用，因此您需要在账户中有资金。由于SIM卡可以被克隆，消息可以被拦截，因此安全性低于常规的双重身份验证。

对于不倾向于在账户中存有大量资金的初学者用户，遵循基本的安全预防措施并启用智能识别将足够简单和安全。

如果您是账户中有资金的专业用户，我们强烈建议通过Protectimus SMART或Google Authenticator应用程序启用双重身份验证。短信密码使用起来稍微简单一些，但短信不是免费的，并且存在SIM卡克隆的风险。

我应该遵循哪些基本预防措施？

• 确保您的 Volet.com 密码强大，并且不要重复使用其他网站的密码。 强密码由大写字母、小写字母、数字、标点符号和特殊字符组成，这使得它们几乎不可能被猜测。重复使用其他网站的密码是危险的，因为其他网站可能会被黑客攻击，犯罪分子可能会尝试使用他们获得的密码访问您的财务。

• 记住您的密码，或者如果必须的话，写下来并保存在一个安全的地方，其他人无法找到。 为了最大限度地提高安全性，请不要在浏览器或密码管理器中保存您的密码，每次都输入。

• 不要在桌面、笔记本电脑和手机上打开可疑的链接和电子邮件。 定期使用信誉良好的杀毒产品检查您所有设备是否有病毒和恶意软件。定期更新您的杀毒产品。

• 始终确保您只在 Volet.com 上登录。 不要通过谷歌搜索“Volet.com 登录”来登录。您通过谷歌找到的欺诈网站可能是 Volet.com 的克隆网站，旨在窃取您的密码。

• 永远不要低估您电子邮件的安全性。如果黑客获得了您电子邮件帐户的访问权限，他们就可以更轻松地造成严重损害。 用强密码和双重身份验证保护您的电子邮件，并遵循您的电子邮件提供商的安全提示。

结论

Volet.com 提供了一系列相对容易设置和使用的帐户保护工具。初学者可能会发现基本的安全预防措施和后台智能识别在大多数情况下足够。

如果您是专业用户和/或帐户中有大量资金，则必须通过 Google Authenticator 或 Protectimus SMART 进行双重身份验证（2FA）。将一次性密码（OTP）发送到您选择的消息应用程序可能更易于使用，但可能存在 2FA 应用程序没有的安全隐患。

如果您想讨论如何保护您的帐户并获得针对您特定情况的安全提示，请与我们联系！