我在
今天我会把我所了解到的情况全部都讲得清清楚楚, 这样就能节省掉大家四处去翻找各个帖子的时间成本了。
TokenPocket有谷歌认证吗
咱们就干脆点, 直接把最终的结论摆出来就行了, 那就是说, 在TokenPocket这个应用里面啊, 它是没有把那个叫谷歌认证的东西, 也就是Google Authenticator这个选项给设置进去的。
它的安全体系采取了一种不同的做法。具体就是使用助记词和交易密码的组合, 然后再进一步叠加设备层面的生物识别锁来加强安全。像指纹或者是面容这样的方式, 都属于这种设备级别的生物识别保护措施。
你在设置那个地方去翻了一转, 确实是找不出来了, 就是找不到关于那个绑定谷歌验证器选项的入口在哪里这一回事。
其实有很多人经常犯一个错误, 就是把谷歌认证这一回事, 跟两步验证那一回事, 给弄混了, 完全当成是一样东西来看待。
TokenPocket在进行转账和确认收款这些属于敏感的操作环节的时候, 是设置了二次验证机制的, 但是这种机制并不是依赖谷歌应用来生成动态验证码, 而是依靠交易密码以及设备锁来实现的, 其底层逻辑与交易所所采用的那种动态码验证方式是完全不一样的两回事。
TokenPocket安全认证怎么弄
为了把安全等级直接提升到最高水平, 在实际操作的时候只需要照着几个简单的步骤去办就行。首先, 要把生物识别这个功能打开。然后, 设置那个交易密码,密码的内容里既要包括字母又要包括数字。接着, 要把那些助记词用笔抄在纸上,再把这张纸锁进抽屉里面去,千万不要把助记存在手机的相册里面。
我见过最为翻车的情况, 就是有人竟然把助记词的截图保存到了手机的相册里, 只要手机一旦丢失, 那么钱包里面的资产就没有了, 这可真是真金白银全都打了水漂。
如果你是想要再多增加一层的动态验证码作为保障, 你可以把谷歌验证器绑定在你平常使用的交易所的账户上面, 这个操作和TokenPocket这个应用本身是不会发生冲突的, 这相当于两套独立的防御防线是叠加在一起运行的, 这样的话盗链的风险和撞库的风险能够再次被减少一些。
TokenPocket没有获得谷歌认证, 这也就意味着它不够安全, 它的防护逻辑跟交易所那边使用的那个动态验证码的体系是完全不同的两条路。

你得把那个助记词给看得妥妥当当的, 要把那个设备上的锁给打开, 并且要打开到那个到位的那个状态, 这实际上比你去多绑一个验证器来得要实在得多的多。
转载请注明出处:TP官方网站,如有疑问,请联系()。
本文地址:https://ygkysy.com/tpxzzx/10424.html
