TokenPocket登录二维码安全使用指南

导读： TokenPocket有的登录二维码功能, 着实给钱包访问带来了更便利的体验。不过呀, 在运用这个登录二维码功能期间, 有着几个不能忽视的要点, 得让用户加以注意。...

TokenPocket有的登录二维码功能, 着实给钱包访问带来了更便利的体验。不过呀, 在运用这个登录二维码功能期间, 有着几个不能忽视的要点, 得让用户加以注意。

二维码从本质上来说, 是加密信息的图形化的载体, 其内部所蕴含的, 不是私钥本身, 而是包含了你临时授权的数据, 正是这样的特性, 让二维码在安全性跟便利性之间, 寻找到了平衡。

每一次进行生成登录二维码的操作时, 都会额外附带一个具备有效时间的窗口, 一般情况下仅仅只有几分钟的时长。

这表明了, 就算用户不经意间截图致使二维码被泄露, 然而攻击者要在短时间内成功完成登录操作, 也是极为困难的。

提出建议, 要养成一种习惯, 即在使用完毕之后, 立刻去退出登录, 以此能够减少二维码被再次使用的那种风险。

进行二维码扫描操作时, 要去确认, 屏幕上方所显示的内容, 是为TokenPocket官方界面。

某些恶意程序会伪造登录页面，窃取你的授权信息。

有个颇为实用的小窍门, 那就是在开展扫描行动之前, 轻轻按触屏幕的边缘部位, 认真查看是不是存在异样的浮层或者阴影。此方法能有效地辨认钓鱼界面。

多设备登录时，二维码会绑定特定设备信息和网络环境。

要是你发觉手机之上忽然冒出来并非由自己去操作的扫码请求, 那就应当马上拒绝掉, 并且去检查账户授权列表。

定期清理已失效的二维码记录，能有效防止历史数据被滥用。

公共网络环境下使用二维码登录需要格外谨慎。

连接陌生WiFi时，建议先断开后再进行扫码操作。

启动手机的防追踪功能, 可增添一层保护, 能减小二维码信息于传输期间被截获的风险。