Kiat keamanan yang saya pelajari sebagai pendiri untuk menghindari aktor jahat: 1. Jangan mempercayai akun twitter yang mengirim DM kepada Anda tanpa timbal balik. Selalu periksa. Anda dapat melakukan bot pengikut dan keterlibatan tetapi mendapatkan timbal balik untuk diikuti sulit untuk dipalsukan. 2. Ipad/iPhone lebih baik untuk menandatangani transaksi karena lebih sulit untuk menyuntikkan malware. Setiap aplikasi di-sandbox. 3. Selalu gunakan buku besar. Ini jauh lebih aman karena kunci pribadi tidak pernah menyentuh internet. Malware juga tidak dapat menandatangani transaksi tanpa persetujuan Anda. 4. Selalu periksa detail transaksi karena aktor jahat dapat mengubah javascript agar tampak seperti Anda menandatangani sesuatu yang aman. Rabby sangat bagus karena dapat mengingatkan Anda jika alamat atau aplikasi bukanlah sesuatu yang pernah Anda ajak berinteraksi. 5. Email adalah vektor serangan umum. Aktor sering mencoba memalsukan docusign dengan vesting, perjanjian kemitraan baru-baru ini, dll. Selalu verifikasi ulang email dengan mitra dan alamat emailnya. Jangan pernah mengklik lampiran sampai diverifikasi aman oleh pihak ketiga melalui saluran lain.
6. Hubungkan semua akun dengan yubikey (terbaik) atau 2FA di Google Auth (baik). Jangan gunakan 2 faktor melalui SMS.
@sirajmsy tetapi saya tetap berpegang pada penyedia arus utama
2,56K