IMToken撞库防护安全使用指南

导读： IMToken是用户数量在国内属于较大的非托管型钱包平台, 近期关于“撞库”这方面的讨论情况出现明显的增多现象。所谓撞库这种行为, 并不是指黑客直接攻破钱包系统这个结果...

IMToken是用户数量在国内属于较大的非托管型钱包平台, 近期关于“撞库”这方面的讨论情况出现明显的增多现象。所谓撞库这种行为, 并不是指黑客直接攻破钱包系统这个结果, 而是对方利用你在其他平台上发生的账号和密码组合泄露的情况, 来批量尝试登录到你的IMToken账户去进行操作。

imtoken撞库是什么

撞库攻击的核心逻辑, 其实就是批量试探这一回事。攻击者会从暗网或者那些数据泄露的渠道, 去获取大量的用户名和密码的组合。然后, 他们再使用自动化的手段, 大批量地去尝试登录目标平台。

IMToken本身就是去中心化的钱包, 私钥是存储在本地设备上的。但是, 部分用户会专门设置一个登录密码, 用它来保护助记词。而这个被设置出来的登录密码, 就成了黑客实施撞库攻击的主要突破口。

一旦密码被人猜中, 攻击者就能读取助记词, 从而控制链上资产。所以在这样的情形下, 仅凭私钥在自己手里这一条理由, 是无法完全免疫撞库风险的。

imtoken撞库怎么防

最管用的一种办法就是把提高登录密码复杂度这件事做起来, 然后把生物识别验证的这个开关也给打开。不要拿别的网站用过的密码组合来当这里的密码, 建议给每个钱包都设一个单独的密码, 这个密码的长度不能少于12位,里头要包含大写、小写字母、数字和符号这些东西。

与此同时, 助记词必须离线纸质保存, 绝对不要截图存在手机里, 也千万不要存到云笔记中。还需要定期的检查钱包内部是否存在异常的代币授权记录, 如果发现了不明的授权情况, 就要及时将其撤销, 从而把潜在的损失控制在一个最小的范围之内。

撞库这个事儿, 它不是存在或者不存在的一个疑问。它更具体地来说, 是到底哪一个时候会发生到你身上的一个情况。针对你的钱包资产来说, 你要是想把密码当成那种用一次就扔掉的一次性物品来进行管理的话, 那么这就是最基础的一种对自己负责任的表现方式了。