Basta una password forte?
Una password forte protegge un passo di login. La sicurezza dell'account dipende anche da recupero, sessioni, controlli di prelievo e app collegate.
Checklist sicurezza account
Rafforza l'account prima di finanziarlo.
Elimina la password condivisa. Aggiungi un secondo fattore di autenticazione. Rivedi ogni sessione attiva prima che inizino i depositi.
Una password forte protegge un passo di login. La sicurezza dell'account dipende anche da recupero, sessioni, controlli di prelievo e app collegate.
- 01PASSWORD
- 02SECONDO FATTORE
- 03SESSIONE
- 04PRELIEVO
- 05RECUPERO
Risposte dirette
Il login è solo il primo controllo.
Ogni exchange deve condividere una password?
No. Usa una password unica per ogni account exchange così una violazione non sblocca il resto.
Il 2FA via SMS basta da solo?
Preferisci il 2FA con autenticatore dove supportato. Tratta l'SMS come rischio di fallback, non come unico secondo fattore.
Cosa devo rivedere dopo un cambio dispositivo?
Rimuovi il dispositivo vecchio, rivedi le sessioni attive, testa il recupero e aggiorna i codici di backup dove necessario.
Azioni dei primi 10 minuti
Chiudi le lacune evidenti prima di finanziare.
- 01Crea una password unica per l'exchange.
- 02Conservala in un password manager.
- 03Proteggi l'account master del password manager.
- 04Conferma l'accesso all'email di recupero.
- 05Attiva una passkey dove supportata.
- 06Attiva il 2FA con autenticatore dove supportato.
- 07Salva i codici di backup offline.
- 08Attiva gli alert di login.
- 09Rivedi sessioni attive e dispositivi fidati.
- 10Configura la lista di prelievo consentita dove supportata.
Controlli account
Affronta ogni controllo un passo alla volta.
Password unica
Elimina la password condivisa. Usa una password unica per account così una violazione non apre il resto.
Password manager
Genera e conserva credenziali distinte per exchange, email e account di automazione.
Passkey e 2FA
Usa passkey dove supportata. Preferisci app autenticatore rispetto a SMS quando entrambe sono disponibili.
Canale di recupero
Mantieni aggiornata l'email di recupero, proteggi i codici di backup e separa il recupero dal dispositivo con login attivo.
Revisione dispositivo e sessione
Rivedi ogni sessione attiva. Rimuovi dispositivi e sessioni che non riconosci più.
Controlli di prelievo
Attiva liste di prelievo consentite e codici antiphishing dove la piattaforma li supporta.
API e strumenti collegati
Rivedi le connessioni API. Dai all'automazione solo i permessi richiesti dallo strumento.
Phishing e supporto falso
Non inserire mai password, codici 2FA o materiale di recupero in chat, email o moduli non richiesti.
Checklist di configurazione locale
Rafforza i controlli dell'account
0 / 19 rivisti
Revisione mensile
Mantieni l'accesso aggiornato dopo il giorno di configurazione.
Revisione mensile
Rivedi dispositivi con login attivo e sessioni attive.
Conferma che email, telefono e codici di backup di recupero funzionino ancora.
Ruota password esposte e chiavi API inutilizzate.
Conferma lista di prelievo consentita e codici antiphishing.
Risposta di emergenza
Apri tu stesso il dominio ufficiale. Non seguire link di alert da messaggi sconosciuti.
Revoca sessioni attive e cambia la password interessata.
Ruota chiavi API e rivedi prelievi recenti o modifiche di destinazione.
Conserva l'ora dell'alert, screenshot e riferimento del ticket di supporto.
Partner ufficiale
Separa ogni login cripto con NordPass.
NordPass è un partner ufficiale per l'isolamento delle credenziali. Non approva transazioni, non sostituisce il 2FA né protegge una frase di recupero rubata.
Prossimi controlli
Prosegui dai controlli account alla guida successiva.
Toolkit di sicurezza criptoTorna alla mappa completa di accesso, trasferimento, API e rete.Password manager per criptoSostituisci password riutilizzate con l'isolamento credenziali NordPass.VPN per utenti criptoNascondi l'IP originale prima di aprire l'exchange su Wi-Fi pubblico.Sicurezza recupero walletTieni le frasi di recupero fuori da moduli account e note cloud.Prima di inviare criptoPassa dall'accesso protetto alla verifica dei trasferimenti.Automation BoxCollega bot solo dopo aver limitato i permessi API.Migliori exchange per comprare USDTConfronta exchange dopo aver rafforzato l'account.Registro criptoConserva registri di alert e sessioni con il registro generale.
FAQ
Domande sul rafforzamento account
Quale account cripto devo proteggere per primo?
Proteggi prima l'email usata per login e recupero, poi ogni exchange, servizio wallet e account di automazione collegato.
Devo memorizzare password o frasi seed in questa checklist?
No. La checklist non memorizza valori sensibili. Segna solo se un controllo è stato rivisto nella sessione browser corrente.
Qual è la differenza tra passkey e 2FA con autenticatore?
Una passkey può sostituire o rafforzare il passo password sulle piattaforme supportate. Il 2FA con autenticatore aggiunge un secondo fattore dopo la password. Usa ciò che la piattaforma supporta e mantieni aggiornati i percorsi di recupero.
Perché rivedere le liste di prelievo consentite?
Una lista consentita limita dove i fondi possono uscire. Combinata con codici antiphishing, aggiunge attrito contro modifiche di prelievo affrettate o falsificate.
Cosa devo fare dopo un alert di login sospetto?
Usa un URL ufficiale noto, revoca sessioni, cambia la password interessata, rivedi chiavi API e impostazioni di prelievo, e conserva un registro dell'alert.
Checklist finale