آیا صرافی توبیت امنیت دارد؟
صرافی توبیت (Toobit) نوعی صرافی متمرکز ارز دیجیتال است که در سال ۲۰۲۲ راه‌اندازی شد و دفتر مرکزی آن در جزایر کیمن (Cayman Islands) قرار دارد. بر اساس توضیحاتی که در صفحهٔ شرایط و ضوابط این صرافی آمده، صرافی توبیت به قوانین FATF و OFAC پایبند است. وب‌سایت صرافی توبیت به زبان فارسی در دسترس است و کاربران ایرانی می‌توانند بدون احراز هویت، تا سقف مشخصی در شبانه‌روز از امکانات آن استفاده کنند. در این مطلب، امنیت صرافی Toobit را نقد و بررسی می‌کنیم.
معرفی امکانات امنیتی صرافی توبیت
صرافی توبیت برای افزایش امنیت حساب کاربران خود، امکانات مختلفی را در نظر گرفته است. در ادامه، با امکانات امنیتی صرافی توبیت و نحوه فعال‌سازی آن‌ها در دو نسخهٔ دسکتاپ و موبایل آشنا می‌شویم.
برای دسترسی به تنظیمات امنیتی صرافی توبیت، در صفحه اصلی سایت، از منو بالا صفحه ذیل بخش پروفایل، گزینه «Security Settings» را انتخاب کنید.
فعال‌سازی احراز دو عاملی در صرافی توبیت
در صفحه بعد، می‌توانید امکانات امنیتی صرافی را مشاهده کنید.
در بخش اول، امکان فعال‌سازی احراز هویت دوعاملی (2FA) با سه روش ایمیل، شماره موبایل و اپلیکیشن گوگل اتنتیکیتور فراهم شده است. اگر ثبت نام را با ایمیل انجام داده باشید، ایمیل شما تأیید می‌شود و نیازی به احراز مجدد آن نیست.
از طرفی، به‌خاطر مشکلات احتمالی که ممکن است در آینده با کاربران ایرانی رخ دهد، بهتر است به‌جای احراز شماره موبایل، از روش گوگل اتنتیکیتور در توبیت استفاده کنید. برای فعال‌سازی گوگل اتنتیکیتور، روی گزینه «Settings» در مقابل آن کلیک کنید.
در صفحه بعد، لینک دانلود اپلیکیشن Google Authenticator برای اندروید و iOS نمایش داده می‌شود که باید متناسب با گوشی خود، آن را نصب کنید. سپس کد پشتیبان یا بکاپ خود را در پایین صفحه کپی کنید.
در اپلیکیشن گوگل اتنتیکیتور روی گوشی موبایل خود، کد را وارد کنید تا صرافی توبیت به آن اضافه شود. در صورت تمایل، می‌توانید به‌جای وارد کردن کد، بارکد نمایش‌داده‌شده را با گوشی اسکن کنید. پس از آن، در پایین صفحه، روی گزینه «Send» کلیک کنید تا کد تأییدی به ایمیل شما ارسال شود. کد را در کادر مربوطه وارد کنید. در کادر پایین نیز کد شش‌رقمی اپلیکیشن گوگل اتنتیکیتور را وارد کنید و دکمه «Link» را بزنید.
فعال‌سازی احراز هویت دوعاملی با گوگل اتنتیکیتور با موفقیت انجام خواهد شد و از این پس، می‌توانید از این اپلیکیشن برای دریافت کد احراز هویت دوعاملی استفاده کنید.
تغییر رمز عبور حساب کاربری در توبیت
در بخش Advanced Settings، می‌توانید رمز ورود به حساب خود را، که در زمان ثبت نام تعیین کرده بودید، تغییر دهید. برای این کار، روی گزینه «Change» در مقابل Login Password کلیک کنید.
در فرمی که باز می‌شود، در کادر اول باید رمز عبور قبلی و در دو کادر بعدی، رمز عبور جدید خود را وارد کنید و «Confirm» را بزنید.
توجه کنید که به دلایل امنیتی، بعد از تغییر رمز عبور تا ۲۴ ساعت، امکان برداشت وجه از حساب خود را نخواهید داشت.
فعال‌سازی کد آنتی فیشینگ در توبیت
دومین گزینه در بخش Advanced Settings، مربوط به فعال‌سازی کد آنتی فیشینگ ایمیل است. کد آنتی فیشینگ کدی است که در ایمیل‌های ارسالی صرافی نمایش داده می‌شود تا مطمئن شوید که ایمیل از وب‌سایت اصلی توبیت برای شما ارسال شده است و جعلی نیست.
برای فعال‌سازی کد آنتی فیشینگ، گزینه روبه‌روی Anti-Phishing Code را بزنید تا فرم فعال‌سازی آن نمایش داده شود.
در کادر اول، یک کد آنتی فیشینگ به دلخواه خود وارد کنید. سپس روی دکمه «Send» در مقابل کادر پایین کلیک کنید تا کد تأیید به ایمیل شما ارسال شود. کد را در کادر مربوطه وارد کنید و «Confirm» را بزنید تا کد آنتی فیشینگ برایتان فعال شود.
فعال‌سازی ورود به حساب کاربری توبیت با سایر دستگاه‌ها
بخش Third-party Account Management در پایین قسمت Advance Settings اجازه می‌دهد تا ورود مستقیم با ایمیل، اکانت تلگرام یا حساب اپل را برای خود فعال کنید. روی دکمه «Bind» در مقابل هریک از آن‌ها کلیک و مراحل فعال‌سازی را دنبال کنید.
امکانات امنیتی اپلیکیشن موبایل صرافی توبیت
علاوه بر امکانات امنیتی که معرفی شد، اپلیکیشن موبایل صرافی توبیت اجازه می‌دهد تا قابلیت‌های بازگشایی با الگو (Pattern unlock) و بازگشایی با اثر انگشت (Fingerprint unlock) را روی گوشی خود فعال کنید.
وارد حساب کاربری خود در اپلیکیشن موبایل صرافی توبیت شوید و از گوشه سمت چپ و بالای صفحه روی آیکون آواتار یا پروفایل بزنید. در صفحه باز شده، گزینه «Security Settings» را انتخاب کنید.
امکان فعال‌سازی امکانات امنیتی که بالاتر ذکر کردیم هم در اپلیکیشن موبایل توبیت وجود دارد. در پایین صفحه و در قسمت Login Settings، دو گزینه وجود دارد:
- گزینه Pattern Unlock: اجازه می‌دهد تا الگو یا پترنی برای باز کردن اپلیکیشن ثبت کنید.
- گزینه Fingerprint Unlock: اجازه می‌دهد تا استفاده از اثر انگشت را برای ورود به اپلیکیشن فعال کنید.
سرویس Passkey اپلیکیشن موبایل توبیت
صرافی توبیت به‌تازگی یک سرویس امنیتی جدید را به اپلیکیشن موبایل خود افزوده است. در بخش Security Settings اپلیکیشن موبایل توبیت، گزینه‌ای تحت عنوان Passkey را مشاهده می‌کنید. اگر این گزینه برای شما نشان داده نمی‌شود، لازم است برنامه را آپدیت کنید.
Passkey یک روش احراز هویت مبتنی بر دستگاه است که امنیت حساب کاربری شما را بهبود می‌بخشد. با فعال‌سازی Passkey می‌توانید از سرویس‌های بیومتریک مانند Face ID برای ورود به اکانت خود در اپلیکیشن توبیت استفاده کنید.
همچنین پس از فعال‌سازی Passkey فرآیند برداشت از حساب کاربری هم ساده‌تر می‌شود و دیگر نیاز به وارد کردن مکرر گزینه‌های امنیتی نخواهید داشت. بلکه تنها با وارد کردن کلمه عبور Passkey، درخواست برداشت شما تایید می‌شود.
برای فعال‌سازی Passkey روی این گزینه در صفحه Security Settings بزنید. در صفحه جدید، گزینه Add را انتخاب کنید.
سپس از شما درخواست می‌شود که کد تایید ارسال شده به ایمیل را وارد کنید. در ادامه نوبت به وارد کردن کد احراز دوعاملی گوگل اتنتیکیتور می‌رسد. پس از این مرحله می‌توانید کلمه عبور مد نظر خود را تعیین کنید.
آیا صرافی توبیت امن است؟
صرافی توبیت، که فعالیت خود را از سال ۲۰۲۲ آغاز کرده است، صرافی نسبتاً جدیدی محسوب می‌شود و بر اساس آمار سایت کوین مارکت کپ، حجم معاملات آن به بیش از 15 میلیارد دلار در روز می‌رسد. صرافی توبیت، سرویس اثبات ذخایر را هم ارائه می‌کند و کاربران می‌توانند روزانه موجودی کیف پول‌های آن را رصد کنند.
این صرافی در صفحهٔ شرایط و ضوابط خود اعلام کرده است که اقدامات امنیتی لازم را برای حفاظت از اطلاعات کاربران انجام می‌دهد، اما تضمینی برای امن بودن تمام سیستم‌های خود ارائه نمی‌کند. بااین‌حال، در صورت بروز مشکل امنیتی یا دسترسی غیرمجاز به اطلاعات کاربران، مطابق با قانون، آن را به اطلاع کاربران خواهد رساند و دستورالعمل‌های لازم را به آن‌ها ارائه خواهد کرد.
با اینکه اطلاعات زیادی از صرافی توبیت در دسترس نیست، وب‌سایت «Cer.live» از نظر امنیتی رتبه کلی B و امتیاز 64 از 100 را به آن داده است که وضعیت قابل قبولی محسوب می‌شود. در وب‌سایت «Scamminder»، گزارش نقص امنیتی یا کلاهبرداری خاصی برای صرافی توبیت ثبت نشده است و هوش مصنوعی این وب‌سایت، پلتفرم توبیت را امن ارزیابی کرده است.
بدون دیدگاه