Binance passkey nədir: harada saxlanılır, necə əlavə edilir və silinir, «Must verify using passkey» açılmalıdırmı

Passkey Binance-də nə edir

Binance yardım mərkəzinin How to Create a Passkey for My Binance Account? izahı belə başlayır: «Binance now supports using passkeys to verify your identity for most account functions across different devices.» Yəni Binance müxtəlif cihazlarda hesab funksiyalarının çoxu üçün kimliyi passkey ilə təsdiqləməyə imkan verir. Əlavə etdikdən sonra onu bütün bağlı cihazlarınızda iki addımlı doğrulama (2FA) üçün istifadə edə bilərsiniz.

Başqa sözlə, passkey ayrıca parol deyil, autentifikator, SMS və e-poçt kimi doğrulama üsullarından biridir. Rəsmi izaha görə bu üsul yalnız parol istifadə etməkdən daha sürətli və daha təhlükəsizdir.

Niyə Binance-də saxlanılmır? Passkey standart texnologiyadır. Apple-ın About the security of passkeys izahına görə yaradılarkən açar cütü yaranır: açıq açar serverdə saxlanılır, girişə lazım olan isə şəxsi açardır, və «The server never learns what the private key is.» Google-un Sign in with a passkey instead of a password izahı da yazır ki, barmaq izi və üz məlumatı cihazda qalır və «Unlike passwords, passkeys can’t be shared, copied, written down, or accidentally given to someone else.»

Bizim fikrimizcə, buna görə passkey-inizi ona göndərməyinizi və ya oxumağınızı istəyən biri mənasız şey istəyir: passkey-in başqasına yazılası məzmunu yoxdur, əslində istənən adətən doğrulama kodunuz və ya telefonunuzu uzaqdan idarə etməkdir.

Harada saxlanılır: fərq sinxronlaşmadadır

Əlavə edərkən sistem saxlama üsulunu seçməyi təklif edir. Rəsmi izah tətbiq və sayt üçün bir neçə üsul sadalayır:

Daha bir üsul «başqa cihaz»dır: ekranda QR kod çıxır, onu başqa telefon və ya planşetlə skan edirsiniz və passkey həmin cihazda saxlanılır.

Bizim fikrimizcə, seçməzdən əvvəl bir sual verin: bu telefon və ya kompüter bir gün əlinizdə olmasa, passkey qalacaqmı? Chrome profilindəki passkey kompüter dəyişəndə itir; bulud parol menecerindəki passkey isə həmin bulud hesabının ardınca gedir və o hesabın təhlükəsizliyi Binance hesabınıza bağlanmış olur.

Tətbiqdə və saytda əlavə etmək

Tətbiqdə rəsmi yol belədir:

1. Binance tətbiqinə daxil olun, [Account Center] bölməsinə keçin, yuxarıdakı profil hissəsinə toxunun və [Security] seçin.
2. [Passkeys (Biometrics)], sonra [Add Passkey] seçin; bu addımda mövcud passkey və ya 2FA cihazı ilə doğrulama tələb oluna bilər.
3. Pəncərədə hesabın e-poçtu görünəcək; bunun öz Binance hesabınız olduğunu yoxlayıb [Continue] seçin və saxlama üsulunu seçərək yaradın.

Rəsmi izah tətbiqin və telefon sisteminin minimum versiyalarını da yazır; rəqəmlər həmin səhifədə göstərildiyi kimidir. Versiya köhnədirsə, əvvəlcə yeniləyin.

Saytda: kursoru [Profile] ikonunun üzərində saxlayıb [Account] seçin, təhlükəsizlik bölməsində [Passkeys (Biometrics)] yanında [Manage], sonra [Add Passkey] seçin. Rəsmi izahda nümunə kimi Chrome-un son versiyası göstərilir.

Kompüterdə telefondakı passkey ilə doğrulama

Passkey telefonda yaradılıb, siz isə kompüterdə daxil olursunuz. Rəsmi How to Complete Passkey Verification on a Desktop? izahına görə kompüterdə QR kod pəncərəsi çıxır; passkey-i yaratdığınız cihazda Binance tətbiqini açıb ana səhifədəki QR skaneri ilə kompüterdəki kodu skan edirsiniz.

• Android: kompüteri yadda saxlamaq üçün [OK] seçə bilərsiniz; rəsmi izaha görə növbəti girişdə QR kodu skan etmək lazım olmur, sonra telefon doğrulamanı avtomatik tamamlayır.
• iOS: passkey-i kompüterə qoşmağı təsdiqləmək üçün [Continue], sonra yenə [Continue] seçib Face ID/Touch ID ilə tamamlayın.

Skan edən cihaz passkey-in yaradıldığı cihaz olmalıdır. Telefon dəyişib, passkey isə keçməyibsə, bu addım alınmayacaq.

Ad dəyişmək və silmək

Eyni rəsmi izahın «How to edit or remove a passkey?» hissəsi iki yolu yazır:

• Tətbiq: passkey-in yanındakı [Edit] ikonu ilə adını dəyişə bilərsiniz; silmək üçün [Delete] ikonuna toxunub sorğunu passkey və ya 2FA ilə təsdiqləyin.
• Sayt (Chrome): passkey-in yanında [Edit] və ya [Remove] seçin. Rəsmi xəbərdarlıq: «Please note that when you remove a passkey from Chrome, you must verify the request with the passkey.» Nümunə də verilir: USB təhlükəsizlik açarındakı passkey-i silmək üçün açarı kompüterə taxıb sorğunu təsdiqləməlisiniz.

Bizim fikrimizcə, hər passkey-ə harada saxlandığını göstərən ad verin, məsələn iPhone Keychain və ya ofis USB açarı. Köhnə cihazın passkey-ini silmək vaxtı gələndə hansının hansı olduğunu tanıyacaqsınız.

«Must verify using passkey» açılmalıdırmı

Binance-də daha sərt bir açar var. Rəsmi What Is the “Must verify using passkey” Function? izahı yazır: «After enabling it, you must verify with passkey when logging in to your account and making a withdrawal.» Yəni açdıqdan sonra həm girişdə, həm çıxarışda passkey ilə doğrulama məcburidir.

Eyni səhifə riski üç dəfə yazır: «After enabling the function, you won’t be able to log in to your Binance account if you lose access to your passkeys.» Açmaq saytda olur: [Profile], [Account], [Security], [Passkeys] yanında [Manage], sonra [Must verify using passkey for important scenarios] düyməsini açın, təsdiq pəncərəsindəki qeydləri oxuyub bütün xanaları işarələyin, [Confirm] seçin və passkey ilə doğrulayın. Söndürmək üçün eyni düyməni bağlayıb yenə passkey ilə doğrulamaq lazımdır.

Rəsmi izah bu funksiyanı əvvəlcə söndürməli olduğunuz dörd halı sadalayır:

1. başqa mobil cihaza keçmək;
2. yeni iCloud hesabına daxil olmaq;
3. mobil cihazın sistem ayarlarında passkey ayarlarını dəyişmək;
4. Binance tətbiqini yenidən quraşdırmaq.

Bizim fikrimizcə, bu açar passkey-i bir-birindən asılı olmayan ən azı iki yerdə saxlayanlar üçündür, məsələn biri sinxronlaşan parol menecerində, biri fiziki təhlükəsizlik açarında. Yalnız bir passkey-iniz varsa və o da tək telefonda saxlanılırsa, hələ açmayın: telefonla bir şey olsa, hesaba daxil belə ola bilməyəcəksiniz.

Passkey işləməyəndə

Passkey-in olduğu cihaz xarab olub və ya itibsə, 2FA-nın sıfırlanması proseduru işləyir. Rəsmi How to Reset 2FA When I Can't Access My Binance Account? izahında passkey-ə aid addım belədir: əvvəllər passkey əlavə etmisinizsə, girişdə passkey ilə doğrulama istənə bilər; bu zaman [Cancel], sonra [My Passkeys Are Not Available] seçib səhifədəki sıfırlama addımlarını davam etdirin.

Bu yolun qiyməti var: eyni səhifə yazır ki, sıfırlamadan sonra çıxarış, P2P satışı, daxili köçürmə və ödəniş xidmətləri müvəqqəti bağlanır; müddət həmin səhifədə göstərildiyi kimidir. Telefon itəndə və ya nömrə başqasına keçəndə tam ardıcıllıq üçün telefon itəndə və SIM dəyişdiriləndə bərpa səhifəsinə baxın.