آیا صرافی توبیت امنیت دارد؟
صرافی توبیت (Toobit) نوعی صرافی متمرکز ارز دیجیتال است که در سال ۲۰۲۲ راهاندازی شد و دفتر مرکزی آن در جزایر کیمن (Cayman Islands) قرار دارد. بر اساس توضیحاتی که در صفحهٔ شرایط و ضوابط این صرافی آمده، صرافی توبیت به قوانین FATF و OFAC پایبند است. وبسایت صرافی توبیت به زبان فارسی در دسترس است و کاربران ایرانی میتوانند بدون احراز هویت، تا سقف مشخصی در شبانهروز از امکانات آن استفاده کنند. در این مطلب، امنیت صرافی Toobit را نقد و بررسی میکنیم.
معرفی امکانات امنیتی صرافی توبیت
صرافی توبیت برای افزایش امنیت حساب کاربران خود، امکانات مختلفی را در نظر گرفته است. در ادامه، با امکانات امنیتی صرافی توبیت و نحوه فعالسازی آنها در دو نسخهٔ دسکتاپ و موبایل آشنا میشویم.
برای دسترسی به تنظیمات امنیتی صرافی توبیت، در صفحه اصلی سایت، از منو بالا سمت راست صفحه، گزینه «Security Settings» را انتخاب کنید.
در صفحه بعد، میتوانید امکانات امنیتی صرافی را مشاهده کنید.
در بخش اول، امکان فعالسازی احراز هویت دوعاملی (2FA) با سه روش ایمیل، شماره موبایل و اپلیکیشن گوگل اتنتیکیتور فراهم شده است. اگر ثبت نام را با ایمیل انجام داده باشید، ایمیل شما تأیید میشود و نیازی به احراز مجدد آن نیست. از طرفی، بهخاطر مشکلات احتمالی که ممکن است در آینده با کاربران ایرانی رخ دهد، بهتر است بهجای احراز شماره موبایل، از روش گوگل اتنتیکیتور استفاده کنید. برای فعالسازی گوگل اتنتیکیتور، روی گزینه «Settings» در مقابل آن کلیک کنید.
در صفحه بعد، لینک دانلود اپلیکیشن Google Authenticator برای اندروید و iOS نمایش داده میشود که باید متناسب با گوشی خود، آن را نصب کنید. سپس کد پشتیبان یا بکاپ خود را در پایین صفحه کپی کنید.
در اپلیکیشن گوگل اتنتیکیتور روی گوشی موبایل خود، کد را وارد کنید تا صرافی توبیت به آن اضافه شود. در صورت تمایل، میتوانید بهجای وارد کردن کد، بارکد نمایشدادهشده را با گوشی اسکن کنید. پس از آن، در پایین صفحه، روی گزینه «Send» کلیک کنید تا کد تأییدی به ایمیل شما ارسال شود. کد را در کادر مربوطه وارد کنید. در کادر پایین نیز کد ششرقمی اپلیکیشن گوگل اتنتیکیتور را وارد کنید و دکمه «Link» را بزنید.
فعالسازی احراز هویت دوعاملی با گوگل اتنتیکیتور با موفقیت انجام خواهد شد و از این پس، میتوانید از این اپلیکیشن برای دریافت کد احراز هویت دوعاملی استفاده کنید.
در بخش Advanced Settings، میتوانید رمز ورود به حساب خود را، که در زمان ثبت نام تعیین کرده بودید، تغییر دهید. برای این کار، روی گزینه «Change» در مقابل آن کلیک کنید.
در فرمی که باز میشود، در کادر اول باید رمز عبور قبلی و در دو کادر بعدی، رمز عبور جدید خود را وارد کنید و «Confirm» را بزنید. توجه کنید که به دلایل امنیتی، بعد از تغییر رمز عبور تا ۲۴ ساعت، امکان برداشت وجه از حساب خود را نخواهید داشت.
دومین گزینه در بخش Advanced Settings، مربوط به فعالسازی کد آنتی فیشینگ ایمیل است. کد آنتی فیشینگ کدی است که در ایمیلهای ارسالی صرافی نمایش داده میشود تا مطمئن شوید که ایمیل از وبسایت اصلی توبیت برای شما ارسال شده است و جعلی نیست.
برای فعالسازی کد آنتی فیشینگ، گزینه روبهروی آن را بزنید تا فرم فعالسازی آن نمایش داده شود.
در کادر اول، یک کد آنتی فیشینگ به دلخواه خود وارد کنید. سپس روی دکمه «Send» در مقابل کادر پایین کلیک کنید تا کد تأیید به ایمیل شما ارسال شود. کد را در کادر مربوطه وارد کنید و «Confirm» را بزنید تا کد آنتی فیشینگ برایتان فعال شود.
علاوه بر این موارد، بخش Third-party Account Management در پایین صفحه اجازه میدهد تا ورود مستقیم با جیمیل یا حساب اپل را برای خود فعال کنید. روی دکمه «Bind» در مقابل هریک از آنها کلیک و مراحل فعالسازی را دنبال کنید.
امکانات امنیتی اپلیکیشن موبایل صرافی توبیت
علاوه بر امکانات امنیتی که معرفی شد، اپلیکیشن موبایل صرافی توبیت اجازه میدهد تا قابلیتهای بازگشایی با الگو (Pattern unlock) و بازگشایی با اثر انگشت (Fingerprint unlock) را روی گوشی خود فعال کنید. برای این کار وارد اپلیکیشن موبایل صرافی شوید و از گوشه سمت چپ و بالای صفحه در قسمت تنظیمات کاربری خود، گزینه «Security Settings» را انتخاب کنید.
در پایین صفحه و در قسمت Login Settings، دو گزینه وجود دارد:
- گزینه Pattern Unlock: اجازه میدهد تا الگو یا پترنی برای باز کردن اپلیکیشن ثبت کنید.
- گزینه Fingerprint Unlock: اجازه میدهد تا استفاده از اثر انگشت را برای ورود به اپلیکیشن فعال کنید.
آیا صرافی توبیت امن است؟
صرافی توبیت، که فعالیت خود را از سال ۲۰۲۲ آغاز کرده است، صرافی نسبتاً جدیدی محسوب میشود و بر اساس آمار سایت کوین مارکت کپ، حجم معاملات آن به بیش از چهارصد میلیون دلار در روز میرسد.
این صرافی در صفحهٔ شرایط و ضوابط خود اعلام کرده است که اقدامات امنیتی لازم را برای حفاظت از اطلاعات کاربران انجام میدهد، اما تضمینی برای امن بودن تمام سیستمهای خود ارائه نمیکند. بااینحال، در صورت بروز مشکل امنیتی یا دسترسی غیرمجاز به اطلاعات کاربران، مطابق با قانون، آن را به اطلاع کاربران خواهد رساند و دستورالعملهای لازم را به آنها ارائه خواهد کرد.
با اینکه اطلاعات زیادی از صرافی توبیت در دسترس نیست، وبسایت «Cer.live» از نظر امنیتی رتبه کلی A و امتیاز ۸۲/۱۰۰ را به آن داده است که وضعیت قابل قبولی محسوب میشود. در وبسایت «Scamminder»، گزارش نقص امنیتی یا کلاهبرداری خاصی برای صرافی توبیت ثبت نشده است و هوش مصنوعی این وبسایت، پلتفرم توبیت را امن ارزیابی کرده است.
بدون دیدگاه