Más allá de las contraseñas: Guía avanzada sobre la seguridad en Bitget
Hablemos acerca de la seguridad en Bitget
Bitget tardó menos de cinco años en convertirse en el principal exchange de criptomonedas del mundo, con más de 20 millones de usuarios. El objetivo de Bitget desde el primer día fue y sigue siendo la protección del usuario. Con este fin, revisamos y actualizamos constantemente nuestras medidas de seguridad. También alentamos a los usuarios a adoptar las prácticas recomendadas para encontrarnos a mitad del camino.
El enfoque de seguridad multicapa de Bitget garantiza que incluso si una medida de seguridad se ve comprometida, las otras capas proporcionarán protección adicional, lo que reduce significativamente el riesgo de acceso no autorizado. Al integrar varios métodos de autenticación, Bitget crea un sistema de defensa complejo y resistente. Si un atacante elude una capa de seguridad, las siguientes actúan como mecanismos de seguridad, denegando el acceso no autorizado. Esta redundancia es fundamental para protegerse contra una amplia gama de amenazas, desde el phishing y los ataques de fuerza bruta hasta el intercambio de SIM y el malware. La combinación de diferentes prácticas de seguridad implica que un atacante tendría que superar varios obstáculos independientes al mismo tiempo, lo que resulta exponencialmente más difícil. Esta estrategia integral les ofrece a los usuarios un escudo sólido, protegiendo sus cuentas y activos de diversas vulnerabilidades y garantizando su tranquilidad en el panorama en constante evolución de las amenazas a la ciberseguridad.
Si eres nuevo en el mercado, no tienes por qué preocuparte. Bitget ofrece una serie de artículos informativos para que te familiarices rápidamente con lo esencial y te mantengas alerta ante posibles estafas.
Estafas y fraudes comunes relacionados con las criptomonedas
El escudo definitivo de Bitget: tu guía para acabar con las estafas de phishing
Por qué necesitas una contraseña segura y el 2FA para tu cuenta de criptomonedas
Protección contra el acceso no autorizado
Una contraseña segura y un 2FA reducen significativamente el riesgo de acceso no autorizado. Los ciberdelincuentes utilizan varias técnicas, como ataques de fuerza bruta, phishing y malware, para acceder a las cuentas. Por ejemplo, el periodista chino especializado en criptomonedas Colin Wu reveló que un usuario chino perdió un millón de dólares en Binance después de descargar un complemento malicioso en Google.
Mitigación de pérdidas financieras
Las criptomonedas suelen ser el objetivo de los piratas informáticos porque las transacciones son irreversibles. Las contraseñas seguras y el 2FA ayudan a proteger tus activos frente a robos. Los usuarios de OKX sufrieron importantes pérdidas económicas después de que sus cuentas se vieran afectadas por ataques de intercambio de SIM. El exchange respondió con la implementación obligatoria de Google Authenticator como 2FA con el fin de mejorar la seguridad.
Protección de la información personal
Es posible que tu cuenta de criptomonedas no solo contenga tus fondos, sino también información personal que podría ser explotada para el robo de identidad. Proteger tu cuenta te ayuda a resguardar tu privacidad y tus datos personales.
Prevención contra tomas de posesión de las cuentas
Si un pirata informático consigue acceder a tu cuenta, puede tomar el control y cambiar las credenciales de inicio de sesión, lo que dificultará que puedas recuperarlo. El uso de medidas de seguridad fuertes evita este tipo de ataques.
Principios generales sobre la seguridad
Cuando navegues por Bitget o cualquier otra plataforma en línea, siempre debes respetar los siguientes principios generales de seguridad:
● Prácticas seguras para el uso de contraseñas: opta siempre por contraseñas complejas que incluyan una combinación de letras, números y símbolos. Actualizar la contraseña periódicamente reduce la vulnerabilidad. Aquí tienes algunos consejos para crear una contraseña segura:
○ Utiliza una contraseña larga: procura que tenga al menos entre 12 y 16 caracteres.
○ Incluye una combinación de caracteres: utiliza una combinación de letras mayúsculas y minúsculas, números y símbolos especiales.
○ Evita las palabras y frases comunes: abstente de utilizar palabras o secuencias fáciles de adivinar.
○ Utiliza una frase de contraseña: considera usar una secuencia de palabras aleatorias o una frase memorable.
○ No reutilices las contraseñas: asegúrate de tener contraseñas únicas para las distintas cuentas.
○ Actualiza tu contraseña con regularidad: cámbiala periódicamente para reducir el riesgo de exposición a largo plazo.
● Activa la autenticación de dos factores (2FA): 2FA ofrece una capa adicional de seguridad al exigir que los usuarios introduzcan un código de un solo uso que se envía a un dispositivo o una aplicación registrados. Esto garantiza que, incluso si su contraseña resulta comprometida, pueda impedir el acceso no autorizado. Para mejorar aún más la seguridad, desactiva la copia de seguridad en la nube para tu aplicación de 2FA y guarda tus códigos de copia de seguridad en una ubicación segura y sin conexión. Aunque las copias de seguridad en la nube pueden ser cómodas, también suponen un riesgo para la seguridad si tu cuenta en la nube se ve comprometida, ya que los atacantes podrían acceder a tus códigos de 2FA.
● Cuidado con el phishing: asegúrate siempre de estar accediendo al sitio web auténtico de Bitget. Evita hacer clic en enlaces sospechosos o descargar archivos adjuntos de fuentes desconocidas.
● Protege tu dispositivo: asegúrate de que tu ordenador, teléfono inteligente o tableta disponga de las últimas actualizaciones de seguridad. Utilizar un antivirus y un cortafuegos de confianza puede reforzar aún más tus defensas.
● Evita las redes Wi-Fi públicas: evita acceder a tu cuenta de Bitget o realizar transacciones a través de redes Wi-Fi públicas, ya que tienen más posibilidades de ser vulneradas.
● Supervisa tu cuenta de forma periódica: revisa la actividad de tu cuenta con regularidad. Si observas alguna transacción o cambio que no te resulte familiar, contacta al servicio de atención al cliente de Bitget inmediatamente.
● Haz copias de seguridad y cifra la información: haz siempre copias de seguridad de los datos críticos, como tu monedero. Las herramientas de cifrado pueden ofrecer una capa adicional de protección para la información sensible.
● Mantente informado: sigue los canales oficiales de Bitget, como nuestra cuenta de Twitter , el canal de Telegram , la Academia , el blog o el Centro de soporte , para mantenerte al día sobre cualquier anuncio o actualización de seguridad. También puedes comprobar si el correo electrónico, la dirección del sitio web o la cuenta de redes sociales corresponden al canal oficial de Bitget visitando nuestra página de verificación oficial de Bitget .
Funciones de seguridad de Bitget
En Bitget, entendemos los riesgos y desafíos asociados con las transacciones en línea y hemos implementado varias funciones de seguridad para garantizar la seguridad de los activos y los datos de los usuarios. Echa un vistazo:
Acceso a la configuración de seguridad de Bitget:
Para la app de Bitget
● En la página de inicio, toca el icono [Perfil]:
● Selecciona la pestaña [Seguridad].
Para el sitio web de Bitget
● Ve hasta la Página de inicio de Bitget
● En el icono de la [Persona], selecciona la pestaña [Seguridad] .
● 
Autenticación de dos factores (2FA):
Este proceso de autenticación con múltiples capas garantiza una capa de seguridad adicional para los usuarios. Siempre puedes consultar nuestras recomendaciones para mejorar la seguridad en la parte superior de la página, como se muestra en la imagen a continuación:
Para mejorar tu protección, haz clic en [Configurar] y define los ajustes de tu autenticación de dos factores.
● Verificación por número de teléfono: al recibir los códigos de verificación en tu teléfono, refuerzas la invulnerabilidad de tu cuenta y tus transacciones. Una nota fundamental: si cambias el número de teléfono que tienes vinculado, se congelarán de forma obligatoria los pagos y retiros de tu cuenta durante 24 horas por motivos de seguridad.
● Verificación por correo electrónico: de forma similar al proceso de verificación por teléfono, los códigos de verificación por correo electrónico funcionan como una medida de protección adicional. ¿Quieres modificar el correo electrónico que tienes registrado? Prevé una interrupción de 24 horas en las acciones financieras.
● Google Authenticator: este es un método recomendado por Bitget. Los códigos de un solo uso con límite de tiempo que brinda Google Authenticator actúan como un escudo para tu cuenta. Recuerda que cualquier modificación en el Google Authenticator que tengas vinculado activará un interrupción de 24 horas en todas las actividades financieras.
● Autenticación biométrica (para la app de Bitget)/Llave de acceso (para el sitio web de Bitget): la autenticación biométrica utiliza características biológicas únicas, como huellas dactilares o reconocimiento facial, para verificar tu identidad. Las llaves de acceso son una forma de tecnología de seguridad avanzada que se diseñó para sustituir las contraseñas tradicionales por claves criptográficas, proporcionando una experiencia de inicio de sesión más segura y fácil de usar. Las llaves de acceso son más seguras que las contraseñas porque son resistentes al phishing, a prueba de errores y admiten la autenticación de dos factores (2FA) por diseño. Cuando los usuarios generan una llave de acceso, no pueden cometer errores como ocurre con las contraseñas. Como las llaves de acceso están vinculadas a los dispositivos en los que se generan, el dispositivo actúa como autenticador, lo que hace que las llaves de acceso sean aún más seguras que las contraseñas, ya que ese dispositivo siempre será necesario para iniciar sesión.
Para obtener información detallada, consulta nuestra guía Pautas para la configuración del código de verificación de Google en Bitget y fortalece la seguridad de tus operaciones.
Configuraciones de seguridad avanzadas:
● Contraseña de inicio de sesión: esta es tu clave de acceso principal a la plataforma de Bitget, que actúa como la primera línea de defensa para tu cuenta y tus transacciones. Si optas por cambiar esta contraseña, ten en cuenta que los pagos y retiros se suspenderán temporalmente por 24 horas.
● Contraseña de fondos: piensa en esto como un escudo adicional; un código exclusivo diseñado para proteger aún más tus activos y transacciones. Si se cambia este código, se activa automáticamente una congelación por 24 horas de los pagos y retiros.
● Lista de permitidos para los retiros: mejora tu seguridad al especificar en qué destinos de retiro confías. Una vez que actives esta función, tus fondos solo podrán transferirse a estas direcciones aprobadas, con lo que se reducirá sustancialmente el riesgo de transferencias no autorizadas.
● Código antiphishing: como parte del compromiso de Bitget con la comunicación auténtica, cada correo electrónico enviado desde Bitget contiene un código antiphishing distintivo. Esto te ayuda a distinguir rápidamente entre las comunicaciones auténticas de Bitget y los posibles intentos de fraude.
● Integración de cuentas de terceros: con el fin de satisfacer las necesidades del usuario moderno, esta función te ofrece la comodidad de vincular tu cuenta de Bitget con plataformas de terceros de confianza. Esta integración procura agilizar y simplificar tu experiencia de inicio de sesión.
● Retiros sin contraseña: ¡personaliza tu experiencia de retiro! Establece límites predeterminados y gestiona sin esfuerzo los destinos de tus retiros con esta función intuitiva.
● Cancelar retiro: esto permite revisar y revocar una orden de retiro durante 1 minuto tras haber realizado el retiro.
Gestión de dispositivos y actividad:
● Gestión de dispositivos de confianza: con esta herramienta, los usuarios tienen el poder de especificar a qué dispositivos se les permite el acceso, lo que actúa como una capa de protección adicional contra accesos injustificados y no autorizados.
● Actividad de la cuenta: aquí puedes revisar el historial de inicio de sesión y el historial de operaciones para asegurarte de que no haya ningún inicio de sesión ajeno ni actividades inusuales.
● Reconocimiento facial (solo en la app de Bitget): desactívalo si más de una persona comparte este dispositivo móvil contigo.
● Bloqueo de la app por inactividad (solo en la app de Bitget): establece el temporizador de bloqueo automático para evitar cualquier acceso no deseado a tu cuenta.
Consejo profesional de Bitget: desactiva la sincronización en la nube de Google Authenticator
Google Authenticator lanzó una función de sincronización en la nube para el 2FA (autenticación de dos factores). Si bien se diseñó para la comodidad del usuario, resulta fundamental saber que esta actualización no incluye cifrado de extremo a extremo. Esta omisión podría plantear posibles amenazas a la seguridad, en concreto con la posible filtración de las CDKEY del 2FA.
Esto es lo que todo usuario de Bitget debe saber:
● La activación de la función de sincronización en la nube puede provocar que todos los códigos de verificación de Google vinculados a tu cuenta sean vulnerables.
● Para aquellos que utilizan Google Authenticator para la verificación de seguridad en Bitget, es muy recomendable desactivar la opción [Sincronización en la nube] para garantizar la máxima seguridad de la cuenta.
Pasos para desactivar la Sincronización en la nube en Google Authenticator:
Si ya iniciaste sesión en Google Authenticator
Estado de Google Authenticator: sesión iniciada
Toca tu perfil en la esquina superior derecha y selecciona [Usar Authenticator sin una cuenta]. A continuación, toca [Continuar] para desactivar la función [Sincronización en la nube] de Google Authenticator.
Si la función Sincronización en la nube está desactivada
Estado de Google Authenticator: sesión no iniciada
Si la función [Sincronización en la nube] está desactivada, como se muestra en las imágenes siguientes, no es necesario realizar ninguna acción.
Toma medidas para proteger tus activos con nosotros
A medida que el mercado de las monedas digitales sigue evolucionando, no se puede exagerar al destacar la importancia de la seguridad en las plataformas en línea. Bitget, uno de los líderes en el ámbito de los exchanges de criptomonedas, hace hincapié en la importancia de proteger los activos y los datos personales de los usuarios. Aunque es alentador ver la variedad de funciones de seguridad integradas en Bitget, también es responsabilidad de los usuarios actuar con cautela y emplear las mejores prácticas. Al seguir unos principios básicos de seguridad, como utilizar contraseñas seguras, cuidarse del phishing y actualizar periódicamente la configuración de seguridad, los usuarios pueden minimizar considerablemente los riesgos potenciales. La seguridad es una calle de doble sentido: si bien plataformas como Bitget sientan las bases, es responsabilidad colectiva de los usuarios asegurarse de que recorren este camino con diligencia.
