Я согласен, что проверка подлинности 2-фактор является хорошей идеей, но есть несколько проблем. Во-первых, RSA SecureID ключей ( "ключи" что ранее плакат упоминалось), были скомпрометированы в последнее время. Это во всех новостях и форумах сетевой безопасности и списки рассылки. Я бы не стал доверять RSA как фактор, пока они не поняли, что произошло, как это произошло, и приняты меры для предотвращения повторения. Сотовые телефоны с помощью текстовых сообщений, также есть проблема - некоторые из нас блок текстовых сообщений на наших телефонах из-за спама. В США, мы платим за сообщение отправлено или получено. Verizon Wireless (наименее противное / лучшего качество основных носителей клеток США) будет кредитовать свой счет на 10 центов, когда они снимают текстовый спам, но они не будут полностью изменить "удар" на вашем учет обмена сообщений, и вы должны позвонить и пробираться через телефонное дерево КАЖДОГО FRICKING ВРЕМЕНИ ВЫ заспамите. : / ИМХО нам нужно что-то лучше, чем любой из этих вещей для аутентификации 2-фактора, чтобы быть готовым к прайм-тайм.

Аутентификация 2-фактор также не решает реальную проблему: не принимать Bitcoin достаточно серьезно. Любой сайт, который управляет торговлей в Bitcoins (вместо использования биткойны как валюты для торговли в чем-то еще), преобразование между Bitcoins и другими видами валют, или что хозяева Bitcoin кошельков (счетов) должно быть не менее БЕЗОПАСНО как банк или другое финансовый веб-сайт учреждения. Я технический писатель, который работает в компании, которая обеспечивает безопасность банковских веб-сайтов и других веб-сайтов, которые обрабатывают высокочувствительный личную информацию. Большинство из этих веб-сайтов подверглись несколько аудитов безопасности, тщательно и профессионально закодированы программных инженеров, которые знают, как блокировать впрыскивается SQL из веб-форм, скрипты межсайтовый и подделкам запроса межсайтовый. Они также сидят за сложные брандмауэрами, которые ищут и блокируют такого рода вещь. 

Ничего из этого не означает, что они не могут быть скомпрометированы; вредоносные программы с помощью кейлоггер все еще могут украсть ваш пароль для входа в систему и учетные данные. Тем не менее, в последний раз я слышал о сайте банка, который имел весь свой список пользователей с зашифрованными паролями украдены был много лет назад. Даже в последнее время кражи Ситибанк не была компромиссом такого типа или величины.

Mt. GOx просто не до стандарта, необходимого для банка, платежной системы, или любое учреждение, основной целью которых является обращения с деньгами других людей. Я не говорю, что это легко или кричать на Mt. GOx. Честно говоря, я думаю, что они были не более виновны в лечении Bitcoin безопасности бесцеремонно, чем люди, которые написали программу локального бумажника, который я использую. (В противном случае, бумажник будет зашифрован с помощью программы). Кроме того, они уведомили своих пользователей и делают правильные вещи в настоящее время. Я желаю им удачи восстановления на более прочной основе безопасности на этот раз. Я также не уверен, что другие веб-сайты, используемые для Bitcoin торговли не имеют подобные недостатки. : / Так что я буду двигаться * * очень медленно и осторожно, когда я начала торговать.