imToken官方APP下载安全防护全攻略 三步防资产被盗

imToken官方APP下载安全防护全攻略 三步防资产被盗

下载第一关，错一步就全盘输

众多用户碰到资产被盗的状况，追本溯源，其缘由在于下载了假冒应用，imToken的官方仅有入口是官网（https：//token.im）以及经由苹果App Store、Google Play认证的应用，一定不要使用搜索引擎广告链接、第三方下载站或者他人发送的安装包，在下载以后，要认真核对应用签名和开发者名称，苹果端显示为“imToken Inc.”，安卓端则要比对MD5哈希值。

应用层防护，私钥永不触网

采用“本地存储 + 硬件级隔离”架构的imToken，私钥仅存于手机安全区域，交易签名在本地达成，整个过程不经过服务器。它支持Face ID/Touch ID二次验证深入研究imToken官方下载app的安全防护设计imToken官方APP下载安全防护全攻略 三步防资产被盗，转账时需通过生物识别解锁。开启“交易风险提示”后，系统会自动检测合约授权风险，拦截可疑交互，以此防范钓鱼DApp。

用户习惯决定安全下限

助记词务必要离线进行手写，要制作多份并分散开来予以妥善保存，严密禁止进行截屏、拍照或者存入云笔记。在转账前所进行的操作是核对收款地址的前6位以及后4位，需时刻警惕“零转账”这类带有迷惑性的攻击行为。要定期在“安全中心”去查看已经授权过的DApp，要及时地撤销那些没有用处的授权。千万不要使用来历不明的二维码去扫码登录。

你在使用imToken时遇到过哪些安全困惑？欢迎留言讨论。