Saya rasa Indodax saat ini memperbarui layanan secure nya melalui email konfirmasi setiap kita melakukan login, namun yang paling penting selalu melihat HTTPS nya gan, karena phising bisa sangat menjadi alasan utama kemudahan password kita dibobol.
wajib sih aslinya mengaktifkan semua kemanannya tpi ya orang kadang gk mau ribet sampek lupa aktifin, saya baru 1 kali jga sih hampir kehilangan btc saya pas jamannya str dlu
bila konfirmasi melalui email, sebaiknya email juga diberikan verifikasi 2 langkah, , agar setiap ada email masuk ada notif dan harus konfirmasi terlebih dahulu, sepertinya yang paling rentan itu email menurut saya gan.

iya gan saya sih semua akun selalu di aktifkan untuk google auther karena penting banget itu , bahaya jga kalo emailnya sampek kena jga yg ada semua aset ilang gk cuman indodex aja makannya selalu siapkan HP sendiri2 buat keamanan klo bsa Hp baru aja