[megaloxantha]

Dla osób mających ambicję być własnym bankiem, lub po prostu spekulującym na kryptowalutach, polecam portfel sprzętowy Ledger Nano S. Używam i jestem zadowolony. Wygląda jak pendrive.
Tworzymy transakcję normalnie, na komórce lub komputerze, następnie sprawdzamy dane transakcji na ekraniku. Jak wszystko w porządku, potwierdzamy fizycznym guzikiem i zostaje podpisana. Podłączenie przez usb. Komputer/komórka może być zainfekowana, ale fundusze będą bezpieczne. Można bez obaw podpiąć np. do komputera w bibliotece.

Bezpieczeństwo:
podczas tworzenia nowego portfela będziemy musieli zapisać 24 słowa, to klucz naszego portfela. Trzeba go gdzieś dobrze schować. Umożliwi on dostęp do konta w przypadku awarii, kradzieży bądź zgubienia portfela sprzętowego. Klucz odzyskiwania jest rozumiany przez większość programowych portfeli, np. electrum, multibit, mycelium.

Dostęp do portfela sprzętowego zabezpieczony jest pinem. Urządzenie resetuje się usuwając dane po trzykrotnym błędnym wpisaniu. Chcąc odzyskać dostęp do konta trzeba wpisać 24 słowa.

Wrażliwe informacje zapisane są na specjalnym chipie zabezpieczonym przed sprzętową inżynierią odwrotną.

Wspiera #bitcoin #ethereum #litecoin, a niedługo też #zcash. Oprogramowanie jest open source, możliwe jest tworzenie własnych aplikacji, lista wspieranych walut będzie ciągle rosnąć. Może być także używany jako klucz sprzętowy do podwójnej autoryzacji (2 factor) - fido u2f.

Czy warto?
Jeśli mamy w kryptowalutach kilkaset złotych i nie przewidujemy większej sumy - nie. Jeśli posiadamy więcej, trzymanie tego na gołym komputerze jest bardzo ryzykowne, o komórce z androidem nie wspominając.
Nawet Linux nie zapewnia bezpieczeństwa, szczególnie jeśli używamy przeglądarek. Powiedzmy, że komuś udało się włamać na np. coinmarketcap, umieszcza exploity pod firefoksa i chroma, celuje konkretnie na kradzież kryptowaluty. Dziura w firefoksie -> trojan na koncie lokalnym -> pliki portfeli ukradzione, keylogger czeka na wpisanie hasła.
Im większa popularność kryptowalut tym większe ryzyko celowanych ataków.

Portfel będzie działał przez lata.

Link do portfela

[p.....4]

@megaloxantha: też kupiłem i nie jestem zadowolony. W porównaniu do Trezora to porażka, np. przywrócenie z seeda to istna katorga. Trezor to co innego. Nie polecam Legera nikomu a już na pewno nie nowemu bo może się tylko zrazić.

[S.....a]

@megaloxantha: Tylko Trezor. To jest jakieś nieporozumienie ten Nano.

[megaloxantha]

@pawlo74:
@S_Rybka: Trezor to gorzej niż nieporozumienie, to jest fałszywe poczucie bezpieczeństwa. To zwykły arm. Mając dostęp fizyczny można relatywnie łatwo wszystko odczytać. Na stronie trezora piszą o mikroskopie elektronowym ale to bzdura, to ma duży proces i wystarczy zwykły mikroskop optyczny. Będąc przygotowanym to robota na kilka godzin.
To już lepiej użyć starego smartphona i trzymać go w trybie samolotowym, przynajmniej można zaszyfrować klucze długim hasłem które trzeba podawać

[megaloxantha]

@pawlo74:
@S_Rybka:
Przesadziłem z tymi kilkoma godzinami, po zdjęciu obudowy chipu na niezabezpieczonym krzemie można zapisywać dane światłem np. z przerobionej nagrywarki cd. Dałoby się przygotować wszystko tak, żeby skopiować dane z trezora w 15 minut.

[S.....a]

@megaloxantha: Tak, a przy przerobionym blu ray godzina i robisz pojazd marsjański...

Nano jest porażkowy przy przywracaniu seeda, jak pisał pawlo.

[muzzy74]

@megaloxantha: mam oba, wolę trezora
jeśli chodzi o bezpieczeństwo, jakoś bardziej wierzę Andreasowi:)
początek: 1:58:35

https://www.youtube.com/watch?v=1sOxtBiBpE4

#bitcoin

[Ancro]

@megaloxantha: Któryś z nas jest ignorantem. Pierwszy raz spotykam się ze stwierdzeniem, jako iż odczytywanie danych bez żadnego inteface'u (aka patrząc) z ARM (czy jakichkolwiek nie (E)EPROM układów) byłoby proste.

Link, który załączyłeś nie jest powiązany z tym twierdzeniem.

W przypadku współczesnych pamięci flash, to o ile mi wiadomo, komórki nie różnią się wizualnie w zależności od stanu. Byłoby to co najmniej dziwne.

Rozumiem, że w przypadku pewnych typów pamięci, przy

[muzzy74]

@Ancro: w nano są 4 cyfry, w trezorze 8; nie wiem jak w nano, ale zakładam, że podobnie, każde nieudane logowanie podwaja czas, po którym możesz podjąć kolejną próbę; czyli brute force odpada

[Pipcieo]

@megaloxantha: co to za reflink bez pozwolenia?

[Ancro]

@muzzy74: mam trezora, używam 4 cyfrowego pinu, chociaż nie wiem jak z tym dublowaniem czasu jest - muszę sprawdzić. Nawet jeśli, to załóżmy, że sens ma wykonanie do 100 prób, co zajmie miesiąc. Czyli 10% szansy na złamanie w kilka tygodni. Najgłupszą metodą świata. A nie zapominajmy, że na pewno znajdą się tacy, którzy będą wykorzystywali nieco bardziej wyrafinowane metody.

Także dalej bym uczulał na szybkie przelanie środków gdziekolwiek indziej, jak

[muzzy74]

@Ancro: to sobie najpierw poczytaj, zanim zaczniesz siać panikę

Your TREZOR is protected by a PIN code, which can be up to 9 digits between 1 and 9. There are 6561 possible 4 digit PINs for the TREZOR. If you choose a good PIN, it will take hundreds to thousands of guesses to guess your PIN. Each time you enter a wrong PIN, the wait time increases by a power of

[Ancro]

@muzzy74: Ciężko mi się tu pisze, bo często wydaje mi się, że nie czytacie ze zrozumieniem, albo nie czytacie wcale tego co piszę :/ A potem różne zarzuty.

Po pierwsze i najważniejsze: podałem brute force, jako głupią metodę, której i tak pewnie nikt nie będzie stosował. Nawet jeśli PIN byłby 100 cyfrowy, to i tak fizyczny dostęp do urządzenia pozwala nam na naprawdę wiele. Można się fizycznie podpiąć pod każdy z

[megaloxantha]

@S_Rybka:
https://www.raspberrypi.org/blog/xenon-death-flash-a-free-physics-lesson/

@Ancro: Nie chcę odczytywać flasha, tylko zaburzać stan. Możliwości jest dużo.
1. Trezor pobiera pin od użytkownika, porównuje z pinem, jak się nie zgadza powiększa licznik we flashu. Żeby porównać dwa piny są zapewne w rejestrach. Jak poświecisz laserem jednocześnie na dwa flip flopy ich stan wyjściowy będzie identyczny. Tak więc otworzenie trezora może być tak proste jak zlokalizowanie miejsca rejestrów gdzie są ładowane piny i świecenie w

[muzzy74]

@Ancro: piszesz, że 100 prób zajmie miesiąc, a producent pisze, że 30 prób zajmie 17 lat; ok, max to 9 a nie 8 cyrf, ale to jeszcze zwiększa bezpieczeństwo; mi chodzi o fakty, które możesz w minutę wygooglować; jesteśmy na bardzo wczesnym etapie rozwoju kryptowalut, fajnie gdybyśmy się tutaj wszyscy uczyli i przyspieszali adaptację dzieląc się wartościowymi i wiarygodnymi informacjami;

[megaloxantha]

@Ancro:
do 3. Jeśli położenie używanych banków nie jest stałe, ich zlokalizowanie wymaga kamery na podczerwień i podanie raz złego pinu. Bank z nowym licznikiem będzie najbardziej ciepły

nie zdążyłem edytować

z mikroskopem optycznym chodziło mi o lokalizowanie banków itd. skrót myślowy

[S.....a]

@megaloxantha: Piękna teoria, tylko mam prośbę: otwórz w ten sposób trezora, nagraj filmik i wrzuć link. Póki co to Twoje #!$%@?.

[mihaubiauek]

@megaloxantha: #60groszyzawpis jak nic!

[S.....a]

#60groszyzawpis jak nic!

@mihaubiauek: Dokładnie. Marnej jakości marketing szeptany.

[megaloxantha]

@S_Rybka: Mam ciekawsze rzeczy do roboty, a żadnej nagrody za to nie ma. Trezor nie daje żadnego fizycznego bezpieczeństwa i tyle. Zabezpieczone chipy istnieją nie bez powodu.

slajdy -> uv memory erasure, optical fault injection
http://security.cs.rpi.edu/courses/hwre-spring2014/Lecture14_InvasiveAttacks.pdf