Come faccio a sapere che la mia password o le informazioni di backup non vengono condivise durante la creazione di un nuovo portafoglio?
2 risposta
- voti
-
- 2019-02-21
Se la chiave vienegenerata sul loro server,non haimodo di saperlo.
Se la chiave vienegenerata localmenteneltuobrowser,potrestiprovare amonitorare la reteper vedere cosainviailportafoglio al server.Tuttavia,potrebbe ancoratrovare altrimodiper ottenere la chiave,adesempio aspettando unmomento casualeprima diinviarla,crittografando la comunicazione o semplicemente limitando la casualità durante lagenerazione della chiave,in modo chepossaindovinarlain seguito.
Penso che l'unicomodo affidabile sia utilizzare un dispositivoesterno,come un Ledger o Trezor,genererà la chiavee la chiave all'interno del dispositivo,in modo cheilportafoglionon accederàmai alla chiave,usail dispositivo soloperoperazioni difirma.
If the key is generated on their server, you have no way to know.
If the key is generated locally in your browser, you may try to monitor the network to see what the wallet sends to the server. However, it might still find other ways to get the key, for example by waiting a random time before sending it, by encrypting the communication, or just by limiting the randomness when generating the key, so that it can guess it later.
I think the only reliable way is to use an external device, such as a Ledger or Trezor, it will generate the key and key it inside the device, so that the wallet will never access the key, only use the device to sign operations.
-
Ciao.Hoilmio libromastroe sto cercando di creare unportafoglio conesso,ma sembra chetutto richieda un softwareperfarlo (adesempio,vedi [qui] (https://medium.com/cryptium/how-to-store-your-tezos-xtz-in-your-ledger-nano-s-and-delegate-with-magnum-wallet-3871dc4bd3b7)).Forse sto confondendo una chiave con unportafoglio.Latuafrase quimi lasciaperplesso: "un dispositivoesterno,come un Ledger o Trezor,genererà la chiavee la chiave all'interno del dispositivo,in modo cheilportafoglionon accederàmai alla chiave,useràil dispositivo soloperfirmare le operazioni".In chemodo l'hardware èpiù sicuro seposso creareportafogli solotramite software?Non capirlo.Hi there. I got my Ledger and I'm trying to create a wallet with it, but it seems all requires software to do so (e.g. see [here](https://medium.com/cryptium/how-to-store-your-tezos-xtz-in-your-ledger-nano-s-and-delegate-with-magnum-wallet-3871dc4bd3b7)). Maybe I'm confusing a key with a wallet. Your phrase here puzzles me: "an external device, such as a Ledger or Trezor, it will generate the key and key it inside the device, so that the wallet will never access the key, only use the device to sign operations.". How is the hardware safer if I can only create wallets via software? Don't get it.
- 0
- 2019-03-17
- luchonacho
-
- 2019-02-21
Qualsiasi software diportafoglio che scegli dieseguire comporta dei rischi di cui dovrestiesserepienamente consapevoleperproteggerti adeguatamente.
-
Che sitratti di un'app Web,desktop omobile,staieseguendo codice scritto da qualcun altroe ilmodomiglioreper ridurreil rischio è assicurarsi di utilizzare un software open sourcee che sia stato verificato dal community comeproveniente da uno sviluppatore rispettabile.
-
Successivamente ènecessario adottaremisureper assicurarsi cheil codicein esecuzioneprovengaeffettivamente dallo sviluppatoree chenon lo si sia scaricatopererrore da altrove. Ciò significaprincipalmenteevitare collegamenti diphishing controllando due voltegli URLe preferibilmente creando segnalibriper sitinoti.
-
Mantenereil computerprivo dimalware. Nonimporta quale software stai utilizzando seiltuo sistema èinfetto.
Infine,ilmodomiglioreperproteggersi è utilizzare un dispositivoportafoglio hardware. In questomodo le chiavinon lascianomaiil dispositivo hardware,il che èparticolarmenteimportante senon sei certo cheiltuo computernon siainfetto damalware. Finché stai attento a ricontrollaretutta la convalida degliinput ad ognipassaggio,ilportafoglio hardwareti manterràprotetto.
Any wallet software you choose to run comes with risks you should be fully aware of in order to properly protect yourself.
Whether its a web, desktop, or mobile app you are running code that someone else wrote and the best way to reduce the risk is to make sure you are using software that is open source and has been verified by the community as coming from a reputable developer.
Next you need to take steps to ensure that the code you are running actually comes from the developer and that you haven't mistakenly downloaded it from elsewhere. This primarily means avoiding phishing links by double checking the URLs and preferably making bookmarks to known good sites.
Keeping your computer free of malware. It doesn't matter what software you are running if your system is infected.
Finally, the best way to protect yourself is to use a hardware wallet device. This way the keys never leave the hardware device, which is especially important if you aren't certain that your computer isn't infected with malware. As long as you are careful to double check all input validation at each step the hardware wallet will keep you protected.
-
Mmm,ma se haigià creato unportafoglio utilizzando un software,potrebbeesseretroppotardi.Intal caso,sarebbemeglio crearne unonuovo dall'hardwaree quinditrasferiretuttii fondi su quelportafoglio?Mmm, but if you already created a wallet using software, it might be too late. In that case, would it be better to create a new one from hardware and then transfer all funds to that wallet?
- 0
- 2019-02-21
- luchonacho
-
Nel complesso,sembraessere unprofondo difetto deiportafogli software.Onestamente,nessuno dovrebbe usarlie probabilmentenon dovrebbeessere approvato o suggerito dallafondazioneblockchain ufficiale.Overall, seems to be a deep flaw of software wallets. Honestly, no one should use them, and should probably not been endorser or suggested by the official blockchain foundation.
- 0
- 2019-02-21
- luchonacho
-
Iportafogli software svolgono un ruolomoltoimportantein qualsiasiecosistema crittografico,ma lepersone devono conoscerei rischi.Se seipreoccupatoper la sicurezzae soprattutto senon sei sicuro dimantenereiltuo sistema al sicuro dalmalware,ilmiglior consiglio è quello di ottenere un dispositivoportafoglio hardwaree trasferirei tuoifondiimportantiin esso.Software wallets play a very important role in any crypto ecosystem, but people need to learn about the risks. If you are concerned about security and especially if you aren't confident about keeping your system safe from malware, the best recommendation is to get a hardware wallet device and transfer your important funds into it.
- 0
- 2019-02-21
- cousinit
-
In realtà,Galleon [non] (https://github.com/Cryptonomic/Deployments/wiki/Galleon:-FAQ)pubblicail codice sorgente!Actually, Galleon [does not](https://github.com/Cryptonomic/Deployments/wiki/Galleon:-FAQ) publish the source code!
- 0
- 2019-02-21
- luchonacho
-
La credibilità di una criptovaluta dipendein granparte dalla sicurezza deiportafogli,poiché è ciò con cuigli utenti comuniinteragisconoprincipalmente.Dovrebbeessere diprimariaimportanzaper organizzazioni come lafondazione Tezos assicurarsi chei portafogliesistenti sianoilpiù sicuripossibile,piuttosto che semplicementeelencarne alcunie affermare "non li appoggiamo".Inpratica,è quello che stannofacendo.Nonbene.The credibility of a cryptocurrency depends heavily on the security of wallets, as that is what common users interact mostly with. It should be of primary concern for organisations like the Tezos foundation to make sure existing wallets are as safe as possible, rather than merely listing some and stating "we don't endorse them". In practice, that's what they are doing. Not good.
- 0
- 2019-02-21
- luchonacho
-
L'attaccopiù comune sonoi collegamenti diphishing cheportano lepersone aeseguireil software sbagliato.Galleon è stato valutato dalla comunità come unprodotto affidabile,ma ciònongarantisce laprotezione daphishinge dirottamentoback-end.Come ho spiegato,puoimigliorare significativamente latuaprotezione utilizzando un dispositivo hardware.Perimporti digrande valore è davvero unmust,nelmondo delle criptovalutegli utenti dovrebbero assumersi la responsabilitàpersonale.Iportafogli software sononecessaripermolti casi d'uso,ma comportano dei rischi.The most common attack are phishing links which lead people to running the wrong software. Galleon has been vetted by community as a reputable product, yet that does not guarantee you protection from phishing and backend hijacking. As I have explained you can significantly improve your protection by using a hardware device. For large value amounts it really is a must, in the crypto world users are expected to take personal responsibility. Software wallets are needed for many use cases, but they come with risks.
- 1
- 2019-02-21
- cousinit
Diversi servizi offrono la creazione di unnuovoportafoglio/account/chiavetezos (
tz1...
). Adesempio,prendiin considerazione Galleon Wallet . Inserendo unapassword,produce unnuovoportafoglio:È quindinecessario scegliere un set di 12parole,che vengono utilizzatepereseguire unbackupe per ripristinare l'accesso all'accountnel casoin cui sianecessario. Lamia domanda è: comefaccio a sapere che leinformazioniprivate sopranon vengono condivise connessuno? Immagino che questopossain qualchemodoessere vistonel codice sorgente delprogramma. Ma alcuninon sono open source. Adesempio, kukai è un servizio web che creaportafogli. Comepossiamo sapere che unatale creazione diportafogli è sicura? Sicuramente ci deveessere una sorta di comunicazione "ufficiale"tra questi servizie lablockchain. Esiste unprotocollo chegarantiscetale sicurezza o è un livello completamente staccato dall'interazione di questi servizi di creazione diportafogli con lablockchain?