Вопросы безопасности кошельков и криптоактивов

[xdron 4705]

20 minutes ago, Yriyst said:

На него да. Ну, надо пользоваться, но я никак этим не займусь, просто сейчас время мало бывает, на форуме посижу и все, даже не торгую и не покупаю ничего толком, хотя это дело пяти секунд, пойду, наверное сейчас кину под процент, иначе так и буду забывать и откладывать.😂

как говорится не нужно откладывать на завтра то, что можно сделать сегодня! чем раньше загнать в стейк тем больше копеек можно по итогу получить))) тем более, что валяются без дела  и не работают!

[Miacaso 13266]

2 hours ago, mdv said:

Ну я так думаю, что тут крошить батон на гугл не следует, за то, что он проявляет излишнюю заботу и напоминает о предосторожности. Ключи для u2f штука действительно хорошая и надежная. Кстати, эту же функцию могут выполнять и аппаратные кошельки.

Я пока воздержусь - не вижу такой острой необходимости. Но в вопросе покопаюсь обязательно  - надо разобраться что к чему, поскольку мало ли - вдруг пригодится. Поп поводу аппаратного кошелька уже писала, правда в другой ветке. - к концу года думаю буду пользоваться.

[Efferalgan 34968]

16 hours ago, NmayallyN said:

А как вы будете "делать все по красоте", если, по сути, вы можете даже не догадываться насчет того, что сейчас вас обманывают?

Поясните, кто обманывает? Ну для начала не использовать системы в которых допускается использование антивируса, если мы работаем с деньгами, и при работе с криптой использовать надежные решения, которые рекомендуют эксперты безопасности, тогда и получится делать по красоте. 

[Miacaso 13266]

3 hours ago, Efferalgan said:

Да ждем то не особо долго, вон я тут в баунти участвовал, второй год жду, но это фигня, я на халяву получил токены, а там есть и инвесторы, которые свои кровные занесли, проект вроде как развивается, но медленно, а при этом мир цифровых активов меняется и ещё годик и их идея может стать неактуальна, кстати эфир тоже первые инвесторы достаточно долго ждали.... 

Согласна. Терпение в инвестировании порой важнее, чем вложенная сумма. Потому вот стараюсь очень не дергать и не нервничать, тем более что и внутренний голос подсказывает - будь спокойна) Просто у меня это первый акой опыт, да и за тех, кого подписала тоже переживаю. Хочу чтобы все получили отдачу и радовались, что выждали свое))👌

[Santos2002 7635]

On 8/31/2021 at 12:14 AM, Yriyst said:

А смысл? Вы же про государство и их людей говорите, верно? Зачем им это? Проще просто на законодательном уровне это заблокировать и ввести уголовную ответственность, тогда от увлечения криптой сразу желающих поубавится.

Это было бы странно. Зачем мешать заниматься своим делом тем людям, которые ничего плохого не делают? Бороться нужно только с хакерами и мошенниками, как мне кажется.

[Отец_BTC 11096]

10 hours ago, SolomonKane said:

На счет кредитов не знаю, но большинство таких контор конечно могут сливать базу данных третьим лицам. Причем популярность самой конторы в таком случае не играет никакой роли, так как сливать могут как крупные площадки, так и менее известные.

я думаю однозначно сливают , только не для кредитов , а для  общих баз дабы потом иметь полный информационный доступ по человеку .  сейчас не один микрозайм  по фотке не даст кредит , даже на пару сотен рублей )

[Casual12 15413]

19 hours ago, mr_kovalli said:

У Ledger вроде есть ещё одни, он больше похож на КПК которые раньше были, примерно таких же размеров, но он блин самый дорогой из них зараза, там уже жаба душит немного.  Вот такие мелкие реально хранить только где нибудь в личном ящике либо сейфе или носить на шее на крепкой цепи) Safepal прикольный, он чем то на кредитку с ожирением похож. Кстати, странно, зашёл на сайт посмотреть название кошелька Ledger который был размером с КПК и я его не нашёл, хотя точно помню что такой у них видел среди их моделей нано, либо у меня глюки уже либо куда то убрали его.

 я если честно никогда не видел , знаю только Nano S который более бюджетный и менее функциональный , и знаю Nano X который реально крутой в плане функционала поддерживая одновременно более 100 сетей ,  а третего я не видел ни разу у них)

[NmayallyN 0]

1 час назад, Santos2002 said:

Это было бы странно. Зачем мешать заниматься своим делом тем людям, которые ничего плохого не делают? Бороться нужно только с хакерами и мошенниками, как мне кажется.

Хакеры - не есть плохие люди, хакеры это просто те, кто находит уязвимости, а вот мошенники это уже те, кто крадет что данные, что деньги других 

[Toris 18281]

13 hours ago, SolomonKane said:

На счет кредитов не знаю, но большинство таких контор конечно могут сливать базу данных третьим лицам. Причем популярность самой конторы в таком случае не играет никакой роли, так как сливать могут как крупные площадки, так и менее известные.

А откуда по вашему в даркнете потом торгуют паспортами) Уверен утечек хватает везде и что удивительно засланных ребят может даже хватать в любом крупном возможно государственном предприятии, умудряются же)) Чего уж говорить про какие-то не самые топовые площадки и мероприятия где вас вежливо просят показать бумажку. Будь моя воля я даже в банке бы не палил паспортом но кое-где ты банально не можешь этого избежать..

[viik30 22778]

13 hours ago, SolomonKane said:

На счет кредитов не знаю, но большинство таких контор конечно могут сливать базу данных третьим лицам. Причем популярность самой конторы в таком случае не играет никакой роли, так как сливать могут как крупные площадки, так и менее известные.

Понятно что слить может кто угодно. Просто чем больше мест где оставил свои данные тем выше шанс что они будут слиты. Дело каждого оставлять или нет, лично я этого делать не желаю.

[Peryytew 5503]

7 minutes ago, viik30 said:

Понятно что слить может кто угодно. Просто чем больше мест где оставил свои данные тем выше шанс что они будут слиты. Дело каждого оставлять или нет, лично я этого делать не желаю.

да даже в банке могут ваш паспорт слить, так что сейас нет гарантии нигде, но малоизвестные сервиси еще и доставить неприятности могут, а не только вашу почту слить и паспорт. если верификацию проходил

[Efferalgan 34968]

15 hours ago, mdv said:

Да кто его знает, нам ведь в деталях докладывать не станут, как организована наша обороноспособность.) Но честно скажу, что серьезных поводов для беспокойства не вижу, не дураки там сидят, да и контрразведка не зря существует и кушает свой хлеб. В целом то, армия лучшая практически по всем показателям.)

Ну да, хотя вон всякие контразведки вирусы делают, а вот чем наши занимаются, фиг знает, ты кстати скидывал видос кибер деда, про вирус для айфонов, который как раз спецслужба разработала вроде как))) 

[Efferalgan 34968]

12 hours ago, Miacaso said:

Согласна. Терпение в инвестировании порой важнее, чем вложенная сумма. Потому вот стараюсь очень не дергать и не нервничать, тем более что и внутренний голос подсказывает - будь спокойна) Просто у меня это первый акой опыт, да и за тех, кого подписала тоже переживаю. Хочу чтобы все получили отдачу и радовались, что выждали свое))👌

Ну если судить объективно, то всё должно быть путём, кампания не соскамилась, хотя могли, нет, свои обещания выполняют и работа на сегодня проделана огромная и им ещё предстоит поработать, вот ещё бы суд с Рокомнадзором выиграли в ближайшие месяцы, вообще всё прекрасно станет. 

[fullzero 35631]

On 31.08.2021 at 21:26, viik30 said:

Да много где светились наши документы, но каждый новый их засвет это пусть и на немного но повышает шанс мошенников воспользоваться этими документами.

Лично я считаю, что бол шая часть тех, кто занимается криптой, светил своей личностью. Может не осознанно и не сейчас, но было ведь время, когда нас и кушали возможно большой прибылью и мы велись на это 😁

On 01.09.2021 at 08:00, mdv said:

Да тут хоть с удачей даже задача совсем уж не реальная. Сломать одновременно два разных девайса при всем желании не получится. Это же нужно еще заранее предугадать, на каком именно девайсе находится второй кошелек. А чтобы неуверенности было поменьше, машину нужно держать в чистоте, и вести себя безопасно.)

А если, к примеру, хакер следит за личностью и знает, что у этого человека есть мультиподписной. Значит по всей вероятности он может ввести сид на двух устройствах через один и тот же Wi-Fi. А как мы знаем, есть возможность взломать Wi-Fi. С этой уязвимость можно получить доступ к кошельку? Это опять идеальная ситуация, но все же? 😁

 

[mdv 37587]

18 hours ago, Miacaso said:

Я пока воздержусь - не вижу такой острой необходимости. Но в вопросе покопаюсь обязательно  - надо разобраться что к чему, поскольку мало ли - вдруг пригодится. Поп поводу аппаратного кошелька уже писала, правда в другой ветке. - к концу года думаю буду пользоваться.

Поразбирайтесь конечно, ведь защита почты пожалуй одна из первостепенных и важных вещей. Взлом почты практически всегда означает потерю множества аккаунтов, и возможны также немалые убытки. Тут лучше перебдеть.)

[Yriyst 30922]

13 hours ago, Santos2002 said:

Это было бы странно. Зачем мешать заниматься своим делом тем людям, которые ничего плохого не делают? Бороться нужно только с хакерами и мошенниками, как мне кажется.

С ними тоже определённо должна вестись борьба, но я про то говорю, что сейчас такие настроения в мире у правительств государств, что принимать крипту в таком виде, в каком она сейчас, не хотят. Поэтому и идут постоянные ужимки в одностороннем порядке.

[mdv 37587]

39 minutes ago, fullzero said:

А если, к примеру, хакер следит за личностью и знает, что у этого человека есть мультиподписной. Значит по всей вероятности он может ввести сид на двух устройствах через один и тот же Wi-Fi. А как мы знаем, есть возможность взломать Wi-Fi. С этой уязвимость можно получить доступ к кошельку? Это опять идеальная ситуация, но все же? 😁

Не знаю, наверное чисто теоретически можно, но на практике у хакера слишком много должно быть точных сведений. Плюс к тому же сид ты не используешь ежедневно - это разовая акция при создании либо при восстановлении. Не, нереально все это провернуть с двумя или даже более девайсами одновременно.)

[Miacaso 13266]

3 hours ago, Efferalgan said:

Ну если судить объективно, то всё должно быть путём, кампания не соскамилась, хотя могли, нет, свои обещания выполняют и работа на сегодня проделана огромная и им ещё предстоит поработать, вот ещё бы суд с Рокомнадзором выиграли в ближайшие месяцы, вообще всё прекрасно станет. 

Да - для многих это будет показательный процесс. Уверена, что бой будет жарким. Есть кое-какие соображения по поводу - но о них видимо не здесь стоит поговорить. В любом случае пока нам остается только вот так мило беседовать и терпеливо ждать развязки.

1 час назад, mdv said:

Поразбирайтесь конечно, ведь защита почты пожалуй одна из первостепенных и важных вещей. Взлом почты практически всегда означает потерю множества аккаунтов, и возможны также немалые убытки. Тут лучше перебдеть.)

Согласна. Потому на всякий случай пароль сменила, чтобы неповадно было всяким разным туда докапываться. Многим было полезно время т времени тоже пароли менять - не только на почту, но и по основным аккаунтам. 

[mdv 37587]

10 minutes ago, Miacaso said:

Согласна. Потому на всякий случай пароль сменила, чтобы неповадно было всяким разным туда докапываться. Многим было полезно время т времени тоже пароли менять - не только на почту, но и по основным аккаунтам. 

Ну прям слишком часто менять пароли тоже смысла не имеет, но таки да, время от времени это делать не вредно, и ни в коем случае они повторяться нигде не должны, быть абсолютно случайными и достаточно длинными.

[Miacaso 13266]

26 minutes ago, mdv said:

Ну прям слишком часто менять пароли тоже смысла не имеет, но таки да, время от времени это делать не вредно, и ни в коем случае они повторяться нигде не должны, быть абсолютно случайными и достаточно длинными.

Ну не каждый день конечно. Но хотя бы раз в два три месяца точно не лишне. Повторяющие пароли - это еще одна проблема людей. Ленятся запоминать или на листочке записывать - вот и лепят один на все что попало и рядом проходило. Ну итог потом известен конечно. Горький опыт очень память активизирует и выбивает лень. 👌

[mdv 37587]

5 hours ago, Efferalgan said:

Ну да, хотя вон всякие контразведки вирусы делают, а вот чем наши занимаются, фиг знает, ты кстати скидывал видос кибер деда, про вирус для айфонов, который как раз спецслужба разработала вроде как))) 

Ну да, контрразведке сам Бог велел не только отслеживать, а и самим активно шевелиться добывая информацию, и да, вплоть до закладок, вирусов и прочей фигни. Тут ничем брезговать не станут.)

7 minutes ago, Miacaso said:

Ну не каждый день конечно. Но хотя бы раз в два три месяца точно не лишне. Повторяющие пароли - это еще одна проблема людей. Ленятся запоминать или на листочке записывать - вот и лепят один на все что попало и рядом проходило. Ну итог потом известен конечно. Горький опыт очень память активизирует и выбивает лень. 👌

Ну тут каких то точных сроков не назовешь, но тем не менее база сливаются с завидной регулярностью. Отслеживать это трудно, проще уж пароль сменить. А пароли лучше уж не на бумажке, а юзать правильные менеджеры, и бекапы не забывать делать.)

[Miacaso 13266]

21 minutes ago, mdv said:

Ну тут каких то точных сроков не назовешь, но тем не менее база сливаются с завидной регулярностью. Отслеживать это трудно, проще уж пароль сменить. А пароли лучше уж не на бумажке, а юзать правильные менеджеры, и бекапы не забывать делать.)

Ну к этому только со временем приходят ) Согласна - четкой периодичности нет. Но, как минимум, стоит об этом подумать, если пароль давно не менялся (более полугода), если стала приходить странная рассылка, если были попытки взломов аккаунтов в соцсетях. Это звоночки, на которые точно нужно обращать внимание.

[mdv 37587]

23 hours ago, xdron said:

хорошее объяснение! теперь немного критики)))-во первых человек не овца хоть и элемент стадности присутствует, но этот элемент ближе к стайности, чем к стадности, люди обычно сплочаются для того, чтоб кого-то побить или чему-то, кому-то противостоять и так происходит в большинстве случаев, поскольку у людей в отличие от овец есть мозг и такое понятие как социум, есть конечно ньюансы по поводу страха, но все таки люди больше хищники, чем травоядные)) Теперь по поводу хаты с краю - конечно у страха глаза велики и во всей вашей теории это действительно очень серьезный аргумент (на мой субъективный взгляд), тут нужен толчок и к сожалению в нашем социуме без заводилы действительно никак - история нам это подтверждает, но среди миллионов, при чем практически инкогнито - благо интернет пока дает такую возможность, не найдется пара-тройка безбашенных заводил с мозгами? Не верю! Есть!

в любом случае это наши индивидуальные взгляды и каждый из них обоснован и имеет право на существование!

Ну пусть не овца, назовите по другому, свиньей например, тоже вполне себе хищник. Суть от этого не сильно изменится, сравнение ведь это не полное отождествление, а художественный прием.) Люди иногда сплочаются, это верно, но и причины должны быть для этого достаточно серьезные, речь буквально о жизни и смерти, и все таки сплочаются не сами по себе, а под чьим то чутким руководством. Нашлись бы и заводилы наверное, но вы по моему немного недооцениваете степень осведомленности и вовлеченности некоторых структур, которые профессионально обучены влиять на процессы. И к слову, не такой уж интернет и анонимный, чтобы кто бы то ни было мог длительное время оставаться инкогнито.)

1 minute ago, Miacaso said:

Ну к этому только со временем приходят ) Согласна - четкой периодичности нет. Но, как минимум, стоит об этом подумать, если пароль давно не менялся (более полугода), если стала приходить странная рассылка, если были попытки взломов аккаунтов в соцсетях. Это звоночки, на которые точно нужно обращать внимание.

Мда, все верно, дожидаться явных звоночков не следует, лучше заранее предпринимать соответствующие шаги, и более тщательно продумывать вопросы собственной безопасности.

[Tarasov1 792]

43 minutes ago, Miacaso said:

Ну не каждый день конечно. Но хотя бы раз в два три месяца точно не лишне. Повторяющие пароли - это еще одна проблема людей. Ленятся запоминать или на листочке записывать - вот и лепят один на все что попало и рядом проходило. Ну итог потом известен конечно. Горький опыт очень память активизирует и выбивает лень. 👌

Ну сейчас везде есть 2 фа, по-моему с с этим вполне можно использовать на разных ресурсах один пароль, я не знаю примеров когда именно акк ломали с 2 фа.

[Miacaso 13266]

9 minutes ago, mdv said:

Мда, все верно, дожидаться явных звоночков не следует, лучше заранее предпринимать соответствующие шаги, и более тщательно продумывать вопросы собственной безопасности.

Ну это само собой. И первый шаг в этом направлении - начать наконец учиться. Я вот с кем общаюсь (ну есть тут у меня соседи). Хорошие люди, но вот дальше соцсетей не бродят. Безграмотность в использовании интернета там просто зашкаливает... Страшно то, что и учиться никто ни чему не хочет. А значит потенциально - жертвы.

7 minutes ago, Tarasov1 said:

Ну сейчас везде есть 2 фа, по-моему с с этим вполне можно использовать на разных ресурсах один пароль, я не знаю примеров когда именно акк ломали с 2 фа.

Если получили доступ к почте, то все можно. Кроме того, смотря какая 2фа - некоторые подтверждение как раз по почте просят.