Ledger nano S, gdzie kupić? Kupię

Początkujący
Posty: 12
Rejestracja: 10 maja 2013
Reputacja: 6
Reputacja postu: 
1
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: pepperoniss » poniedziałek, 6 listopada 2017, 19:17

kryptosklep_pl pisze: Koledzy forumowicze poruszali tutaj jednak inne kwestie - czy aby czasem nie kupujemy po to, aby wgrać swój własny firmware, który pozwoli nam w przyszłości przechwycić środki naszych klientów.

Tutaj wg. mnie faktycznie Ledger powinien wyjść z inicjatywą dla swoich oficjalnych sprzedawców. Każdy kto kiedykolwiek kupił nowego Ledgera wie jak to wygląda. Po czym poznać czy to nie podróbka??? Dostajemy pudełko a w nim proste urządzenie, kabelek i akcesoria. Gdyby na urządzeniu była naklejana plomba z unikatowym numerem i klient kupujący od oficjalnego sprzedawcy mógłby zarejestrować swój nowy portfel na stronie producenta weryfikując przy okazji urządzenie podając właśnie ten numer, który mógłby być przypisany tylko raz i to do jednego urządzenia... to by było coś...

Ale na chwilę obecną, nam skromnym sprzedawcą - pozostaje dziękować za obdarzenie nas podwójnym zaufaniem przez naszym klientów.

Z drugiej strony taka forma też nie do końca by dawała nam gwarancję :? - lepszą opcją mogła by się okazać zmiana formy opakowania na taki, który wyraźnie wskazywał by na to iż portfel nigdy nie był z niego wyjmowany - a plomby były umieszczane na opakowaniu :idea:
Hm... To byłoby bez sensu :)
Ledger już dawno zwrócił uwagę na fakt, że jak ktoś chciałby fałszować hardware i software to żadnym problemem nie byłoby stworzenie stickera. Nawet z hologramem https://www.ledger.fr/2015/03/27/how-to ... tampering/
Tak więc brak takich zabezpieczeń jest świadomą polityką...

Powiązanie numeru seryjnego z nabywcą kłóci się zaś z prywatnością i... Nadal nie daje pewności, że urządzenie nie zawiera modyfikacji...

Uwierz, też, z całą sympatią, że nnie mam najmniejszego powdu by ufać JAKIEMUKOLWIEK sprzedawcy... :)
kryptosklep_pl pisze: Jak już wiemy sam portfel nie posiada żadnego zabezpieczenia opakowania np w postaci plomb...

Gdybym posiadał wiedzę jak zmienić oprogramowanie - to nie zajmował bym się dystrybucją - tylko dogadał się z kurierem UPS który odbiera przesyłki od Ledgera (po dobroci, albo groźbą skoro jestem fachową grupą przestępczą :lol: )
Otwieram małą firemkę (na trasie tego samego kuriera) produkującą zabawki, albo biżuterię która pakowała by przedmioty do pudełek identycznych wymiarów - co za tym idzie mamy uzasadnienie do czego jest nam potrzebna zgrzewarka folii...
Ten sam kurier który odebrał portfele od Ledgera przynosi mi je do firmy słup bo zleciłem odbiór i wysyłkę np zabawek więc UPS go do mnie kieruje, gdzie otwieramy, hakujemy, pakujemy z powrotem do pudełka, zgrzewamy folię, przedrukowujemy list przewozowy i jedzie dalej... w kilka osób wystarczy 30 min i mamy tak przerobionych kilkanaście portfeli dziennie bez wzbudzania podejrzeń na kuriera (nie bądźmy pazerni :lol: poza tym i tak wyszło by więcej jak przy samodzielnej sprzedaży :D więc gdzie tu logika bycia Retailerem jak się ma takie zdolności)
1- nie mam fizycznie żadnego "fałszywego" Ledgera na stanie
2- kto by wpadł na to że to sprawka kuriera, który jest zabiegany
3- oprogramowanie do "hakowania" mam w postaci portable zapisane na pendrive kingston DataTraveler - ta metalowa wersja Locker+ - po kilkukrotnym wpisaniu źle hasła sam się sformatuje - w razie wpadki ja twierdzę że jakiś klient zostawił i nie znam hasła więc nawet gdy podejrzenie padnie jak to udowodnisz?
4- Każdy wini Ledgera - bo przecież zamawiał u producenta a oni podejrzewają się nawzajem wewnątrz firmy.


Tylko szkoda że nie znam sposobu :cry: teraz to i tak po ptakach bo mój szatański plan doskonały opublikowałem na forum - ale jak widzicie dopóki sam Ledger nie pomyśli nad zabezpieczeniem dla opakowań portfeli - równie dobrze możesz zamówić u niego i paść ofiarą przekrętu jeżeli takowy istnieje - ale jak już było wcześniej wspomniane nikt o nim nie słyszał :evil: :twisted: :evil:
Na szczęście, że ten cały misterny plan na niewiele się zda...
Zacznijmy od tego, że Ledger i współpracujące z nim aplikacje są tak skonstruowane, że natychmiast dadzą sygnał, że coś jest nie tak... A to, że firmware nie ten. A to, że natywna aplikacja podejrzana. Wystarczy podłączyć do kktórejkolwiek z oficjalnych aplikacji a Szydło wyjdzie z worka... Znaczy się szydło...

Istnieje jeszcze pewne ryzyko dokonania pewnych zmian, które umożliwoią shcakowanie Ledgera. Ale to też da się zwryfikować. Zarówno organoleptycznie jak i programowo.

Szkoda tylko, że oficjalni dystrybutorzy nie wiedzą, że Bezpieczny Element - klucz do bezpieczeństwa naszych środków na ledgerze - ma zabezpieczenie oparte na kryptografii.
Po szczegóły odsyłam na oficjalną stronę ledgera...
https://ledger.groovehq.com/knowledge_b ... -my-nano-s
KryptoBanita pisze: Ważne aby ludzie odróżniali Ledgera od Validupka.
Ledger z wgranym lewym oprogramowaniem przestaje być Ledgerem.
The Validator TO NIE LEDGER
Sęk w tym, że Validator to Ledger Nano S z firmware 1.3.1-das MTU 1.1 do którego to firmwara z oficjalnego sklepu Ledgera można pobrać aplikacje wyłącznie do: Bitcoin, Bitcoin Cash, Ethereum, Ripple i oczywiście Dascoin. Niektóre w starszej wesji niż na Ledgera z firmware 1.3.1.
Dziś już nie mam wątpliwości, że Validator jest produkowany przez Ledgera.

Bowiem oprócz braku sygnalizacji modyfikacji przez aplikacje Ledgera przeszedł test na "oryginalność" bezpiecznego elementu z powyższego oficjalnego linku.
To oznacza, że KORZYSTANIE Z VALIDATORA JEST NAJPRAWDOPODBNIEJ BEZPIECZNE!
Co ciekawe można z niego zrobić "normalnego" Ledgera wgrywając firmware 1.3.1. Nie można jednak powrócić do wersji 1.3.1-das

Więcej pod tym linkiem http://www.hyipforum.pl/topic/16598-sca ... ent=536484

Weteran
Awatar użytkownika
Posty: 2592
Rejestracja: 26 września 2017
Reputacja: 932
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: KryptoBanita » poniedziałek, 6 listopada 2017, 19:42

pepperoniss pisze: KORZYSTANIE Z VALIDATORA JEST NAJPRAWDOPODBNIEJ BEZPIECZNE!
Dobrze to określiłeś - NAJPRAWDOPODOBNIEJ :D

Validator jest prawie pewny, ale za prawie to punkty dostaje się tylko w rzucie podkową ;)

Bardzo Zły Moderator
Awatar użytkownika
Posty: 14347
Rejestracja: 16 kwietnia 2012
Reputacja: 2639
Reputacja postu: 
0
Napiwki za post: 0 BTC
Lokalizacja: Polska/Wwa/GW

Re: Ledger nano S, gdzie kupić? Kupię

Postautor: rav3n_pl » wtorek, 7 listopada 2017, 01:13

Problem w tym, że nie wiadomo co siedzi w ich sofcie.
To, że przechodzi "test oryginalności" znaczy tylko że soft jest podpisany przez ledger I hardware zgłasza się prawidłowo.
Ale CO robi dodatkowo ten soft?
Piffko: PLC/BTC 1Rav3nkMayCijuhzcYemMiPYsvcaiwHni
BIP39 Mnemonic z talii kart
Bitcoin Core 0.25
Linki do YT, TT, LI i reszty

Początkujący
Posty: 106
Rejestracja: 16 maja 2017
Reputacja: 14
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Sawran » czwartek, 16 listopada 2017, 13:33

Zastanawiam się nad zakupem tego portfela nurtuje mnie tylko jedna rzecz a mianowicie zasilanie i odporność na upływ czasu.
Jak on właściwie jest zasilany ? I co gdy dajmy na to zasilanie jakiekolwiek by nie miał przestało by funkcjonować ?
Przyjmijmy zostawił bym go na rok w "szufladzie" po roku bym chciał sprawdzić moje środki okazuje się że urządzenie niema zasilania bądź ba zgubiłem je gdzieś bądź uległo uszkodzeniu sprzętowemu bądź fizycznemu. Co w takiej sytuacji się dzieje ze środkami ?

Weteran
Awatar użytkownika
Posty: 2592
Rejestracja: 26 września 2017
Reputacja: 932
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: KryptoBanita » czwartek, 16 listopada 2017, 13:47

Sawran pisze: Co w takiej sytuacji się dzieje ze środkami ?
Rozumiem to tak: ze środkami nie dzieje się nic. Kupujesz kolejnego Ledgera i odtwarzasz porfel z seed'a.

Wygadany
Posty: 557
Rejestracja: 4 lipca 2017
Reputacja: 203
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Harey » czwartek, 16 listopada 2017, 13:47

Sawran pisze: Jak on właściwie jest zasilany ?
nie ma własnego zasilania, podłączasz na czas pracy pod port USB
Sawran pisze: Co w takiej sytuacji się dzieje ze środkami ?
24 słowa (mnemonik), które zapisujesz na kartce podczas tworzenia portfela pozwalają na odzyskanie środków z poziomu komputera, badź odtworzenie kopii portfela po zakupie nowego Ledgera.

Początkujący
Posty: 106
Rejestracja: 16 maja 2017
Reputacja: 14
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Sawran » czwartek, 16 listopada 2017, 13:57

Harey pisze:
Sawran pisze: Jak on właściwie jest zasilany ?
nie ma własnego zasilania, podłączasz na czas pracy pod port USB
Sawran pisze: Co w takiej sytuacji się dzieje ze środkami ?
24 słowa (mnemonik), które zapisujesz na kartce podczas tworzenia portfela pozwalają na odzyskanie środków z poziomu komputera, badź odtworzenie kopii portfela po zakupie nowego Ledgera.

Aha to chciałem usłyszeć czyli do pełnego bezpieczeństwa potrzebna jest karta, drukarka/długopis i ze 3 pendrivy (żeby też na nich seed zapisać). Dziękuję za odpowiedz :)

Wygadany
Posty: 557
Rejestracja: 4 lipca 2017
Reputacja: 203
Reputacja postu: 
2
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Harey » czwartek, 16 listopada 2017, 14:02

Sawran pisze: pendrivy
dyski talerzowe (zwykłe HDD np. poręczne z laptopa), wszelakie SSD itp. nie są zbyt trwałe, ale za to jak chcesz wykasować bezpiecznie dane poprzez nadpisywanie, wtedy mogą one pozostać. Taka złośliwa bestia, warto o tym pamiętać :)

Początkujący
Posty: 106
Rejestracja: 16 maja 2017
Reputacja: 14
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Sawran » czwartek, 16 listopada 2017, 16:27

@Harey, a gdzieś w polskiej dystrybucji go kupię ? Od jakiegoś zaufanego sprzedawcy ?

Wygadany
Posty: 557
Rejestracja: 4 lipca 2017
Reputacja: 203
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Harey » czwartek, 16 listopada 2017, 16:36

Tak, ogłaszają się na tym forum autoryzowani dystrybutorzy. Ja swój zamawiałem na oficjalnej stronie producenta.

pm7
Weteran
Posty: 7893
Rejestracja: 20 maja 2012
Reputacja: 969
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: pm7 » czwartek, 16 listopada 2017, 23:44

Sawran pisze: Aha to chciałem usłyszeć czyli do pełnego bezpieczeństwa potrzebna jest karta, drukarka/długopis i ze 3 pendrivy (żeby też na nich seed zapisać). Dziękuję za odpowiedz :)
Jedna rzecz, to że pendrive nie są trwałe jeżeli leżą gdzieś nieużywane, a druga, że seed nigdy nie powinieneś wprowadzać na komputer. Ledger nano S, Bitcoin Trezor i inne portfele sprzętowe z wyświetlaczem pokazują seed do backupu na własnym wyświetlaczu, dzięki czemu komputer nigdy nie ma dostępu do kluczy prywatnych. Przepisując to na komputer w celu zapisania na pendrive niszczysz bezpieczeństwo uzyskane przez używanie portfeli sprzętowych.

https://blog.trezor.io/seed-pin-passphrase-e15d14a0b546
Never make a digital copy of your seed, i.e. do not store it in any form on any computer, mobile phone or cloud storage.

Początkujący
Posty: 12
Rejestracja: 10 maja 2013
Reputacja: 6
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: pepperoniss » niedziela, 19 listopada 2017, 06:34

rav3n_pl pisze: Ale CO robi dodatkowo ten soft?
Zdaje się, że nie powinien robić nic co mogłoby np. wyciągnąć jakiekolwiek dane z Ledgera, które nie dotyczą podpisywania transakcji (a w właściwie ich uwierzytelniania typu U2F).
I w mojej ocenie wynika to właśnie z tego, że soft, czyli aplikacje dostępne na Validatora są autoryzowane przez Ledger, podobnie zmodyfikowany firmware. Natomiast sam "podpis" dotyczy autentyczności bezpiecznego elementu, czyli kości zaszytej w sprzęcie.

To, że software, firmware i sprzęt jest autoryzowane przez Ledgera powinno oznaczać, że jeśli ufamy Ledgerowi i tylko Ledgerowi to w odseparownym środowisku Ledgera uruchomina aplikacja dascoina nie ma dostępu do niczego innego niż danych przesłanych do niego bezpośrednio z aplikacji webowej a z ledgera wychodzą wyłącznie dane przesyłane zwrotnie do tej aplikacji.

Dlatego napisałem, że trzymanie na nim pozostałych, poza dascoinem, krytowalut jest NAJPRAWDOPODBNIEJ bezpieczne. NAJPRAWDOPODOBNIEJ a nie na pewno dlatego, że istnieje małe, ale jednak prawdopodobieństwo, że urządzenie jest modyfikowane jeszcze przez inną firmę niż Ledger i ma dodany dodatkowy chip ukryty pod dużym kleksem kleju a to już pozwalałoby na zafałszowanie walidacji przez aplikacje Ledgera. Z powodu kleju nie udało się też stwierdzić czy chip jest zgodny z opisem podanym przez Ledger.

Ale mam pomysł jak to sprawdzić... Spróbuję przerobić oryginalnego Ledgera na Validatora :)

Początkujący
Awatar użytkownika
Posty: 57
Rejestracja: 9 lutego 2017
Reputacja: 13
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: kabar » wtorek, 21 listopada 2017, 22:36

Sawran pisze: @Harey, a gdzieś w polskiej dystrybucji go kupię ? Od jakiegoś zaufanego sprzedawcy ?
tu jest w dobrej cenie https://kopaniebitcoin.pl/sklep/portfel ... er-nano-s/
Ten serwis należy do kantorbitcoin.pl, który jest oficjalnym dystrybutorem Ledgera i jest jak najbardziej godny zaufania :D

Początkujący
Posty: 106
Rejestracja: 16 maja 2017
Reputacja: 14
Reputacja postu: 
1
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Sawran » środa, 22 listopada 2017, 08:12

@kabar, Tu jest 20zł taniej z darmową dostawą do paczkomatu. http://allegro.pl/ledger-nano-s-bitcoin ... 9d675b9d50

Początkujący
Posty: 16
Rejestracja: 27 września 2017
Reputacja: 5
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: kryptosklep_pl » środa, 22 listopada 2017, 12:35

pepperoniss pisze: Na szczęście, że ten cały misterny plan na niewiele się zda...
Nie odebrałeś w odpowiedni sposób mojej wypowiedzi... tak jak zauważył kolega @Wymazywanie
Wymazywanie pisze: Można kupić w Polsce z szybką wysyłką - źle...
Wymazywanie pisze: Nie można kupić w Polsce - ach, trzeba z zagranicy, gdzie polski sprzedawca...
Założyciel wątku chciał uzyskać informację czy są polscy dystrybutorzy portfeli Ledger aby otrzymać opcję szybszej dostawy - tak się złożyło iż jako pierwszy podjąłem współpracę z Ledgerem jako oficjalny dystrybutor - ale jak już się na forum okazało, że jest dystrybutor w PL - to czym prędzej należało wszystkich ostrzec, aby od niego nie kupować bo to na pewno przekręt... moja wypowiedź miała na celu podkreślenie iż gdybym znał sposób na ingerencję i przerobienie portfeli, to nie bawił bym się w dystrybucję kierując wszystkich "oszukanych" prosto na siebie. Tak jak wspomniałem czysta spekulacja w odpowiedzi na spekulację.
pepperoniss pisze: Szkoda tylko, że oficjalni dystrybutorzy nie wiedzą, że Bezpieczny Element - klucz do bezpieczeństwa naszych środków na ledgerze - ma zabezpieczenie oparte na kryptografii.
informacja od zawsze była umieszczona na karcie produktu - dział Bezpieczeństwo https://www.ledgerwallet.com.pl/ledger_nano_s/


@pepperoniss dobra robota ze sprawdzeniem tego Validatora - trzeba dodać że nie jesteś naciągaczem na DasCoina i warto skorzystać z linka podanego przez Ciebie, aby dowiedzieć się więcej o Validatorze.

Początkowo czytając Twoj post
pepperoniss pisze: nie mam najmniejszego powdu by ufać JAKIEMUKOLWIEK sprzedawcy
a następnie
pepperoniss pisze: Ale mam pomysł jak to sprawdzić... Spróbuję przerobić oryginalnego Ledgera na Validatora
narzucało się to, że nie ufasz jakiemukolwiek sprzedawcy, ale jesteś w posiadaniu Validatora, który przecież aby dostać musisz kupić od DasCoina, który zajmuje się jego dystrybucją w swoim elitarnym gronie... była tutaj jedna wielka sprzecznoćś... do tego twierdzenie iż najprawdopodobniej jest bezpieczny... :lol:


Ale jak już wspomniałęm warto zajrzeć do podesłanej przec Ciebie lektury i wszystko jasne.


Aaaaa tak ogólnie to zajrzałem tutaj po przerwie aby podzielić się informacją... dla tych którzy boją się jak ognia dystrybutorów i kupują tylko na oficjalnej stronie mam dobrą radę - wstrzymajcie się z zakupem do piątku :lol:

"Black Friday weekend starts this Friday, November 24th. Ledger will be running a sale from Friday through Cyber Monday with 21% OFF on all Ledger Nano S orders!"

Wygadany
Awatar użytkownika
Posty: 608
Rejestracja: 17 sierpnia 2016
Reputacja: 262
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: revo » czwartek, 23 listopada 2017, 13:56

na allegro jest już po 249zł

Początkujący
Posty: 27
Rejestracja: 18 listopada 2017
Reputacja: 0
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: El Matador » piątek, 24 listopada 2017, 16:25

Wita wszystkich mam pytanie odnośnie Lager Nano S czy ktos orientuje sie czy na tym portfelu można przechowywać IOTE ?
Czy jest jakiś fizyczny portfel na którym można ją przechować ?Ktoś coś może wie ?

Wygadany
Posty: 557
Rejestracja: 4 lipca 2017
Reputacja: 203
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Harey » piątek, 24 listopada 2017, 16:27

El Matador pisze: Lager Nano S czy ktos orientuje sie czy na tym portfelu można przechowywać IOTE ?
Nie.

Weteran
Awatar użytkownika
Posty: 2592
Rejestracja: 26 września 2017
Reputacja: 932
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: KryptoBanita » piątek, 24 listopada 2017, 17:30

cryptonews.pl pisze: Właściciel konta z Bitcoinami traci 100 000 USD podczas korzystania z publicznej sieci bezprzewodowej

https://cryptonews.pl/wlasciciel-konta- ... zewodowej/
Kolejny, który zaoszczędził na portfelu sprzętowym.

Wygadany
Posty: 557
Rejestracja: 4 lipca 2017
Reputacja: 203
Reputacja postu: 
0
Napiwki za post: 0 BTC

Ledger nano S, gdzie kupić? Kupię

Postautor: Harey » piątek, 24 listopada 2017, 17:36

Przede wszystkim bez VPN nie odważyłbym się skorzystać z WiFi nad którym nie mam pełnej kontroli/wiedzy i to dotyczy nie tylko krypto.

Wróć do „Portfele bitcoin”

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 4 gości