Blockchain.com problem z zalogowaniem sie na konto

Postautor: **wald26** » środa, 25 grudnia 2019, 03:41

Cze,
Mam taki problem posiadam identyfikator portfela do zalogowania się na blockchain.com, z tym że hasło nie pasuje i nie mogę do niego wejść
mam maila do ktorego mam dostep i tam mam w starych wiadomościach właśnie mam podany ID, z tym że kiedy daje przypomnij ID na e-maila nie dostaje żadnej wiadomości tak jak by na koncie do ktorego mialem przypisany swoj email , został on zmieniony (próbowałem kilka razy), czyli prawdopodobnie ktoś się włamał i zmienił maila i hasło, czy znając adres ID do blockchain.com mogę znaleść adres i historię transakcji na tym koncie?

https://www.zapread.com/user/fervi · Postautor: **fervi** » środa, 25 grudnia 2019, 15:12

Napisz do twórców blockchain.com i sprawdź. Jeśli masz jakieś środki, przelej je na inny portfel (fajny jest Electrum)

Postautor: **wald26** » czwartek, 26 grudnia 2019, 01:28

Ale blockchain.com da mi dostep do konta bez hasła? Mam e-mail i identyfikator ID

Postautor: **redbog** » czwartek, 26 grudnia 2019, 14:07

@wald26 Nie wiem, to zależy od wewnętrznych procedur blockchain.com. Szukałeś gdzieś opcji resetu albo przypomnienia hasła?

Z tego co tutaj opisane to wydaje się ze nie będzie to możliwe:https://support.blockchain.com/hc/en-us ... o-to-help-

Seeda masz spisanego?

Dodano po 2 minutach 44 sekundach:
@wald26

YouTube · Postautor: **rav3n_pl** » czwartek, 26 grudnia 2019, 20:32

Jeżeli masz tylko ID portfela i maila nic nie zdziałasz.
Zgodnie z informacjami oni NIE przechowują hasła do portfela o czym wyraźnie informują i bez backupa seeda nic nie zrobisz.
Przechowują portfel w formie zaszyfrowanej hasłem, które znasz tylko TY. Identyfikator pozwala pobranie od nich do twojej przeglądarki pliku portfela. I dopiero u ciebie jest to odszyfrowane.
Nie masz hasła lub backupu - straciłeś monety.

Postautor: **wald26** » niedziela, 29 grudnia 2019, 02:36

A moge się dowiedziec z ID jaki mam adres portfela?

rav3n_pl pisze: ↑ czwartek, 26 grudnia 2019, 20:32Identyfikator pozwala pobranie od nich do twojej przeglądarki pliku portfela. I dopiero u ciebie jest to odszyfrowane.

A co jeżeli mam ID i stare już nieaktualne hasło, ale mam też przeglądarkę i jej cache?
Zrobiłem test w desktopowym Chrome. Zalogowałem się do portfela i wylogowałem.
Przejrzałem cache i są tam dane JSON z zaszyfrowanym payload, które ściągała przeglądarka. Czyli mógłbym odszyfrować dane.
Nie sprawdzałem co się stanie z cache gdy zaloguję się ponownie albo zmienię dodatkowo hasło. Czy te starsze dane w cache pozostaną? Tego nie wiem.
Tak sobie tylko głośno myślę.

YouTube

@The Real McCoin nie wiem, nie analizowałem tego pod kątem bezpieczeństwa.
Wydaje mi się, że dane są (a przynajmniej powinny być) odszyfrowane tylko w pamięci przeglądarki, a cache i przesłanie do/z serwera w formie zaszyfrowanej.
Jak zmienisz hasło to zmieniasz klucz, więc ID może zostać to samo ale będzie miało inną zawartość w bazie.

rav3n_pl pisze: ↑ niedziela, 29 grudnia 2019, 16:06Jak zmienisz hasło to zmieniasz klucz, więc ID może zostać to samo ale będzie miało inną zawartość w bazie.

Zgadza się, ale baza na serwerze mnie nie interesuje, bo portfel tam składowany jest już zaszyfrowany innym hasłem, którego nie znam.
Jak w cache przeglądarki mam portfel zaszyfrowany hasłem, które znam (zanim zostało zmienione na inne) to mogę go zdeszyfrować.
Jeżeli środki nie zostały wyprowadzone z portfela to będę miał wszystko, a jak zostały to będę miał listę adresów/transakcji wyprowadzających środki.

YouTube

@The Real McCoin być może, ale raczej przeglądarka nadpisuje storage przy zmianie hasła, więc skąd masz mieć portfel zaszyfrowany innym hasłem?

@rav3n_pl właśnie zmieniłem hasło. Zrestartowałem przeglądarkę. Zajrzałem do cache (używam narzędzia ChromeCacheView z nirsoft.net) i widzę tam wpisy sprzed zmiany hasła i po. W tych po zmienił się oczywiście ciąg base64 w payload. Ale wszystkie wcześniejsze dzisiejsze serwerowe odpowiedzi JSON mogę zapisać na dysk i mam tam zaszyfrowany payload sprzed zmiany hasła.