[WAŻNE] Korzystasz z giełd - przeczytaj to!!! - stara wersja
1. Wszystkie wykryte krytyczne błędy i luki w oprogramowaniu serwisu zgłaszamy do danego serwisu. Nie publikujemy szczegółów na forum !!! Dopuszczalne jest publikowanie błędów o niskim stopniu zagrożenia oraz możliwych słabych punktów które naruszają podstawowe zasady bezpieczeństwa. np brak SSL
2. Na tym forum zgłaszamy jedynie fakt wykrycia luki z podaniem stopnia zagrożenia - małe/umiarkowane/krytyczne
3. Nie prowadzimy tu luźnych dyskusji i pogaduszek - te będą surowo karane!
4. Wszelkie pomówienia są zakazane !
- Admin
- Posty: 10321
- Rejestracja: 13 sierpnia 2011
- Reputacja: 5182
![Awatar użytkownika](./download/file.php?avatar=1074_1333719471.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!! - stara wersja
Postautor: Bitmar » niedziela, 21 stycznia 2018, 20:42
Jeśli nie wiesz co to jest 2FA.
Korzystając z banków podajesz login i hasło, jednak gdy chcesz zrobić przelew musisz dodatkowo podać kod jednorazowy który zwykle przychodzi smsem. Dzięki temu haker nawet jak pozna twój login i hasło, bez dostępu do telefonu nie zrobi przelewu (chyba, że wyłudzi ten kod przez phising, kierując Cię na fikcyjna stronę banku). W bankach 2FA jest obowiązkowe, na giełdach nie. Giełdy najczęściej korzystają z Google Authenticator. To aplikacja na telefon/tablet a najlepiej stary smartphone którego nie używasz na co dzień.
Koniecznie włącz 2FA na giełdzie!!! Jeśli nie masz 2FA, tylko kwestią czasu jest, aż haker ogołoci twoje konto. Jeśli nie wiesz jak to zrobić, pomożemy Ci tu na forum.
Pamiętaj, że ostatnio wyciekło 10mln haseł do kont pocztowych: https://zaufanatrzeciastrona.pl/post/ha ... a-w-sieci/
Sprawdź czy nie wyciekło i Twoje hasło: https://haveibeenpwned.com/. Jeśli tak, zmień je koniecznie TERAZ! Jeśli nie ma, pamiętaj, że Twoje hasło też może wyciec w najbliższej przyszłości, albo stało się to 5 minut temu.
Hakerzy mają dostęp do 10mln kont pocztowych! Za pomocą botów mogą je przeszukać w poszukiwaniu maili z giełd, tym samym bez problemu powiążą skrzynki pocztowe z giełdami. Jeśli nie macie 2FA to dla hekra ogołocenia waszego konta na giełdzie to już 2 minuty czasu, bez żadnego problemu. Właściwie słowo "haker", jest tu na wyrost, bo na wasze konta na giełdzie (bez 2FA) mogą bez problemu dostać się nastoletni amatorzy.
Pamiętaj też, żeby nie używać tych samych haseł w różnych miejscach, zawsze jest ryzyko, że w końcu gdzieś baza wycieknie. To jest skrajna głupota! Giełdy są dość dobrze zabezpieczone, ale jeśli używacie tych samych haseł w innych miejscach, to odpowiadać mogą za nie kompletni amatorzy. Tym samym sposobem korzystając z jednego hasła powierzacie (niebezpośrednio) bezpieczeństwo swoich środków osobom trzecim, często nie mającym pojęcie o kwestiach bezpieczeństwa!
Jeśli korzystasz ze swojego giełdowego hasła gdzieś indziej, zmień je KONIECZNIE TERAZ! i załóż 2FA!!!
Jeśli Twoja skrzynka pocztowa ma opcję 2FA, załóż też koniecznie!
Bitmar
- Dyskutant
- Posty: 156
- Rejestracja: 21 listopada 2016
- Reputacja: 318
![Awatar użytkownika](./download/file.php?avatar=20672_1480792127.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: MelomanBTC » niedziela, 21 stycznia 2018, 20:50
Ludzie, to jest naprawdę do was ważny apel, bo bardzo mi szkoda osób które straciły pieniądze (niestety po fakcie najczęściej pozostaje tylko płakać). w ostatnim miesiącu zgłosiło się do mnie z prośbą o pomoc około 30 osób. Całe 30 osób, które utraciły środki na giełdach. Wszystkich łączył jeden schemat: nie miałem 2FA na giełdzie, oraz nie miałem 2FA do maila, ktoś mi wbił na maila - błagam pomóż. Środki które łącznie te zaledwie 30 osób potraciło, to jest równowartość około 3 domów..
30 osób, a nie jestem za bardzo znany, to wyobraźcie sobie co przeżywa support giełd i inni znani "od krypto".
Włączcie 2FA, wszędzie! I pamiętajcie: zapisujecie po prostu kod do odzyskiwania na kartce czy innym bezpiecznym miejscu, skanujecie w aplikacji Google Auth (lub inna do 2FA) i gotowe. Operacja z zapisaniem tego kodu do odzyskiwania (w razie utracenia telefonu) trwa około 1-2 minuty. A może uratować wasze środki.
Dziękuję za uwagę i ostatni raz apeluję do wszystkich - załóżcie 2FA, bo jestem pewien że każda osoba, która nie ma 2FA straci kiedyś swoje wszystkie pieniądze, nawet na najlepszej giełdzie (bo to nie kwestia giełdy)
![Wink ;)](./images/smilies/icon_e_wink.gif)
MelomanBTC
- Moderator
- Posty: 11686
- Rejestracja: 16 lutego 2013
- Reputacja: 3879
![Awatar użytkownika](./download/file.php?avatar=2579_1363376726.jpg)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: Bit-els » niedziela, 21 stycznia 2018, 22:14
Bit-els
- Zawsze mam rację
- Posty: 6923
- Rejestracja: 15 lutego 2011
- Reputacja: 4513
- Lokalizacja: Zmienna
![Awatar użytkownika](./download/file.php?avatar=81_1386510248.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: ShadowOfHarbringer » niedziela, 21 stycznia 2018, 23:00
Dodam, że moje konto na giełdzie HitBTC zostało zhakowane, chociaż wszędzie używam innych haseł i mój komp nie został zhakowany. Nie miałem 2FA. Nic nie zginęło tylko dlatego, że jestem ostrożny i nie trzymam kryptowalut na giełdzie.
Zabezpieczenie własnego kompa to już za mało. Złodzieje dobierają się do emailów w locie, lub mają hasło do skrzynki, lub włamują się do dostawcy email, lub nawet na samą giełdę.
Włączajcie 2FA, bo nie znacie dnia ani godziny.
Ocenzurowane i zmanipulowane fora: /r/Bitcoin, /r/CryptoCurrency, BitcoinTalk
ShadowOfHarbringer
- Wygadany
- Posty: 638
- Rejestracja: 1 lipca 2017
- Reputacja: 111
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: gofer » niedziela, 21 stycznia 2018, 23:12
Mail wyciekł, 2FA włączone. Skąd pewność, że hasło wyciekło? Nigdy nie miałem próby logowania na moją skrzynkę z innego IP. Muszę zmieniać hasło?Bitmar pisze: Sprawdź czy nie wyciekło i Twoje hasło: https://haveibeenpwned.com/. Jeśli tak, zmień je koniecznie TERAZ!
gofer
- Początkujący
- Posty: 294
- Rejestracja: 10 lipca 2017
- Reputacja: 61
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: sebastian86 » niedziela, 21 stycznia 2018, 23:18
jesteś pewny ze chcesz ryzykować ?gofer pisze:Mail wyciekł, 2FA włączone. Skąd pewność, że hasło wyciekło? Nigdy nie miałem próby logowania na moją skrzynkę z innego IP. Muszę zmieniać hasło?Bitmar pisze: Sprawdź czy nie wyciekło i Twoje hasło: https://haveibeenpwned.com/. Jeśli tak, zmień je koniecznie TERAZ!
NIE ?
To co się głupio pytasz.
koledzy w innych tematach pisali ile trwa wyczyszczenie konta.
2FA narazie jest skuteczne.
Nie oszukujmy sie nawet jeśli system jest bezpieczny i teoretycznie nie do złamania, to niewykluczone ze ma gdzieś furtke
sebastian86
- Weteran
- Posty: 1521
- Rejestracja: 3 grudnia 2017
- Reputacja: 231
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: redlumek » niedziela, 21 stycznia 2018, 23:25
Od pewnego czasu do każdej strony mam hasło wygenerowane przez lastpass-a
redlumek
- Początkujący
- Posty: 10
- Rejestracja: 16 września 2017
- Reputacja: 1
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: bejzkuper » niedziela, 21 stycznia 2018, 23:30
jest jakaś pewność, że ta strona nie sprzeda komuś mego maila, lub nie trafię przy okazji na jakąś spam-listę? bo w sumie nie wiem czy sprawdzaćBitmar pisze: Sprawdź czy nie wyciekło i Twoje hasło: https://haveibeenpwned.com/. Jeśli tak, zmień je koniecznie TERAZ! Jeśli nie ma, pamiętaj, że Twoje hasło też może wyciec w najbliższej przyszłości, albo stało się to 5 minut temu.
bejzkuper
- Zawsze mam rację
- Posty: 6923
- Rejestracja: 15 lutego 2011
- Reputacja: 4513
- Lokalizacja: Zmienna
![Awatar użytkownika](./download/file.php?avatar=81_1386510248.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: ShadowOfHarbringer » poniedziałek, 22 stycznia 2018, 00:09
Ta strona jest bezpieczna, reklamują ją i ręczą za nią profesjonaliści w branży.bejzkuper pisze:jest jakaś pewność, że ta strona nie sprzeda komuś mego maila, lub nie trafię przy okazji na jakąś spam-listę? bo w sumie nie wiem czy sprawdzaćBitmar pisze: Sprawdź czy nie wyciekło i Twoje hasło: https://haveibeenpwned.com/. Jeśli tak, zmień je koniecznie TERAZ! Jeśli nie ma, pamiętaj, że Twoje hasło też może wyciec w najbliższej przyszłości, albo stało się to 5 minut temu.
Ocenzurowane i zmanipulowane fora: /r/Bitcoin, /r/CryptoCurrency, BitcoinTalk
ShadowOfHarbringer
- Gaduła
- Posty: 426
- Rejestracja: 1 maja 2011
- Reputacja: 17
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: severson » poniedziałek, 22 stycznia 2018, 07:51
No właśnie nie mogę znaleźć, a ciekawy jestem kto "popuścił".
A dobra, zapomniałem przewinąć w dół.
![Wink ;)](./images/smilies/icon_e_wink.gif)
Bitcoin Forum
Dailymotion
lastfm
myspace
mail.ru
exploit.in
Co dziwne - dwóch ostatnich nie kojarzę żebym kiedyś używał.
Dobra, widzę, że exploit.in to zbiorcza baza danych, więc pewnie któreś z pozostałych się załapało.
severson
- Weteran
- Posty: 3116
- Rejestracja: 3 grudnia 2017
- Reputacja: 1116
![Awatar użytkownika](./download/file.php?avatar=29995_1610658029.jpg)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: CzarnaOwca » poniedziałek, 22 stycznia 2018, 07:56
CzarnaOwca
- Początkujący
- Posty: 238
- Rejestracja: 21 maja 2013
- Reputacja: 65
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: smp » poniedziałek, 22 stycznia 2018, 10:28
https://verify.4iq.com/
Podajecie tam swój mail!
Jeśli ten mail zostanie odnaleziony w bazie to przyjdzie wam na niego mail z kilkoma ostatnimi znakami waszego hasła! Jeśli wyciekło!
Wtedy macie dowód! Bo to że mają wasz mail to jeszcze nie musi znaczyć, że mają hasło!
smp
- Początkujący
- Posty: 141
- Rejestracja: 31 października 2017
- Reputacja: 28
- Lokalizacja: Kraków
![Awatar użytkownika](./download/file.php?avatar=28475_1511524710.jpg)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: sciborsson » poniedziałek, 22 stycznia 2018, 11:03
sciborsson
- Wygadany
- Posty: 638
- Rejestracja: 1 lipca 2017
- Reputacja: 111
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: gofer » poniedziałek, 22 stycznia 2018, 11:16
Mail wyciekł a hasło przysłali złe. Poza tym hasło nie zmieniane na moim starym mailu od 2012 rokusmp pisze: Polecam ten serwis:
https://verify.4iq.com/
Podajecie tam swój mail!
Jeśli ten mail zostanie odnaleziony w bazie to przyjdzie wam na niego mail z kilkoma ostatnimi znakami waszego hasła! Jeśli wyciekło!
Wtedy macie dowód! Bo to że mają wasz mail to jeszcze nie musi znaczyć, że mają hasło!
![Smile :)](./images/smilies/icon_e_smile.gif)
Komu by się chciało 24 znaki łamać.
gofer
- Początkujący
- Posty: 309
- Rejestracja: 19 marca 2016
- Reputacja: 35
![Awatar użytkownika](./download/file.php?avatar=18836_1458985865.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: dr_hash » poniedziałek, 22 stycznia 2018, 11:20
dr_hash
m.m
- Weteran
- Posty: 2160
- Rejestracja: 1 czerwca 2016
- Reputacja: 1042
![Awatar użytkownika](./download/file.php?avatar=19365_1515277385.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: wrip » poniedziałek, 22 stycznia 2018, 12:36
Dobrze jest też stosować prefix lub sufix do zapisanego w LP hasła. Czyli Lastpass zapisuje 20 znaków z hasła, a my dopisujemy na końcu drugą część hasła, którą pamiętamy. W ten sposób nawet przejęcie haseł z LP nie umożliwi łatwego zalogowania się do serwisu. Prefix lub sufix może być ten sam dla wszystkich stron, byle był w miarę skomplikowany i miał >8 znaków.
Oczywiście logowanie do LP też musi być z 2FA.
To naprawdę pomaga w zarządzaniu hasłami. Jakoś nie słychać o wyciekach lub masowej kradzieży haseł z LP. Cały kontener z danymi jest szyfrowany, więc LP nie ma możliwości dostępu do niego.
LP jest darmowe, więc można mieć drugie konto tylko z danymi logowania do giełd i logować się do LP tylko w razie potrzeby i od razu wylogowywać.
wrip
- Zawsze mam rację
- Posty: 6923
- Rejestracja: 15 lutego 2011
- Reputacja: 4513
- Lokalizacja: Zmienna
![Awatar użytkownika](./download/file.php?avatar=81_1386510248.png)
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: ShadowOfHarbringer » poniedziałek, 22 stycznia 2018, 13:19
Czytaj:
https://forum.bitcoin.pl/viewtopic.php?f=21&t=26464
Nie, nie ma to sensu. Jedyne co to zrobić sobie jedno mocne, losowe hasło i bardzo ważne - w każdym serwisie hasło mieć inne.m.m pisze:Może by tak co 30 dni zmieniać hasło ? przecież to są podstawy....
Do wygodnego przechowywania takich haseł można użyć managera typu lastpass, albo Password Hashera, który wygeneruje Ci z jednego, podstawowego hasła dowolną ilość innych haseł.
Ocenzurowane i zmanipulowane fora: /r/Bitcoin, /r/CryptoCurrency, BitcoinTalk
ShadowOfHarbringer
- Początkujący
- Posty: 963
- Rejestracja: 25 grudnia 2017
- Reputacja: -21
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: m.m » poniedziałek, 22 stycznia 2018, 14:30
internet można "podsłuchać" tylko u operatora lub w węzłach wymiany ruchu a tu mamy ruch tysięcy innych użytkowników więc sniffer będzie potrzebował bardzo dużo szmocy by przeanalizować dane więc bardzo szybko zostanie wykryty. Do tego dochodzi nam HSTS i innego zabezpieczenia / szyfrowanie. Operatorzy wi fi również szyfrują komunikację a właściwie producenci anten, tą transmisję można podsłuchać ale tu podobny problem typu wiele sygnałów nam "wi fi w powietrzu", czas, sprzęt i potężny skill.
ok, SSL jest dziurawy ale jego złamanie i tak wymaga bardzo dużo zasobów i czasu. Więc ponownie pytam gdzie można ten "email" przeczytać w locie ?
okresowa zmiana certyfikatów/kluczy/haseł jest podstawą polityki bezpieczeństwa w każdym miejscu gdzie ważne jest bezpieczeństwo, takie rozwiązanie znajdziesz w standardowych reguły aplikacji czy nawet active directory.
Hasło wycieka 27 grudnia, planowany przelew 5 stycznia, Ty tradycyjnie 1 stycznie zmieniasz wszystkie hasła. Masz rację jest to totalnie zbędne.
Placebo dobra rzecz, tego się trzymaj.
m.m
- Wygadany
- Posty: 564
- Rejestracja: 4 listopada 2013
- Reputacja: 90
[WAŻNE] Korzystasz z giełd - przeczytaj to!!!
Postautor: S.O.S » poniedziałek, 22 stycznia 2018, 14:41
@m.m, ja bym prosił o rozwinięcie twoich zarzutów w temacie tego rozwiązania. Jak zauważyłem przy okazji ostatnich wydarzeń bardzo często polecany jest keypass jako panaceum na problem wielu haseł. Jeszcze nie korzystam a dopiero zbieram wiedzę na temat zastosowania i słabych punktów więc chętnie wysłucham.
S.O.S
Wróć do „Giełdy i serwisy - zagrożenia”
- Bitcoin
- Bezpieczeństwo
- Giełdy i serwisy - zagrożenia
- Anonimowość i bezpieczeństwo w sieci
- Piramidy i scamy
- Bitcoin
- Rozwój projektu
- Twój wkład w rozwój projektu
- Przedszkole
- Pomoc techniczna
- Generowanie monet
- Pomoc
- Ogólnie o miningu
- Mining pools
- Kopacze (miners)
- Sprzęt (hardware) do miningu
- Bitcoin w mediach
- Projekty związane z Bitcoin
- Imprezy, spotkania, konferencje
- Kwestie prawne
- Ciekawostki
- Organizacje charytatywne, zbiórki, dotacje
- Programowanie i wdrożenia
- Ankiety
- Portfele bitcoin
- Dla zaawansowanych - nowi tylko czytają
- Ekonomia
- Rozważania ekonomiczne
- Ankiety ekonomiczne
- Analiza techniczna
- Tutaj zapłacisz bitcoinami
- Polska
- Świat
- Tablica ogłoszeń
- Towary
- Sprzedam
- Kupię
- Zamienię
- Udziały
- Usługi
- Wymiana walut
- Komentarze
- Nagrody
- Wymiana Face-to-Face
- Dolnośląskie
- Kujawsko-pomorskie
- Lubelskie
- Lubuskie
- Łódzkie
- Małopolskie
- Mazowieckie
- Opolskie
- Podkarpackie
- Podlaskie
- Pomorskie
- Śląskie
- Świętokrzyskie
- Warmińsko-mazurskie
- Wielkopolskie
- Zachodniopomorskie
- Cała Polska
- Szukam/dam pracę
- Boty i strategie
- Giełdy, kantory, bitomaty
- Kantory
- Bitomaty
- Inwestycje
- Metale szlachetne
- ICO
- Forki i Alternatywne kryptowaluty
- LiteCoin
- Ekonomia
- Mining
- Ustawienia i konfiguracje
- Linki
- Dogecoin
- Ekonomia
- Mining
- NameCoin
- Ekonomia
- Mining
- Pozostałe
- Scrypt
- SHA256
- Dash
- Ethereum
- ETC
- Lisk
- Bitcoin Cash
- Kopanie kryptowalut
- Kopanie GPU
- Kopanie CPU
- Kopanie ASIC/FPGA
- Kopalnie kryptowalut
- IOTA
- NEO
- Chia
- SCAMY
- Inne
- Linki
- Faucety, kraniki, gry
- Księga skarg i zażaleń
- AMA
- Strona i forum
- Administrator mówi
- Opinie, propozycje, uwagi
- Propozycje banów
Kto jest online
Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 12 gości
- Strefa czasowa UTC+02:00
- Na górę
- Zmień szerokość ekranu
- Usuń ciasteczka witryny
O Polskim Forum Bitcoin
Polskie Forum Bitcoin skupia miłośników Bitcoina w Polsce. Tu możesz zadać pytania odnośnie Bitoina lub podyskutować na ciekawe tematy.
Polecamy
Treści na tym forum mają charakter wyłącznie informacyjno-edukacyjny, a posty są wyrazem osobistych poglądów ich autorów. Treśći na forum ani w całości ani w części nie stanowią "rekomendacji" w rozumieniu przepisów Rozporządzenia Ministra Finansów z dnia 19 października 2005 r. w sprawie informacji stanowiących rekomendacje dotyczące instrumentów finansowych, lub ich emitentów (Dz.U. z 2005 r. Nr 206, poz. 1715).