Bitcoin Trezor vs Blockchain + 2FA

[pm7]

Bombardowanie? Fajny termin, rozwiniesz?
Co do wpływania na zasilanie - to w ogóle system ma kontrolę nad tym, czy w gniazdku USB jest prąd, czy nie ma?
Co do napięcia - jestem praktycznie pewien, że nie ma możliwości jego kontroli z poziomu systemu.
Pamiętajmy też, że standardem jest używanie kondensatorów i stabilizatorów napięcia przy mikrokontrolerach.

[Nuke]

Na poprawę humoru:

Rok temu zamówiłem Trezory (nie jeden) i zapłaciłem wtedy 1BTC za sztukę (ponad 500PLN/BTC na tamte czasy). Myślałem, że może uda mi się je opchnąć gdzieś drożej, a teraz boje się je wyjąć z pudelka bo zapłaciłem za nie więcej niż za złoto (według dzisiejszego kursu).
W międzyczasie wymyśliłem rozwiązanie, kupiłem smatfon, zainstalowałem Mycellum i włożyłem praepaid (koszt 200PLN). Wydaje mi się, że to rozwiązanie jest całkiem nie złe.

[pm7]

Smarfon ma trochę możliwych ataków:
zdalna kontrola przez Google/producenta
inne aplikacje, w przypadku roota
procesor pasma podstawowego
Ja tam bym nie trzymał większych kwot na telefonie podłączonym do sieci.

[Nuke]

Na co dzień jest wyłączony, a jak go włączam to łącze się z internetem po sieci operatora komórkowego.
Myślę, że ktoś musiałby go ukraść by nabroić.

[pm7]

http://www.dobreprogramy.pl/Smartfony-u ... 49268.html
Technicznie możliwe jest zdalne przejęcie kontroli nad Twoim telefonem w momencie, kiedy go włączysz.
A jak masz usługi google'a (wymagane, żeby działał sklep Google Play), to nawet łatwiej - wystarczy się włamać na Twoje konto i zażądać zdalnej instalacji jakiegoś ciekawego programu.

[Nuke]

Ciekawe.
Ale to nie zmienia faktu, że ktoś musiał by dokonać ataku znajdując się niedaleko mojego telefonu kiedy jest włączony i dodatkowo wiedzieć czego szukać. Co w sumie jest równoważne z tym, że musiałby mieś do niego fizyczny dostęp.
Mało tego, po wprowadzeniu keylogera musiałby mi go zwrócić, bo mycellum jest szyfrowane.

[pm7]

Obie metody które podałem nie wymagają fizycznego dostępu. Ponadto, Mycelium ma ochronę PIN'em - ile tych kombinacji może być? Bardziej się opierają na izolacji aplikacji, niż szyfrowaniu.

[Nuke]

pm7, chodzi mi o to, że potencjalny włamywać musi wiedzieć gdzie się włamać, a kiedy już będzie wiedział jaki mam telefon to przecież nie będzie czatował na mnie przed domem, aż włączę telefon. Właśnie dlatego napisałem, że w przypadku pierwszej technologii nie obejdzie się bez kradzieży.

Włamanie przez Google odrzuciłem, bo trzeba wiedzieć co zamierza się hack'ować. A jeśli nawet, to kto będzie się na mnie czaił aż włączę telefon.

Jakoś nie widzę problemu, jeśli chcesz mnie przekonać musisz mi więcej wytłumaczyć, albo użyć innych argumentów.

[pm7]

Wyjaśniam, dlaczego sam nie trzymam BTC w taki sposób. Podejmujesz ryzyko - różnimy się w jego ocenie. Co więcej mam tłumaczyć?

[Volcik666]

Stary ten temat ale spróbuję. Czy trezor można używać do przechowywania innych coinów.

[Bit-els]

Wystarczy wejść na ich stronę. Za duży wysiłek?

[bondzo]

Cześć. Mam pytanie odnośnie trezora. Trezor można użyć do logowania np do poczty jako uwierzytelnienie dwuskładnikowe U2f, co w przypadku zniszczenia/zgubienia trezora? Teraz mam podwójne zabezpieczenia poprzez GA. Google Authenticator na początku daje kod, którym później można się posłużyć na innym urządzeniu, a jak jest w przypadku trezora? #trezor #bitcoin

[KamilZ]

@bondzo Masz na kartce (lub metalu) swoje 24 słowa "seeda" schowane w sekretnym miejscu (albo kilku miejscach) z których to słów możesz odzyskać całą zawartość trezora.
Dodatkowo jest to standardowy sposób generowania kluczy prywatnych, a platforma trezora jest otwarta więc możesz liczyć, że inny sprzęt lub oprogramowanie zachowujące te standardy też pozwoli ci odzyskać wszystkie klucze.

[pm7]

Trezor można użyć do logowania np do poczty jako uwierzytelnienie dwuskładnikowe U2f, co w przypadku zniszczenia/zgubienia trezora?

Tak jak napisał KamilZ można przywrócić Trezor z backupu seed.
Oprócz tego, Google umożliwia (wymusza?) zdefiniowanie alternatywnych opcji potwierdzeń (SMS, kody jednorazowe). Typowe tokeny U2F nie umożliwiają backupu i zaleca się kupienie dwóch
Yubikey: "you cannot duplicate or back up a YubiKey or Security Key. For this reason, we recommend having a backup device and registering both with your accounts so that if one is lost or broken you can use the other to log in"

[rav3n_pl]

Typowe tokeny U2F

Można Trezora zaadoptować

[pm7]

Można Trezora zaadoptować

Właśnie o Trezor była mowa. O typowych U2F wspomniałem tylko dla porównania.