Topic: Аппаратные кошельки - page 62. (Read 154352 times)

спасибо за обратную связь.

Часто смотрю видео на вашем канале. Всегда доступно и по делу.
Гайд в закладки, позже почитаю. Спасибо!

Просто сделайте версию для печати на блоге как и собрались, и тогда кому нужно сами тыкнут на кнопку и по личкам не нужно будет ничего раскидывать

ну, для тех кто эти буквы вчера писал мелом на асфальте и ходил под стол пешком они мелкие даже при 14-18pt которые в пэдээфках презентаторы любят из расчёта на такую так и не выросшую из коротких штанишек аудиторию
хорошо если сделаете чтоб в ворд всё копировалось как в обычных книжках а не как в тех пэдээфках

А что значит буквы в букваре?)) Вам не нравится шрифт Roboto?)

Без проблем, напомните мне на следующей неделе в личке, я вам скину ворд файл. Если надо фотки тоже. Если будете использовать где-то в публичном месте обязательно укажите ссылку на нас.

Друзья, я наконец-то закончил полный гайд по настройке, возможностям и частым ошибкам кошелька Ledger Nano S. Около 40 страниц текста, 50 скриншотов и 40 фотографий, которые делал лично я в нашем офисе. Весь этот проект у меня занял чуть больше месяца и я с гордостью предлагаю вам ознакомиться со статьей - https://cryptonist.ru/blog/apparatnye-koshelki/obzor-ledger-nano-s

Если у вас есть какие-то замечание или дополнения, то прошу писать в личку. Буду постепенно дополнять статью. Моя цель сформировать наиболее полный гайд в русскоязычном сегменте по кошельку Nano S.

принт в pdf распечатывает весь гайд с картинками, достаточно пройти по любой вышеуказанной ссылке и гайд окткрывается полностью, затем в меню браузера выбрать печать.

а вы как это будете использовать?

придумал сделать кнопку - печать в блоге. Реализуем.

snip
Если у вас есть какие-то замечание или дополнения, то прошу писать в личку. Буду постепенно дополнять статью. Моя цель сформировать наиболее полный гайд в русскоязычном сегменте по кошельку Nano S.
snip

snip
А в ворде "под распечатку" выложить можно ?

А в ворде "под распечатку" выложить можно ?

Друзья, я наконец-то закончил полный гайд по настройке, возможностям и частым ошибкам кошелька Ledger Nano S. Около 40 страниц текста

https://kiwibyrd.org/2019/05/27/1953/#more-4081
существенно новый подход к анализу шифрсистем появился в открытой криптографии к середине 1990-х годов. Как это обычно бывает, мощная новаторская идея возникла сразу во множестве мест, причем главным образом среди молодых-пытливых хакеров, активно экспериментировавших со взломом криптозащиты в системах платного телевидения. В солидной же академической криптографии новый подход ко вскрытию черных ящиков появился благодаря Полу Кочеру. Поначалу тоже хакеру-взломщику компьютерного андеграунда, но в конечном итоге – грамотному специалисту с хорошим университетским образованием.

Причем особо следует отметить, что свой первый диплом по специальности Кочер получил в области биологии. Такой поворот событий в некотором смысле обеспечил возврат крипто-компьютерной науки к кибернетическим идеям Норберта Винера – о взглядах на электронную технику как на живой организм и о важности систем обратной связи.

Профессиональные навыки Кочера как биолога не могли не сказаться и на его хакерских подходах к решению задач криптоанализа. Всякая криптосхема в конечном счете имеет конкретную физическую реализацию, а любое такое физическое устройство – как и живой организм – имеет не только формальный вход и выход, но и множество других параметров жизнедеятельности, поддающихся исследованиям и измерениям. Таких, в частности, параметров, как время реакций на разные внешние сигналы. Или, скажем, перемены в потреблении питания при выполнении разных внутренних функций.

В целой серии публикаций, получивших мощный резонанс в криптографическом сообществе, Кочер и его коллеги продемонстрировали комплекс существенно новых и чрезвычайно эффективных методов для извлечения криптоключей из «черных ящиков» шифровальных устройств. Все эти методы, получившие названия типа «таймерная атака» или «дифференциальный анализ питания», были своего рода развитием уже известной темы о побочных компрометирующих сигналах. Революционная суть новых работ была в том, что «биологический» подход к криптоанализу черных ящиков оказался не только весьма дешевым и эффективным, но и органично включал в себя активный компонент – когда исследователь для решения своих задач может нужным образом влиять не только на формальный внешний вход, но и на внутренний «метаболизм» системы.

Среди великого множества интересных работ и исследований, порожденных новым подходом, можно отметить, в частности, такие. Тогда же, в середине 90-х, Ади Шамир и Эли Бихам опубликовали примечательную статью «Дифференциальный анализ сбоев», где по сути дела объединили свой фирменный метод «чистого математического анализа» с хакерскими приемами взломщиков криптосхем, искусственно порождающих в устройстве те или иные сбои для извлечения из него битов криптоключей. Как показали израильтяне, при грамотном сочетании этих методов возможно не только эффективное извлечение ключей из криптосхем известных, но также и восстановление криптосхем в «черных ящиках» неизвестной конструкции.

Другой важной вехой того же периода стала Компьютерная лаборатория Кембриджского университета, которую возглавил Росс Андерсон. Благодаря Андерсону и его научным сотрудникам-хакерам эта лаборатория стала одним из важнейших для открытой криптографии центров, занимающихся весьма продвинутыми экспериментальными исследованиями в области анализа и взлома реальных шифрсистем…

#
Наступившие далее 2000-е годы принесли для мира открытой криптографии существенно новые проблемы и беды – как и для всего остального мира, впрочем. Под знаменем борьбы со злом «мирового терроризма» государственные спецслужбы куда более масштабно смогли продавливать на сотрудничество и ослабление инфозащиты практически всех. Не только сети инфраструктуры и изготовителей коммуникационной аппаратуры, но и производителей криптообрудования, и органы стандартизации, и даже кого-то из ученых академического сообщества криптографов.

Все эти вещи, однако, происходили в условиях глубокой государственной тайны. Сигналы от честных и компетентных специалистов, выявлявших искусственно вносимые слабости в коммерческую криптографию, время от времени появлялись, конечно же, но очень мало кто обращал на них внимание. Скандально общеизвестными и широко обсуждаемыми они вдруг стали лишь в 2013 году, благодаря Эдварду Сноудену и множеству топ-секретных файлов АНБ, раскрытых им для информирования общества о масштабах происходящего.

Но скандалы приходят и уходят, как известно, а государственные спецслужбы остаются – причем такими же, как они и были, обычно. Мощнейший удар по репутации, нанесенный файлами от Сноудена, так или иначе, но вполне удалось пережить. Компании ИТ-индустрии, сильно расстроенные компроматом о тайном и нелегальном сотрудничестве со спецслужбами, так или иначе удалось успокоить и вернуть к общим проектам. Даже вся как бы независимая пресса вполне успешно вновь поставлена тут под контроль и уже совершенно не интересуется ни изучением файлов от Сноудена, ни даже их нынешней судьбой (хотя изучено и опубликовано тут было не более 1 процента массива).

Единственными, по сути, кто по-прежнему активно заинтересован в подлинно сильной криптографии и в настоящей инфобезопасности для всех, остаются лишь ученые и исследователи открытого криптографического сообщества. По причине чего их наиболее видные-независимые лидеры и имеют нынешние проблемы с государством в делах перемещения между странами.

Зто, конечно, маркетинговый ход в том числе, но не только. Относить такие кошельки все же следует к аппаратным и, следовательно, сравнивать с программными не корректно - разный уровень защиты у них.

https://www.six-group.com/exchanges/issuers/services/tensid_news_en.html?id=e3c3ed25
29.01.2019 – Kudelski S.A.
Several of our latest efforts, which are publicly available, include:
IoHK Icarus Cardano wallet and ETC wallet audits
Monero "Bulletproofs" protocol integration assessment
Tangem Smart Card Wallet Code audit
Wire cryptography core and client application audits

translate.google.ru
Некоторые из наших последних работ, которые являются общедоступными, включают в себя:
Аудит кошельков IoHK Icarus Cardano и ETC
Monero "Bulletproofs" протокол интеграции оценки
Аудит кода кошелька смарт-карты Tangem
Аудит ядра Wire криптографии и клиентских приложений
Андрей Куренных, основатель и технический директор Tangem, сказал: «Команда безопасности Kudelski Security сыграла важную роль в проверке каждого аспекта кода нашего кошелька для смарт-карт. Благодаря своему глубокому подходу к защите они своевременно и профессионально предоставили адекватные средства защиты
.. «Это миф о том, что блокчейн по своей сути безопасен», - сказал Скотт Карлсон - бывший директор по стратегии безопасности систем в PayPal и CISO финансовой системы на основе блокчейнов Sweetbridge, которая теперь отвечает за руководство усилиями безопасности Kudelski Security в пространстве блокчейнов. «В то время как транзакции в блокчейне защищены проверенной математикой, безопасность довольно часто забывается и не обязательно интегрируется в связанные приложения, процессы, системы и технологии.
Чтобы узнать больше или запросить консультацию, посетите наш веб-сайт: https://www.kudelski-blockchain.com
Для получения дополнительной информации посетите https://www.kudelskisecurity.com

Wire - альтернатива Skype
https://www.x41-dsec.de/security/report/2018/03/06/projects-x41-wire-phase2/
https://www.x41-dsec.de/reports/Kudelski-X41-Wire-Report-phase1-20170208.pdf
https://www.x41-dsec.de/reports/X41-Kudelski-Wire-Security-Review-Android.pdf

https://bitcointalksearch.org/topic/cardano-2238700 - Блокчейн Cardano
Первый же вопрос к Cardano: зачем нужен еще один блокчейн?
Ответить на этот вопрос не так уж и просто, потому что у проекта отсутствует Белая Книга. Единственный документ, рассказывающий о новой платформе похож, скорее, на рекламную брошюру, в которой отсутствуют технические подробности.
Основным отличием от существующих систем основатели называют разделение вычислительных слоев.

По словам руководителя усилий по обеспечению безопасности Kudelski Security Скотта Карлсона (ранее был директором по стратегии безопасности систем в PayPal, CISO и Sweetbridge), мысль, что блокчейн по своей природе безопасен — это миф. Хотя транзакции в блокчейне защищены проверенной математикой, о безопасности часто забывают и не обязательно интегрируют её в связанные приложения и системы.
Напомним, за последнее время Швейцария стала одной из самых дружественных к виртуальным активам и блокчейн-технологиям стран Европы. Новым президентом Швейцарской Конфедерации стал Ули Маурер, известный в криптосообществе своими либеральными взглядами на криптовалюты. В частности, в швейцарской «Криптодолине» городе Цуг количество стартапов за три месяца прошлого года увеличилось с 629 до 750, рост составил составил 20%. Эксперты полагают, что Швейцария привлекательна для блокчейн-стартапов.

https://news.yahoo.com/best-bitcoin-wallet-2018-215604632.html
The Best Bitcoin Wallet of 2018
1. Paper Wallet or Other Cold Storage
A paper wallet is simply a document that contains all the information that you need to generate the bitcoin private keys you need. It often takes the form of a piece of paper with a QR code that can be scanned into a software wallet when you so desire. By storing your bitcoin offline, trusting nothing and no one but yourself, and if you have all the information you need to control and access your bitcoin, you're using the strongest "cold storage" method out there.
"I recommend using a paper wallet so you have a physical backup of the private key," says Ryan Spanier, director of research at Kudelski Security. "Be sure to generate it using a clean system, such as a Linux live CD. Store this in a safe place, such as a safe or safety deposit box."

translate.google.ru
1. Бумажный кошелек или другое холодильное оборудование
Бумажный кошелек - это просто документ, который содержит всю информацию, необходимую для создания необходимых вам биткойн-секретных ключей. Он часто принимает форму листа бумаги с QR-кодом, который при желании можно отсканировать в программный кошелек. Храня свой биткойн в автономном режиме, не доверяя ничему и никому, кроме себя, и если у вас есть вся информация, необходимая для контроля и доступа к биткойнам, вы используете самый сильный метод «холодного хранения» из всех существующих.
«Я рекомендую использовать бумажный кошелек, чтобы у вас была физическая резервная копия закрытого ключа», - говорит Райан Спаниер, директор по исследованиям в Kudelski Security. «Обязательно создайте его, используя чистую систему, такую ​​как Linux live CD. Храните ее в безопасном месте, например, в сейфе или сейфе».

все что связано с леджером подключенным к вашему компу, отправляется через код, который бегает на этом компе, и если он скомпрометирован, средства могут (если вы не внимательны)  уйти не по назначению (MitM атака).

Кроме того там есть механические кнопки (микрики), имеющие ограниченный ресурс. Пользоваться кошельком который в любую минуту может сломаться .... да причем в самый неподходящий момент..... для ежедневной рутинной работы .... я бы не рекомендовал. Одноразовые адреса, которые невозможно просмотреть после использования, невозможность выбора входов и адресов сдачи ....все это переносит это устройство в разряд игрушек..

А Вам не приходило в голову, что есть вероятность того, что средства у Вас украдены самим кошельком!? А почему нет? Они имеют к нему доступ! Перевели и все! Знают, что никто им ничего не сделает! Попишешь безуспешно в службу поддержки, нос утрешь и все!

https://xakep.ru/2018/02/07/ledger-mitm-problem/
Согласно отчету разработчиков, атакующий имеет возможность осуществить атаку типа «человек по середине» (man in the middle), когда пользователь генерирует Bitcoin-адрес для перевода криптовалюты на свой кошелек Ledger. Дело в том, что в этом процессе также задействован компьютер пользователя, который в теории может быть заражен малварью, а значит, злоумышленник может вмешаться в происходящее и подменить код, перенаправив все средства на собственный адрес.

Разработчики объясняют, что владельцы устройств Ledger могут обезопасить себя от таких атак, воспользовавшись достаточно простым методом. Для этого нужно задействовать «недокументированную» функцию аппаратного кошелька, которая выводит адрес для приема криптовалюты на физический дисплей устройства. Для этого необходимо нажать на кнопку с изображением монитора, и каждый раз после генерации внимательно проверять адрес на физическом экране Ledger.

https://coinspot.io/technology/kak-apparatnye-koshelki-zabotyatsya-o-bezopasnosti-polzovatelej/
Корпус Trezor подвергается ультразвуковой сварке. Это означает, что если его целостность будет нарушена, то его будет трудно восстановить.

https://bitnovosti.com/2017/12/07/uyazvimosti-apparatnyh-koshelkov/
пластиковый корпус склеен чем-то вроде цианоакрилата или суперклея.

https://pikabu.ru/story/poteryat_30_000_v_bitkoinakh_yepicheskiy_rasskaz_o_tom_kak_ya_zabyil_svoy_pin_chast_3_5564252
Единственное, что я сделал в пятницу, – разрезал корпус тестового Trezor, чтобы вынуть печатную плату. Я взял складной нож, медленно и аккуратно провёл им по шву, пока не смог разобрать корпус

новости

Кроме большего экрана и алюминиевого корпуса я плюсов в KeepKey не вижу