Topic: КИ-ДА-ЛО-ВО (Read 721 times)

Ну не смотря на разрешения одна программа во вторую посмотреть не может, если это конечно не разрешение уровня app as device owner (тоесть приложуха с рут правами). И да, при обновлении приложения и изменения пермишенов они опять высвечиваются и их опять надо принять, если ты не знал 

Еще и вшитым  AML/CFT модулем)  Закинул битки на кошелек, а тебе блок прилетает и уведомление, мол пройдите KYC, сдайте анализ крови/кала и т.п.
Кстати сама банальная тема с популярными приложениями типа инсты и т.п, которые хранят у себя информацию с буфера обмена)

Это что за незамысловатая реклама неизвестного ресурса?

Теперь подробнее, чтобы было понимание у всех, о том, что не надо хранить ощутимые суммы в телефоне. Первое - на любом телефоне будет установлена ни одна программа, и я почему-то уверен, что устанавливая их - никто не станет смотреть на те разрешения, которые будут у нового приложения. И даже если эти разрешения будут не критичны, то при обновлении приложения (которое у очень многих стоит автоматическое) разрешения могут расшириться.

Второй момент - это важный вопрос, нахрена мне общаться с поддержкой о кошельке? Какие сведения будут у русскоязычной (!!!) поддержки, они что мне приватники смогут восстановить

Функция кошелька - это денежные переводы. Расскажите поподробнее, на что может повлиять поддержка, при переводе биткоина с одного адреса на другой? Она психологически, добрым словом сможет поддержать?

Я думаю, для большинства техническая сторона безопасности - темный лес. И люди хотят оперативно и дешево, без комиссии, переводить свои деньги в крипту и назад. Наверное, лучше, чем крипто кошелек в своем мобильнике для этого не придумаешь. И люди хотят в случае чего общаться с русскоязычной поддержкой, с живыми людьми, а не с роботом.

Одно дело, когда люди действительно верят в банковскою систему и совсем другое, когда аккаунт начинает общение фразами, подразумевающими ответную реакцию Хотя, прочитав, то, что написано в последние дни - вывод будет очень простым Конечно, для каждого, кто пришел в криптовалюты и понял этот процесс - возникает понимание о том, что приватники это и есть доступ к деньгам. 

ps: Но всегда будьте аккуратнее, общаясь с ИИ

Возможно лучшим решением будет вообще не хранить бтк, а поддерживать оборот биткойнов в системе товаров и услуг. Представьте, что было бы если бы все начали только холдить доллары и ничего за них не покупать? Думаю доллар бы просто перестал кого-либо интересовать и его цена упала в ноль. Как бы того же самого не вышло и с битком.

А я думаю, что лучшее место для хранения бтк это банковская ячейка. Можно записать ручкой на бумаге приватные ключи и положить эту бумажку в банк как кладут любые другие ценности. Чем не вариант?

Смотря какую сумму собираешься хранить. Если маленькую, то можно обычным кошельком обойтись из плеймаркета, если большую - холодный кошелек.

Если на долгосрок, то можно записать приватные ключи на флэшку в запароленный архив. Главное при этом физически защитить саму флэшку и тогда вопрос сохранности ваших биткоинов будет решен 

Тру, илектрум в паре с леджер  дает больше опций и возможностей по управлению своими капиталом  BTC, приложения лайв практически голые к тому же лайв не имеет некоторых приложений для актульных мне валют, например там нет ады, зато леджер может работать с йорои, легким клиентом для ады.

Лучше купить трезор/леджер и подключить его к электруму.

Привет, вот здесь можешь посмотреть, https://altcoinlog.com/spisok-wallets-neo/
может поможет

В основном, делают наоборот - прячут Тор под ВПН-ом, потому что Тор везде считается нехилым таким "звоночком" что с пользователем не все нормально. Поэтому Тор траффик идет по SSH каналу от какого нибудь ВПН, и провайдер видит только факт пользования ВПН-ом (и то, не всегда) но не видит что человек под ВПН-ом прячет Тор.

Да, провайдер будет об этом знать, в очень многих случаях. Есть и другие способы обхода, можно даже попытаться спрятать факт использования ВПН на своем компьютере. Но правило одно - если любой из этих инструментов "отваливается", то моментально информация становится доступной.

Когда речь идет об анонимности и приватности - очень часто вижу, что люди пытаются максимально защитить себя, начинают устанавливать программы, делают "мосты", файрволл настраивают и другие штуки, вполоть до установки нового времени на компьютере, совпадающего со страной из которой осуществляется выход в сеть (ВПН).

Но это во многом неверный подход. Начинать надо с того, от чего надо защищаться и подбирать набор инструментов под этот кейс. И не забывать, что тот кто ездит на велосипеде - привлекает внимания гораздо меньше, чем тот, кто ездит на блестящей машине.

Походу johhnyUA опять затупил. То фронтэнд и чтоб ты себе на одном месте зарубил и больше не чушил , в бекэнде блокхрень.инфо сервер стоит,  хранящий  твои ключи, которые клиент  шифруешь твоим паролем. Может быть мне  и бекэнд подымать посоветуешь?. Покури где-нибудь как блокхрень.инфо работает прежде чем очередную чушь на всеобщее обозрение выставлять.

Читал, что Сатоши Накамото тоже рекомендовал для безопасности Tor.

Это считается классический вариант.

Но насколько безопасно пользоваться Tor. В смысле сам траффик зашифрован, третья сторона прочитать ничего не сможет.

Но при этом провайдер будет знать, что ты пользуешься Tor? И соответственно будут знать, что ты шифруешься, возьмут на заметку как противозаконника. Тем более это актуально в местах, где Tor мало кто пользуется и ты как на ладони. Всесто того, чтобы усилить анонимность, ты наоборот привлекаешь к себе внимание.

Могут при случае припаять что нибудь по беспределу.

ElectrumX для индивидуального использования действительно тяжеловат. Там выше naska21 давал ссылку на Personal Electrum Server, я ставил его - вполне неплохой вариант для тех, кто хочет использовать плюсы Bitcoin Core и Electrum одновременно.  Ставится просто, ресурсов практически не потребляет, работает на винде в том числе, можно связать с pruned нодой. Еще есть electrs, народ хвалит, я не пробовал. Этот уже потяжелее, но и полноценнее предыдущего.У меня Electrum всегда работает через Tor, считаю, что этого достаточно для большинства пользователей.

Там лицензии Affero GPL и MIT, судить как бы и не за что. Кроме случаев, когда сознательно имитируется бренд и элементы дизайна.

Просто хватит тупить, написал фигню и продолжаешь.

Вот, берешь, переходишь сюда - https://github.com/blockchain, клонируешь (git clone) необходимые репы и запускаешь у себя сервер блокчейн.инфо, под другим названием. И все, никто твои айпи не смотрит и адреса с ними не линкует.

Для личного использования думаю подойдет, даже не засудят.

Говорю же, от Электрума ничем не отличается.

Ты знатно съезжаешь с темы. Я тебе указал,  что  твое тождество илектрума и блокхрень.инфо в плане безопасности не является верным, а ты пытаешься узнать у меня как я пушу свои транзакции. Путей на самом деле существует много, но они не для головы, которая повесила себе  петушиный хохол.

Я пробовал поднимать сервер, еще в 2013 году... Хрень, если честно, для индивидуального использования смысла не имеет, только для организации разве что. Потому что жрет ресурсов намного больше, чем обычный bitcoin core, и тормозит.

Тем не менее, это не делает клиент электрум сам по себе ненадежным. Хотя бы потому, что он скачивает полную цепочку заголовков блоков, проверяет их PoW и сложность. Также он проверяет, есть ли выданные ему транзакции в merkle root каждого блока, в котором они упомянуты. Да-да, вопреки всеобщему убеждению, клиент не доверяет серверу, и сервер не может выдать ему какие-либо транзакции под видом подтвержденных, клиент это сразу поймет.

Единственная проблема с Electrum заключается в том, что клиент раскрывает серверу информацию о своих адресах. То есть, сервер точно знает, какому IP адресу соответствует какой кошелек, и при этом он может вести лог. Хотя, torsocks решает эту проблему, если надо.

Ага, и ты небось свой сервак спецом под Электрум держишь, да, маленький врунишка? 
А то, что есть возможности это конечно хорошо. В мире у каждого есть возможность стать Биллом Гейтсом или Баффетом, но 99 % обычные и неизвестные люди.


так оно то и не нужно. Если не хватает мозгов чтобы зайти туда с ВПН или Тора, то пора пеезжать с Москвы в более экологично чистые районы 

С заключительным Fin согласен, так как пора бы johhnyUA уже прекратить демонстрировать полное незнание предмета. Илетрум позволяет развернуть персональный сервер, и мне как-то побоку что он связывает мои адреса, так как это мой сервер и как эти адреса связаны я и без него знаю. Как то ни от кого еще не слышал, что существует персональный блокхрень.инфо сервер.

Да да. Я понимаю, некоторым людям от количества дыма в Москвабаде немного туго доходит, но я немного выделю цитат, чтобы было видно:


Что является ответом на изначальное сообщение:

Суть изначального сообщения в том, что злобный блокчейн инфо собирает айпи и связывает их с адресами, "и можно только догадываться с какой целью" (спойлер: рептилоидам на Нибиру отсылает репорты)

На что я вполне логично заметил, что твой айпи виден везде, в любом кошельке который подключен собственно к интернету. И также отлично можно линковать адреса + айпи.

Эта проблема с года так 2014го была известна, вот ссылочка например - https://www.computer.org/csdl/proceedings-article/sp/2015/6949a122/17D45X2fUEK (Почему использовать Биткоин Кор из под Тора - не лучшая идея)



Что еще я кому должен? Может сразу весь список огласить?


Отлично, я правда писал вот так:

очень вероятно, потому что опенсорс разрабы очень часто любят делать исходящие подключения по http. А те люди которые давали возможность серверам запускать у пользователей в ГУИ рандомный текст со ссылками, очень вероятно как раз такие вещи и накодили бы.

И самое смешное, что секьюрные протоколы всего лишь скрывают твой траффик, но не айпи. И любой сервер Электрума, к которому ты подключен, видит и твой айпи. А знаешь что еще он видит?  



Тоесть, от блокчейн.инфо Электрум отличается...... ничем (в смысле приватности и слежки. Притом, что к блочейн.инфо можно какие то претензии выдвинуть, а на Электруме любой мамкин хакер может запустить свою ноду и собирать о вас данные которые ему нужны)



Fin

  Рилли? Ну тогда такой себе "сильно технически осведомленный" человек как johhnyUA, который пытаясь  в глазах других  выглядеть вУмным дядькой, должен знать,что  в коммуникации со своими серверами  клиент илектрума  использует защищенные протоколы:

Как раз таки я расписал все как нужно. Если юзаешь чистый Электрум без дополнительных наворотов (типа Тора или ВПН) то твой айпи также линкуется с адресами для серверов к которым ты собственно и подключаешься. Поэтому хулить условный блокчейн.инфо и вместо этого советовать Электрум или любой кошелек вне бумажного - показатель не самой сильной технической осведомленности человека. Который еще дает глупые советы.

Можешь купить симку какого нибудь теле2 на ноунейма и чистый аппарат, и выходить только через него, там половина ЦФО типа из Москвы выходит, черт разберет откуда пользователь.

Ну ты можешь заметить, что я отвечал на конкретный пост где конкретно речь шла о сборе данных через связку айпи + адрес на блокчейн инфо.

Ваш айпи виден серверам Электрума и соседним нодам в Биткоин Кор, не надо об этом забывать. Вот о чем был мой пост.


Нет, средства перехватить нельзя.
Твой траффик виден если исходящее подключение в обычном http формате (когда передается plain text).

Если мы добавим поддержку SSL или TLS (более новый) то мы получим https, где ни провайдер, ни хозяин впн-а не видят данные которые вы передаете, а только видно куда вы подключаетесь.


Скорее всего не устанавливалось соединение из-за небольшой скорости с конкретным сервером, но могут и другие причины быть.  Или по портам не сходилось.


WARP и похожие программы нужны если идет http подключение, они по сути тогда и отыгрывают роль собственно SSL. Да и разговор был о сокрытии айпи изначально, в посте на который я ответил и моем.

Не надо об этом забывать, и думать что злобный блокчейн инфо собирает, а некий сервер Электрума не собирает данные inbound подключений spv клиентов.

Как я понял, сейчас есть специальные программы слежения, которые отслеживают IP, увязывая их с адресами биткоин кошельков (в частности Electrum).

В этой ситуации, логично наверно бы воспользоваться VPN.

Как пишет Джонни, это не так безопасно - ты сливаешь информацию о своем траффике хозяевам VPN (как я понял так можно даже перехватить сатоши при транзакции?)

Я пытался пользоваться VPN при использовании Electrum. У меня была другая тема - кошелек не синхронизировался. При отключенном VPN синхронизировался, а при включенном - нет.

Недавно я попробовал одну фишку - я использовал связку кошелек Electrum + программа шифруюшая траффик (но не скрывающая IP) WARP .

При таком варианте кошелек нормально синхронизовался.

Хотелось узнать от технически продвинутых пользователей форума - насколько такая связка безопасна, эффективна и т.д.?

ТС наверное не про это спрашивал, а про безопасность от хакеров, троянов, вирусов, кейлоггеров и т.д. и т.п. От этого вышеуказанное не спасет. Крипту уведут. Чтоб не увели надо иметь безопасную систему и например аппаратный криптокошель типа Леджера нано S, стоит недорого и возможно сэкономит много нервов и денег.

Твой айпишник также будет виден если ты пользуешься Электрумом или даже биткоин кор. Если ты об этом не знал, то вот я тебе сообщил. Можешь не благодарить.

В Электруме твой айпи будет виден для серверов к которым ты подключаешься, а в Биткоин кор - для нод к которым ты коннектишься.

Притом, например я бы не советовал использовать Электрум через ВПН, так как будем честны, большинство опен сорс разработчиков - ленивые рукожопы (создатели Электрума не исключение) и очень вероятно что подключения там идут не по TLS или SSH шлюзу, а по обычному http. Тоесть, хозяин ВПН-а будет видеть ВЕСЬ ТВОЙ траффик.

В противоположность к этому, блокчейн инфо работает через TLS (https) и здесь можно убить двух зайцев сразу: и через впн сидеть не давая блокчейн инфо собирать данные о тебе, и хозяин ВПН-а не будет видеть все о тебе (только твои подключения)

Самый простой вариант это Electrum, но так же лучшим решением будет аппаратный кошелек trezor, Ledger.
Если собираетесь делать накопления на долгий срок то аппаратный кошелек просто необходим, если же жалко денег то можете воспользоваться бумажным кошельком.

Смотря какая сумма,если мелочь какая то,смело можно хранить на биржах(опять же с умом подбирать)если сумма большая то выше коментарий с подробной схемой выбора кошелька.

от биткоин кор, к блокчекйн инфо....какой то редчайший пример не развития, а деградации 
зайдите на биткоин орг, у меня в подписи. там же вкладка wallet, выбирайте из рекомендованных. по каждому кошельку указанны ссылки на степень прозрачности, на код и все необходимые характеристики. после этого можете попробовать. электрум удобный, аппаратники это доп расходы, которые на мой взгляд оправданы. Русский язык на сайте имеется

Bitcoin Core это конечно самый лучший вариант.

Второй по надежности это Electrum.

Большие плюсы, что его можно юзать в связке с Леджером. Он проще Core, но считается надежным. Открытый код.

Ключи находятся под контролем пользователя, при этом он не скачивает на компьютер весь блокчейн, а только его часть, что делает синхронизацию более быстрой, а безопасность не так как у Core, но приемлемой.

Используется с 2011 года, то есть в какой - то мере проверен временем.

Можешь хранить у меня.

КИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОvКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВО