Topic: Cara Menjaga Wallet stellar dari hacker (Read 269 times)
saya yakin para hacker tidak bisa meretas wallet kecuali mereka menemukan pk ataupun saat kita nongkrong di warung yang ada wifi kita memakai koneksi wifi dan di sana ada hacker mungkin saja dia bisa mencuri data yang ada di android atau lebtop kalau ada simpan pk di android atau lebtop maka aset yanga da di wallet bisa lenyap semua maka saya sarankan kalau simpan pk jangan di android untuk mencegah pencurian dari orang yang tidak bertanggung jawab.
Benar sekali gan.
Terkecuali mereka juga mampu mengetahui phrase dan private key dari vault yg kita gunakan sebagai signer.
Jadi alangkah baiknya kita melakukan antisipasi.
Untuk prase dan private key nyaris tidak celah untuk dihack kecuali kecerobohan kita sendiri memasukkannya pada phising atau PC sudah terinfeksi virus untuk mencuri file rahasia dari wallet, jadi selalu berhati-hati mengakses wallet terutama melalui pihak ketiga yang tidak di dukung oleh resmi oleh stellar. Terkecuali mereka juga mampu mengetahui phrase dan private key dari vault yg kita gunakan sebagai signer.
Jadi alangkah baiknya kita melakukan antisipasi.
Jika ingin lebih aman lagi, maka untuk pengguna wallet Lobstr maka bisa mengkombinasikannya dengan LOBSTR Vault Signer Card (https://vault.lobstr.co/card). Kartu ini bisa digunakan sebagai media otorisasi, sehingga untuk setiap transaksi wallet akan membutuhkan akses (koneksi langsung) dengan Vault Signer Card. Selain itu kartu ini juga bisa digunakan untuk mekanisme transaksi multisig.
Yah, meskipun ada budget tersendiri yang harus dikeluarkan, tetapi dengan menggunakan Vault Signer Card tingkat keamanan dari wallet akan semakin bagus.
Yah, meskipun ada budget tersendiri yang harus dikeluarkan, tetapi dengan menggunakan Vault Signer Card tingkat keamanan dari wallet akan semakin bagus.
Yess... Benar sekali. Saya setuju sama jawaban agan. Karena signing di trust wallet, tidak lah sama dengan sign di lobstr vault fungsinya. Jadi walaupun pake pin, jika ada otg lain yg tau priv key maupun jason, trx tetap bisa dilakukan. Berbeda dengan vault di lobstr.
Ok got it, jadi kesimpulannya sekalipun ada orang yang bisa mengakses dompet kita, mereka tidak akan bisa mengirim aset apapun yang ditujukan ke destinasi alamat dompet lain ya? kecuali kita memberi izin dari aplikasi terpisah yang sudah om bahas diatas, menarik juga nih...
Benar sekali gan.
Terkecuali mereka juga mampu mengetahui phrase dan private key dari vault yg kita gunakan sebagai signer.
Jadi alangkah baiknya kita melakukan antisipasi.
Yess... Benar sekali. Saya setuju sama jawaban agan. Karena signing di trust wallet, tidak lah sama dengan sign di lobstr vault fungsinya. Jadi walaupun pake pin, jika ada otg lain yg tau priv key maupun jason, trx tetap bisa dilakukan. Berbeda dengan vault di lobstr.
Ok got it, jadi kesimpulannya sekalipun ada orang yang bisa mengakses dompet kita, mereka tidak akan bisa mengirim aset apapun yang ditujukan ke destinasi alamat dompet lain ya? kecuali kita memberi izin dari aplikasi terpisah yang sudah om bahas diatas, menarik juga nih...
@Yudha2015 , jadi cara ini digunakan hanya untuk menghindari ekploitasi wallet melalui dusting attack kah? atau keseluruhannya? maksud saya apakah jika seseorang memiliki Phrase, JSON dll. milik kita, bisa diantisipasi juga?
Soalnya saya juga melakukan hal yang sama pada Trust Wallet saya, disana juga ada fitur Transaction Signing, namun saya sudah mencoba "Jika ada orang lain selain saya yang memegang Phrase dll. maka transaksi akan bisa tetap dilakukan."
Soalnya saya juga melakukan hal yang sama pada Trust Wallet saya, disana juga ada fitur Transaction Signing, namun saya sudah mencoba "Jika ada orang lain selain saya yang memegang Phrase dll. maka transaksi akan bisa tetap dilakukan."
Untuk stellar sendiri jika kita sudah memasang sign, walaupun seseorang memiliki priv key atau jason dari wallet kita. Mereka tidak akan bisa melakukan transaksi di wallet kita. Walaupun mereka mencoba meremove sign juga tidak bisa. Karena semua itu butuh konfirmasi dari vault.
Vault sendiri, merupakan aplikasi terpisah dengan wallet stelkar. Terkecuali, mereka tau phrase dari vault kita.
"Jika ada orang lain selain saya yang memegang Phrase dll. maka transaksi akan bisa tetap dilakukan."
Setahu saya untuk Trus Wallet hanya bisa dilakukan ke sesama Trus Wallet ( dengan pharase yang sama tapi di hp yang lain ) tetapi jika kita menggunakan aplikasi wallet yang lain hal itu tidak berpengaruh berbeda dangan lobstr vault, karena setiap transaksi dari wallet stellar apapun harus mendapatkan ijin terlebih dahulu dari lobstr vault, karena saya sudah mencoba waktu ingin menjual token aqua.Yess... Benar sekali. Saya setuju sama jawaban agan. Karena signing di trust wallet, tidak lah sama dengan sign di lobstr vault fungsinya. Jadi walaupun pake pin, jika ada otg lain yg tau priv key maupun jason, trx tetap bisa dilakukan. Berbeda dengan vault di lobstr.
Setahu saya untuk Trus Wallet hanya bisa dilakukan ke sesama Trus Wallet ( dengan pharase yang sama tapi di hp yang lain ) tetapi jika kita menggunakan aplikasi wallet yang lain hal itu tidak berpengaruh berbeda dangan lobstr vault, karena setiap transaksi dari wallet stellar apapun harus mendapatkan ijin terlebih dahulu dari lobstr vault, karena saya sudah mencoba waktu ingin menjual token aqua.
Disini saya berbicara mengenai keamanan dari komparasi wallet non-custodial yang dibahas om @Yudha2015 dengan Trust Wallet, karena di Trust Wallet juga ada fitur Sign Transaction, namun di Trust Wallet sendiri, hal-hal seperti pengesahan transaksi tetap dapat dilakukan walau dengan Sign Transaction dengan catatan sang ekspoliter memiliki Phrase atau hal semacamnya.
"Jika ada orang lain selain saya yang memegang Phrase dll. maka transaksi akan bisa tetap dilakukan."
Setahu saya untuk Trus Wallet hanya bisa dilakukan ke sesama Trus Wallet ( dengan pharase yang sama tapi di hp yang lain ) tetapi jika kita menggunakan aplikasi wallet yang lain hal itu tidak berpengaruh berbeda dangan lobstr vault, karena setiap transaksi dari wallet stellar apapun harus mendapatkan ijin terlebih dahulu dari lobstr vault, karena saya sudah mencoba waktu ingin menjual token aqua.
@Yudha2015 , jadi cara ini digunakan hanya untuk menghindari ekploitasi wallet melalui dusting attack kah? atau keseluruhannya? maksud saya apakah jika seseorang memiliki Phrase, JSON dll. milik kita, bisa diantisipasi juga?
Soalnya saya juga melakukan hal yang sama pada Trust Wallet saya, disana juga ada fitur Transaction Signing, namun saya sudah mencoba "Jika ada orang lain selain saya yang memegang Phrase dll. maka transaksi akan bisa tetap dilakukan."
Soalnya saya juga melakukan hal yang sama pada Trust Wallet saya, disana juga ada fitur Transaction Signing, namun saya sudah mencoba "Jika ada orang lain selain saya yang memegang Phrase dll. maka transaksi akan bisa tetap dilakukan."
Saya sebelumnya belum pernah menggunakan wallet stellar.. Setelah membaca thread dari op saya rertarik untuk mencobanya..
Selama ini saya hanya menggunakan Tokenpocket, Metamask, dan Trustwallet.. Sejauh ini saya merasa masih aman dari pishing, mungkin karena wallet saya tidak mereka lirik karena jumlah asset yang terbilang masih sangat sedikit
Kalau masalah klik klik link atau hal hal lainya udah sering bannget..
Ada baiknya coba bikin gan. Selama ini saya hanya menggunakan Tokenpocket, Metamask, dan Trustwallet.. Sejauh ini saya merasa masih aman dari pishing, mungkin karena wallet saya tidak mereka lirik karena jumlah asset yang terbilang masih sangat sedikit
Kalau masalah klik klik link atau hal hal lainya udah sering bannget..
Saya memakai stellar karena ada banyak sekali airdrop yg menjanjikan dari jaringan stellar 😄
Lobstr hanya untuk jaringan xlm sepertinya, untuk pending received ada yang bilang koin yang tidak kita kenal itu semacam dusting koin, selama kita tidak klik tidak masalah, tapi good lah ini saya juga pakai, tingkat keamanan saya pakai 2FA untuk lebih aman.
Ya Gan.. Kalau menurut pengalaman saya, token2 yg masuk semacam claimable balance itu tidak sy claim selain menghindari dusting attack, karena nilainya tidak sebanding dg nilai trustnya.
Memasang double protection seperti 2FA jg bagus. Tapi hanya berlaku untuk wallet lobstr.
Sedangkan wallet seperti interstellar atau stellarterm tidak bisa dipasangkan 2 FA. Namun bisa dipasang Multisign.
Lobstr hanya untuk jaringan xlm sepertinya, untuk pending received ada yang bilang koin yang tidak kita kenal itu semacam dusting koin, selama kita tidak klik tidak masalah, tapi good lah ini saya juga pakai, tingkat keamanan saya pakai 2FA untuk lebih aman.
Saya sebelumnya belum pernah menggunakan wallet stellar.. Setelah membaca thread dari op saya rertarik untuk mencobanya..
Selama ini saya hanya menggunakan Tokenpocket, Metamask, dan Trustwallet.. Sejauh ini saya merasa masih aman dari pishing, mungkin karena wallet saya tidak mereka lirik karena jumlah asset yang terbilang masih sangat sedikit
Kalau masalah klik klik link atau hal hal lainya udah sering bannget..
Selama ini saya hanya menggunakan Tokenpocket, Metamask, dan Trustwallet.. Sejauh ini saya merasa masih aman dari pishing, mungkin karena wallet saya tidak mereka lirik karena jumlah asset yang terbilang masih sangat sedikit
Kalau masalah klik klik link atau hal hal lainya udah sering bannget..
Bagi saya pribadi dalam hal menjaga wallet apapun itu sudah sangat mudah sekarang selama anda tidak membagikan atau mengimport wallet anda kedalam situs phising atau situs yang tidak berguna, karena para Scammer sekarang juga sudah cukup pintar dalam membuat setiap hal baru demua bisa menarik minat semua orang untuk masuk ke dalam jebakan mereka.
Jadi hati-hatilah dalam memakai wallet dan telitilah dalam menggunakanya supaya setiap orang bisa selamat dari serangan Hacker ataupun sejenisnya, namun untuk yang satu ini saya sangat mengapresiasikan tentang hal "Menjaga Wallet stellar dari hacker" karena hal ini lebih khusus ke Stellarnya bukan untuk yang umumnya.
Jadi hati-hatilah dalam memakai wallet dan telitilah dalam menggunakanya supaya setiap orang bisa selamat dari serangan Hacker ataupun sejenisnya, namun untuk yang satu ini saya sangat mengapresiasikan tentang hal "Menjaga Wallet stellar dari hacker" karena hal ini lebih khusus ke Stellarnya bukan untuk yang umumnya.
Benar sekali gan.
Kita harus lebih berhati hati dan teliti terhadap situs phising yang hampir mirip dg aslinya.
Thread ini sy buat memang khusus untuk stellar. Karena sy melihat banyak sekali kejadian kehilangan balance yang bahkan kronologinya tidak pernah masuk di situs phising.
Benerapa waktu lalu, salah seorang teman saya hanya add liquidity di stellarx. Yg notabenenya stellarx adalah salah satu dex lama dan trusted. Beliau kehilangan 3000 xlm. Beliau sudah memakai stellarx cukup lama dan baru kali kejadian. Dari sini, saya tergerak untuk membuat thread ini.
Sekali lagi terimakasih atas apresiasinya. Mohon masukan jika ada yg kurang dalam penyampaiannya 😊🙏
Terutama untuk wallet2 yg memiliki balance besar sangat rawan apabila tidak dipasangkan multi sign.
apakah hanya untuk jaringan stellar saja?bisa tambah jaringan seperti metamask? Atau ada referensi wallet lain yang menggunakan sign masage ini? terutama coin coin potensial dan fundamental kuat trutama btc.eth dan bsc(misal)Dimana. Kitamemiliki akses penuh ke wallet tanpa pihak ketiga.
Ini cukup menarik .saya yakin banyak orang akan setuju,setidak nya bisa meminimalisir dari kerentanan.saya simak tadi di haruskan mendownload ulang berati menggunakan 2 aplikasi ya kak.wallet utama dan apk tambahan untuk signature nya.sekira nya ada proteksi ganda bisa juga di cobaUntuk sementara, saya hanya menemukan fitur ini di wallet stellar.
Untuk jaringan coin lainnya, sepertinya belum ada.
Bagi saya pribadi dalam hal menjaga wallet apapun itu sudah sangat mudah sekarang selama anda tidak membagikan atau mengimport wallet anda kedalam situs phising atau situs yang tidak berguna, karena para Scammer sekarang juga sudah cukup pintar dalam membuat setiap hal baru demua bisa menarik minat semua orang untuk masuk ke dalam jebakan mereka.
Jadi hati-hatilah dalam memakai wallet dan telitilah dalam menggunakanya supaya setiap orang bisa selamat dari serangan Hacker ataupun sejenisnya, namun untuk yang satu ini saya sangat mengapresiasikan tentang hal "Menjaga Wallet stellar dari hacker" karena hal ini lebih khusus ke Stellarnya bukan untuk yang umumnya.
Jadi hati-hatilah dalam memakai wallet dan telitilah dalam menggunakanya supaya setiap orang bisa selamat dari serangan Hacker ataupun sejenisnya, namun untuk yang satu ini saya sangat mengapresiasikan tentang hal "Menjaga Wallet stellar dari hacker" karena hal ini lebih khusus ke Stellarnya bukan untuk yang umumnya.
Terutama untuk wallet2 yg memiliki balance besar sangat rawan apabila tidak dipasangkan multi sign.
apakah hanya untuk jaringan stellar saja?bisa tambah jaringan seperti metamask? Atau ada referensi wallet lain yang menggunakan sign masage ini? terutama coin coin potensial dan fundamental kuat trutama btc.eth dan bsc(misal)Dimana. Kitamemiliki akses penuh ke wallet tanpa pihak ketiga.
Ini cukup menarik .saya yakin banyak orang akan setuju,setidak nya bisa meminimalisir dari kerentanan.saya simak tadi di haruskan mendownload ulang berati menggunakan 2 aplikasi ya kak.wallet utama dan apk tambahan untuk signature nya.sekira nya ada proteksi ganda bisa juga di coba Tutorial nya lengkap.
Awal nya saya tau wallet ini karna ada beberapa org yang ikut hodl sejumlah xlm untuk mendapat Aqua.memang ada beberapa org yang mengeluhkan tentang kerentanan tapi mereka sadar resiko hingga tidak d publikasi.mungkin sbagian tidak.
Kamu udah pake wallet ini berapa lama gan?
Apakah untuk wallet yang bisa menggunakan sign masage multi sign ini masuk non custodial apa bukan?mungkin mirip dengan MeW bila di jaringan wallet eth?
Iya benar sekali. Terutama untuk wallet2 yg memiliki balance besar sangat rawan apabila tidak dipasangkan multi sign. Awal nya saya tau wallet ini karna ada beberapa org yang ikut hodl sejumlah xlm untuk mendapat Aqua.memang ada beberapa org yang mengeluhkan tentang kerentanan tapi mereka sadar resiko hingga tidak d publikasi.mungkin sbagian tidak.
Kamu udah pake wallet ini berapa lama gan?
Apakah untuk wallet yang bisa menggunakan sign masage multi sign ini masuk non custodial apa bukan?mungkin mirip dengan MeW bila di jaringan wallet eth?
Saya pribadi menggunakan wallet stellar sejak 2018. Stellar wallet adalah Non custodial wallet sama seperti Mew.
Dimana. Kitamemiliki akses penuh ke wallet tanpa pihak ketiga.
Baik gan... Terimakasih untuk masukannya.. 😊🙏
Kalau bahasannya spesifik hanya ke wallet Stellar sepertinya salah penempatan thread deh kalau di board utama SFI, karena sudah terkategori altcoin. @OP Coba di Move thread nya ke CB Altcoins (Bahasa Indonesia) agar lebih sesuai. Link Move Topic ada di sebelah kiri bawah thread yang agan buat.
btw, untuk gambar coba manfaatkan width atau height agar gambar bisa proporsional lebar atau tingginya menjadi seragam. Tidak besar/kecil sebagian seperti nampak di thread.
Barangkali mau mempelajari cara mensetting gambar bisa lihat thread yang pernah saya buat sebelumnya:
[TUTORIAL] Cara Layout Image (Insert-Resize-Link)
btw, untuk gambar coba manfaatkan width atau height agar gambar bisa proporsional lebar atau tingginya menjadi seragam. Tidak besar/kecil sebagian seperti nampak di thread.
Barangkali mau mempelajari cara mensetting gambar bisa lihat thread yang pernah saya buat sebelumnya:
[TUTORIAL] Cara Layout Image (Insert-Resize-Link)
Jump to: