Kullandığınız cüzdan eklentileri ve izinler

Bthd

legendary

Activity: 2352

Merit: 2592

Chancellor on Brink of Second Bailout for Banks

Quote from: vonutage on April 19, 2022, 07:26:37 AM

Şuna takıldım biraz.

Bir cüzdan uygulaması neden kopyala/yapıştır yaptığımız verileri düzenleme, değiştirme için izin ister ki?
Bunun iyi niyetli olma ihtimali var mı?

Sırf istedikleri gereksiz izinler yüzünden kurmuyorum bazı cüzdanları. Kurmak zorunda kaldığım cüzdanlar için ise farklı browser seçenekleri kullanarak en azından diğer cüzdan eklentilerinin olası bir saldırıda güvende kalmasını sağlıyorum. Google her hafta yeni acil güncellemeler yayınlıyor eklenti cüzdanlardan birisi sonunda çok fazla kişinin yatırımlarını kaybetmesine sebep olacak.

vonutage

full member

Activity: 198

Merit: 158

Look at the Mirror First!

Quote from: Bthd on January 14, 2022, 06:13:50 PM

...
Kopyaladığınız ve yapıştırdığınız verileri değiştirme (yüksek risk)
Kopyalar/yapıştır değişikliği yöntemi ile çok fazla dolandırıcı hesaba yönlendirme olduğunu düşünürseniz çeşitli risklere maruz kalabilirsiniz.

Şuna takıldım biraz.

Bir cüzdan uygulaması neden kopyala/yapıştır yaptığımız verileri düzenleme, değiştirme için izin ister ki?
Bunun iyi niyetli olma ihtimali var mı?

Bthd

legendary

Activity: 2352

Merit: 2592

Chancellor on Brink of Second Bailout for Banks

Quote from: Konkordato on April 12, 2022, 01:23:54 AM

Kullandığım 5 cüzdan eklentisi var..Tabi bu cüzdanlarda hepsi bilinen cüzdan eklentileri,Metemsk,yoroi,tron vs.. Ama baktığımız zaman bu eklentileri kullanan yüzbinlerce insan da var. İşin açıkçası hiç dikkat etmedim buna . Tek dikkat ettiğim dolu cüzdan ile önüne gelen her siteye connect olmamak. Cool

Güvenlik önlemi olarak en azından bu 5 eklentiyi farklı oturumlara yükleyerek kullanmanızı tavsiye edebilirim. Okuma ve değiştirme yetkilerine sahip oldukları sürece eklentilerin bir tanesinde yaşanacak problem tüm cüzdanlarınızı etkileyebilir. Ayrı browser kullandığınızda en azından karantina altına almış olursunuz.

Konkordato

member

Activity: 854

Merit: 50

Kullandığım 5 cüzdan eklentisi var..Tabi bu cüzdanlarda hepsi bilinen cüzdan eklentileri,Metemsk,yoroi,tron vs.. Ama baktığımız zaman bu eklentileri kullanan yüzbinlerce insan da var. İşin açıkçası hiç dikkat etmedim buna . Tek dikkat ettiğim dolu cüzdan ile önüne gelen her siteye connect olmamak. Cool

kastoriante

member

Activity: 362

Merit: 14

Bilgisayardan giren varsa birkaç tane tarayıcı yüklemesi en sağlamı. Mesela ben borsaya sadece Brave isimli tarayıcı ile girip, o tarayıcıda başka hiçbir şey açmıyorum. Bilgisayarı güçlü olanlar sanal makinede Linux kurup oradan da girebilir. Sanallaştırma yazılımı için ücretsiz olan VirtualBox kullanabilirsiniz. Programın ekran klavyesi de var.

lossnet

legendary

Activity: 1820

Merit: 1123

Bilgiler için teşekkürler... Yazdıklarınızı okuyunca sık kullandığım tarayıcıma bir baktım. Sadece Avast eklentisi gözüme çarptı, o da zaten lisanslı antivirüsüm olduğundan önemsemedim. Doğal olarak hakkıdır yani şu izinler:

Quote

- Tüm web sitelerine ait verilerinize erişme
- Tarayıcı sekmelerine erişme
- Gezinti sırasında tarayıcı etkinliğine erişme

Metamask ise "kopyaladığınız ve yapıştırdığınız verileri değiştirme" izni almış. Ama "sadece tıklandığında" kısmı aktif. Bu da normaldir.

Eskiden ben de eklenti işini abartmıştım; sonra pek çoğunun çöp olduğunu ve hatta tarayıcımı yavaşlattıklarını fark edince, birkaçı dışında hepsini temizledim.

Aslında zararlı eklentilerin bazıları kaldırılınca da tam silinemiyor bilgisayardan. Regedit kayıtlarından tutun da windows dizininin ücra köşelerine kadar yerleşmiş oluyorlar. O yüzden şüpheli durumlarda temiz bir işletim sistemi kurulumu yapmak bence en doğrusu. Kafa rahat eder en azından.

Bthd

legendary

Activity: 2352

Merit: 2592

Chancellor on Brink of Second Bailout for Banks

Merhabalar, bugün çok sık kullanmadığım Yoroi wallet eklentisinin yeni izinler istemesi üzerine daha önce çok dikkat etmediğimi ve dikkatli olmam gerektiğini hissettim. Bir eklenti yüklerken çoğu zaman sıklıkla kullanılan eklentileri izinlerine göz atmadan indirdiğimi ve bunun kesinlikle yanlış olduğunu fark ettim.

Genellikle istenilen izinler:

Web sitelerindeki tüm verilerinizi okuma ve değiştirme (yüksek risk)
Sizden bu yetkiyi isteyen eklentileri ayarlarından belirli siteler olarak kısıtlarsanız zarar görme olasılığınız azalır.

Bildirimleri görüntüleme (düşük risk)
Gizliliğinize zarar verebilir.

Kopyaladığınız ve yapıştırdığınız verileri değiştirme (yüksek risk)
Kopyalar/yapıştır değişikliği yöntemi ile çok fazla dolandırıcı hesaba yönlendirme olduğunu düşünürseniz çeşitli risklere maruz kalabilirsiniz.

Göz atma geçmişinizi okuma (düşük risk)
Gizliliğinize zarar verebilir.

İndirilen öğelerinizi yönetme (düşük risk)
Genelde eklentinin bir uygulama ile koordineli çalıştığı durumlarda isteniyor bu izin yine de dikkatli olunmalı. Gizliliğinize zarar verebilir.

Cüzdanlarınızı bağladığınız cihazlarda indirdiğiniz her eklentiye dikkat etmelisiniz. Mümkünse her farklı eklentiyi farklı oturumlara yüklemek olası risklerin azaltılmasına yardımcı olabilir.

Topic: Kullandığınız cüzdan eklentileri ve izinler (Read 158 times)