Topic: Sichere "Paperwallet" auf schicker Plastikkarte (Read 1991 times)

Das Farbband enthält immer aufeinander folgend immer die 4 Druckfarben CMYK in jeweils einem Feld mit den maximalen Druck-Abmessungen. Schau mal beim Verbrauchsmaterial, da kann man teilweise halb abgewickelte Rollen sehen.
Das Band wird dann einfach parallel mit dem Druckmedium durch die Bügelwalzen gefahren, dann fährt das Medium zurück und die nächste Farbschicht wird wieder parallel mitgefahren.
Da die Farbe von der Trägerfolie umgebügelt wird, fehlt sie dann auf der Folie, kann also pro Farbfeld nur einmal benutzt werden.
Die abgedruckte Folie wird dann aufgewickelt.
Auf der Rolle sind also von jedem Kartendruck 4 Farbfelder in negativer Farbseparation.
Die Bänder haben also eine exakte Reichweite, die sich von der Farbigkeit der Drucke nicht irritieren lässt.
Wenn da 200x CMYK drauf sind, kannst du 200 Druckversuche machen, egal ob die Karte nur einen Pixel enthält oder vollflächig 4-Farb-fotodruck.

Verzichte  auf die App und öffne es mit dem Browser? Oder verbietet Apple auch firefox & co? (bin kein Apple User)

Danke für den Hinweis.

Ist dann nur der letzte Druck auf der Farbträgerfolie oder wie genau funktioniert sowas?

ich frage wegen der mobilen Nutzung. selbst habe ich ja noch die blockchain.app drauf, aber aktuell gibts ja nix mehr natives von apple, so das eine mobile webapp gefragt ist.

Mit blockchain.info geht das. Einfach die Paperwallet als "watchonly" OHNE private key importieren.

Wenn du dann IRGENDWANN mal davon Bitcoins senden willst fragt er nach den Private key den man aber auch mit einem QR  abscannen kann. (über die webcam)

also ich habe in meinem Büro seit ein paar Wochen einen piperwallet printer stehen: http://piperwallet.com

wer lust hat, kann gerne vorbeikommen und sich ein paperwallet ausdrucken.
Plastikkarten sind natürlich auch sexy, aber müßte dann ne Lösung sein mit BIP38 Verschlüsselung.

P.S.: Ich suche ja immer noch eine webapp, die es ermöglicht vom paperwallet aus transaktionen durch scannen von public und private key zu senden. ist das jemandem was bekannt?

Ihr denkt viel zu kompliziert.
Kartendrucker sind üblicherweise Thermotransfer, d.h. die bügeln von einer Farbträgerfolie die Bilder auf.
Wickel die Rolle ab und du hast eine direkt farbseparierte Kopie.
Und: "dann benutzt eben jeder seine eigenen" kostet pro Mann ca. 120€ min.

gibt's doch alles schon bei den jungs von bit-card.de - http://www.bit-card.de/cards/passphrase-protected-cards-two-factor/passphrase-protected-wallet-cards/passphrase-protected-wallet-card-space.html

Das mit dem Laminiergerät hätte ich jetzt auch vorgeschlagen. So ein teurer Kartendrucker wird durch den kontinuierlichen Versand auch nicht besser. Wenn ich mir die Leihmedien der Bibliotheken so anschaue, dann wird der Drucker nicht lange leben. Als Alternative könnte man den Drucker am Standort lassen und BIP38 verschlüsselte Keys drucken.

[paranoid mode]
Hmm, Firmware... Schwierig diese zu extrahieren, das OS herauszubekommen, welches auf dem Drucker läuft, dann den Quellcode im Klartext darzustellen, modifizieren, kompilieren und wieder drauf zu dengeln. Also nicht unmöglich, aber... schwierig. Der normale Skimmer-Installateur wird dazu nicht in der Lage sein. Stellt sich die Frage, ob candoo sich einen gut bezahlten Profi leisten kann und diesem Monate Arbeitszeit bezahlen kann.

Kurzanleitung hier: http://www.youtube.com/watch?v=gRGEnakrx9o

Ein eher lohnender Angriffspunkt wäre die USB-Schnittstelle. Man kann den Druck-Job durchaus via USB 'mitschneiden' und unter Verwendung entsprechender Zusatzhardware aufzeichnen. Ob sich diese physisch im Drucker noch unterbringen lässt, bleibt zu überprüfen (in den Dingern geht's oft recht eng zu).

Okay, super lame wäre es, einen Scanner/eine Kamera vor dem Plastikkartenauswurf anzubringen und einfach ein Scan/Foto vom Ausdruck aufzuzeichnen. Auch hier bleibt das Platzproblem.

Als potentieller Kunde würde ich einen Drucker bevorzugen, welcher via GDI druckt (druckerspezifische PDL, welche meist 'unbekannt' ist), hier steckt die Firmware quasi im Druckertreiber, welchen ich mir vom Druckerhersteller herunterlade und nicht von candoo's Server. Dazu noch ein winziges Gehäuse, welches ich vor dem Druck auseinanderbaue und das Innenleben einer Sichtprüfung unterziehe, ob Aufzeichnungsapparate verbaut wurden. Diese Punkte sollten eine rudimentäre Sicherheit gewährleisten.
[/paranoid mode]

Zum ernsthaften Teil: welchen Vorteil bringen mir solche Plastikkarten im Vergleich zu einer mit 'nem Laserdrucker gedruckten Paperwallet, welches durch ein Laminiergerät gejagt wurde?

Aber die Idee find' ich nett.

Die Schnittstelle ist NSA genormt, normal PIN 23 & 42  

Dann erklär das doch mal etwas genauer. Wo willst du das denn im Geräte inneren anschließen? An welchen Anschluss?

Wir können ansonsten ein vertrauenswürdiges Mitglied aussuchen welches die Geräte mit speziellen Aufkleber versiegelt. Dann sieht man sofort wenn es jemand geöffnet hatte.

Schonmal was von nem POS skimmer gehört ?
Es wäre generell kein problem sowas in ein solches ein gerät einzubauen.

http://www.interprinter.de/kartendrucker.htm

Drucken  fast alle mit 300DPI . das ist richtig hoch auflösend.

Die Gefahr ist da, ob du sie siehst oder nicht.

Hau mal einen Link zu einem Gerät rein
Wenn man sieht was damit möglich ist kann man auch besser einschätzen was es einem wert wäre.

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren. Einfach ein Speicher einbauen sowas geht nicht. Da müsste ja auch die gesamte Firmware umgeschrieben werden damit sie auf den Speicher schreibt. Zudem hat wohl kein Drucker nen freien Speicherslot oder irgendwelche freien PINS.

Hat sonst noch jemanden Anregungen? Weiterhin, wer ist interessiert?

Die ganzen Kunden von http://www.bit-card.com/ müssten doch froh sein, wenn sie diese Karten selber drucken können ohne http://www.bit-card.com/ weiterhin zu vertrauen

naja 100% Sicherheit gibt es grundsätzlich nicht

Wenn ich von kom­pro­mit­tie­rter Hardware ausgehe helfen mir verschlüsselte keys auch nicht zwangsläufig

Nicht so schwer einzubauen? Kann mir kaum vorstellen dass sowas möglich ist.
Eventuell könnte man den neu gekauften Drucker ja zu einem vertrauenswürdigen Mitglied schicke (QWK) und der versiegelt ihn mit einem Aufkleber. So kann sich jeder dannach sicher sein, dass er nicht geöffnet wurde um irgendwas einzubauen.


Die Drucker haben  nur einen RAM und der löscht sich spätestens beim ausschalten. RAM eben.


Andere Frage: (Bitte beantwortet diese Frage per PN):

Wie viel wäre es euch Wert diesen Drucker zu mieten? schreibt mir das mal per PN. Zudem wie viele Karten ihr drucken wollt


Wenn jemand langeweile hat dann entwickelt doch mal Kartendesigns für sowas. BTC Adresse mit blockchain QR Code auf der Vorderseite und auf der Rückseite den privkey als text  + QR?

Druck halt nur Verschlüsselte Priv. Keys... musst dir halt das PW merken...

Design ist ja wohl klar: