В Windows XP я создал Bitcoin-QT 0.8, синхронизируется с сетью, зашифровал файл wallet.dat.
У меня есть статус о том, что кошелек в зашифрованном виде.
Теперь решил сделать тест безопасности.
Я скопировал wallet.dat в PENDRIVE в то время как Bitcoin был запущен - и вот первое неприятный сюрприз. Почему не он действительно заблокирован ???
Чем я установил Bitcoin-QT 0.8 на другом компьютере с Windows 7. Только вместо создания кошелька я скопировал один из PenDrive.
И еще один неприятный сюрприз. Бумажник был открыт, не спрашивая о ключевой фразе и я быть_наст весь доступ к моей скопированной кошельке !!!
Так что для меня любой ребенок может написать вирус, который будет копировать и отправлять на себя wallet.dat, потому что замок не работает и / или бумажник на самом деле не шифруется, чем передача все мои биткоен к себе.
Я чувствую, как я открыл Америку. WTF? Есть ли какой-либо безопасности в Bitcoin, или я пропустить какой-то момент?
|
|
||||||
15 марта 2013, 8:33:16 PM
|
# 1 |
Сообщений: 62
цитировать ответ |
Re: Безопасность испытания не?
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
15 марта 2013, 8:47:58 PM
|
# 2 |
Сообщения: 1218
цитировать ответ |
Re: Безопасность испытания не?
Получил 1806 Биткоинов
Реальная история. Вы только ввести пароль при попытке сделать что-то считается чувствительным, как отправить монеты или подписать сообщение.
Файл бумажника содержит открытую часть (адрес & предыстория ОЙ) и частная часть файла бумажник содержат закрытые ключи и шифруются с помощью AES с 256-битным ключом, созданного хэширования ключевой фразы примерно 10000 или более раз, используя алгоритм SHA-256. |
|
|
|
|
15 марта 2013, 8:56:29 PM
|
# 3 |
|
Сообщений: 62
цитировать ответ |
Re: Безопасность испытания не?
Аааа, так что decyphers только в оперативной памяти, когда им делать операцию? Она хранится cyphered на диске все время, так что блокировка ненужной?
|
|
|
|
|
15 марта 2013, 9:03:57 PM
|
# 4 |
|
Сообщения: 938
цитировать ответ |
Re: Безопасность испытания не?
Аааа, так что decyphers только в оперативной памяти, когда им делать операцию? Она хранится cyphered на диске все время, так что блокировка ненужной? Только закрытые ключи бумажнике в зашифрованном виде. Все другая конфиденциальная информация, как получать адреса и открытые ключи не зашифрована.Наибольшую угрозу являются трояны и кейлоггеры. Они оба делают шифрование бумажника бесполезно. С достаточно безопасным компьютером шифрование не является необходимым, но этот вид установки находится вне досягаемости для начинающих, так и обычных пользователей. |
|
|
|
|
15 марта 2013, 9:23:23 PM
|
# 5 |
|
Сообщений: 62
цитировать ответ |
Re: Безопасность испытания не?
Если кошелек расшифровывает только в оперативную память для сделки и чем немедленно уничтожены я думаю, не так много людей могут сделать троян, способный поймать unciphered часть частного кошелька.
Есть ли Bitcoin работать так? Есть много троянов способны прорвать в? |
|
|
|
|
15 марта 2013, 9:25:27 PM
|
# 6 |
|
Сообщения: 2352
цитировать ответ |
Re: Безопасность испытания не?
Аааа, так что decyphers только в оперативной памяти, когда им делать операцию? Она хранится cyphered на диске все время, так что блокировка ненужной? Вам нужно только ввести пароль при генерации нового адреса или когда расходы. Потому что он может быть обнаружен, которые Bitcoin адрес является вашим воссиял wallet.dat, некоторые люди используют зашифрованную файловую систему для каталога Bitcoin (или по крайней мере где wallet.dat хранится). |
|
|
|
|
15 марта 2013, 9:37:33 PM
|
# 7 |
|
Сообщений: 62
цитировать ответ |
Re: Безопасность испытания не?
Потому что он может быть обнаружен, которые Bitcoin адрес является вашим воссиял wallet.dat, некоторые люди используют зашифрованную файловую систему для каталога Bitcoin (или по крайней мере где wallet.dat хранится). Но если файл будет разблокирован во время unciphered, я не вижу смысла в криптование его. |
|
|
|
|
15 марта 2013, 10:08:51 PM
|
# 8 |
|
Сообщения: 938
цитировать ответ |
Re: Безопасность испытания не?
Если кошелек расшифровывает только в оперативную память для сделки и чем немедленно уничтожены я думаю, не так много людей могут сделать троян, способный поймать unciphered часть частного кошелька. Зашифрованный кошелек загружаются хакеры компьютер вместе с текстовым файлом, содержащим все нажатия клавиш на компьютере. Она включает в себя пароль бумажника. Ваши монеты мои монеты.Шифрование только хорошо, если компьютер не будет нарушен каким-либо образом. |
|
|
|
|
16 марта 2013, 9:11:18 AM
|
# 9 |
|
Сообщений: 62
цитировать ответ |
Re: Безопасность испытания не?
Есть ли QFX KeyScrambler помощь против кейлоггеров?
|
|
|
|
|
16 марта 2013, 9:50:25 AM
|
# 10 |
|
Сообщений: 62
цитировать ответ |
Re: Безопасность испытания не?
Есть ли QFX KeyScrambler помощь против кейлоггеров? Я нашел мой ответ - нет, и нет никакого KeyScrambler для Bitcoin. |
|
|
|
|
16 марта 2013, 4:01:15 PM
|
# 11 |
|
Сообщения: 2016
цитировать ответ |
Re: Безопасность испытания не?
Если вы беспокоитесь о сохранении такого высокого уровня безопасности, вы должны создавать транзакции только на компьютере, который никогда не подключен к сети. Посмотрите на Оружейный клиенте, я думаю, что это обеспечит вам уровень безопасности, который вы заинтересованы в.
|
|
|
|
|
16 марта 2013, 7:49:55 PM
|
# 12 |
|
Сообщений: 16
цитировать ответ |
Re: Безопасность испытания не?
Не забудьте проверить вики для получения информации о сохранении защищенного кошелька: https://en.bitcoin.it/wiki/Securing_your_wallet
|
|
|
|
|
16 марта 2013, 8:16:03 PM
|
# 13 |
|
Сообщения: 1092
цитировать ответ |
Re: Безопасность испытания не?
Давайте ясно: если ваш компьютер заражен, то все, что вы делаете на этом компьютере не является безопасным, независимо от того, что.
|
|
|
|
|
17 марта 2013, 7:05:54 AM
|
# 14 |
|
Сообщения: 2352
цитировать ответ |
Re: Безопасность испытания не?
Но если файл будет разблокирован во время unciphered, я не вижу смысла в криптование его. Зернистость парольной фразы шифрования Bitcoin не является на уровне файлов, вместо этого он находится на уровне Bitcoin адреса записи. Существует одно поле в адресной записи Bitcoin в wallet.dat и то, что должно быть расшифровано. Таким образом, после того, как расшифровываются в памяти только расшифрован секретный ключ для Bitcoin адреса (адреса), которые используются для сделки. Но в памяти в какой-то момент, а это Bitcoin ключевая фраза, что вы только что ввели, который затем используется для расшифровки. Так как другие должности говоря, клиент Bitcoin все еще требует безопасной вычислительной среды для защиты от кейлоггеров и других вредоносных программ. |
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.