Вернуться   Биткоин Форум > Bitcoin Обсуждение
24 января 2013, 12:51:35 PM   # 1
 
 
Сообщения: 822
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Есть ли проект, который вы знаете, используя Bitcoin как система авторизации?
Я никогда не любил систему Логин / пароль, как мы продолжаем говорить "не используйте пароль дважды" но большинство госзакупок просто продолжать делать это, потому что не может иметь 20 счетов и запомнить 20 различных паролей ... И вы никогда не можете быть уверены, что ваш пароль хорошо хранятся среди других проблем ...
Единственное, что выглядит как решение для меня actualy является "Войти с Facebook" БТН, что вы видите иногда. Но до сих пор не делает меня очень счастливым.


Таким образом, мы не могли использовать систему Bitcoin? Было бы гораздо лучше просто всегда подписать один и тот же адрес, чтобы proove у вас есть это войти в систему? Или отправить Satoshi от конкретного адреса, что веб-сайт отправить вам обратно. Если продолжать использовать один и тот же адрес и с достаточно хорошо разработанной системой вы могли бы историю все вашего логина (и отслеживать вор). Вы не будет иметь пароль, чтобы вспомнить, в конечном счете, только частный ключ, чтобы избежать хранения его на своем компьютере ...

Могу ли я мечтать или изобретать колесо?
glub0x сейчас офлайн Пожаловаться на glub0x   Ответить с цитированием Мультицитирование сообщения от glub0x Быстрый ответ на сообщение glub0x


Как заработать Биткоины?
Без вложений. Не майнинг.


24 января 2013, 12:57:41 PM   # 2
 
 
Сообщения: 781
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Получил 1806 Биткоинов
Реальная история.





видеть https://lastpass.com/
Rattus сейчас офлайн Пожаловаться на Rattus   Ответить с цитированием Мультицитирование сообщения от Rattus Быстрый ответ на сообщение Rattus

24 января 2013, 1:11:19 PM   # 3
 
 
Сообщения: 338
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации


LastPass позволяет аутентификацию Bitcoin-адрес?
flipperfish сейчас офлайн Пожаловаться на flipperfish   Ответить с цитированием Мультицитирование сообщения от flipperfish Быстрый ответ на сообщение flipperfish

24 января 2013, 1:30:28 PM   # 4
 
 
Сообщений: 1 136
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации


Идея, которую я имел для аутентификации, чтобы обеспечить Bitcoin свой адрес при регистрации. Для того, чтобы изменить PW, необходимо отправить 20 BTC (или любой другой порог), по этому адресу в течение следующего часа. Это позволит любому доступ к Вашим счетам, но по цене. Просто установить свой собственный порог при настройке учетной записи.
TTBit сейчас офлайн Пожаловаться на TTBit   Ответить с цитированием Мультицитирование сообщения от TTBit Быстрый ответ на сообщение TTBit

24 января 2013, 1:54:08 PM   # 5
 
 
Сообщения: 781
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации


LastPass позволяет аутентификацию Bitcoin-адрес?
нет, но даст вам другой пароль для входа в систему каждого
Rattus сейчас офлайн Пожаловаться на Rattus   Ответить с цитированием Мультицитирование сообщения от Rattus Быстрый ответ на сообщение Rattus

24 января 2013, 3:16:00 PM   # 6
 
 
Сообщения: 822
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

может быть другое решение, я должен попробовать, но я никогда не чувствовал себя очень счастлива с ним тоже.
Если грузы Poeple использовать thoose вида решений, они получат подмененные, дать theire главного прохода, а затем это апокалипсис ...
Кроме того, я не доверяю lastpass.com.
Ненадежные системы выглядят очень важны для меня.
glub0x сейчас офлайн Пожаловаться на glub0x   Ответить с цитированием Мультицитирование сообщения от glub0x Быстрый ответ на сообщение glub0x

24 января 2013, 3:32:04 PM   # 7
 
 
Сообщения: 2212
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации


Идея, которую я имел для аутентификации, чтобы обеспечить Bitcoin свой адрес при регистрации. Для того, чтобы изменить PW, необходимо отправить 20 BTC (или любой другой порог), по этому адресу в течение следующего часа. Это позволит любому доступ к Вашим счетам, но по цене. Просто установить свой собственный порог при настройке учетной записи.
Так что, если у меня есть несколько BTC, чтобы начать с (скажем 1 BTC), но дорожу счет на 100 BTC, я должен купить 99 BTC просто изменить свой PW ?!

Предложение:
Имя пользователя = Биткойн Адрес (или firstbits из адреса)
Для входа в систему, подписать заявление, предоставленную веб-сайте (например, "Вход в service.com на метку времени 12345 с IP 123.123.123.123") С этого адреса секретного ключа и вставить подписанное заявление в поле пароля.
Sukrim сейчас офлайн Пожаловаться на Sukrim   Ответить с цитированием Мультицитирование сообщения от Sukrim Быстрый ответ на сообщение Sukrim

24 января 2013, 3:40:02 PM   # 8
 
 
Сообщений: 1 136
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации


Так что, если у меня есть несколько BTC, чтобы начать с (скажем 1 BTC), но дорожу счет на 100 BTC, я должен купить 99 BTC просто изменить свой PW ?!

Предложение:
Имя пользователя = Биткойн Адрес (или firstbits из адреса)
Для входа в систему, подписать заявление, предоставленную веб-сайте (например, "Вход в service.com на метку времени 12345 с IP 123.123.123.123") С этого адреса секретного ключа и вставить подписанное заявление в поле пароля.

Я думал, для восстановления PW. Вы можете отправить тот же 1 BTC по адресу 100 раз, чтобы удовлетворить требование. Я не утверждаю, что это очень практично в данный момент.
TTBit сейчас офлайн Пожаловаться на TTBit   Ответить с цитированием Мультицитирование сообщения от TTBit Быстрый ответ на сообщение TTBit

24 января 2013, 3:44:12 PM   # 9
 
 
Сообщения: 1155
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Обновление: ой, извините, не заметил предыдущее сообщение о том, что Sukrim имел ту же идею, перечёркивание для предотвращения дублирования.

Я думал о следующем механизме:

1. Вы вводите в качестве логина.
2. Веб-сайт показывает сообщение "Я владелец , Хотят войти в <адрес сайта>, <отметка времени>",
3. Вы подписываете это сообщение с секретным ключом, который соответствует ,
4. Веб-сайт проверяет свою подпись и позволяет вам в.

Вероятно, все эти шаги могут быть автоматизированы. Просто нажмите на ссылку на сайте, ваш Bitcoin клиент просит вас, чтобы выбрать адрес, который вы хотите использовать для авторизации, вы делаете это, и вы вошли в системе (если вы используете зашифрованный кошелек, вам нужно будет разблокировать его с помощью ключевой фразы).
arsenische сейчас офлайн Пожаловаться на arsenische   Ответить с цитированием Мультицитирование сообщения от arsenische Быстрый ответ на сообщение arsenische

24 января 2013, 4:18:10 PM   # 10
kjj
 
 
Сообщения: 1302
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Gribble IRC бот использует аутентификацию Bitcoin. При регистрации, вы предоставляете Bitcoin адрес. Если вы хотите проверить подлинность, бот генерирует случайное печенье и вы должны подписать его с помощью ключа, связанного с регистрационным адресом. Вы отправляете обратно sigature, и он убеждается, что он был подписан с помощью правой клавиши.

Это самая безопасная система, что я могу думать.
kjj сейчас офлайн Пожаловаться на kjj   Ответить с цитированием Мультицитирование сообщения от kjj Быстрый ответ на сообщение kjj

24 января 2013, 4:27:54 PM   # 11
 
 
Сообщения: 822
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Gribble IRC бот использует аутентификацию Bitcoin. При регистрации, вы предоставляете Bitcoin адрес. Если вы хотите проверить подлинность, бот генерирует случайное печенье и вы должны подписать его с помощью ключа, связанного с регистрационным адресом. Вы отправляете обратно sigature, и он убеждается, что он был подписан с помощью правой клавиши.

Это самая безопасная система, что я могу думать.
Выглядит хорошо, я буду стараться: р этого видом аутентификации должен быть ссылкой на смартфон, поэтому он может быть быстро / удобно / выполним везде.
glub0x сейчас офлайн Пожаловаться на glub0x   Ответить с цитированием Мультицитирование сообщения от glub0x Быстрый ответ на сообщение glub0x

24 января 2013, 4:28:45 PM   # 12
 
 
Сообщения: 2870
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Браузеры уже могут делать такие вещи с аутентификацией клиента TLS (хотя эта система может быть улучшена). Использование Bitcoin для аутентификации является ненужным дополнительным уровнем сложности.
theymos сейчас офлайн Пожаловаться на theymos   Ответить с цитированием Мультицитирование сообщения от theymos Быстрый ответ на сообщение theymos

24 января 2013, 5:30:27 PM   # 13
kjj
 
 
Сообщения: 1302
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Gribble IRC бот использует аутентификацию Bitcoin. При регистрации, вы предоставляете Bitcoin адрес. Если вы хотите проверить подлинность, бот генерирует случайное печенье и вы должны подписать его с помощью ключа, связанного с регистрационным адресом. Вы отправляете обратно sigature, и он убеждается, что он был подписан с помощью правой клавиши.

Это самая безопасная система, что я могу думать.
Выглядит хорошо, я буду стараться: р этого видом аутентификации должен быть ссылкой на смартфон, поэтому он может быть быстро / удобно / выполним везде.

Хитрая часть проходит печенье назад и вперед. Проблема печенье и строка подписи оба должны быть несколько долго, дольше, чем вы хотели бы напечатать.

Для смартфона, вам потребуется некоторая форма коммуникации, кроме клавиатуры. Вы можете сделать это с помощью QR-кодов, или NFC или что-то. Но я не знаю ни системы, обычно в месте, которое может справиться с этим.
kjj сейчас офлайн Пожаловаться на kjj   Ответить с цитированием Мультицитирование сообщения от kjj Быстрый ответ на сообщение kjj

24 января 2013, 6:47:02 PM   # 14
 
 
Сообщения: 2310
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Я начал работать в системе, где ваш Логин привязан к Bitcoin адреса для проверки.

Вы обеспечиваете пустой адрес, и вы не авторизованы, пока нет BTC в адресе.

Он по-прежнему требует логина и пароля. Я не мог понять, хороший способ, чтобы использовать БТД для этого.
Elwar сейчас офлайн Пожаловаться на Elwar   Ответить с цитированием Мультицитирование сообщения от Elwar Быстрый ответ на сообщение Elwar

24 января 2013, 9:43:29 PM   # 15
 
 
Сообщения: 756
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

Gribble IRC бот использует аутентификацию Bitcoin. При регистрации, вы предоставляете Bitcoin адрес. Если вы хотите проверить подлинность, бот генерирует случайное печенье и вы должны подписать его с помощью ключа, связанного с регистрационным адресом. Вы отправляете обратно sigature, и он убеждается, что он был подписан с помощью правой клавиши.

Это самая безопасная система, что я могу думать.

Довольно много.
MPOE-PR сейчас офлайн Пожаловаться на MPOE-PR   Ответить с цитированием Мультицитирование сообщения от MPOE-PR Быстрый ответ на сообщение MPOE-PR

24 января 2013, 10:11:58 PM   # 16
 
 
Сообщения: 1890
Цитировать по имени
цитировать ответ
по умолчанию Re: Bitcoin Адрес системы авторизации

мое решение до 20 различных случайных паролей легко

имеют случайное слово характер и может запомнить и где-то в слове вы положили в чем-то другом. EG сайты адрес

например:
1h9f6e0 49d8ve7 становится 1h9f6e0bitcointalk49d8ve7
или
193yzso37dsw становится 1B9I3TyCzOdIoN3T7AdLsKw

кстати мой пароль не выглядит, как это, его просто идея, чтобы иметь то, что не в словаре.

Вы можете даже сделать WebBrowser VB.net, который считывает веб-адрес и автоматически разъясняющий пароль для вас, чтобы просто скопировать и вставить в него, таким образом, избегая Google Chrome дополнения и расширения браузера Internet Explorer от прослушивания в трансмиссиях веб-страницы данных. и минуя кейлоггеры, если и просто скопировать и вставить.
если ваш достаточно умны, вы даже можете использовать код document.element непосредственно поставить ключевую фразу в поле веб-страницу входа в систему без необходимости кодовую фразу собирается в «буфер», который позволяет избежать каких-либо смарт-кейлоггеров, который также может копировать любой текст скопировать и вставить ,

Есть много способов, чтобы обезопасить себя и лучшая безопасность личной безопасности. не полагаясь на дизайн третьих лиц или службу, чтобы обеспечить вашу систему для вас.

потому что если бы все начали использовать одни и те же хакеры службы безопасности будут направлять свой интерес в этой одной службы. но индивидуальный стиль безопасности, где нет двух людей используют тот же метод, заставит хакеров живет еще сложнее.
franky1 сейчас офлайн Пожаловаться на franky1   Ответить с цитированием Мультицитирование сообщения от franky1 Быстрый ответ на сообщение franky1



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW