Post
Topic
Board Альтернативные криптовалюты
Re: NEM
by
oralsyn
on 07/11/2018, 11:29:43 UTC
Это уже старая история, когда в Nanowallet была заложена возможность Brain кошелька. Мозгового в том смысле, что код для доступа в кошелек удерживается условно говоря в памяти (в мозгах) и файл кошелька отсутствует. В русском языке нет адекватного перевода понятия Brain wallet; перевод "умный кошелек" ничуть не лучше чем "мозговой кошелек" потому что не отражает исходный смысл. Очень удобная вещь, но эта фишка разбилась о серую реальность. Оказалось что много людей просто не понимали важность пароля, что он д.б. надежным. Соц сети, банки и т.п. развратили людей короткими паролями из шести символов. И эту практику люди автоматом перенесли на пароль для Brain wallet. Естественно средства на этих кошельках долго не залеживались и быстро перетекали в кошельки плохих хакеров. Были попытки объяснить новичкам важность надежного пароля, но одному объясняли, а приходили десять других которые снова и снова повторяли одну и ту же ошибку. Это грозило принять характер эпидемии. Чтобы предотвратить такое развитие событий, пришлось в очередном релизе Nanowallet убрать функционал Brain wallet.

Mizunashi взяла на себя роль белого хакера и стала мониторить NEM кошельки на предмет возможности взлома через подбор слабых паролей. Конечно это делает некая программа, которая выявляет плохо защищенные аккаунты. Затем Mizunashi делает этот аккаунт мультиподписным 2 из 2, а владелец аккаунта извещается о необходимости перевода средств на Simple (обычный) кошелек с наличием файла кошелька. Этот второй рубеж защиты, файл, даже при слабом пароле обеспечивает более-менее достаточную защиту. Что поделать, технологии пошли в массы, людей можно ругать за дремучесть, за необучаемость и хвататься за голову, но людей не переделать, а технологии под людей подстроить это реально. Для вывода средств с мультиаккаунта 2 из 2 требуется два одобрения - от владельца аккаунта и от Mizunashi. После определенной идентификации владельца (на тот случай если вдруг от имени владельца попытается выступить плохой хакер) монеты переводятся на Simple wallet, и с еще одним аккаунтом история завершается благополучно.

Но вообще, на файл кошелька надейся, а сам не плошай. Все равно надо привыкать делать нормальные пароли, сразу с определенным запасом на будущее хотя бы 50-70 символов, причем случайных, а не в виде осмысленных слов. Категорически забыть про физическую клавиатуру, забыть про копи-паст и буфер обмена. Освоить нормальный парольный менеджер, виртуальную клавиатуру. Для постоянной работы с XEM используйте последний релиз Nanowallet, мобильные кошельки применяйте только для мелких сумм, которые не жалко потерять.
текущий Nanowallet кошелок как оно безопасна? можно ли доверят как вы думайте? не повторится блокировка вед они блокировали кошелки.

Безопасно при соблюдении хотя бы базовых правил безопасности со стороны пользователя. "Блокировали" кошелек потому что ты его не защитил нормальным паролем. Mizunashi по доброй воле спасла твои средства потому что ты сделал легкий доступ в свой кошелек. Если бы ее опередил плохой хакер, ничего бы уже спасти не удалось. В другой раз рядом может не оказаться доброй Mizunashi, поэтому твоя безопасность в твоих руках. Это справедливо для любых монет, не только для NEM. Самое-самое основное для Nanowallet: сделать Simple кошелек, надежно сохранить приватный ключ основного его аккаунта на нескольких флешках; таким же образом надежно сохранить файл кошелька; надежно сохранить пароль от кошелька (который желательно сделать посложнее). Пароль это как замок на твоем кошельке - чем сложнее пароль, тем крепче замок.
Ок! понял спасибо за ответ !!! жал что здесь нет кнопка лайк)))
Мне не понято то что откуда они узнали что у меня или у нас слабый пароль что они видеть кошелки с поролем Huh