Quote from: witcher_sense on August 24, 2021, 10:27:11 AM

Quote from: mdv5967 on August 13, 2021, 02:14:38 PM

Смотря насколько сильно придираться.) На мой скромный взгляд, существенных отличий нет, но стоит признать, что у старшей модели есть небольшое преимущество - сидфразу вы вводить будете на дисплее, а у младшей в браузере на компе. Не слишком принципиально, но на мой взгляд на дисплее более безопасно. Основная ведь задача правильно хранить и использовать сидфразу, а остальное все менее критично.

У младшей модели есть возможность восстановления через само устройстао, а не компьютер.

И на мой взгляд, нужно всегда избегать вводить сид-фразы через клавиатуры. Например взять ситуацию: Вы находитесь под бдителным присмотром правоохранительных органов и они наняли хакера, чтобы тот установил вам на комьютер кейлоггер. По какой-то причине вам вздумалось восстановить ваш кошелек и вы соотвественно начинаете вводить на своем компьютере заветные слова. Разработчики Трезора очень хитрые парни и они придумали замечательную штуку: вам не нужно вводить сид в правильной последовательности: компьютер спрашивает слова в рандомном порядке, а затем использует правильную последовательность. Очень умно, но это даст хакеру информацию, что вы владеете криптовалютой (иначе зачем вам вводить имеено эти слова). Отговориться будет намного сложнее, но и не это самое страшное. Теоретически, 24 слова в рандомной последовательности намного легче брутфорсятся, чем все слова из списка. Всего-то нужно сделать 24! вычислений и большинство из результатов даже не нужно проверять, так как чексумма будет правильной только для гораздо меньшего количества вариантов.

Я понял, вы имеете ввиду расширенное восстановление, при котором на дисплее отбражаются буквосочетания. Верно. Но дисплей то не "тыкается" - подтверждалки все равно тыкаем в браузере, но по любому, продумано достаточно безопасно, я так считаю.
По поводу ввода с клавы, тут я вас полностью поддерживаю, лучше этого избегать, задача может существенно облегчиться, особенно если зараза на машине умеет делать скриншоты. А так то х.з. не думал серьезно - слова то вы полностью никогда не вводите - всплывают же подсказки с вариантами, и если судить по паре букв, то вариантов для брута становится существенно больше.