Miért jobb egy Hardware Wallet mint mondjuk az Exodus vagy a TrustWallet?
A Ledger-eknél például amikor megkapod, a 24 szót és a PIN kódot fel kell írni egy papírra. Ha valaki hozzáfér ehhez a papírhoz akkor te szorongathatod a kezedben a kis Ledger-edet, a pénzedet akkor is le tudja venni. Miben különbözik ez mondjuk a TrustWallet-től? Jó mondjuk az Exodus-t még megértem mert zárt a kódja, de a TrustWallet nyílt forráskódú tehát biztonságos és csak telefonon lehet használni amire nagyon ritka, hogy KeyLogger-t raknak. Viszont az ember megspórol vele 25 000 Forintot és még egy kis pendrive-ot sem kell magával hurcibálnia.
Tehát az egyetlen hátránya, hogy AKÁR KeyLoggerrel meg is nézhetik ezt a kódot amikor egyszer arra kerül a sor, hogy be kell írni. De ez telefonok esetében nagyon ritka. (Amúgy is androidot használok. Fogom és elveszem az összes bevitellel kapcsolatos jogosultságot minden alkalmazástól amíg beírom a kódot és kész.)
A sw.wallet-nél rossz esetben hozzá lehet férni a masterprivát.kulcshoz (mert ha azt nem tárolná akkor MINDEN indításnál be kéne adni neki a seed szavakat).
Azaz a data at rest is egy komoly támadási felület, különösen mivel az símán ott van az SSD-n. Így egy hozzáértő lekaphatja és a saját PC-n brute force-olhatja ameddig szükséges.
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!