Bitcoin Forum

Здравствуйте
Хотелось бы прикупить биткоинов для пробы.
Рублей на 500. За wmr.
Про биржу знаю, но там нет автоматического ввода вебмани. Надо куда-то писать какие-то письма, проще здесь тему создать...

Пожалуйста предлагайте свои курсы. Перевод могу сделать первым и без протекции если сделка будет с уважаемым участником форума.

Также не буду против если кто-нибудь скинет копеечку для пробы  :)

Спасибо.

Копеечки для пробы бесплатно дают тут: https://freebitcoins.appspot.com/

Да пробовал уже, выдает: Oops! Rate limit exceeded

В порядке отладки новых классов кинул 0.01. Вроде работает.

Да пробовал уже, выдает: Oops! Rate limit exceeded
[/quote]

Попробуйте позже, обязательно даст.

Спасибо, пришло!

Ну что ж, отладка прошла. Остаётся только дождаться, пока проснётся товарищ Manuel Lemos и зааппрувит мою коллекцию классов на http://phpclasses.org ;) Как только их выложат, сообщу дополнительно.

Всего-то сообщить по e-mail о своем намерении отправить некоторую сумму на биржу.
Затем Вам просто назовут адрес для отправления. Ничего замороченного в этом нет. :)

получил 0.05  ;)

Интересно, а почему в программе Bitcoin нет логина и пароля для защиты доступа ?

Доступа к чему? ;)

_{(тихо, не ржите раньше времени)}

Знаете, у моих друзей есть разные кошельки: дорогие, дешевые, кожаные, тряпичные, с застежкой и без нее...
Но ни у одного кошелька нет цифрового замочка и вообще каких-либо запросов авторизации. Не удержался. ;D

(надеюсь, я не сильно все испортил)

Этот вопрос пора в FAQ, стабильно раз в неделю спрашивают

Доступа к программе как у Вэбмина кипера, например. 
Сравнение с кошельками для наличных, не совсем корректные.
Это тоже самое, что держать дома сейф открытым, без замка. 

Отсутствие пароля к доступу, не вызывает особого доверия к программе,  особенно если к компьютеру имеют доступ несколько человек.
 

На сколько я ведаю, все современные платежные системы хранят записи о средствах
пользователей на своих серверах. А для доступа к этим серверам пользователям как
раз и нужны данные аутентификации. Да, есть и якобы кошелек, но денег в нем нет
вовсе. На сколько понимаю, там лишь ключи для доступа к серверу, используемые
совместно с данными аутентификации. Биткоин же использует совершенно другой
подход. Файл и есть средства. Никто не может иметь доступ к средствам помимо
Вас, никто не может заблокировать счет или угнать средства, подобрав данные
аутентификации, так как их просто нет. И нет сервера, который бы мог упасть,
оставив пользователей без средств на короткое время или же даже навсегда.

Весьма корректные. Вам не нужен замок для защиты своего материального кошелька,
так что замок для цифрового кошелка так же является излишеством. Цель кошелька
это хранение средств, а замок Вы и сами можете пришить или же заказать портному.
Если справляетесь с хранением материального кошелька - с файлом тут еще проще.
Его не выронишь, он не намокнет. Можете делать сколько угодно копий и так далее.

Зачем сейф в доме, если можно поставить хорошую дверь? Так же и с биткоинами.
Если у Вас дырявая система, то никакие пароли не спасут, это же просто смешно.
Заведите два кошелька. Один и них сожмите с помощью 7-Zip (http://7-zip.org/) с хорошим паролем (https://web.archive.org/web/2010/http://7-zip.org.ua/ru/help/password.html),
затем положите его в два-три доступные только Вам места, сам оригинал затрите (http://sourceforge.net/projects/eraser/).
Используйте этот кошелек для долгосрочного хранения биткоинов и отправляйте
на него средства, когда они некоторое продолжительное время не понадобятся.
Создайте и другой кошелек, который будете использовать постоянно. Держите
на нем лишь небольшие суммы, если слишком много - отправляйте на первый.

Посмотрите на это, как на настолько продвинутую систему, что никакие пароли не нужны вовсе.
Конечно, Вы можете подумать, что раз не нужны пароли для доступа к серверу, ибо такого и нет,
то может хотя бы защитить сам файл кошелька. Да, можно, но пользы в этом мало, а кода много.
Если кто-то захочет угнать кошелек, он это сделает, перехватив за одно и все нажатия клавиш.
Я считаю, что иллюзия защищенности гораздо хуже отсутствия защиты. Но Вы так не считаете?

Кошелек и без архивирования легко помещается не только на флешку, но и даже на дискету.
Вы легко можете использовать Биткоин портативно, для этого есть полезный ключ -datadir=X,
где X - это путь к кошельку, цепочке блоков и так далее, то есть к содержимому директории
%APPDATA%\Bitcoin в Windows или ~/.bitcoin/ в UNIX-подобных системах. Все очень просто. 8)

Все что вы написали, я прекрасно понимаю и с Вами полностью согласен.
Я знаю и понимаю как работают электронные платежные системы.

Я смотрю с точки зрения обычного пользователя, с точки зрения обычного обывателя говорю.

У обычного обывателя уже сформировался стереотип мышления, если есть программа где хранятся деньги,
то у этой программы должен быть пароль к доступу.

Проще на программу поставить логин и пароль, чем каждому пользователю все это объяснять.

 

Плохой стереотип который не надо поддерживать.

Пароли не защищают так называемого "обычного пользователя" а наоборот делают его "голым".


Проще ответ на этот вопрос записать в FAQ, с обоснованием.

Согласен, отсутствие необходимости где-либо логиниться нужно преподносить как основную фишку! :)

Ни какой особой фишки в этом нет. Это будет мешать развивать эту систему.

Ну, не вижу смысла спорить с Вами. Это напоминает Windows 98,
вроде пароль запрашивает, но можно просто нажать Esc и войти.
Но, впрочем, ситуация с современными Windows вовсе не лучше.

Понимаете, тут дело не в личных мнениях и предпочтениях, а в том как, это воспринимает большинство обычных пользователей и как это влияет на доверие к системе BitCoin.

В интернете и так много обманов и мало доверия, а тут еще предлагают поставить программу BitCoin, которая будет работать с деньгами, и у которой нет пароля и защиты доступа к операциям над деньгами.

Вы думаете обычный пользователь будет вникать во все эти особенности криптографии, блоков, хэшей и т.д. ?

Даже уверенный пользователи ( обычный предприниматель) не будут вникать во все эти премудрости криптографии и генерации блоков.

Как вы думаете, обычный бухгалтер согласится, что бы у него на компьютере стояла программа доступа к деньгам компании, у которой нет элементарной защиты доступа к операциям над деньгами компании?  И думаете, обычный бухгалтер захочет замарачиваться со всеми этим архивами и архивацией с паролями?

Где логика то?

Ну вот вебмани пошли по пути накручивания защит на свой локальный кипер и куда они пришли? Сходите в твиттер, почитайте #webmoney - там 25% рекламы самих вебмани и причастных лиц и 75% криков и матов юзеров, которые имеют несчастье пользоваться этим поделием.

Защитить данные, которые доступны пользователю от программы-трояна, работающей под пользовательским же uid в принципе невозможно! (SELinux не в счёт, про винды речь)

Можно накрутить там криптографии, эвристики, поиска отладчика в памяти, проверки аппаратной конфигурации, прочего security through obscurity - но в конечном итоге это заведомый проигрыш.

Причём, вебмани можно понять - тогда они работали только на кипере классик под винду а винда с разграничением процессов юзеров (NT) была только на серверах. И SSL в браузерах был негодный.

Времена изменились!

Гипотетическая ситуация: предположим, сделали в биткоинах фейкопароль. Сразу появится на вебпланете статья о том что пароль ненадёжен и ни от чего не защищает.

Чувствуете как доверие к биткоинам попёрло вверх?


Без понимания принципов мы не получим лояльных юзеров. Кто принципиально не хочет понимать может пользоваться тёплым ламповым запароленным mybitcoin.com.


К бухгалтерам не применима конвенция о правах человека, их страдания заботят криптоманьяков меньше всего.

Всё проще.
Берётся флэшка/диск/раздел, криптуется TrueCrypt/RealCrypt/КомуЧтоНравится.
Туда ставится bitcoin, там же хранится wallet.dat.

Задача решена?

Если компьютер заражён то всё равно уведут при такой схеме.

А если не заражён и это заведомо известно то тем более нет нужды в таких сложностях.

(хотя, если многопользовательский комп то это ок способ)

В последних Windows можно даже встроенными средствами обойтись (VHD+BitLocker).
Для старых есть FreeOTFE и тому подобное. А так верно: если заражен - смысла нет.
Все равно уведут, если знают, что искать. Хотя можно в криптовиртуалку завернуть.

В общем, это уже за темой самой системы Биткоин. Вот, что Биткоин не запрашивает
никаких паролей, это лишь означает, что нельзя взять эти пароли и грубо подобрать!
Имеется абсолютная уверенность, что никто, сидя за другим компьютером, не может
ввести какие-нибудь циферки-буковки и потратить не принадлежащие ему средства!

Обоснуйте, пожалуйста, что Вы и только Вы являетесь полномочным представителем большинства обычных пользователей и официальным рупором их мнения :-)

Насколько я понимаю, Вы, напротив, человек неординарный. Быстро улавливаете суть явлений, предлагая разные идеи, в нюансы вникая по ходу дела. Разве это признак обычного пользователя?

Я спросил младшего брата, и он сказал мне, что пароли лишь отдаляют его от программ.
И он не желает запускать лишний раз программу, зная, что ему придется вводить пароль.
Но вообще это целое поле для действий: создавайте средства защиты, продавайте за BTC.

Как вы думаете, почему у программ типа клиент банк, которая стоит на локальном компьютере, 
есть логин и пароль для ограничения доступа?
Хотя это программой как правило пользуется один человек.

Потому что эти логин и пароль открывают доступ к данным на сервере.
Но нам же некому отправлять ни логин, ни пароль. Это же P2P система.
Все данные хранятся прямо у нас на компьютере и нет никакого центра.

Да нету там никаких паролей, паролится только секретный ключ ЭЦП, как последняя защита на пути тёток-бухгалтерш, которые могут списать комп со всеми файлами-паролями не подумав о том что там их собственный секрет спрятан.

Это не делает мое сообщение неверным. :)

Сравнение с реальным кошельком не верно и абсурдно! Реальный кошелек украдут (переместят) от "А" к "Б". У "А" его уже не будет! Файл можно копировать. Лично я не знаю таких воров, чтобы они копировали реальный кошелек.

Я уже 6 лет в Сети и не разу пароли меня не сделали «голым». Может просто знать стандартные меры безопастности. Юзать и регулярно обновлять антивирус, фаервол.

Сравнение крайне неубедительно. Сабж хранит ДЕНЬГИ, а не фото с новогодней пьянки и реферат по психологии это о Винде 98.
 
Согласен.

Можно чистить зубы или не чистить. Все равно кариес т.е. заведомый проигрыш.  ;D

ЗАКОНЫ НЕНАДЕЖНОСТИ ДЖИЛБА:
1.Компьютеры ненадежны, но люди еще ненадежнее.
2 Любая система, зависящая от человеческой надежности, ненадежна.

Этот некто может скопировать ваш кошелек и вы даже не узнаете об этом и о том, что  Вашими деньгами уже пользуется кто-то другой.

А какая польза от генерации для простого юзера? Через 5 лет получить копеечку?

Я правильно понял, что вопрос заключается в том, почему в интерфейсе Bitcoin
до сих пор есть опция генерации? Ответ же кроется в том, что система должна
быть устойчивой к любому повороту событий в будущем. Представим же, что в
некотором неопределенном будущем произошел катаклизм - большинство всех
жителей планеты погибло. То в таком случае уже через две недели сложность
упадет, еще через несколько недель каждый выживший сможет сам включить
генерацию блоков, имея более высокий шанс на успешную генерацию блока.
Сама генерация к тому времени может и выполнять функцию эмиссии денег,
а может уже и не выполнять, если все средства уже произведены. В любом
из этих случаев генерация необходима для создания блоков, чтобы каждый
участник всегда мог убедиться в достоверности поступающих трансакций.

Если случится, то людям будет не до сабжа. Генерация денег это далеко не первоочередная задача в такой ситуации. Будут волновать совершенно другие вопросы. Как выжить? Пропитание, медицина. И все оставшееся человеческие ресурсы буду брошены на решения этих жизненно важных проблем. Деньги обесценятся! Будут ценится только реальные вещи, то что можно съесть, медикаменты и т.п. Деньги электронные или реальные это НИЧТО. Байты и бумага. Не тем не другим сыт не будешь. Будет натуральный обмен.

Я в этом сильно сомневаюсь. Не думаю, что кто-то выкинет золото, как бы голоден он не был.
Генерация блоков - это подтверждение трансакций, это основа любой торговли в будущем. 8)

Вот сейчас посмотрите на приведенные примеры первоочередных задач. Вы действительно так
думаете, что они будут иметь решающее значение? Думаю, что найдется человек, который-то
и решит, что надо бы всех окружающих объединить, а для этого нужна валюта для свободной
торговли. Если чип Bitcoin к тому времени будет имплантирован под кожу или будет носиться
на руке, то выбор организатора нового общества, я полагаю, вполне очевиден. Не камни же.

Рассмотрим другой вариант. Никто никого не объединял. Вам нужны медикаменты. Что делать?
Можно пойти самому за сотни километров, но можно договориться о доставке, но тогда нужно
как-то подтвердить свою платежеспособность. У Вас есть мешки с картошкой, но ее-то никак
нельзя продемонстрировать за километры. Так что каменный век - не очень удобное решение.

Золото материально и оно будет задействовано в товарном обмене. Деньги (бумажные и электронные) обесценятся т.к. будут разрушены основные финансовые институты.
В постакалиптическом мире будет товарный обмен. Почитайте книги, посмотрите фильмы. Там хорошо показано, что обретает ценность, а что ее теряет. Люди меняют еду на топливо, топливо на медикаменты... и т.д. и т.п.

А вы уверены что будут работать линии связи, Сеть как таковая. Я в этом сомневаюсь! И что мне делать с Вашими блоками.

Это все демагогия. Вы, господа разработчики, разберитесь с безопасностью кошелька и введите пароль к кошельку и отображения баланса в online режиме. Это повысит доверие к системе.

https://www.bitcoin.org/smf/index.php?topic=2831.msg38996#msg38996

Внимательно читаем: http://bitcointalk.org/index.php?topic=2831.msg57278#msg57278

Баланс в online режиме можно всегда проверить на сайте blockexplorer.com (http://blockexplorer.com/) по запросу на адрес.

Сначала внимательно читаем мою ссылку, там написано почему пароли НЕ защищают. Эта тема обсасывалась и тут и в англоязычном разделе раз 15. Вот ещё, например:
http://bitcointalk.org/index.php?topic=1852.0

Можно чистить зубы или не чистить. Все равно кариес т.е. заведомый проигрыш.
Вы чистите зубы?! Зачем их чистить все рано будет кариес! По Вашей логике получается, что люди утром чистя зубы тратят время зря. Так?

Нет.

http://www.metasatanism.ru/Logic.html :)

Знаете когда лень! Можно придумать 1000 и 1 причину.

Знаете, если пользователь дурак -- можно придумать 1000 и 1 защиту...
Уже много раз было сказано: есть средства (в том числе и встроенные в ОС), которые специально занимаются шифрованием данных и делают это хорошо. Не надо изобретать велосипед и пытаться встроить его в биткоин.

Т.е. я у Вас по-умолчанию дурак. Хорошего Вы мнения обо мне и о других пользователях.
Считать, что все дураки и идиоты - следовательно пароли им не нужны. Все равно эти дураки забудут пароль или у них его скопируют  вместе с wallet.dat. Дураки есть дураки!
А Вы подумали, а поймут ли эти дураки как пользоваться этими мудреными программами. Замечу это гораздо сложнее чем придумать пароль.

В разговоре с вами я использовал ваш-же бессмысленный аргумент. Вам так должно быть понятнее.
Я вас не пытаюсь обидеть, или оскорбить. Поверьте, мне вы совершенно безразличны, и давать оценки вашему интеллекту мне просто не интересно.

Вообще по тону ваших многочисленных претензий я могу заметить следующее:
1. Вам тут никто ничего не должен.
2. Не нравится -- сделайте лучше, благо исходники есть. Сами не умеете -- наймите профессионала (в девелопмент-ветке есть примеры топиков с наградами за реализацию нужных кому-либо вещей).
3. Насколько я могу судить, вы не слишком хорошо понимаете логику работы биткоин и его идеологию, оттого у вас и появляется множество идей, которые остальным кажутся бессмысленными.

Да сама логика «отказа от пароля» построена том, что пароль ломается и можно получить доступ к кошельку. Да ВСЁ ломается! ВСЁ в этом мире ломается.
adv, Извините, я имел ввиду разработчиков. Следует читать так:
Разработчики считают, что все дураки и идиоты - следовательно пароли им не нужны. Все равно эти дураки забудут пароль или у них его скопируют  вместе с wallet.dat. У этих дураков компьютеры кишат вирусней, черьвями. Дураки не знают о антивирусах, фаерволах. В общем дураки есть дураки!
А разработчики подумали, а поймут ли эти дураки как пользоваться этими мудреными программами шифрации. Замечу это гораздо сложнее чем придумать пароль.

Скорее это значит что " если не хочешь терять своих денег НЕ БУДЬ ДУРАКОМ"

До версии 1.0 еще очень далеко. Все может изменится.  :)

Я бы выразил немного иначе:
1. Много паролей на все случаи жизни подразумевают что каждый отдельный пароль будет легко взламываемым. Это ограничение человека, которому сложно запомнить большое количество действительно хороших паролей.
2. Есть смысл шифровать не только бумажник с биткоинами, а и весь домашний каталог, в котором у меня лично лежат вещи по-ценнее, чем сотня биткоинов.
Как следствие стОит задуматься об использовании готовых систем шифрования файлов/каталогов/дисков, коих существует овер 9000.

Тут несколько другой подход. Разработчики не пытаются продать программу, которая поет, пляшет и рассказывает анекдоты.
Разработчики -- энтузиасты, которые пользуются биткоином, и в первую очередь реализуют те вещи, которые нужны им самим. Ну а расширения "по просьбам трудящися" вводятся из альтруизма и немного из стремления популяризовать биткоины, повышая тем самым их ликвидность и принося (весьма косвенную и опосредованную) пользу разработчикам.
Возвращаясь к нашим паролям: эта фича самим разработчикам не нужна, а просьбы о ее внедрении неубедительны, поскольку на данный момент есть более гибкие и надежные способы защитить свой бумажник (да я опять про TrueCrypt & co).

Разработчики так не считают, они считают, что все как раз умные люди и способны защитить свой компьютер.

Для этого есть онлайн генераторы паролей, программы. И не надо запоминать, сохранить в файл и спрятать этот файл подальше. Надо учить юзеров общим правилам создания паролей.

Вот именно, разработчики не игрушку делают. Посмотрите, как банки защищают деньги клиентов. Для Интернет банкинга выдают токины, список ключей, доступ с определенного IP и т.п. Чтобы оплатить нужно как минимум ввести два различных пароля и при этом приходит уведомление на мобильник о совершенно операции. Банк предоставляет все чтобы клиент, если у него украли/потерял карту не потерял свои деньги. Понимаю, что сабж еще развивается, но о защите надо думать сейчас.
Разработчики таких систем должны думать о сохранности денег пользователей потому, что от этого зависит доверие к системе в целом.

Вы бы пользовались автомобилем  в котором не было системы безопасности?! Для чего автоконцерны тратят человеко-часы на разработку усиленных рам?
Разработчики биткоина должны думать, что одно умная голова лучше, а две умные головы еще лучше.

При таком подходе любые пароли будут бесполезны.

Это почему?  ??? Понятно, что хранить логины и пароли в файле под именем passwords.txt высшая глупость. Можно, логины и пароли спрятать в какой-нибуть в файл, типа книга_по_кролиководству.doc, на Nой странице разместить логины и пароли. :)

С "усиленной рамой" у Bitcoin все в порядке. Но машина, требующая пароли по sms, мне вовсе не нужна. :)

Прекращаем оффтопик.

Пароль украдут при вводе.


Потому что банк работает по принципу клиент-сервер.

Юзайте mybitcoin.com - там именно такая система, спросят пароль прежде чем произвести перевод.

[/quote]

По такой аналогии пароль в клиенте биткоин это подушка из воздушных шариков и ремень безопасности из бумаги.

С позволения модератора (нужно ли создавать отдельную тему, раз уже практически всё расписали тут?) я все-таки допишу, чтобы впредь пореже возвращаться к этому вопросу, и дать некоторый материал для FAQ (а позже ругаться на людей, оный не читавших).

Скажу больше: есть и не онлайн генераторы (которые не будут сливать ваши свежие пароли налево). Только файл с паролями (пусть даже на Н-ной странице) -- всего лишь один из вариантов "пароля на бумажке". Вредность такого подхода обсуждалась многократно.

Вот это уже лучше. Но кто будет выдавать токены? Авторизованного центра нет. Временные пароли ведь надо периодически добавлять по мере использования, либо утраты старых.
Можно встроить генератор токенов в программу, но что тогда мешает злоумышленнику спереть ее вместе с бумажником и сгенерировать себе новые токены?
И опять-таки сгенерированные токены надо записать на бумажку..... и т.д. и т.п.
Возможно, в таком подходе есть еще какие-то минусы, которые сразу-же не пришли мне в голову.

Гораздо лучше помнить одну действительно сложную пассфразу типа "Варкалось!!! Хливкие пырьки. Шныряли по наве, И лопотали лизюки. Как мюмзики в мове!" (только не цитату, а свою). И этой самой пассфразой шифровать сразу много данных (да, это снова ТруКрипт и т.п.). Фразу, кстати, неплохо почаще менять.

Вот уж это -- полная чушь, не несущая ничего кроме неудобств пользователю и лишнего риска взлома. Ключевые слова для начала -- NAT и DHCP.

Как я уже напоминал выше, авторизованного центра нет. Куда вы пойдете с паспортом, когда захотите получить новый пароль вместо утерянного, и что помешает злоумышленнику поступить также, прикидываясь вами?
В случае банка, кстати, мастер-паролем для получения нового пароля, или новой карты является удостоверение вашей личности (паспорт и совпадающая подпись). Простейший вариант мошенничества: пока вы в месячном отпуске на Багамах, злоумышленник приходит в банк с поддельным паспортом на ваше имя, но своей фотографией, старательно выводит вашу подпись на заявлении о выдаче карты взамен утерянной и, вуаля, -- получает новую карту с новыми, паролями, токенами, защитами ИП, бекджеком, шлюхами и всеми вашими деньгами.

Есть хорошая поговорка: "Не ошибается тот, кто ничего не делает". Этот замечательный принцип работает в обе стОроны, и, при больших рисках, лучше именно ничего не делать (по крайней мере, если не можешь сделать хорошо).

Предвидя встречный шквал поговорок типа "Не плюй в колодец, вылетит не поймаешь" и пр. приведу простой пример.
У вас есть некий капитал, скопленный за большую часть жизни. Скажем на квартиру в центре МСК.  Но потратить вы его можете только целиком. Что вы предпочтете:
1. Целиком положить его в банк/кубышку и гарантировано остаться при своих.
2. Пойти в казино и, поставив его целиком на номер, выиграть в 35 раз больше с вероятностью 1/38?
Бытовая логика должна подсказать вам простой ответ: лучше не рисковать остаться БОМЖом и ничего не делая мирно хранить деньги в чулке, надеясь на то, что дорогому правительству не придет в голову очередная деноминация.

Для меня лично, появление в биткоине "системы паролей с защитой от взлома" будет как раз тревожным звоночком того, что в разработчики попал дилетант, имеющий смутное представление о безопасности. А как следствие встает вопрос "можно ли доверять такой системе безопасности и всей платежной системе?". (Пока писал ниже уже добавили про ремень безопасности из бумаги. Очень хорошая аналогия.)

Почему такая безусловная уверенность в этом?! Я понять не могу. За мой интернетовский 8 летний стаж я использовал вагон и малую тележку паролей и ни один не украден.
Извините, но я не школьник, что только вчера пришел в Сеть. Я знаю, как уберечь логины и пароли и пока мои методы меня не подвели, если у Вас крали пароли, то это Ваши проблемы, а не мои. И грести всех под одну гребенку глупо.

   .
Про услугу статического реальный IP-адрес знаем? Реальный IP выделается клиенту на его WAN порт. Если вдруг провайдер зафиксирует конфликт IP он примет меры для выяснения причин. Кстати привязка аккунта к IP усиливает безопасность.

Спасибо за Багамы.  :) Клиент спокойно засудит банк т.к. его физически не могло быть в банке и предоставит док-ва: авиабилет, свидетельские показания. И суд будет на его стороне. Банку такие инциденты не нужны и СБ банка сразу такое пресекает.
Про такие случаи в Беларуси не слышал. Если происходили, то ссылкой киньте.
 
Как Вы все живете в таком злом мире. "Пароль украдут при вводе.", "Пароли это признак дилетанта и не доверие к системе."
У Вас у всех входная дверь на замках? Ее вскроют! Зачем она, смысл!? Бытовую технику прибейте к полу, картины прибейте к стенам, люстру к потолку.

Потому что мы знаем, как это делается. Это не уверенность, это знание факта.

Если взломщик пропалился на краже пароля - это плохой взломщик. Мое мнение.

А мы дети, которые пишут на ЯВУ и АСМе. Вообще ничего не понимаем и не хотим.

Я бы сказал, что создает иллюзию безопасности. Никакого усиления не происходит.

Раз пароль однозначно украдут, как вы утверждаете! То как можно гарантировать, что не украдут контейнер Трукрипта и пароль, ключевой файл(ы) к нему, а?

Да, живите Вы сознанием факта. :) Я живу в реальности. А в реальности есть люди которые ответственно подходят к защите своего компьтера, а есть люди которые наплевательски относятся к этому. Вот у них частенько и крадут пароли, номера банковских карт и т.п.
Самолеты падают это факт. :( И от этого их не перестали собирать. Собирают и занимается усовершенствованием их систем.
Слабое звено это человек! Во всех сферах его деятельности. Человеческий фактор он везде! :( Человеку свойственно ошибаться и поэтому системы должны страховать человека везде и всюду.

Возможно для хакеров и не происходит. Для гуру хакинга задание ниже должно быть простым:
Вот вам IP 80.94.228.80. Установите у себя на компьтере веб сервак, в корень поместите хмтлку с текстом «Привет от lzsaver. Для Belres’a.» Постучите в бубен, что бы в результате я зайдя по адресу http://80.94.228.80/ увидил Ваше сообщение. И еще набрав tracert 80.94.228.80 я по хопам увидел, что сервак находится где-то в России.
Если Вы это сделаете, то я с Вами соглашусь. Но, пока опыт показывает обратное.
Организация сменила внешний IPшник. И в один прекрасный день бухгалтер попыталась воспользоваться клиент-банком, как через пару секунд позвонил товарищ с СБ банка, с уведомлением, что кто-то пытается зайти под вашим логином /паролем в систему. Эффективность на лицо!
 
Молодцы что знаете ASM, Java. Но, Вы не хотите понять простых юзеров которые хотят парольную защиту кошелька. Пускай, как Вы считаете, это иллюзия безопасности.
Вора-домушник тоже самое может сказать  про наши двери/окна в квартиры. Иллюзия безопасности и только. Если вора заинтересовала квартира он все равно залезет в нее.

Чтобы угнать, например, мой криптоконтейнер, надо:
1) Угнать сам носитель (не один гигабайт, потому только физически).
2) Угнать рутовский пароль (чтобы внедрить трояна, а также узнать, какой софт шифрования я использую).
3) Угнать приватный ключ и пароль от приватного ключа (собственно трояном).
Причём сделать это одномоментно, ибо, обнаружив пропажу или вторжение, я немедля уничтожу или перешифрую что-нибудь.

В том случае, который вы предлагаете, достаточно угнать небольшой файлик wallet.dat и пароль. При вводе, перехватив клавиатурный ввод трояном или на физическом уровне (я такой девайс чуть ли не на bitcoingadgets видел). Очень хорошее сравнение с воздушными шариками вместо подушки безопасности. Я бы пошёл дальше в аналогиях: это напоминает встраивание автосигнализации в замок зажигания.
Нормальная сигналка анализирует множество параметров автомобиля, включая различные вибрации корпуса и т.п. Сигналка в замке зажигания способна разве что начать орать при вставлении неправильного ключа. Когда в салон проникли, она бесполезна.

Чтобы не угнали wallet.dat и не внедрили трояна, придуманы и отлажены различные системы безопасности, задача которых - именно что противостоять угонам. В том числе криптоконтейнеры и многопользовательские (по-настоящему, а не как винда) ОС. Вводить парольную защиту в биткойн - это две вещи:
1) Делать "свою с блэкджеком и шлюхами", сырую и неэффективную защиту, тем самым
2) Утяжеляя и усложняя код, вводя дополнительные потенциальные уязвимости.

Я не знаю уже как ещё объяснять. Уж сколько раз твердили миру: не плодите лишних сущностей. Не надо просто так отбрасывать опыт людей, которые долго работали над этими вопросами и считать, что "уж я-то точно знаю, что надо сделать". Гениальные идеи возникают весьма редко. Так было в древности, и сейчас мало что изменилось. Объёмы разума и глупости на планете - величины постоянные и от количества населения не зависят.

Потому что сложность кражи некриптованного кошелька и перехвата пароля одинаковая.


Невозможно определить что какой-либо пароль не был украден.


Зачем тогда этот шум? Криптуйте директорию с кошельком средствами ОС - оно уже есть и работает, ничего писать не надо.


Без комментариев

я предлагаю автоматизировать эту задачу и сделать вызов этих средств ОС из интерфейса bitcoin.
потому что в разных OS это делается по-разному - наличие единого интерфейса облегчило бы использование программы

автоматизация всего - основная задача IT

сократятся трудозатраты пользователей на обучение, так как интерфейс будет специализированный и более простой,
чем у OS (а ведь в некоторых OS это командная строка)

так же, пропадет вопрос пользователей "а где безопасность" (т.к. она будет там, где ее ожидают увидеть)

сплошные плюсы. какой я сегодня позитивный.

Все Ваши контейнеры легко взламываются «терморектальным криптоанализом». Если хранящееся информация на Ваших дисках заинтересует воров, то они все равно получат к ней доступ. Слабое место это человек. Сломать человека гораздо проще. Все зависит от степени важности и ценности информации.

Окей! :)  Где FAQ как это сделать? Чтобы любая кухарка прочла этот FAQ и зашифровала свою папку с кулинарными рецептами.  :)

http://tinyurl.com/6eqxqln

Это общая информация. А конкретно к каждой операционной системе в нашей вике появится позже.
Мог бы и сам подыскать, перевести и добавить в вику.... прежде чем притензии заявлять

Ну, вот же есть люди которые думают о пользователях, а не о том сколько там строчек кода надо дописать. Ах, как много… Лучше придумать нелепые отговорки и не делать!
Правильно. Пользователям не важно как это работает или через что. Посмотрите, как сделана WebMoney. На выбор представлены различные способы обезопасить свои деньги от кражи.

Если вам нужен какой то функционал - предлагайте за это деньги. Free - от слова свобода а не от слова халява

В таком случае пароль на кошельке тем более бесполезен.

Что касается терморектального - есть в том же трукрипте hidden volume.

Согласен. Любое шифрование абсолютно бесполезно. Могут докопаться до hidden volume. Все зависит от степени важности и ценности информации.

Почему Вы считаете, что привязка аккаунта к реальному IP создает иллюзию безопасности? Расскажите более подробно. Покажите на примере.
Да, я согласен, что это создает некоторые не удобства самому пользователю. Сам не раз попадал так. Но, эти не удобства меня убедили в их эффективности. Если  посторонний человек каким-либо способом получит мой логин и пароль.
Как он узнает к какому IP адресу привязан аккаунт?
Как назначит этот IP своему компьютеру?

узнать ip проще простого :) достаточно чтобы вы открыли ЛЮБУЮ левую ссылку и ваш ip светится :)
Если вы не через кучи проксей бегаете. ( Но с проксями привязка к ip бессмысленна - согласны? )

Рассмотрим ситуацию. Посторонний человек находит клочок бумажки, на котором  написано название банка, логии и пароль. Владелец этого клочка просто обронил (забыл) его. Нашедший пытается войти в Интернет банкинг. Но его не пускает т.к. владелец счета предусмотрительно привязал аккаунт к определенному IP.
Как он узнает кто обронил этот клочок? Это был мужчина или женщина?
Как этот «любопытный» посторонний узнает к какому IP адресу привязан аккаунт?
С этим согласен полностью.

Знаете, я вот читаю Вашу дискуссию и понимаю, что спорить бесполезно, потому что человек, который всеми силами хочет защитить любимую систему, придумает массу несуществующих аргументов и недостатков других систем. Ну ясно же, что в биткоин-клиенте защиты нет никакой вообще и ничего в этом хорошего нет. Для гиков может это и не стоит проблемой, т.к. они сами умеют защищать свой комп, но вы то хотите, чтобы система стала массово популярной. Так какого хрена тогда гоните на вебмани, что она такая капец сложная и ей невыносимо пользоваться, если в будущем биткоин придет к тому же и к тому времени вы будете говорить, что это уже преимущество? Неужели нельзя признаться, что система не идеальна и еще предстоит немало работы, чтобы сделать ее совершенной? Это же вполне очевидно, что всему свое время. Ведете себя как дети, честное слово.

О Боги!

https://www.bitcoin.org/smf/index.php?topic=2831.msg38997#msg38997

Вы просто не понимаете технической стороны вопроса. Разница между централизованной системой типа вебмани и децентрализованной очень большая.

Любой файл который находиться на удалённом сервере защитить значительно проще, чем файл который лежит на вашем компьютере.
Например просто грандиозное количество программ взломано (для них пишутся кряки), даже такие серьёзные, как фотошоп, корел, да тот же виндовс. А всё почему, потому что он в вашем распоряжении, хотите ковыряете его сколько влезет пока не взломаете, ни кто вам не помешает.
И другая сторона медали онлайн-игры, там всё находиться на удалённом серевере и доступ к ним практически ни ломают, потому что это очень затруднительно.

Собственно в этом и проблема, какую бы защиту ни делать для локального файла кошелька, её может легко снять квалифицированный программист и выложить кряк в сеть, разработчики пока занимаются более насущными проблемами по написанию ядра, защиты можно будет потом сделать, но только как надстройку. так как строить тонны заграждений, который можно будет легко взломать, бесполезный труд.

CODERsp, Я с Вами согласен. Все их аргументы можно списать на проблему роста. Версия программы только 0.3.20. К версии 1.0 выйдет то, что хотят пользователи.  :)

Нет защиты по паролю-  напишите её! Не умеете - заплатите тому, кто умеет. Не хотите платить ? Ну на нет и суда нет.

Готов написать альтернативный клиент с защитой кошелька (на базе существующего клиента) за 5000 BTC, из которых 2000 BTC - за доработку UI и разработку документации, 3000 BTC за интеграцию с операционной системой (и еще по столько же за каждую следующую систему).

Кто хочет - пусть пишет дешевле.

~5000 долларов у Вас отличный аппетит! 8) Давайте Вы напишите альтернативный клиент и будете продавать за ~25 BTC. И заработаете больше. :)

Я с удовольствием напишу и буду продавать по 25,
если Вы готовы стать бизнес-ангелом и вложить 5000 BTC в этот стартап,
предлагаю обсудить условия раздела этого большего заработка.


люблю (http://bitcointalk.org/index.php?topic=3972.0) черную икру

так же хочу предупредить, что помимо денег на разработку
потребуются еще дополнительные деньги на рекламу и организацию продаж

Логичнее искать инвестора в океане акул капитализма – в США. 5000 долларов для них это копейки! Предложите свой стартап в американском разделе.

Вообще-то, это было Ваше предложение - организовать бизнес по продаже за 25 BTC
значит и риски этого бизнеса нести Вам.

Можете выступить в роли Chief Financial Officer и воспользоваться вашим планом по поиску инвесторов в США,
а потом в роли Chief Executive Officer и нанять программиста для реализации.

Можете нести Ваши риски лично, можете искать американских инвесторов и убеждать их в разумности Вашего плана.

Это был скорее совет, чем предложение.
Да, зачем Вам какой-то посредник в виде меня. Выйдете напрямую на инвесторов со своим стартапом. Проблемы не вижу.

затем, что вы сказали глупость не подумав и не готовы отвечать за свои слова своими деньгами и действиями, а предлагаете за вас это делать мне.
А у меня есть свои идеи, которые я считаю более правильными и в которые я готов вкладывать деньги и силы, в отличие от Вас.


вот я вам эту проблему и показываю.
Проблема в том, что ваша идея - фигня и вы не смогли ее продать мне.
Мне нужно убедиться - верите Вы в свою идею или нет. Я убедился - вы в нее не верите. Почему в нее должен поверить я?

Подождите, может кто еще найдется, кто вашу идею разделит.

Мне от этого не тепло и не холодно.

Так кто вас держит!? Вперед! Есть идеи! Воплощайте их в жизнь! Чего сидеть?!  Жизнь коротка!  :)

Я не ставил перед собой такой цели.

Чего мне ждать?

Приличный человек должен был бы сделать себе харакири.

С опенсорсным конкурировать будет сложно.

Я бы запросил еще 5к сверху за осознание того что делаю бесполезную и идиотскую по своей сути работу...

тоже думаем, но приглядываемся еще

Меня все этим вебинаром пытаются убедить присоединиться к новой монете maincoin https://events.genndi.com/login/169105139238463537/b40ed8e80f/-1/live

Вот это да... 2011й год, раздавали по 0.05 бтц. Этож сейчас почти 300 баксов!

там тоже дают "на пробу"? сколько?

советую закупиться сейчас такой монетой как "Centra" именно сейчас,пока цена упала,пока киты кинулись на биток из-за его взлета,потому что потом ,уже скоро шанса не будет,а проект крут

Кое какие средства бесплатно дают тут: https://freebitcoins.appspot.com/ , сам там получал!

и как? присоединяетесь? вроде бы, выглядит привлекательно - до 4% в сутки, если быть внимательным и тщательным

и как? склоняетесь?

конечно попробуйте, потом поделитесь опытом!

зашла, послушала... на попробовать монеток, к сожалению, не дают :-(

что-то интересное узнали?

Есть смысл прикупить и забыть о них лет на десять, но только чтобы сделать такое нужны либо железные нервы либо чтобы было просто пофиг на них.

купила чуть-чуть maincoin-ов

развлекаюсь со ставками. Пока удачами похвастаться особыми не могу, но драйв... ДРАЙВ!!!

купила чуть-чуть maincoin-ов

развлекаюсь со ставками. Пока удачами похвастаться особыми не могу, но драйв... ДРАЙВ!!!
[/quote]
ну, хоть не в убыток?

не, не в убыток
но в фиат пока не выводила

Совет - купите просто ведущие валюты. Из топ - 20 к примеру. Это будет самое надежное вложение на долгосрочный период - полгода, год, два.

купил на пробу MFCoin 

Да, согласен, у самого пару монеток валяется в портфеле, но очень трудно забыть ;D

пробуй, когда получишь впечатление то обязательно делись, я тоже планирую попробовать.

я больше люблю денежки, которые можно превратить во что-то нужное... или приятное :-)
пока фиат занимает в моем сердце главенствующее место... Но мозг понимает, что криптовалюты - перспективнее

Биток,  бери и все. Больше ни чего не нужно. альты топовые не будут так сильно расти ,  а новые там не угадаешь.

вот на этой репутации беспроигрышного вложения биткоин и растет :-)

аха. Он на этом и должен расти!

услышала одну интересную теорию... что производство (как оно понималось раньше) уже в таких количествах не требуется - станки, роботы, автоматизация... типа человечество может обеспечить себя всем необходимым без такого количества работы

но встает вопрос, что теперь делать человекам?

может, криптовалюты - это такая реакция нашего коллективного разума?

типа, не будем делать ничего, а всю мощь интеллекта и трудовые ресурсы будем тратить на зарабатывание и перепродажу криптовалют?

типа да
компьютерные игры и криптовалюты абсорбируют ту энергию, которая раньше тратилась на добычу еды и крова над головой

а можно будет тем, кто не хочет играть в компьютерные игры, заниматься чем-то другим?

да конечно!

вот большое человеческое спасибо!