Nano Ledger S iskustva

[btcltcdigger]

Cekaj, kako netko moze provaliti u hardware wallet osim ako ga uzme i nesto ceprka, naravno treba imati jako dobro znanje za to.

Pa nemoze. Jer svi imaju potrebu za fizickim kontaktom kojim odobris TX.
Stvar tu je sto je hrpi ekipe leakana adresa stanovanja, pa sad misle da ce biti nekih sacekusa

a da li je neko skinuo tu datoteku sa raid-foruma, čisto da vidi da li je/šta je u njoj?
da li ste dobili e-mail od Legder-a da su vaši podaci "Specifically, your name and surname, and your postal address were exposed.", pa si samim tim u okviru te grupe
tačno ću ga baciti

Skinuo sam ja.
Imas ovdje sve https://realt.services/ledger/

[1714214375]

1714214375

[1714214375]

1714214375

[Trofo]

Krenulo je, evo danas imam 10+ mailova s "ledger" adrese koji mi žele pomoći da ne izgubim sredstva. Koliko dobrih ljudi u svijetu, baš ti dođe toplo oko srca 

Još jedna škola da nikome ne treba puštati podatke ma koliko legit bili.

[btcltcdigger]

Krenulo je, evo danas imam 10+ mailova s "ledger" adrese koji mi žele pomoći da ne izgubim sredstva. Koliko dobrih ljudi u svijetu, baš ti dođe toplo oko srca 

Još jedna škola da nikome ne treba puštati podatke ma koliko legit bili.

Nazalost, niti jedan sustav nije savrsen, i sve moze biti hackano ili exploitano.
Najbolje kaj se moze je koristiti poštanski sanducic / dostavu na posao, i imat neki burner phone na bonove za takve stvari

[slackovic]

Mene zapravo zanima zašto je Ledger uopće sačuvao te podatke? Što će njima adrese i brojevi telefona ljudi koji su naručili uređaj? Nije sad stvar toga je li baza podataka bila dobro ili loše čuvana nego zašto uopće čuvaju te podatke? Ako nešto i moraju čuvati, smatram da im je sasvim dovoljno da imaju ime i prezime te e-mail adresu kupca. Broj teledona i adresa su stvarno privatne stvari te ih nisu trebali niti čuvati pa ne bi bilo problema.

[Trofo]

Mene zapravo zanima zašto je Ledger uopće sačuvao te podatke? Što će njima adrese i brojevi telefona ljudi koji su naručili uređaj? Nije sad stvar toga je li baza podataka bila dobro ili loše čuvana nego zašto uopće čuvaju te podatke? Ako nešto i moraju čuvati, smatram da im je sasvim dovoljno da imaju ime i prezime te e-mail adresu kupca. Broj teledona i adresa su stvarno privatne stvari te ih nisu trebali niti čuvati pa ne bi bilo problema.

Podaci (DATA) su novac i ni jedna kompanja nije luda da ih baca, tj. propusti zaraditi na njima.

Ali slažem se da su pravi i da im je briga za korisnike na prvom mjestu, sačuvali bi samo Email adresu a izbacili sve ostalo. Email je sasvim dovoljan za kontakt i slanje novih ponuda.

[slackovic]

Podaci (DATA) su novac i ni jedna kompanja nije luda da ih baca, tj. propusti zaraditi na njima.

Ali slažem se da su pravi i da im je briga za korisnike na prvom mjestu, sačuvali bi samo Email adresu a izbacili sve ostalo. Email je sasvim dovoljan za kontakt i slanje novih ponuda.

Naravno da su podaci novac. Ne kaže se bezveze u zadnje vrijeme "data is the new oil". Ali stvar je da su oni tvrtka koja se bavi sigurnošću i ne bi si uopće smjeli dozvoliti da im netko provali u bazu i ukrade podatke. Da ih nisu spremili u bazu, nitko ih ne bi mogao niti ukrasti. Da se razumijemo, krađa imena, prezimena i maila bi već bila ozbiljan propust. A tek ovako privatni podaci poput adrese i broja telefona, to je već stvarno opasno. Možemo se mi zezati s "dive dollar wrench attack" koliko hoćemo, ali ovo što se njima dogodilo stvarno može biti opasno. Srećom koliko znam, moji podaci nisu među ukradenima. Što ne znači da neće biti u budućnosti... :-/

[dkbit98]

Još gore je i to da oni te podatke čuvaju forever i mogu ih koristiti, ponuditi i prodati nekim svojim poslovnim partnerima.
Znam npr. da su im neki ljudi pisali i tražili da budu izbrisani sa popisa jer to nije po zakonima EU privatnosti i dobijali su samo robot odgovor bez ikakvog smisla.

Ranije sam rekao da je najbolje novčanik kupovati lokalno ili poslati na PO Box tj. poštanski pretinac koji je besplatan:
https://www.posta.hr/postanski-pretinac-143/143

[btcltcdigger]

Još gore je i to da oni te podatke čuvaju forever i mogu ih koristiti, ponuditi i prodati nekim svojim poslovnim partnerima.
Znam npr. da su im neki ljudi pisali i tražili da budu izbrisani sa popisa jer to nije po zakonima EU privatnosti i dobijali su samo robot odgovor bez ikakvog smisla.

Ranije sam rekao da je najbolje novčanik kupovati lokalno ili poslati na PO Box tj. poštanski pretinac koji je besplatan:
https://www.posta.hr/postanski-pretinac-143/143

Neznam za tebe, al kad sam ja jednom otisao u postu trazit da mi otvore PP, zena je skoro u secernu komu pala jer "kako ja to mislim, pa to samo firme otvaraju".
Nazalost nije joj sef bio tamo, pa sam odustao.

[slackovic]

Još gore je i to da oni te podatke čuvaju forever i mogu ih koristiti, ponuditi i prodati nekim svojim poslovnim partnerima.
Znam npr. da su im neki ljudi pisali i tražili da budu izbrisani sa popisa jer to nije po zakonima EU privatnosti i dobijali su samo robot odgovor bez ikakvog smisla.

Ranije sam rekao da je najbolje novčanik kupovati lokalno ili poslati na PO Box tj. poštanski pretinac koji je besplatan:
https://www.posta.hr/postanski-pretinac-143/143

Nisam znao za ovo. Znao sam da se vani može unajmiti poštanski pretinac (primjerice u Njemačkoj) pa onda narudžbe s Amazon.de slati na njega, a oni ti pošiljku pošalju na tvoju adresu. Stvarno nisam znao da Pošta ima tu mogućnost, ali kao što btcltcdigger kaže, kod nas na žalost nije isto što je moguće i što ti službenik/službenica na šalteru može napraviti.

[Pmalek]

Svakim danom mi je sve više žao što sam uzeo Ledger, a ne Trezor.

Nije ni Trezor savršen. Ima on ozbiljnih mana. Upravo je Ledger-ov sigurnosni tim i otkrio te njihove mane. Smiješno je sad taj njihov tim zvati "sigurnosni" ali eto. Trezor ima hardverski bug koji se ne može ispraviti. Dovoljno je 5-10 minuta i dosta jeftina oprema da se sa Trezor novčanika izvadi seed. Naravno potrebno ga je fizički imati u rukama, ne može remotely. Ledger nema tu manu.

Ko god ima Trezor uređaj, trebao bi da aktivira opciju korištenja passphrase-a i na one 24 riječi nabaci još jednu 25-tu kao vid dodatne zaštite. Sad ima i ocpija da se kupi sd kartica i na nju pohrani kod koji je potreban kod otključavanja uređaja. Svi fušere i traže prećice. Samo je pitanje da li će i kad ljudska glupost isplivati na površinu.

Mene zapravo zanima zašto je Ledger uopće sačuvao te podatke? Što će njima adrese i brojevi telefona ljudi koji su naručili uređaj?

Ledger je kompanija registrovana u Francuskoj. Ne uzimaj me za riječ, ali mislim da sam čitao da francuski zakoni diktiraju njihovo poslovanje i zahtjevaju čuvanje podataka. Ne znam na koliko godina. Kad taj rok istekne, može im se poslati mail ia zahtjevati brisanje podataka.

[slackovic]

Mene zapravo zanima zašto je Ledger uopće sačuvao te podatke? Što će njima adrese i brojevi telefona ljudi koji su naručili uređaj?

Ledger je kompanija registrovana u Francuskoj. Ne uzimaj me za riječ, ali mislim da sam čitao da francuski zakoni diktiraju njihovo poslovanje i zahtjevaju čuvanje podataka. Ne znam na koliko godina. Kad taj rok istekne, može im se poslati mail ia zahtjevati brisanje podataka.

Stvarno? To vrijedi samo za Internet kupovinu ili za sve vrste trgovanja? Baš me zanima trebaju li u dućanu kad kupuju primjerice računalo (koje košta puno više od jednog Ledger uređaja) ostaviti sve te podatke.

[sbogovac]

[...] Ranije sam rekao da je najbolje novčanik kupovati lokalno ili poslati na PO Box tj. poštanski pretinac koji je besplatan [...]

Ali zasto uopste kupovati HW novcanik....?

- Paper wallet za hodling;
- (n.p. MEW) wallet-app na telefonu za "sitnis" za svakodnevnu upotrebu (kao sto bi kes drzao u dzep);
- A berze/exchange ti (mi) trebaju i tako i onako za trajding.

Ako ti je toliko stalo do HW onda bih rekao kupi neki stick za 10% koliko kosta wallet i instaliraj Tails... sigurnije i jeftinije...

[btcltcdigger]

Mene zapravo zanima zašto je Ledger uopće sačuvao te podatke? Što će njima adrese i brojevi telefona ljudi koji su naručili uređaj?

Ledger je kompanija registrovana u Francuskoj. Ne uzimaj me za riječ, ali mislim da sam čitao da francuski zakoni diktiraju njihovo poslovanje i zahtjevaju čuvanje podataka. Ne znam na koliko godina. Kad taj rok istekne, može im se poslati mail ia zahtjevati brisanje podataka.

Stvarno? To vrijedi samo za Internet kupovinu ili za sve vrste trgovanja? Baš me zanima trebaju li u dućanu kad kupuju primjerice računalo (koje košta puno više od jednog Ledger uređaja) ostaviti sve te podatke.

To ti vrijedi u cijeloj EU, pa i kod nas.
Svaku fakturu koju si izdao kao firma moras cuvati mislim po novom 12 godina. A to znaci, sto si prodao, po kolko i KOME.
E sad, naravno ovisi i sta prodajes i kako, jer recimo teta na tisku te ne pita ime i prezime.

[slackovic]

To ti vrijedi u cijeloj EU, pa i kod nas.
Svaku fakturu koju si izdao kao firma moras cuvati mislim po novom 12 godina. A to znaci, sto si prodao, po kolko i KOME.
E sad, naravno ovisi i sta prodajes i kako, jer recimo teta na tisku te ne pita ime i prezime.

OK, pustimo sad tetu na kisku koja prodaje sitnice. Ali ja ako dođem u dućan kupiti komp za 10.000 kuna i platim gotovinom kao fizička osoba, nitko me neće pitati za moje osobne podatke. Znam da su podaci potrebni kad firma prodaje drugoj firmi, ali kad se prodaje fizičkoj osobi, nisam čuo da netko traži osobne podatke. Ma dobro, nije sad to više toliko ni bitno kad se sranje dogodilo.

[Trofo]

Znam da su podaci potrebni kad firma prodaje drugoj firmi, ali kad se prodaje fizičkoj osobi, nisam čuo da netko traži osobne podatke.

Baš sam danas bio u Linksu i uzeo Božićni poklon za ženu i nisu me pitali nikakve podatke ali sam morao potpisati njihovu kopiju računa kao dokaz da sam preuzeo robu. S tom žvrljotinom sigurno ne mogu dokazati kome su nešto prodali, ali imaju dokaz o prodaji/preuzimanju recimo.

[dkbit98]

Ako ti je toliko stalo do HW onda bih rekao kupi neki stick za 10% koliko kosta wallet i instaliraj Tails... sigurnije i jeftinije...

Možda je jeftinije ali sigurno nije sigurnije.
Hardverski novčanici imaju puno puno prednosti u odnosu na papirne i obične hot novčanike, a privatni ključ nema nikakav kontakt sa tvojim pc ili internetom, ali HW svakako nisu savršeni.

[sbogovac]

Ako ti je toliko stalo do HW onda bih rekao kupi neki stick za 10% koliko kosta wallet i instaliraj Tails... sigurnije i jeftinije...

Možda je jeftinije ali sigurno nije sigurnije.
Hardverski novčanici imaju puno puno prednosti u odnosu na papirne i obične hot novčanike, a privatni ključ nema nikakav kontakt sa tvojim pc ili internetom, ali HW svakako nisu savršeni.

Kao koje (prednosti)?

[dkbit98]

Kao koje (prednosti)?

Dovoljno je npr. da privatni ključ nema nikakav kontakt sa tvojim pc ili laptopom koji mogu imati neki malware, i sve ostaje na hardverskom novčaniku offline, a možeš na njima imati više coina ako hoćeš.

Negativne strane su da nisu besplatni i mogući su propusti u kodu nekad u budućnosti.

[sbogovac]

Kao koje (prednosti)?

Dovoljno je npr. da privatni ključ nema nikakav kontakt sa tvojim pc ili laptopom koji mogu imati neki malware, i sve ostaje na hardverskom novčaniku offline, a možeš na njima imati više coina ako hoćeš.

Pri cemu je to vise povoljno od Tails ili paper wallet? I HW novcanik se treba azurirati za prvu upotrebu i od vremena na vreme pa moras dobro paziti na higienu.... zar ne?

Negativne strane su da nisu besplatni i mogući su propusti u kodu nekad u budućnosti.

Zato i ne shvacam placanje za to jer tu su isto rizici (kao is sa sve ostale opcije). Treba koristiti zdrav mozak i napraviti risk analizu (i onda se odluciti na jednu ili vise opcije)...

[Pmalek]

Stvarno? To vrijedi samo za Internet kupovinu ili za sve vrste trgovanja? Baš me zanima trebaju li u dućanu kad kupuju primjerice računalo (koje košta puno više od jednog Ledger uređaja) ostaviti sve te podatke.

Mislim da je fokus tu više na porez, porezne obaveze i ono standardno pranje novca i finansiranje terorističkih aktivnosti.

Pronašao sam taj dio na njihovoj stranici gdje navode da određene podatke mogu čuvati do maksimalno 10 godina. A jedan od razloga je i da zaštite svoja prava u slučaju sudskog postupka.

If you purchased a product or a service from us, we may retain some transactional data attached to your Contact Details to comply with our legal, tax or accounting obligations for a maximum 10 years period set forth by French applicable laws, as well as to allow us to manage our rights (for example to assert our claims in Courts) during applicable French statutes of limitations.

https://shop.ledger.com/pages/privacy-policy