Аппаратные кошельки

[chimk]

кто может прокомментировать эту новость о прошивке в трезоре?
https://bitcointalk.org/index.php?topic=5183039.msg52403106#msg52403106
для чего отдельная?

Теоретически монопрошивка наверно чуть более надёжная, просто потому что она проще и меньше векторов атаки, а на практике это вероятно просто инфоповод для привлечения внимания к трезору и своеобразный подарок для биткоин-максималистов.

Тогда у меня тоже версия. Это пригодится альто-зависимым инвесторам. Которые уже несколько раз бросали покупать альты, а потом хоп и после прочтения топика на форуме, снова в сачке. а так есть надежда, что вопросы хранения сработают как предохранитель 

[johhnyUA]

"очень длинный" это сколько

Хотя бы 80 бит энтропии. Но лучше 128.
https://ru.wikipedia.org/wiki/Сложность_пароля

Википедия не наилучший источник на самом деле. Слишком сухо и вычурно. Вот более толковые ссылочки:
http://www.manhunter.ru/webmaster/969_proverka_stoykosti_parolya_s_pomoschyu_podscheta_entropii.html
https://habr.com/ru/sandbox/27520/

Ну как, более понятные для большинства не особо искушенных людей 

[Dimenzino]

готовьте кошеля и кошелки лук картоха соль спички
https://google.ru/магазины за биткойн
а что с неновыми андроидами - для них есть решения с трезором стыковать ?

[marfich97]

А вот с DPI - он по идеи не может открыть мой трафик если я юзаю персональный впн с шифрованием и еще он сделан на 80 порту - то есть я ничего странного и подозрительного не делаю, просто сижу сайт читаю) Хотя DPI по идеи должен понимать что пакеты не такие как обычно, но опять-таки - ладно юзаю VPN, но какие доказательства того что я делаю что-то противоправное или что я вывожу крипту и не плачу налоги, да даже что у меня есть эта крипта? И нормы и законы мне разрешают ничего не говорить этим товарищам, это нужно вводить законы типа запретов использования VPN и/или шифрования трафика.

Ты путаешь. Это сейчас не могут просмотреть твои порты, и ты можешь через 80й или какой нибудь 443й пускать какой угодно трафик и всем будет казаться что все ок. ACL же.

А DPI очень хорошо видит какой и где трафик, на порт плевать. Если у тебя из 80го исходящие это Тор, Ютуб, и биткоин, то в случае если правилами установленно пускать только на ютуб - то остальные трафики обрежутся.

Притом что DPI опять таки различается между собой. Если на основе изначальной маркировки можно обмануть довольно просто, то к примеру работающий по системе "опережающий запрос" практически непробиваем. А против "белых списков" только меш сети и работают (будете по ним в КС 1.6 играть, так как выхода вне они тоже иметь не будут. Только если подкоп через границу с Финляндией)

Может и так, но много читал что ВКФ успешно обходят, и у самого на впске хоть и не висит связка openvpn+obfusproxy потому что не смог все это завести и настроить и просто запустил openvpn, но при необходимости думаю что настрою это все и вторая прога как раз и должна маскировать трафик. И вот вообще думал что DPI так и обходят. Но пока за это все даже не хочется и думать, не внедрят это все слишком быстро и будет много времени чтобы подготовиться.

[johhnyUA]

Может и так, но много читал что ВКФ успешно обходят, и у самого на впске хоть и не висит связка openvpn+obfusproxy потому что не смог все это завести и настроить и просто запустил openvpn, но при необходимости думаю что настрою это все и вторая прога как раз и должна маскировать трафик. И вот вообще думал что DPI так и обходят. Но пока за это все даже не хочется и думать, не внедрят это все слишком быстро и будет много времени чтобы подготовиться.

Твой openvpn первым обрежут, если запустят DPI по всей стране. Openvpn использует ssh тунель который всем известен, притом порт 1194 можно спокойно обрезать (его основной порт), а 443й c помощью DPI спокойно отсекает впн траффик.

Обфускация работает только если не политика опережающего запроса или не дай бог - белых списков. В этих случаях на нее срать, так как она не поможет. (В Китае используется первый вариант - опережающий запрос)

[herivink]

Скоро не будет работать винтажный myetherwallet, а с обновленным сайтом Ledger мало у кого из моих знакомых нормально работает. У Trezor нет таких проблем?

[Dimenzino]

Openvpn использует ssh тунель который всем известен, притом порт 1194 можно спокойно обрезать (его основной порт), а 443й c помощью DPI спокойно отсекает впн траффик.

https://habr.com/ru/post/465029/
На конференции Chaos Constructions 2019 Леонид darkk Евдокимов показал любопытный доклад про случайно обнаруженные в открытом доступе панели управления СОРМ. Доклад можно посмотреть здесь: darkk.net.ru/2019/cc В двух словах: панели со статистикой работы программно-аппаратных комплексов СОРМ от МФИ Софт торчали наружу в интернет и всем было пофиг.
В какой-то момент времени наружу торчали сырые дампы перехваченного трафика, которые успел проиндексировать поисковик https://www.shodan.io . Вот один из таких дампов...

+
https://bitcointalk.org/index.php?topic=2191850 --> https://bitcointalk.org/index.php?topic=5123653 ,
https://www.reddit.com/r/BitcoinBeginners/comments/7luzkt/what_if_the_isps_disrupt_the_traffic/
https://www.reddit.com/r/Bitcoin/comments/agoh7c/we_are_blockstream_and_we_beam_bitcoin_down_from/
https://www.reddit.com/r/BitcoinBeginners/
...
https://google.ru/DPI +blockstream.com site: reddit.com
https://yandex.ru/DPI +blockstream.com site: reddit.com
https://www.pvsm.ru/cat/sorm
https://www.pvsm.ru/nokia/330482
https://www.pvsm.ru/informatsionnaya-bezopasnost/328231
...

левши перевелись что ли
один и тот импортный нашелся вроде

https://habr.com/ru/company/philtech/blog/425525/
Тим Бернерс-Ли выходит на тропу войны: «Один маленький шаг для web…»
Я всегда считал, что web для всех. Вот почему я и все остальные яростно сражаются, чтобы защитить его. Изменения, которых нам удалось добиться, создали лучший и более связанный мир. Но помимо всего хорошего, что мы достигли, сеть превратилась в двигатель несправедливости и разделения; на который оказывают влияние мощные силы, использующие его для своих собственных целей.
Сегодня я считаю, что мы достигли критического переломного момента, и это кардинальное изменение к лучшему возможно и необходимо.
Вот почему я в последние годы работал с несколькими людьми в Массачусетском технологическом институте и в других местах, чтобы разработать Solid, проект с открытым исходным кодом для восстановления власти и способности к действию отдельных лиц в web.
Solid изменяет текущую модель, где пользователи должны передавать персональные данные цифровым гигантам в обмен на субъективную стоимость. Как мы все выяснили, это не в наших интересах. Solid — это то, как мы развиваем web, чтобы восстановить равновесие — путем предоставления каждому из нас полного контроля над данными, личными или нет, революционным способом.

https://hightech.plus/2019/03/15/tim-berners-li-samoe-vremya-nachat-perestroiku-interneta
Тим Бернерс-Ли: «Самое время начать перестройку интернета»
Интернет порождает неравенство и конфликты в обществе. Соцсети больше не действуют в интересах человека и подрывают демократию. Создатель Всемирной паутины Тим Бернерс-Ли признает: его изобретение функционирует неправильно. Но он знает, как устранить баги в системе.
По последним данным, в мире интернетом пользуется более 4 млрд человек — почти половина населения Земли. Первое время сеть открывала перед людьми новые возможности для общения, развлечений и заработка. Но в последние годы под влиянием правительств и корпораций система стала инструментом для манипуляций, мошенничества и постоянной слежки.
Однако эксперт уверен, что интернет можно «починить». С 2015 года он вместе с исследователями из Массачусетского технологического института работает над платформой Solid, которая обещает вернуть пользователям контроль над персональными данными.
https://solid.inrupt.com/
https://inrupt.com/

...
https://habr.com/ru/company/plarium/blog/429360/
https://bitcointalk.org/index.php?topic=2893780
https://www.reddit.com/r/Bitcoin/comments/4n34k5/tim_berners_lee_rebuilding_the_web_using_digital/
https://bitcointalk.org/index.php?topic=5056015.0

[igor72]

Скоро не будет работать винтажный myetherwallet, а с обновленным сайтом Ledger мало у кого из моих знакомых нормально работает.

А что не работает? С MyCrypto тоже проблемы?

[herivink]

Скоро не будет работать винтажный myetherwallet, а с обновленным сайтом Ledger мало у кого из моих знакомых нормально работает.

А что не работает? С MyCrypto тоже проблемы?

Не коннектится с ним, и другие проблемы, например, не подтвердить транзакцию. Через винтажный все норм. А через MyCrypto не пробовал, т.к пока что винтажный работает без нарицаний.

[igor72]

А через MyCrypto не пробовал, т.к пока что винтажный работает без нарицаний.

Попробуйте, там интерфейс практически такой же. У меня работает.

[johhnyUA]

А через MyCrypto не пробовал, т.к пока что винтажный работает без нарицаний.

Попробуйте, там интерфейс практически такой же. У меня работает.

Как мне известно, MyCrypto теперь работает только через их декстопную программу. По крайней мере для работы через сырой приваткей или json файл только так. Возможно и с аппаратными кошельками только так. Или нет?

[igor72]

А через MyCrypto не пробовал, т.к пока что винтажный работает без нарицаний.

Попробуйте, там интерфейс практически такой же. У меня работает.

Как мне известно, MyCrypto теперь работает только через их декстопную программу. По крайней мере для работы через сырой приваткей или json файл только так. Возможно и с аппаратными кошельками только так. Или нет?

Это через приватник, json и сид-фразу. С аппаратниками работает из браузера.

[Dimenzino]

openvpn первым обрежут, если запустят DPI по всей стране

5G видимо тоже обрезать комуто очень хочется
вот такой тупой видос попался

https://www.youtube.com/watch?v=h6dx4-58MT4
MihailKo65
1 месяц назад
А где фотографии разобранных вами блоков? Сейчас у каждого телефоны с фотокамерой. Зачем столько говорить, лучше бы пару фоток.
AsteRRoid
1 месяц назад
да просто чел решил подхватить хайповую тему и запилить видос ..а этих вышек он и в глаза не видел...пападали блять они без сознания там все когда включили облучатели....а очнулись то от чего? облучатели то некому было выключить...короче,вся эта раздутая пугалка с 5 Гэ
Александр Покотыло
3 недели назад
@AsteRRoid везде нормально все , во всех нормальных странах . А в рф военные используют частоты нужные под 5 g  вот и все крнмлеблогеры раздувают  панику . В южной Корее не глупые , там не позволили бы установить вредную технику .
Ratko Bratko
3 недели назад
Если бы опубликовал фото начинки, фэйсы могут закрыть на пж без суда и следствия ... В Рашке власть не у народа ужедавно.

павел алябьев
2 месяца назад
Потроха устройства в студию. Я сидел верхом на этих антеннах. И даже газировку  неразорвало.  А питание там 24в

Cyber Wind
2 месяца назад
Да это кремлепропаганда. Разводят шизиков.

Igor 77
1 месяц назад
Любая излучающая антенна опасна. На кораблях пеленгаторные  антенны ставят таким образом, чтобы корабль оказывался в мертвой зоне, радиусом прим. 300м. Про эту опасность знали давным давно.  Попасть под прямой луч излучения антенны пво опасно для жизни

"подключил эту хрень к автоаккму (300амперному) и заглянул унутрь..
явная манипуляция

[herivink]

openvpn первым обрежут, если запустят DPI по всей стране

5G видимо тоже обрезать комуто очень хочется
вот такой тупой видос попался

https://www.youtube.com/watch?v=h6dx4-58MT4
MihailKo65
1 месяц назад
А где фотографии разобранных вами блоков? Сейчас у каждого телефоны с фотокамерой. Зачем столько говорить, лучше бы пару фоток.
AsteRRoid
1 месяц назад
да просто чел решил подхватить хайповую тему и запилить видос ..а этих вышек он и в глаза не видел...пападали блять они без сознания там все когда включили облучатели....а очнулись то от чего? облучатели то некому было выключить...короче,вся эта раздутая пугалка с 5 Гэ
Александр Покотыло
3 недели назад
@AsteRRoid везде нормально все , во всех нормальных странах . А в рф военные используют частоты нужные под 5 g  вот и все крнмлеблогеры раздувают  панику . В южной Корее не глупые , там не позволили бы установить вредную технику .
Ratko Bratko
3 недели назад
Если бы опубликовал фото начинки, фэйсы могут закрыть на пж без суда и следствия ... В Рашке власть не у народа ужедавно.

павел алябьев
2 месяца назад
Потроха устройства в студию. Я сидел верхом на этих антеннах. И даже газировку  неразорвало.  А питание там 24в

Cyber Wind
2 месяца назад
Да это кремлепропаганда. Разводят шизиков.

Igor 77
1 месяц назад
Любая излучающая антенна опасна. На кораблях пеленгаторные  антенны ставят таким образом, чтобы корабль оказывался в мертвой зоне, радиусом прим. 300м. Про эту опасность знали давным давно.  Попасть под прямой луч излучения антенны пво опасно для жизни

"подключил эту хрень к автоаккму (300амперному) и заглянул унутрь..
явная манипуляция

5g скоро будут использовать много где, но в РФ сейчас эти частоты используют для спецслужб и отдавать их, вроде как не планируют. Очень жаль, с такой скоростью сразу же бы сфера iot шагнула бы вперед и криптовалюты вместе с ней.

[Dimenzino]

власть по конституции принадлежит народу а не чекистам-ленинистам-с-их-единственно-верным-матерьялизьмом-"нет-человека-нет-проблемы"
и когда народ начнет миллионами покупать 5G радиомодемы и смартфоны тогда и поглядим
https://www.google.ru/ 5G смартфоны купить
https://www.google.ru/ 5G ноутбук купить
Samsung инвестирует $22 млрд в развитие 5G

5G идет в народ
Samsung, LG и Sprint анонсировали устройства пятого поколения для массового рынка

https://google.ru/ 5G _bitcointalk.org

https://bitcointalk.org/index.php?topic=4329385.0

SuchApp - ПЕРВОЕ приложение для обмена сообщениями с поддержкой 5G Blockchain, которое будет революционизировать наш способ общения в социальных сетях. Он сочетает в себе лучшую структуру для обмена сообщениями с мощью социальной сети, спроектированной на основе надежной экономики цепочки блоков корпоративного уровня, для создания первой в мире экосферы обмена сообщениями 5G. С SuchApp, это позволит пользователям получить свой смартфон в единую точку контакта для общения с друзьями; общение и общение с единомышленниками; покупка, продажа и продажа товаров и услуг, а также оплата с помощью утилиты SuchApp SP Coin (SPS).

SuchApp уже сотрудничает с эксклюзивным Обществом миллиардеров из элитной группы из 20 инвесторов с общей чистой стоимостью более 89 миллиардов долларов, ...

http://tadviser.ru/index.php/Статья:Развитие_сетей_5G_в_мире
2019
Qualcomm Technologies открыла в Европе лабораторию для работы с сетями 5G
Beijing Unicom и Huawei провели тест iFIT в сети 5G
В Coface оценили перспективы китайской отрасли 5G-технологий
China Telecom и Huawei представили решение 5G Super Uplink
К концу года в мире будет более 10 млн 5G-подключений
Представлен первый в мире процессор со встроенным 5G-модемом
Qualcomm и EE запустили коммерческую сеть 5G в Великобритании
Япония создаст 10 млрд 14-значных номеров для 5G-устройств
Япония бесплатно раздала операторам 5G-частоты
Заработала первая в Европе коммерческая 5G-сеть
Начало производства первых 5G-чипов Samsung
Запуск первой коммерческой 5G-сети
Германия продала на аукционе 5G-частоты за 2,1 млрд евро
Представлена первая в мире SIM-карта с поддержкой 5G
Запуск первого в мире 5G-кинотеатра
Первый звонок в сети 5G c NSA-архитектурой

http://tadviser.ru/index.php/Статья:Развитие_сетей_5G_в_России
2019
Глава «Ростеха» назвал сроки запуска 5G-сети на российском оборудовании
ЦК НТИ на базе Сколтеха запустил первую базовую станцию в рамках тестовой зоны 5G
Акимов: 5G нужен медицине, транспорту и обороне больше, чем интернет-пользователям
«Большая четвёрка» операторов расчистит частоты для 5G в России
МГТС тестирует коммутаторы типа whitebox в подготовке сети к 5G
Путин не отдал операторам популярные частоты для 5G, оставив их у военных
В столице приступили к тестированию пятого поколения связи в миллиметровом диапазоне n257 (26,5 ГГц – 29,5 ГГц)
Минкомсвязи ведет переговоры с силовыми структурами о расширении диапазона частот для 5G
Россия приступила к разработке 5G-оборудования
Ростех и «Ростелеком» разделили зоны ответственности в развитии в России технологий пятого поколения мобильной связи
Соглашение Ростеха и Правительства РФ о намерениях по совместному развитию четырех высокотехнологичных областей
Бизнес-сообщество сможет апробировать свои разработки в московском 5G демо-центре
Для построения сетей 5G будут использовать технологии виртуализации
Соглашение МТС и Huawei о развитии технологий 5G
Ericsson вложила 1 млрд рублей в открытие центра 5G инноваций в Москве
В регуляторно-спектральном вопросе Россия отстает от Южной Кореи, США и Китая
Минкомсвязи снижает операторам плату за 5G-частоты на 112 млрд рублей
ГКРЧ приняла решение о расширении диапазона частот для тестирования сетей 5G
В Москве запустят четыре экспериментальные площадки 5G
Отзыв ФАС на проект концепции развития в России связи 5G, разработанный Минкомсвязи
Организация опытной зоны сети связи пятого поколения
Власти направят 28 млрд рублей на создание в России оборудования и ПО для 5G-сетей и IoT
Вице-премьер Акимов предложил Путину усложнить допуск Cisco, Huawei и Nokia к строительству 5G в России
Минкомсвязи разрабатывает требования к мобильным устройствам с поддержкой 5G
Какие диапазоны в России будут использоваться для 5G
Минобороны не готово передавать нужные для 5G частоты
Потери экономики от создания единого оператора 5G могут составить до 250 млрд. руб.
Государство возьмет на себя расходы на расчистку частот для 5G-сетей

[Andergriff]

Скоро не будет работать винтажный myetherwallet, а с обновленным сайтом Ledger мало у кого из моих знакомых нормально работает. У Trezor нет таких проблем?

Что вы понимаете под словом винтажный я не понял, но кошелек myetherwallet не собирается переставать существовать. Можете скачать его с github и запускать локально на своей машине. https://github.com/kvhnuke/etherwallet/releases
И с аппаратными кошельками он работает.

[igor72]

Что вы понимаете под словом винтажный

https://vintage.myetherwallet.com/

[Svafnir74]

Думаю что любой программный или аппаратный кошелёк в том числе Леджер можно взломать, тут вопрос только времени. Храните биткоин на холодном, бумажном кошельке, это единственный кошелёк, который в принципе не возможно взломать.

[Andergriff]

Думаю что любой программный или аппаратный кошелёк в том числе Леджер можно взломать, тут вопрос только времени. Храните биткоин на холодном, бумажном кошельке, это единственный кошелёк, который в принципе не возможно взломать.

Леджер единственный сертифицированный аппаратный кошелек, который действительно дает безопасность в обращении с криптовалютами в том числе с битком. Бумажный кошелек вы все равно должны вводить в ПК, а он может быть заражен и ваши монеты украдут тут же.

[Dimenzino]

Леджер единственный сертифицированный аппаратный кошелек, который действительно дает безопасность в обращении с криптовалютами в том числе с битком.

сертификаторам давно не доверяет никто из-за их коррупценестойкости (а уж про стойкость против спецслужбистов и говорить нечего). да и в случае "часа "Ч" или массового облома эти "сертификаторы ничем не отвечают.
курс на открытость софта и харда - единственнй вариант