Hesap Çalınmasına Karşı Mesaj İmzalama

[max1616]

Merhaba arkadaşlar..Son zamanlarda forumda hesap çalınma olayları yaşanıyor..Tecrübeli arkadaşlar biliyordur ve önlemlerini almışlardır..Benim gibi daha bu işte yeni sayılacak arkadaşlar için açıyorum bu konuyu..Forumda bu konuda çeşitli bilgiler mevcut fakat kimisi ingilizce, kimisi ise teknik anlatım..Kısacası ben afedersiniz aptala anlatır gibi anlatacağım (en uygun deyim buydu yanlış anlaşılmasın,bende her zaman aptal olmayı tercih ederim bir bilgi öğrenirken)

Hesabınız çalındığında geri almak için hesabın size ait olduğunu kanıtlamamız isteniyor..Bunun için en etkili yöntem mesaj imzalamakmış..Mış diyorum çünkü bende bunu bugün öğrendim..Sonra forumda biraz araştırma yaptım..Konular epey eski olduğu için anlatımlardaki bazı imzalama yerleri versiyonları değişmiş bazıları hatta faaliyetini durdurmuş. (multibit gibi)

Öncelikle 3 sene önce açılan ana konu burada : https://bitcointalk.org/index.php?topic=990345.0

Burada imza oluşturabileceğimiz yerler ;
Creating a signature

Bitcoin Core version v0.10.0
Electrum v 1.9.8 (& 2.5.4)
MultiBit v 0.5.18
MultiBit HD v 0.1
Blockchain.info
Blockchain.info v2
Mycelium 2.3.0 - 2.5.2 on Android Lollipop
Coinbase
Bither v.1.3.7.1
Ledger Wallet Bitcoin v.1.10.1 (thx 2 JeremyB!)
Trezor Wallet (thx 2 JeremyB!)

Bu şekilde sıralanmış..Ama dediğim gibi bazıları faaliyette değil (MultiBit)..Bazıları imza oluşturmayı kaldırmış (Blockchain)..Bazıları cüzdanı yükleyince senkronize olması çok uzun sürüyor (Bitcoin Core)..Kimisi android cüzdan..

Ben hemen hemen hepsini denedim Epey uzun bir süre oyalandığım için ve benim gibi oyalanabilecek arkadaşlar için konuyu açtım..

Evet artık mesaj imzalamaya geçelim..

Bir çok cüzdanı denedikten sonra Electrum yükledim..Onunda windows versiyonunda sıkıntı çıktı ama portable sürümünü yüklediğimde sıkıntısız açtım.
İndirme linki : https://electrum.org/#download

Cüzdanı yükleyip çalıştırdığımızda böyle bir ekran gelecek.



2-3 adım next diyerek cüzdan oluşturuyoruz..Burada önemli olan cüzdan oluştururken size verdiği yaklaşık 12 kelimelik seed'i kaybetmemek..Cüzdanı açarken lütfen bir yerlere kaydedelim.

Evet cüzdanımızı oluşturduk sonraki aşama mesaj imzalama..Resimde görüldüğü gibi Sign/verify message kısmına tıklıyoruz.



Mesajımızı ve bitcoin adresimizi girip sign dedikten sonra size bir imza oluşturacak.



İmzamız oluştuktan sonra son aşama gerekiyor..Burda amaç anladığım kadarı ile biri hesabımızı alırsa eski mesajlarımızı editleyebileceği için bu mesajımızı alıntı yaparak bunu ortadan kaldırmak..Oluşturduğumuz imzadaki bilgilerle şu şekilde bir mesaj oluşturuyoruz..

-----BEGIN BITCOIN SIGNED MESSAGE-----
This is max1616 from bitcointalk.org and today is 05.03.2017
-----BEGIN SIGNATURE-----
18VPbhEDyrYxPN49RPQzxskg7gyZtZGg4p
IOMhGC9aaOFAB9v3Wvklif5BJudoP4KORk4ltR0cGLW5HHR6dRY5kGZVWZ8mKmbDTkbT3XE3mRtegY6 STuVWBgo=
-----END BITCOIN SIGNED MESSAGE-----

Konuyu okuyan bir arkadaşımız kırmızı mesajı alıntı yaparsa sevinirim..Ben de sizinle ilk defa yapıyorum
Amatör bir anlatım oldu biliyorum..Belki tecrübeli arkadaşlar bir hata bulup gülebilir Hakkıdır ama güldükten sonra hata varsa uyarırsa sevinirim..Yanlış yönlerdirme yapmış olmayalım.İyi çalışmalar.

Konuyla ilgili moderatörümüzün açtığı konu : https://bitcointalk.org/index.php?topic=644220.0

[kartalgiunti]

Hesap çalınmaları gerçekten son dönemde yaygınlaştı ve bizim de elimizden gelen önlemi almamız gerekiyor.
Bunu engellemenin en net yolunun mesaj imzalama olduğunu bir arkadaşım söylemişti. İhmal etmemek lazım

[Euphrates]

Merit sisteminin gelişmesi ile birlikte rank atlamalar zorlaşmış duruma geldi.. Ve bunundan kaynaklı sebeplerden ötürüde bir çok fake mail de gelmeye başladı.. Hatta bazen artık mail adaresimi nereden bulduklarını anlamıyorum başka işler için kullandığım mail adreslerime bile geldi.. Bu konuda hesabınızı kurtarabilmek adına sizlerinden private keyine sahip olduğunu bir adresinizi ilgili konu altında paylaşın ve sizden sonra mesaj atacak bir arkadaşa o adresi alıntı yapmasını rica edin.. Her hangi bir çalınma durumunda forum yönetimi ile iletişime geçerek imzalama yaparak size ait oldugunu gösterebilirsiniz o hesabın..

[apimembership]

-----BEGIN BITCOIN SIGNED MESSAGE-----
This is max1616 from bitcointalk.org and today is 05.03.2017
-----BEGIN SIGNATURE-----
18VPbhEDyrYxPN49RPQzxskg7gyZtZGg4p
IOMhGC9aaOFAB9v3Wvklif5BJudoP4KORk4ltR0cGLW5HHR6dRY5kGZVWZ8mKmbDTkbT3XE3mRtegY6 STuVWBgo=
-----END BITCOIN SIGNED MESSAGE-----

mesajınızı alıntılamış ve kayıt altına almış olayım diye bu mesajı ekleyeyim dedim. Dalgınlıkla bir phishing e kurban giden hesaplar olmuştur bayağı muhtemelen bu tarz bir önlem almakta yarar var.

[necrofurian]

imzalama yapılan mesaj içerisine mail adresinin de eklenebileceğini görmüştüm. gerekli mi diye sorayım.

mail adresi eklenecekse eğer bu foruma kayıt olunan mı yoksa farklı bir mail adresimi eklenmesi mi ikinci sorum bu olsun.

mesajın alıntılanması daha önemli. biri sizin hesabınızı hacklese o mesajı silebilir yalnız alıntı yapıldığı için ona erişemez.

güzel paylaşım.

[otto_diesel]

diyelim hesabımızı çaldılar, çalan kişi de gitti bir bitcoin adresi imzaladı yazdı, ardından aradan 3 ay geçti, hangi hesabı dikkate alırlar? Bir de moderatorler bu kadar şeyi inceleyecek vakiti nasıl buluyorlar?

[oyuncu44]

benim hesabımı çalmazlar diye umuyorum en azından şimdilik

[jullerkone]

electrumda bu mesaj imzalama kısmına ne yazılması gerekli. electrumdan alınan uzun kodlar var. diyelim hesabınız çalındı. mail adresi yazmalısınız ki size oradan iletişime geçsinler. gizli birkaç kelimeden artık ne olur bazı eklemeler yapılmalı ki o forum hesabının gerçekte sizde olduğu anlaşılsın.

[okeanos]

İmzamız oluştuktan sonra son aşama gerekiyor..Burda amaç anladığım kadarı ile biri hesabımızı alırsa eski mesajlarımızı editleyebileceği için bu mesajımızı alıntı yaparak bunu ortadan kaldırmak..Oluşturduğumuz imzadaki bilgilerle şu şekilde bir mesaj oluşturuyoruz..

-----BEGIN BITCOIN SIGNED MESSAGE-----
This is max1616 from bitcointalk.org and today is 05.03.2017
-----BEGIN SIGNATURE-----
18VPbhEDyrYxPN49RPQzxskg7gyZtZGg4p
GyhRlZ9aaOFAB9v3Wvklif5BJudoP4KORk4ltR0cGLW5HHR6dRY5kGZVWZ8mKmbDTkbT3XE3mRtegY6 STuVWBgo=
-----END BITCOIN SIGNED MESSAGE-----

Alıntıdan ziyade sizin yazmış olduğunuz mesajın önemli olduğunu düşünüyorum. Alıntı yaparken yukarıda göreceğiniz gibi mesajı da editleyebiliyoruz. Ama moderatörler, sizin yazdığınız mesajları, editlesiniz bile, tüm versiyonlarını görebiliyordur. Alıntıların kanıt olacağını düşünmüyorum.

[frankiemalton]

Güzel paylaşım, teşekkürler.