Sichere "Paperwallet" auf schicker Plastikkarte

[candoo]

Wer kennt sie nicht, diese hübschen Plastikkarten auf der beispielsweise unsere EC-Karten gedruckt sind oder auch Zugangskarten.
Auch unser deutscher Personalausweis ist auf so einer hübschen Plastikkarte gedruckt.


Ich überlege mir gerade so einen Drucker + Plastikkarten anzuschaffen. Gute Drucker fangen allerdings bei 500 Euro gerade so an und gehen eher richtung 1000 Euro.

Hat denn von euch jemand interesse an solchen Karten ? Dadrauf lässt  sich perfekt das BTC Vermögen teilen und dann schön sicher Lagern oder auch wassergeschützt vergraben.


Ich habe dadrüber nachgedacht den Drucker zu kaufen und dann an die User zu verleihen. D.h. ich sende ihn per DHL zu euch und ihr habt einige Tage Zeit eure Karten zu drucken. (So seid ihr 100% sicher, dass nur Ihr den private Key habt)


Sofern hierbei ernsthaftes Interesse besteht würde ich einen kaufen. Nur für mich alleine lohnt sich die hohe Ausgabe nicht - da  mir selber auch Papierzettel reichen.


Evtl. mag mal jemand ein schönes Design erstellen für die Karten?

[yxt]

so einfach ist es nicht mit der 100% Sicherheit 

[candoo]

so einfach ist es nicht mit der 100% Sicherheit 

Inwiefern? Tipps wären hilfreich.

Dass man natürlich ein sauberes am besten Offline System benötigt sollte einleuchtend sein.

[LOBSTER]

Wer kennt sie nicht, diese hübschen Plastikkarten auf der beispielsweise unsere EC-Karten gedruckt sind oder auch Zugangskarten.
Auch unser deutscher Personalausweis ist auf so einer hübschen Plastikkarte gedruckt.


Ich überlege mir gerade so einen Drucker + Plastikkarten anzuschaffen. Gute Drucker fangen allerdings bei 500 Euro gerade so an und gehen eher richtung 1000 Euro.

Hat denn von euch jemand interesse an solchen Karten ? Dadrauf lässt  sich perfekt das BTC Vermögen teilen und dann schön sicher Lagern oder auch wassergeschützt vergraben.


Ich habe dadrüber nachgedacht den Drucker zu kaufen und dann an die User zu verleihen. D.h. ich sende ihn per DHL zu euch und ihr habt einige Tage Zeit eure Karten zu drucken. (So seid ihr 100% sicher, dass nur Ihr den private Key habt)


Sofern hierbei ernsthaftes Interesse besteht würde ich einen kaufen. Nur für mich alleine lohnt sich die hohe Ausgabe nicht - da  mir selber auch Papierzettel reichen.


Evtl. mag mal jemand ein schönes Design erstellen für die Karten?

Hab Interesse!

[qwk]

so einfach ist es nicht mit der 100% Sicherheit 

Inwiefern? Tipps wären hilfreich.

Dass man natürlich ein sauberes am besten Offline System benötigt sollte einleuchtend sein.

Nicht, dass ich dir sowas unterstellen würde, aber wer sagt mir, dass im Drucker nicht ein Speicher eingebaut ist, der die letzten Ausdrucke (und damit meinen private key) enthält? Wäre nicht so schwer zu bauen

[qwk]

Evtl. mag mal jemand ein schönes Design erstellen für die Karten?

Design ist ja wohl klar:

[IVIasterZox]

so einfach ist es nicht mit der 100% Sicherheit 

Inwiefern? Tipps wären hilfreich.

Dass man natürlich ein sauberes am besten Offline System benötigt sollte einleuchtend sein.

Nicht, dass ich dir sowas unterstellen würde, aber wer sagt mir, dass im Drucker nicht ein Speicher eingebaut ist, der die letzten Ausdrucke (und damit meinen private key) enthält? Wäre nicht so schwer zu bauen

Druck halt nur Verschlüsselte Priv. Keys... musst dir halt das PW merken...

[candoo]

so einfach ist es nicht mit der 100% Sicherheit  

Inwiefern? Tipps wären hilfreich.

Dass man natürlich ein sauberes am besten Offline System benötigt sollte einleuchtend sein.

Nicht, dass ich dir sowas unterstellen würde, aber wer sagt mir, dass im Drucker nicht ein Speicher eingebaut ist, der die letzten Ausdrucke (und damit meinen private key) enthält? Wäre nicht so schwer zu bauen

Nicht so schwer einzubauen? Kann mir kaum vorstellen dass sowas möglich ist.
Eventuell könnte man den neu gekauften Drucker ja zu einem vertrauenswürdigen Mitglied schicke (QWK) und der versiegelt ihn mit einem Aufkleber. So kann sich jeder dannach sicher sein, dass er nicht geöffnet wurde um irgendwas einzubauen.


Die Drucker haben  nur einen RAM und der löscht sich spätestens beim ausschalten. RAM eben.


Andere Frage: (Bitte beantwortet diese Frage per PN):

Wie viel wäre es euch Wert diesen Drucker zu mieten? schreibt mir das mal per PN. Zudem wie viele Karten ihr drucken wollt


Wenn jemand langeweile hat dann entwickelt doch mal Kartendesigns für sowas. BTC Adresse mit blockchain QR Code auf der Vorderseite und auf der Rückseite den privkey als text  + QR?

[yxt]

so einfach ist es nicht mit der 100% Sicherheit  

Inwiefern? Tipps wären hilfreich.

Dass man natürlich ein sauberes am besten Offline System benötigt sollte einleuchtend sein.

Nicht, dass ich dir sowas unterstellen würde, aber wer sagt mir, dass im Drucker nicht ein Speicher eingebaut ist, der die letzten Ausdrucke (und damit meinen private key) enthält? Wäre nicht so schwer zu bauen

Druck halt nur Verschlüsselte Priv. Keys... musst dir halt das PW merken...

naja 100% Sicherheit gibt es grundsätzlich nicht

Wenn ich von kom­pro­mit­tie­rter Hardware ausgehe helfen mir verschlüsselte keys auch nicht zwangsläufig

[candoo]

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren. Einfach ein Speicher einbauen sowas geht nicht. Da müsste ja auch die gesamte Firmware umgeschrieben werden damit sie auf den Speicher schreibt. Zudem hat wohl kein Drucker nen freien Speicherslot oder irgendwelche freien PINS.

Hat sonst noch jemanden Anregungen? Weiterhin, wer ist interessiert?

Die ganzen Kunden von http://www.bit-card.com/ müssten doch froh sein, wenn sie diese Karten selber drucken können ohne http://www.bit-card.com/ weiterhin zu vertrauen

[yxt]

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren....

Die Gefahr ist da, ob du sie siehst oder nicht.

Hau mal einen Link zu einem Gerät rein
Wenn man sieht was damit möglich ist kann man auch besser einschätzen was es einem wert wäre.

[candoo]

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren....

Die Gefahr ist da, ob du sie siehst oder nicht.

Hau mal einen Link zu einem Gerät rein
Wenn man sieht was damit möglich ist kann man auch besser einschätzen was es einem wert wäre.

http://www.interprinter.de/kartendrucker.htm

Drucken  fast alle mit 300DPI . das ist richtig hoch auflösend.

[gizz_]

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren. Einfach ein Speicher einbauen sowas geht nicht. Da müsste ja auch die gesamte Firmware umgeschrieben werden damit sie auf den Speicher schreibt. Zudem hat wohl kein Drucker nen freien Speicherslot oder irgendwelche freien PINS.

Hat sonst noch jemanden Anregungen? Weiterhin, wer ist interessiert?

Die ganzen Kunden von http://www.bit-card.com/ müssten doch froh sein, wenn sie diese Karten selber drucken können ohne http://www.bit-card.com/ weiterhin zu vertrauen

Schonmal was von nem POS skimmer gehört ?
Es wäre generell kein problem sowas in ein solches ein gerät einzubauen.

[candoo]

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren. Einfach ein Speicher einbauen sowas geht nicht. Da müsste ja auch die gesamte Firmware umgeschrieben werden damit sie auf den Speicher schreibt. Zudem hat wohl kein Drucker nen freien Speicherslot oder irgendwelche freien PINS.

Hat sonst noch jemanden Anregungen? Weiterhin, wer ist interessiert?

Die ganzen Kunden von http://www.bit-card.com/ müssten doch froh sein, wenn sie diese Karten selber drucken können ohne http://www.bit-card.com/ weiterhin zu vertrauen

Schonmal was von nem POS skimmer gehört ?
Es wäre generell kein problem sowas in ein solches ein gerät einzubauen.

Dann erklär das doch mal etwas genauer. Wo willst du das denn im Geräte inneren anschließen? An welchen Anschluss?

Wir können ansonsten ein vertrauenswürdiges Mitglied aussuchen welches die Geräte mit speziellen Aufkleber versiegelt. Dann sieht man sofort wenn es jemand geöffnet hatte.

[yxt]

Also ich sehe bisher noch keine technische Möglichkeit den Drucker zu manipulieren. Einfach ein Speicher einbauen sowas geht nicht. Da müsste ja auch die gesamte Firmware umgeschrieben werden damit sie auf den Speicher schreibt. Zudem hat wohl kein Drucker nen freien Speicherslot oder irgendwelche freien PINS.

Hat sonst noch jemanden Anregungen? Weiterhin, wer ist interessiert?

Die ganzen Kunden von http://www.bit-card.com/ müssten doch froh sein, wenn sie diese Karten selber drucken können ohne http://www.bit-card.com/ weiterhin zu vertrauen

Schonmal was von nem POS skimmer gehört ?
Es wäre generell kein problem sowas in ein solches ein gerät einzubauen.

Dann erklär das doch mal etwas genauer. Wo willst du das denn im Geräte inneren anschließen? An welchen Anschluss?

Die Schnittstelle ist NSA genormt, normal PIN 23 & 42  

[Dunkelheit667]

[paranoid mode]
Hmm, Firmware... Schwierig diese zu extrahieren, das OS herauszubekommen, welches auf dem Drucker läuft, dann den Quellcode im Klartext darzustellen, modifizieren, kompilieren und wieder drauf zu dengeln. Also nicht unmöglich, aber... schwierig. Der normale Skimmer-Installateur wird dazu nicht in der Lage sein. Stellt sich die Frage, ob candoo sich einen gut bezahlten Profi leisten kann und diesem Monate Arbeitszeit bezahlen kann.

Kurzanleitung hier: http://www.youtube.com/watch?v=gRGEnakrx9o

Ein eher lohnender Angriffspunkt wäre die USB-Schnittstelle. Man kann den Druck-Job durchaus via USB 'mitschneiden' und unter Verwendung entsprechender Zusatzhardware aufzeichnen. Ob sich diese physisch im Drucker noch unterbringen lässt, bleibt zu überprüfen (in den Dingern geht's oft recht eng zu).

Okay, super lame wäre es, einen Scanner/eine Kamera vor dem Plastikkartenauswurf anzubringen und einfach ein Scan/Foto vom Ausdruck aufzuzeichnen. Auch hier bleibt das Platzproblem.

Als potentieller Kunde würde ich einen Drucker bevorzugen, welcher via GDI druckt (druckerspezifische PDL, welche meist 'unbekannt' ist), hier steckt die Firmware quasi im Druckertreiber, welchen ich mir vom Druckerhersteller herunterlade und nicht von candoo's Server. Dazu noch ein winziges Gehäuse, welches ich vor dem Druck auseinanderbaue und das Innenleben einer Sichtprüfung unterziehe, ob Aufzeichnungsapparate verbaut wurden. Diese Punkte sollten eine rudimentäre Sicherheit gewährleisten.
[/paranoid mode]

Zum ernsthaften Teil: welchen Vorteil bringen mir solche Plastikkarten im Vergleich zu einer mit 'nem Laserdrucker gedruckten Paperwallet, welches durch ein Laminiergerät gejagt wurde?

Aber die Idee find' ich nett.

[mezzomix]

Zum ernsthaften Teil: welchen Vorteil bringen mir solche Plastikkarten im Vergleich zu einer mit 'nem Laserdrucker gedruckten Paperwallet, welches durch ein Laminiergerät gejagt wurde?

Das mit dem Laminiergerät hätte ich jetzt auch vorgeschlagen. So ein teurer Kartendrucker wird durch den kontinuierlichen Versand auch nicht besser. Wenn ich mir die Leihmedien der Bibliotheken so anschaue, dann wird der Drucker nicht lange leben. Als Alternative könnte man den Drucker am Standort lassen und BIP38 verschlüsselte Keys drucken.

[shitaifan2013]

Zum ernsthaften Teil: welchen Vorteil bringen mir solche Plastikkarten im Vergleich zu einer mit 'nem Laserdrucker gedruckten Paperwallet, welches durch ein Laminiergerät gejagt wurde?

Das mit dem Laminiergerät hätte ich jetzt auch vorgeschlagen. So ein teurer Kartendrucker wird durch den kontinuierlichen Versand auch nicht besser. Wenn ich mir die Leihmedien der Bibliotheken so anschaue, dann wird der Drucker nicht lange leben. Als Alternative könnte man den Drucker am Standort lassen und BIP38 verschlüsselte Keys drucken.

gibt's doch alles schon bei den jungs von bit-card.de - http://www.bit-card.de/cards/passphrase-protected-cards-two-factor/passphrase-protected-wallet-cards/passphrase-protected-wallet-card-space.html

[ltcboi]

Ihr denkt viel zu kompliziert.
Kartendrucker sind üblicherweise Thermotransfer, d.h. die bügeln von einer Farbträgerfolie die Bilder auf.
Wickel die Rolle ab und du hast eine direkt farbseparierte Kopie.
Und: "dann benutzt eben jeder seine eigenen" kostet pro Mann ca. 120€ min.

[k4spr]

also ich habe in meinem Büro seit ein paar Wochen einen piperwallet printer stehen: http://piperwallet.com

wer lust hat, kann gerne vorbeikommen und sich ein paperwallet ausdrucken.
Plastikkarten sind natürlich auch sexy, aber müßte dann ne Lösung sein mit BIP38 Verschlüsselung.

P.S.: Ich suche ja immer noch eine webapp, die es ermöglicht vom paperwallet aus transaktionen durch scannen von public und private key zu senden. ist das jemandem was bekannt?