Ledger (Live) - Angebote / Diskussion / Hilfe

[Real-Duke]

Ich bin ja auch am überlegen vom S auf den neuen Plus zu wechseln aber eigentlich bin ich sehr zufrieden mit meiner Platte von dir

Wie wickelst Du denn deine Transaktionen mit der Seedplate ab
Oder ist der Ledger für dich wirklich nur Mittel und Zweck zur Aufbewahrung und das Handgeld liegt verteilt auf Light Wallets?

und der Nano liegt sowieso nur unbenutzt herum im Safe.

Liegt immer in Reichweite des PCs. Man muß ihn doch ab und an benutzen, damit man nicht verlernt wie es geht. Freue mich auch auf den Nano Plus und endlich etwas mehr Speicherplatz.

[willi9974]

Seed Plate einpacken und an die gewünschte Adresse versenden (spaß am Rande)

Die Seed Plate ist ja nur eine Sicherheit um den Seed (den man zb. mit dem Ledger benutzt) sicher aufzubewahren.
Seed auf Papier, also Paperwallet, wenn da 10 BTC drauf sind oder mehr, ist natürlich auch keine gute Idee (Wasser / Feuer / gewisse Tierchen die Papier annagen / etc.)
Da hab ich meinen Seed lieber auf einer Edelstahlplatte

[xyz]

Seed Plate einpacken und an die gewünschte Adresse versenden (spaß am Rande)

Die Seed Plate ist ja nur eine Sicherheit um den Seed (den man zb. mit dem Ledger benutzt) sicher aufzubewahren.
Seed auf Papier, also Paperwallet, wenn da 10 BTC drauf sind oder mehr, ist natürlich auch keine gute Idee (Wasser / Feuer / gewisse Tierchen die Papier annagen / etc.)
Da hab ich meinen Seed lieber auf einer Edelstahlplatte

Noch besser ist der Seed auf einer Münze von @willi9974!
Wann gibt es die in Silber?

[willi9974]

OT: Nachfrage zu gering wegen Silber. Wenn ich 10 oder mehr Zusagen habe, lege ich die Batch 3 in Silber auf und kaufe Silberrohlinge ein.

back to Topic:
Die Münze ist natürlich auch TOP, aber die Edelstahlplatte ist ganz klar widerstandsfähiger und für die Aufbewahrung von sehr großen Beträgen besser geeignet. (aber das ist nur meine Meinung)

Viele Grüße
Willi

[Soonandwaite]

Es gibt für den Ledger nun ein kleines Update für die Ledger Cardano App in Ledger Live.
Das Update ist wohl Versionv.4.0.0 .
Und nein. Es ist noch keine 100%tige Ledger Live Unterstützung. Sie ist "nur" kompatibel mit den Smart Contracts.
Kann man hier auf Twitter nachlesen:

https://twitter.com/Ledger_Support/status/1518927545751773184       

[Lakai01]

Und nein. Es ist noch keine 100%tige Ledger Live Unterstützung. Sie ist "nur" kompatibel mit den Smart Contracts.

Haben wir auch hier im Cardano-Thread bereits thematisiert
Ist gerade für mich als Ledger-User ein richtig wichtiges Update. Ohne der Smart Contract Unterstützung kann man bspw. nicht wirklich auf DEX wie SundaeSwap handeln geschweige denn die gratis Drops auf bspw. DripDropz claimen - sofern man nicht extra ein eigenes, nicht durch den Ledger verwaltetes Wallet, anlegen wollte.

Die direkte Ledger Live Unterstützung von Cardano soll noch bis Ende Q2 kommen, das Team, welches den Zuschlag für die Umsetzung bekommen hat, posted auch immer mal wieder Bilder auf Twitter.

[Soonandwaite]

Haben wir auch hier im Cardano-Thread bereits thematisiert

Ja. Einen Tag später.   Konnte nicht wissen das danach noch etwas gepostet wurde. Tschuldigung  

Und ob die Ledger Anbindung kommt wie du so schön schreibst.... warten wir es ab. Zu lange wartet man schon da drauf.
Aber den Glauben daran verliert man ja nicht. Denke auch es wird bald > > soonandwait fertig sein.

[bullrun2024bro]

Es gibt interessante Neuigkeiten von Ledger. Und zwar wurde gestern auf Twitter eine offizielle Ledger Browser Extension bekannt gegeben mit der man einfach seinen Ledger mit den diversen Web3-Applikationen verbinden können soll. Das wäre eine tolle News. Dann wäre die Interaktion zwischen Ledger und diversen Plattformen endlich deutlich einfacher.

Man kann sich bereits für die Beta-Waiting-List eintragen.

Alle Infos findet ihr hier:

Ledger will be launching its own browser extension!

With Ledger Connect, you'll be able to easily & safety connect your Ledger accounts directly to Web3 apps via desktop or mobile – on the go.

Quelle: https://twitter.com/Ledger/status/1526640176730087424

Ledger Website mit allen Informationen: SAFELY EXPLORE WEB3 WITH LEDGER

[Buchi-88]

Es gibt wieder eine neue Ledger Live Version, könnte eventuell für einige interessant sein.



Welche Änderungen es bezüglich Tezos gegeben hat wird leider nicht genau angegeben.

[-doubleU-]

Es gibt wieder eine neue Ledger Live Version, könnte eventuell für einige interessant sein.

Danke für den Hinweis.
Erst letztens fragte mich ein Bekannter wie er sicher sein kann keinen Fakeinstallation zu erwischen.
Neben den klassischen Hinweisen, nie unbedacht Downloads aus der Google Suche zu nutzen, gibt es auf der Seite von Ledger auch eine Übersicht der Downloadsignaturen aller Versionen, welche man bei einer manuellen Installation überprüfen sollte. Wird sicher in der Praxis viel zu selten gemacht, daher hier nochmals der hoffentlich überflüssige Hinweis.

https://www.ledger.com/de/ledger-live/ledger-live-downloadsignaturen

[Real-Duke]

Es gibt wieder eine neue Ledger Live Version, könnte eventuell für einige interessant sein.

Danke für den Hinweis.
Erst letztens fragte mich ein Bekannter wie er sicher sein kann keinen Fakeinstallation zu erwischen.

Dazu hätte ich auch eine Anmerkung, teils aus Unwissenheit.
Wie kann ich mir bei Verwendung der originalen Ledger Version sicher sein, das ein mir angezeigtes Update wirklich echt ist?
Ich bin ja inzwischen paranoid und prüfe bei einer Update Benachrichtigung doppelt, ob es auch auf der Ledger Seite diese neue Version gibt.

Übertreibe ich es damit bereits?

Ich meine, wenn die Ledger Seite irgendwie gehackt wird und ein mit Malware versehenes Update, wird in den Release Kanal geschoben, wie kann man sich dann/dagegen noch schützen?

Nehmt mit meine Zweifel bitte

[mole0815]

Ich meine, wenn die Ledger Seite irgendwie gehackt wird und ein mit Malware versehenes Update, wird in den Release Kanal geschoben, wie kann man sich dann/dagegen noch schützen?

Nehmt mit meine Zweifel bitte

Also bei In-App-Updates würde ich mir ehrlich gesagt keine Sorgen machen.
Aber auf der anderen Seite kann man nie vorsichtig genug sein.

Daher würde ich folgendes Vorgehen empfehlen:
1) Nicht an Tag 1 updaten sondern etwas abwarten und die Reaktionen im Netz befolgen.
2) Offizielle Updateseite: https://support.ledger.com/hc/en-us/articles/360020773319-Was-ist-neu-in-Ledger-Live-?docs=true checken ob es ein tatsächliches legit Update ist inkl. allen Infos.

[Real-Duke]

Nehmt mir meine Zweifel bitte

Also bei In-App-Updates würde ich mir ehrlich gesagt keine Sorgen machen.
Aber auf der anderen Seite kann man nie vorsichtig genug sein.

Schaden macht klug, oder noch besser: Vorsichtig.

Daher würde ich folgendes Vorgehen empfehlen:
1) Nicht an Tag 1 updaten sondern etwas abwarten und die Reaktionen im Netz befolgen.
2) Offizielle Updateseite: https://support.ledger.com/hc/en-us/articles/360020773319-Was-ist-neu-in-Ledger-Live-?docs=true checken ob es ein tatsächliches legit Update ist inkl. allen Infos.

Das ist eigentlich derzeit mein normales Vorgehen. Wenn es ein Update gibt, prüfe ich es unter dem von dir erwähnten Link. Bin aber wenn es Legit aussieht, in der Regel schon beruhigt und mache direkt das Update, auch wenn es ganz neu ist.

Als Hacker wäre doch genau das der Punkt wo man ansetzen müsste, um einmal richtig abzuräumen. Soweit meine Theorie wenigstens.

[Soonandwaite]

Dazu hätte ich auch eine Anmerkung, teils aus Unwissenheit.
Wie kann ich mir bei Verwendung der originalen Ledger Version sicher sein, das ein mir angezeigtes Update wirklich echt ist?
Ich bin ja inzwischen paranoid und prüfe bei einer Update Benachrichtigung doppelt, ob es auch auf der Ledger Seite diese neue Version gibt.

Übertreibe ich es damit bereits?

Ich meine, wenn die Ledger Seite irgendwie gehackt wird und ein mit Malware versehenes Update, wird in den Release Kanal geschoben, wie kann man sich dann/dagegen noch schützen?

Nehmt mit meine Zweifel bitte

Also wenn ich ehrlich gestehen soll habe ich zwar nicht direkt Magenschmerzen. Aber ein gewisses Unwohlsein ist schon immer vorhanden.
Ich kann dich wirklich verstehen. Und Ledger selbst ist ja nicht gerade berühmt für seine Sicherheit in Bezug auf Kundendaten.
Daher ist bei jedem Update doch ein komischer Beigeschmackt zu merken.Könnte ja auch mal was anderes gehackt sein. 
Ich warte auch gerne ein Paar Tage länger. Außerdem "muss"an das Update ja nicht sofort machen.

[sam00]

Ich habe erst vor ein paar Tagen mal mein Ledger Live geupdatet (nach locker einem Jahr ohne Updates), weil ich einfach auch ein uwnohles Gefühl dabei habe und auch diesmal dabei hatte
Bei den ganzen Horrorgeschichten von Electrum Updates von alten Versionen, bei denen dann Malware von einem falschen Server geladen wurde, kriegt man halt wirklich Bauchschmerzen ....

[-doubleU-]

Nehmt mir meine Zweifel bitte

Also bei In-App-Updates würde ich mir ehrlich gesagt keine Sorgen machen.
Aber auf der anderen Seite kann man nie vorsichtig genug sein.

Als Hacker wäre doch genau das der Punkt wo man ansetzen müsste, um einmal richtig abzuräumen. Soweit meine Theorie wenigstens.

Bei den ganzen Horrorgeschichten von Electrum Updates von alten Versionen, bei denen dann Malware von einem falschen Server geladen wurde, kriegt man halt wirklich Bauchschmerzen ....

Dieses Szenario hat glaube jeder im Hinterkopf, und es wäre der Supergau wenn der Ledger Downloadserer kompromittiert werden würde um eine Fake Firmware oder Ledger Live Version auszurollen.

Dennoch glaube ich das Ledger sich dieses Angriffszenario bewusst ist, denn auf der Signaturenseite finden sich 2 Hinweise

Für noch mehr Sicherheit sollten Sie sich außerdem vergewissern, dass die in der Datei ledger-live-desktop-2.42.0.sha512sum veröffentlichten SHA512-Hashes tatsächlich von Ledger signiert wurden. Intern wird zur Abwehr von Insiderangriffen eine Konfiguration mit mehreren Signaturen unter Verwendung von Ledger Nano S-Geräten genutzt.

Der Update-Mechanismus wird abgesichert, sobald Sie Ledger Live verifiziert und installiert haben. Ledger Live gleicht jedes anstehende Update mit dem öffentlichen Schlüssel von Ledger ab, um sicherzustellen, dass das Update rechtmäßig von Ledger stammt.

Quelle: https://www.ledger.com/de/ledger-live/ledger-live-downloadsignaturen

So ganz verstehe ich zwar auch noch nicht wie genau dies geprüft wird, aber ich vermute das eine bestehende Ledger Live Version auf deinem Rechner beim erkennen einer neuen Version auf dem Server zunächst die Authentität des angebotenen Updates prüft. Daher müsste der Downloadserver und gleichzeitig deine lokale Installation kompromittiert sein, damit eine Fakeversion zur Installation ausgerollt werden könnte. 

Dennoch halte ich es genauso wie von mole0815 geschrieben und vergewissere mich erst einmal ob das Update legit ist und bin nie als einer der ersten dabei. Das hat man ja als Windows User bei MS über die Jahre gelernt, das dies selten eine gute Idee ist 

[bullrun2024bro]

So ganz verstehe ich zwar auch noch nicht wie genau dies geprüft wird, aber ich vermute das eine bestehende Ledger Live Version auf deinem Rechner beim erkennen einer neuen Version auf dem Server zunächst die Authentität des angebotenen Updates prüft. Daher müsste der Downloadserver und gleichzeitig deine lokale Installation kompromittiert sein, damit eine Fakeversion zur Installation ausgerollt werden könnte. 

Dennoch halte ich es genauso wie von mole0815 geschrieben und vergewissere mich erst einmal ob das Update legit ist und bin nie als einer der ersten dabei. Das hat man ja als Windows User bei MS über die Jahre gelernt, das dies selten eine gute Idee ist 

Mit dem Komfort eines Hardware-Wallets geht man gleichzeitig einige Risiken ein. Das stimmt natürlich.

Aber letztlich ist es eine der sichersten und zu gleich komfortabelsten Aufbewahrungsmethoden für Kryptowährungen. Man muss sich eben den genannten Fallstricken bewusst sein und aufmerksam vor jedem neuen Update die Signatur verifizieren und die Website/Social Media auf Mögliche Hinweise zu Angriffen überprüfen. Das erhöht mMn die Sicherheit noch einmal signifikant, als einfach nur den Download-Button zu klicken.

Hundertprozentige Sicherheit wird man nie haben. Das gilt aber genauso für Paper-Wallets oder im Bankschließfach deponierte Zugangsdaten.

[Soonandwaite]

Hundertprozentige Sicherheit wird man nie haben. Das gilt aber genauso für Paper-Wallets oder im Bankschließfach deponierte Zugangsdaten.

Hast du dich darüber zu 100% informiert ? Weil viele gute Banken bieten natürlich noch eine extra Versicherung dazu an.
Und wenn du dann angibst das du 100k oder mehr an Werten dort lagerst must du diese dann extra bezahlen.
Meist pro Jahr und 1000 Euro dann Summe X . Oftmals mit "Mindesteinsatz"
Deswegen frage ich warum es dann nicht sicher sein sollte. Ich wüsste da nicht unbedingt einen bestimmten Grund .

[sam00]

Hast du dich darüber zu 100% informiert ? Weil viele gute Banken bieten natürlich noch eine extra Versicherung dazu an.
Und wenn du dann angibst das du 100k oder mehr an Werten dort lagerst must du diese dann extra bezahlen.

Grundsätzlich stelle ich es mir sehr schwierig vor, sich ein Bitcoin Wallet bei der Bank versichern zu lassen.
Wie würde man denn im Notfall beweisen, dass Bitcoin auf Grund eines Fehlers der Bank verloren gegangen sind ?
Wenn Coins abhanden kommen, könnte das ja auch die eigene Schuld sein, weil eine Kopie des Wallets nicht sicher verstaut wurde.
Gleichzeitig könnte man bei einem Einbruch in die Bank oder einem Brand ja auch behaupten, dass die Coins weg sind und sie klammheimlich selbst einfach verschicken

[Soonandwaite]

Hast du dich darüber zu 100% informiert ? Weil viele gute Banken bieten natürlich noch eine extra Versicherung dazu an.
Und wenn du dann angibst das du 100k oder mehr an Werten dort lagerst must du diese dann extra bezahlen.

Grundsätzlich stelle ich es mir sehr schwierig vor, sich ein Bitcoin Wallet bei der Bank versichern zu lassen.
Wie würde man denn im Notfall beweisen, dass Bitcoin auf Grund eines Fehlers der Bank verloren gegangen sind ?
Wenn Coins abhanden kommen, könnte das ja auch die eigene Schuld sein, weil eine Kopie des Wallets nicht sicher verstaut wurde.
Gleichzeitig könnte man bei einem Einbruch in die Bank oder einem Brand ja auch behaupten, dass die Coins weg sind und sie klammheimlich selbst einfach verschicken

Na stell dir mal vor du hast 400k Dollar dort drinne. Also versichert du es für 450K Dollar. Zahlst entsprechende Summen für die Versicherung.
Dann brennt die Hütte ab oder wird anderwaltig zerstört. Nix an Barcash zu finden. Was bekommst du dann ?
Genau diese 450k versicherte Dollars. Jetzt soll die Bank dir beweisen das da nur 20 Zloty drinne waren.
Also man versichert schon das Minimum oder eben mehr. Das es zum Schaden kommt ist fast zu 100% unmöglich.
Aber das Thema gehört hier einfach nicht hin. Sonst kommen bald noch die Einschlag Buchstaben hier zum Vorschein.

PS: Wann wird Ada eigentlich voll intigriert ? In Ledger Live !
Das dauert gefühlt ja schon paar Jahrzehnte. Oder gibt es das schon und ich habe es verpasst ?