Ledger Nano S - 50% di sconto

[Ale88]

Better safe than sorry dicono gli inglesi 

Siamo d'accordo ma ti suggerisco prima di postare di fare un doppio controllo perché dire che la Ledger ha le PK degli utenti lo vedo molto più pericoloso di un tentativo di phishing 

Per il discorso del filtro spam, l'ultima email che mi è arrivata aveva come dominio @ledgersupport o qualcosa di simile, quindi per questo potrebbe essere ritenuta più affidabile, oltre che immagino sia un dominio appena registrato.

[arulbero]

Pare che gli indirizzi mail / numeri di telefono / indirizzi di casa trafugati siano stati messi online a disposizione di tutti da un hacker:

https://twitter.com/JimmyMcShill/status/1340733120610447365?s=09

[fillippone]

Pare che gli indirizzi mail / numeri di telefono / indirizzi di casa rubati siano stati messi online a disposizione di tutti da un hacker:

https://twitter.com/JimmyMcShill/status/1340733120610447365?s=09

Inevitabile che sia successo.
Una volta che hai passato al setaccio il database di utenti, provi a profittarne in altro modo.
Comunque faccio anche io, finalmente, pare del club, avendo finalmente anche io ricevuto la prima mail di phishing!

[Ale88]

Pare che gli indirizzi mail / numeri di telefono / indirizzi di casa trafugati siano stati messi online a disposizione di tutti da un hacker:

https://twitter.com/JimmyMcShill/status/1340733120610447365?s=09

Mmm da allora penso di aver cambiato almeno 3 indirizzi email e altrettanti di casa e telefono 

[babo]

sto stronzo... veramente
cmq ve lo dico da sempre, anche nel mio corso.. internet e' un brutto posto pieno di brutta gente

vi basta ignorare le mail con scritto ledger.. che non ne ha mai inviate e ma ne inviera
e pace

[federik95]

Il leak sembrerebbe comprendere i dati fino a Giugno 2020, oltre al fatto di ricevere mail di phishing scoccia sapere  che i tuoi dati sono presenti in chissà quale database.

[Makkara]

con quei dati puoi mandare lettere scam direttamente agli indirizzi con minacce o roba da pagare, e chissa cos'altro. 

Spero solo gli facciano causa e gli aprano il culo.

[fillippone]

con quei dati puoi mandare lettere scam direttamente agli indirizzi con minacce o roba da pagare, e chissa cos'altro. 

Spero solo gli facciano causa e gli aprano il culo.

Ho serissimi dubbi in proposito.
Tra l'altro chi cracka il sito ed ottiene i dati illegalmente, non  detto che sia poi chi  fa le truffe, che a sua volta è magari basato in un paese dalla legislazione favorevole (nel senso che non ha legislazione, o non in grado di mettere in atto alcunché.
Insomma non ci conterei.

[babo]

con quei dati puoi mandare lettere scam direttamente agli indirizzi con minacce o roba da pagare, e chissa cos'altro. 

Spero solo gli facciano causa e gli aprano il culo.

beh sicuramente avranno rogne GDPR, perche hanno perso dati sensibili
questo e' certo
ledger e' una ditta europea (francese) quindi dovra spiegare come ha fatto a farsi sfidare i dati degli utenti

la multa e' sicura, bisogna solo calcolare quanto

[acquafredda]

Stavolta è vero.
Leggevo che il problema reale, al di là del dump pubblico sta proprio nel fatto che il database girava già nel dark web per essere comprato a quattro spicci da malintenzionati  che possono (ab)usare dei dati degli utenti.
Una class action non gliela toglie nessuno secondo me.

[Ale88]

Ricevuta l'email di conferma da Have I Been Pwned: You're one of 1,075,241 people pwned in the Ledger data breach.

Stiamo parlando di oltre 1 mln di account, non oso immaginare la quantità di gente che c'è cascata...

[arulbero]

Mi chiedevo, alla luce di quanto successo, per chi ancora non ha un hardware wallet, la cosa migliore non sarebbe paradossalmente comprarlo da un privato?

Resettando ovviamente il seed si eviterebbe che il proprio nome venisse registrato nel database di un'azienda, più soggetto ad attacchi hacker.

Su ebay si trovano diverse offerte.

[Makkara]

Ledger offre sconti per le vittime del leak

[Ale88]

Mi chiedevo, alla luce di quanto successo, per chi ancora non ha un hardware wallet, la cosa migliore non sarebbe paradossalmente comprarlo da un privato?

Resettando ovviamente il seed si eviterebbe che il proprio nome venisse registrato nel database di un'azienda, più soggetto ad attacchi hacker.

Su ebay si trovano diverse offerte.

Premetto che non so come sia esattamente l'hardware interno del Ledger però io non mi fiderei in ogni caso, sia mai che in qualche modo riescano a fare qualcosa... Le possibilità so già che sono prossime allo zero ma io non starei tranquillo.

[arulbero]

Premetto che non so come sia esattamente l'hardware interno del Ledger però io non mi fiderei in ogni caso, sia mai che in qualche modo riescano a fare qualcosa... Le possibilità so già che sono prossime allo zero ma io non starei tranquillo.

La sicurezza al 100% non esiste. Quindi preferirei avere una piccolissima (infinitesima probabilità) che chi mi vende il wallet sia riuscito a modificare l'hardware ingannando anche il software "Ledger Live" piuttosto che una sicuramente molto più alta probabilità che il mio nome e il mio indirizzo di casa vengano pubblicamente divulgati.

[alexrossi]

con quei dati puoi mandare lettere scam direttamente agli indirizzi con minacce o roba da pagare, e chissa cos'altro. 

Spero solo gli facciano causa e gli aprano il culo.

beh sicuramente avranno rogne GDPR, perche hanno perso dati sensibili
questo e' certo
ledger e' una ditta europea (francese) quindi dovra spiegare come ha fatto a farsi sfidare i dati degli utenti

la multa e' sicura, bisogna solo calcolare quanto

Non è detto che la multa sia sicura, con il GDPR in caso di data breach bisogna avvisare gli utenti che i loro dati sono stati rubati, e poi saranno i danneggiati a dover dimostrare che ci sia stato dolo o negligenza da parte di ledger

[federik95]

Sembrerebbe che da Giugno, dopo che sono scappati i buoi, hanno iniziato a "chiudere il recinto": https://twitter.com/Ledger/status/1340769572983595012?s=20

[alexrossi]

Sembrerebbe che da Giugno, dopo che sono scappati i buoi, hanno iniziato a "chiudere il recinto": https://twitter.com/Ledger/status/1340769572983595012?s=20

Comunque stona un po' la loro dichiarazione, dopo un dump completo dei dati:

Since July, we have done everything possible to make Ledger stronger for the future. We have hired a new Chief Information Security Officer (CISO).  We are further hardening our already strong systems and have thoroughly reviewed our data policy.

[Ale88]

Premetto che non so come sia esattamente l'hardware interno del Ledger però io non mi fiderei in ogni caso, sia mai che in qualche modo riescano a fare qualcosa... Le possibilità so già che sono prossime allo zero ma io non starei tranquillo.

La sicurezza al 100% non esiste. Quindi preferirei avere una piccolissima (infinitesima probabilità) che chi mi vende il wallet sia riuscito a modificare l'hardware ingannando anche il software "Ledger Live" piuttosto che una sicuramente molto più alta probabilità che il mio nome e il mio indirizzo di casa vengano pubblicamente divulgati.

Il nome penso che conti relativamente, l'indirizzo già lo vedo come una cosa più seria però per quello basta farselo inviare a qualche filiale della posta o cose del genere e poi ritirarlo di persona.

[arulbero]

Il nome penso che conti relativamente, l'indirizzo già lo vedo come una cosa più seria però per quello basta farselo inviare a qualche filiale della posta o cose del genere e poi ritirarlo di persona.

L'opzione migliore è recarsi in un negozio fisico e comprare il wallet in contanti, niente spedizioni.