Новички, будьте осторожны! Рекомендации

[SPQRCoin]

Люди добрые, а можно по подробнее на счет этого ?  Для ввода пароля используйте экранную клавиатуру. Разница какая ?

А разница в том, что для физических клавиатур существуют так называемые кейлоггеры, которые могут перехватывать ваши нажатия клавиш. А экранную клавиатуру гораздо сложнее "перехватить".

Не думаю что перехватить программный код сложнее чем по INT 09h. Тем более в данном случае если существует запись экрана зловредом экранная клавиатура видна как на ладони. Хорошая хранилка паролей с его дальнейшим микшированым вводом это KeePass. Софт то что нужно.

[esmanthra]

Для ввода пароля используйте экранную клавиатуру. Разница какая ?

Зависит от реализации перехвата. Если кейлоггер является руткитом (работает на очень низком уровне в системе), экранная клавиатура не поможет. Хотя те же задачи разработчик ВПО может решить и более простыми способами - например, с помощью снимков экрана, которые делаются с любой частотой (хоть раз в секунду), или через захват области вокруг указателя мыши.

Полезное чтиво по теме:
Что такое Keylogger (кейлоггер) и как перехватывают данные ввода
Клавиатурный шпион кейлоггер (keylogger) на страже кибербезопасности предприятия

[denydark]

я работаю только с техники эпл, с ноут и планшет, более безопасно, и только для торговли криптой

[cultweba]

Люди добрые, а можно по подробнее на счет этого ?  Для ввода пароля используйте экранную клавиатуру. Разница какая ?

А разница в том, что для физических клавиатур существуют так называемые кейлоггеры, которые могут перехватывать ваши нажатия клавиш. А экранную клавиатуру гораздо сложнее "перехватить".

Да, экранная клавиатура более безопасная. А я еще, чтобы не потерять данные кроме того что шифрую так еще и держу их на флешках. Все ключи, пароли, явки И на компе не разрешаю браузеру сохранять пароли, а ввожу их каждый раз заново. 

[Saharoch]

я работаю только с техники эпл, с ноут и планшет, более безопасно, и только для торговли криптой

И чем же по-вашему яблочная техника безопаснее?

[m2017]

Люди добрые, а можно по подробнее на счет этого ?  Для ввода пароля используйте экранную клавиатуру. Разница какая ?

А разница в том, что для физических клавиатур существуют так называемые кейлоггеры, которые могут перехватывать ваши нажатия клавиш. А экранную клавиатуру гораздо сложнее "перехватить".

Да, экранная клавиатура более безопасная. А я еще, чтобы не потерять данные кроме того что шифрую так еще и держу их на флешках. Все ключи, пароли, явки И на компе не разрешаю браузеру сохранять пароли, а ввожу их каждый раз заново. 

Рискованно держать данные на флэшке: внезапно выйдет из строя и возможности восстановить не будет. Ненадежный этот способ. В крайнем случае, сделайте дублирующую флэшку. Вероятность, что сразу 2 устройства сломаются невелика.

[Alex-70]

Вероятность, что сразу 2 устройства сломаются невелика.

Пара флешек ненадёжна. Вы забыли учесть вероятности двух событий: пожар и лишение свободы с конфискацией.

[Altryist]

-Чушь! Это только Ваша личная проблема.
Освойте криптографию хотя бы на уровне понимания общих идей асимметричных схем, и ваше выкрадание будет совершенно не актуальным.

Вы оцениваете ситуацию со своей позиции, но вы должны понимать, что ваши знания в криптографии могут значительно превышать общее понимание другие пользователей, особенно новичков. В этой ситуации мало упомянуть про асимметричные схемы, было бы хорошо объяснить в двух словах что это, либо кинуть ссылку по которой человек мог бы изучить вопрос.

[Alex-70]

мало упомянуть про асимметричные схемы, было бы хорошо объяснить в двух словах

Тут исключительно методические трудности - нет смысла объяснять, если человек не видит проблемы и не задаёт вопросов по решению.

Я только намекнул, а дальше, кто озадачился, может спрашивать.

https://www.google.com/search?q=асимметричная+криптография
https://ru.wikipedia.org/wiki/Криптосистема_с_открытым_ключом
https://ru.wikipedia.org/wiki/Хеш-функция

[Aleksrei]

Здравствуйте! Подскажите, пожалуйста, можно ли хранить все свои пароли от кошельков в Google Docs? Или есть какой-то лучший вариант?

только недавно начал заниматься битками, что вам скажу, море мошенников и каждый хочет урвать, вот например, договаривается продать ВТС-е код на сумму 1 003 баксов, высылает код и тут внимание!!!!! сумма 1.003 баксов, ты на радастях переводишь ему эквивалент, а потом смотришь а это один бакс!!!! будьте осторожны, я уже пострадал по неопытности и невнимательности(((

Старый, добрый развод с помощю которого можно пару баксов на халяву получить. Просто нужно не быть распиздяем быть внимательным.

Да, по такой схеме обычно для убедительности перевод первые делают. Получил пару баксов и СМС скинул: "Спасибо, пошел пить пиво" )

Подскажите, пожалуйста, где вы имели такой плохой опыт торговли? Хочу знать на будуще где точно не стоит этим заниматься.

[TopTort777]

Здравствуйте! Подскажите, пожалуйста, можно ли хранить все свои пароли от кошельков в Google Docs? Или есть какой-то лучший вариант?

Я бы не хранил. Ведь по сути любой, узнав твои логин почту от гмейла, и совершив подмену телефонного номера (если 2фа стоит), может получить доступ к эти данным. Ты же держишь все пароли в сети на чужом сервере. Тебе это надо?

Чем тебя не устраивает вариант выписывать все на бумажку, создать пару копий (на случай если ты потеряешь ее или сделаешь данные нечитаемыми) и держать дома? Я очень сомневаюсь что у тебя дома много левых людей ходит, способных украсть эту бумажку и привязать данные на ней к кошелькам.

[xandry]

Я бы не хранил. Ведь по сути любой, узнав твои логин почту от гмейла, и совершив подмену телефонного номера (если 2фа стоит), может получить доступ к эти данным. Ты же держишь все пароли в сети на чужом сервере. Тебе это надо?

Это, конечно, прописные истины, но я бы сказал, что хранить можно с поправкой на то, что всё это дело будет зашифровано, например, в виде контейнера Veracrypt.
Инструкция по его созданию: https://secretvpn.net/ru/blog/veracrypt-shifrovanie-fajlov-kak-sozdat-zashifrovannyj-fajlovyj-kontejner/

[DrBeer]

Я бы не хранил. Ведь по сути любой, узнав твои логин почту от гмейла, и совершив подмену телефонного номера (если 2фа стоит), может получить доступ к эти данным. Ты же держишь все пароли в сети на чужом сервере. Тебе это надо?

Это, конечно, прописные истины, но я бы сказал, что хранить можно с поправкой на то, что всё это дело будет зашифровано, например, в виде контейнера Veracrypt.
Инструкция по его созданию: https://secretvpn.net/ru/blog/veracrypt-shifrovanie-fajlov-kak-sozdat-zashifrovannyj-fajlovyj-kontejner/

Я бы еще добавил что хранение самих паролей лучше вести в чемто типа KeePass 2, база данных которого лежит в контейнере Veracrypt.
Да, при этом шифрованную базу, для перестраховки хорошо еще, на случай "ойвсё" кудато синхронизировать под абсолютно отдельной учеткой.
Что это дает - пока не загрузишь контейнер - не получишь доступа к пассворд менеджеру. Пассворд менеджер дело удобное и +еще один уровень защиты пароля. А бекап/копия гдето в какомто облаке - он всегда нужен, всяко бывает в жизни

[Rebeka]

достаточно следовать правилам из первого поста

6. Не храните цифровые деньги на нелегальных биржах (btc-e, bter и т.д.) (ваши деньги могут быть безвозвратно потеряны)
-советчик не понимает слово "легальность".

7. Не рекомендуется торговать на нелегальных биржах (см. п.6) (ваши деньги могут быть безвозвратно потеряны)
-см. п.6

8. Старайтесь торговать только на децентрализованных биржах. например _https://bitshares.org или _http://mercuryex.com (бета) Если хотите на обычных, то только на легальных биржах (пример coinbase.com). (но помните, ваши деньги могут заморозить и никогда не вернуть. см. п. 5)
-см. пункты 5, 6 и 7

По этому вопросу я хочу добавить, что предпочтительнее вообще не хранить деньги на бирже, ни на какой. Биржа-это обычный сайт а сайт может закрыться в любой момент, либо будет заблокирован аккаунт пользователя и деньги будут потеряны навсегда.
А вот торговать нужно только на проверенных биржах и с хорошей репутацией, чтобы не потерять свои деньги.

[PletuRukami.ru]

достаточно следовать правилам из первого поста

6. Не храните цифровые деньги на нелегальных биржах (btc-e, bter и т.д.) (ваши деньги могут быть безвозвратно потеряны)
-советчик не понимает слово "легальность".

7. Не рекомендуется торговать на нелегальных биржах (см. п.6) (ваши деньги могут быть безвозвратно потеряны)
-см. п.6

8. Старайтесь торговать только на децентрализованных биржах. например _https://bitshares.org или _http://mercuryex.com (бета) Если хотите на обычных, то только на легальных биржах (пример coinbase.com). (но помните, ваши деньги могут заморозить и никогда не вернуть. см. п. 5)
-см. пункты 5, 6 и 7

По этому вопросу я хочу добавить, что предпочтительнее вообще не хранить деньги на бирже, ни на какой. Биржа-это обычный сайт а сайт может закрыться в любой момент, либо будет заблокирован аккаунт пользователя и деньги будут потеряны навсегда.
А вот торговать нужно только на проверенных биржах и с хорошей репутацией, чтобы не потерять свои деньги.

Категория проверенная биржа понятие расплывчатое. Вы правильно заметили что сегодня сайт работает, а завтра ошибку 404 выдает. Поэтому хранить, вернее торговать, на любой из бирж можно ровно такой суммой, сколько не жалко потерять в случае скама биржи.

[Altryist]

Категория проверенная биржа понятие расплывчатое. Вы правильно заметили что сегодня сайт работает, а завтра ошибку 404 выдает. Поэтому хранить, вернее торговать, на любой из бирж можно ровно такой суммой, сколько не жалко потерять в случае скама биржи.

Сумму которую потерять не жалко у каждого своя, но так не всегда получается. На большие биржи трейдеры заводят не малые деньги, но они там не хранят их долго, то есть завели, осуществили сделку и вывели. Плачевных примеров с хранением активов на биржах очень много, в данном случае не нужно учится на своих ошибках, тут безопаснее будет воспользоваться уроками других людей.

[3meek]

Категория проверенная биржа понятие расплывчатое. Вы правильно заметили что сегодня сайт работает, а завтра ошибку 404 выдает. Поэтому хранить, вернее торговать, на любой из бирж можно ровно такой суммой, сколько не жалко потерять в случае скама биржи.

Сумму которую потерять не жалко у каждого своя, но так не всегда получается. На большие биржи трейдеры заводят не малые деньги, но они там не хранят их долго, то есть завели, осуществили сделку и вывели. Плачевных примеров с хранением активов на биржах очень много, в данном случае не нужно учится на своих ошибках, тут безопаснее будет воспользоваться уроками других людей.

Как раз таки трейдеры с крупными депозитами без запарок держат свои средства на биржах и выводят лишь профит со сделок... Слежу за одним персонажем в телеграмме, так он вообще не заморачивается с выводом монет... Потом публичные киты (хотя это может быть и фэйки), которые показывают свою статистику тоже не выводят средства с биржи!
Да вообще только единицы хранят крипту на кошельках... Даже тут на форуме полно тех кто иногда удивляется неплохой сумме по монетам, которые случайно нашлись на бирже!

[jokers10]

Как раз таки трейдеры с крупными депозитами без запарок держат свои средства на биржах и выводят лишь профит со сделок... Слежу за одним персонажем в телеграмме, так он вообще не заморачивается с выводом монет... Потом публичные киты (хотя это может быть и фэйки), которые показывают свою статистику тоже не выводят средства с биржи!
Да вообще только единицы хранят крипту на кошельках... Даже тут на форуме полно тех кто иногда удивляется неплохой сумме по монетам, которые случайно нашлись на бирже!

Не выводит оборотный капитал с биржи это не то же самое, что и хранить что-либо на бирже. Трейдеру гонять туда-сюда средства довольно странно, если он на бирже то продаёт, то покупает какие-либо активы, чем и зарабатывает. Да, есть риски потери, но как бы иначе он торговал? А вот те, кто инвестирует на среднюю или долгую перспективу, тем совершенно никакого резона хранить свои сбережения на бирже, по огромному количеству причин.

[SGlevero]

Категория проверенная биржа понятие расплывчатое. Вы правильно заметили что сегодня сайт работает, а завтра ошибку 404 выдает. Поэтому хранить, вернее торговать, на любой из бирж можно ровно такой суммой, сколько не жалко потерять в случае скама биржи.

Сумму которую потерять не жалко у каждого своя, но так не всегда получается. На большие биржи трейдеры заводят не малые деньги, но они там не хранят их долго, то есть завели, осуществили сделку и вывели. Плачевных примеров с хранением активов на биржах очень много, в данном случае не нужно учится на своих ошибках, тут безопаснее будет воспользоваться уроками других людей.

Как раз таки трейдеры с крупными депозитами без запарок держат свои средства на биржах и выводят лишь профит со сделок... Слежу за одним персонажем в телеграмме, так он вообще не заморачивается с выводом монет... Потом публичные киты (хотя это может быть и фэйки), которые показывают свою статистику тоже не выводят средства с биржи!
Да вообще только единицы хранят крипту на кошельках... Даже тут на форуме полно тех кто иногда удивляется неплохой сумме по монетам, которые случайно нашлись на бирже!

Я бы назвал это оборотными деньгами - рабочими, как в бизнесе, а свои средства - сбережения, они хранят в другом месте.

[fruktik]

достаточно следовать правилам из первого поста

6. Не храните цифровые деньги на нелегальных биржах (btc-e, bter и т.д.) (ваши деньги могут быть безвозвратно потеряны)
-советчик не понимает слово "легальность".

7. Не рекомендуется торговать на нелегальных биржах (см. п.6) (ваши деньги могут быть безвозвратно потеряны)
-см. п.6

8. Старайтесь торговать только на децентрализованных биржах. например _https://bitshares.org или _http://mercuryex.com (бета) Если хотите на обычных, то только на легальных биржах (пример coinbase.com). (но помните, ваши деньги могут заморозить и никогда не вернуть. см. п. 5)
-см. пункты 5, 6 и 7

По этому вопросу я хочу добавить, что предпочтительнее вообще не хранить деньги на бирже, ни на какой. Биржа-это обычный сайт а сайт может закрыться в любой момент, либо будет заблокирован аккаунт пользователя и деньги будут потеряны навсегда.
А вот торговать нужно только на проверенных биржах и с хорошей репутацией, чтобы не потерять свои деньги.

Категория проверенная биржа понятие расплывчатое. Вы правильно заметили что сегодня сайт работает, а завтра ошибку 404 выдает. Поэтому хранить, вернее торговать, на любой из бирж можно ровно такой суммой, сколько не жалко потерять в случае скама биржи.

Лучшим вариантом станет диверсификация средств, т.е. распределение капитала на несколько бирж приблизительно равными частями. Например, желательно выбрать около 10 штук и закинуть на каждую средства. Конечно, может случиться форс-мажорное обстоятельство и все разом накрыться медным тазом, но такое маловероятно