Welcome, Guest. Please login or register.
Forums
« previous next »
Pages: 1 2 [3]   Go Down

Author Topic: Průser jak mraky.  (Read 398 times)

0 Members and 1 Guest are viewing this topic.

Offline marek3ball

  • Fresh Nxter
  • *
  • Posts: 20
    • View Profile
Re: Průser jak mraky.
« Reply #30 on: February 04, 2014, 07:05:19 PM »
Co ja vim, tak se starym klientem se pak dostavas do jinyho forku, tak nevim, jestli jsou testy timhle smerem k necemu.

Ve foru na bitcointalk se nekdo ptal, jaky z vyvijenych klientu bude oficialni a byl celkem rychle setren, ze jsou vsechny oficialni. Mozna by mluvili jinak, po podobny zkusenosti. Moc lidi asi procitat opensource kody nebude.

KeePass pro generovani a zadavani dlouhych hesel by byla dobra obrana proti podobnym podvodum? Ma i ruzny funkce autofill a obrany proti vykradeni hesla pri kopirovani, heslo po par vterinach maze ze schranky. Co vy na to?
Logged
NXT: 15886577582033042114

Offline fiala

  • Nxter
  • **
  • Posts: 52
    • View Profile
Re: Průser jak mraky.
« Reply #31 on: February 04, 2014, 10:09:15 PM »
No nechtel jsem tady sejckovat a delat trolla :-).

Je tady nekdo znalej vice do hloubky NXT a dokaze osvetlit, kde lezi vsechna hesla k penezenkam? Porad mi to prijde jako jedna velka smenarna, ktera muze dopadnout jako sheepmarketplace, kde zmizelo cca 5400 BTC.

A jak jsou ty hesla hashovany? To asi budou, ale ...... radsi nebudu dal sejckovat.

Porad mi to prijde, ze muzes prijit jeste vetsi pruser nez potkal par z vas.

Doufam ze ne, pac NXT fandim ikdyz uz jsem vsechny prodal a dal do nej v tuto chvili nechci investovat a vse jsem presunul jinam.

Hodne stesti pri hledani vinika a snad se ti tech 22k vrati.
Logged

Offline smiles

  • Fresh Nxter
  • *
  • Posts: 47
    • View Profile
Re: Průser jak mraky.
« Reply #32 on: February 04, 2014, 11:22:22 PM »
Stále si myslim,že ty hesla nikde neležej. Je to v součást programu co je v PC. Proto jdou taky dělat brutal force útoky offline.

Jak je to kódovaný je nejlépe zajít sem a pročíst si to https://nextcoin.org/index.php/board,4.0.html

Jak se to stalo tady zatim neni jasný. Mohl to být útok na PC stejně tak jako na blok.
Logged

NXT 17692448418677438477

Offline fiala

  • Nxter
  • **
  • Posts: 52
    • View Profile
Re: Průser jak mraky.
« Reply #33 on: February 05, 2014, 11:59:03 AM »
takze kdyz pujdu k jinemu pocitaci a tam bude klient NXT, tak se neprihlasim do sve penezenky? Ja myslim ze jo, ze to je prave ta vyhoda, ze se muzes prihlasit odkudkoliv.

Mozna se pletu, tak detailne jsem to nezkoumal.
Tim, ale to heslo nekde lezet musi, respektive jeho "hash" podoba.
Logged

Offline smiles

  • Fresh Nxter
  • *
  • Posts: 47
    • View Profile
Re: Průser jak mraky.
« Reply #34 on: February 05, 2014, 12:53:22 PM »
Ano samozřejmě, že se přihlásíš na svůj účet.
Je to na základě P2P sítě takže každý má všechno u sebe. Nepotřebuje to centrální server. Ověřuje se to vzájemně mezi sebou. Velice zkráceně kódování vypadá asi takto.

SHA256 ( secret_phrase ) poskytuje soukromý klíč .
Curve25519 ( private_key ) poskytuje veřejný klíč .
SHA256 ( public_key ) dává ID účtu .
Prvních 64 bitů dává VIDITELNÉ ID účtu.

transactions.nxt  obsahuje veřejné klíče dat a po připojení se aktualizuje.
« Last Edit: February 05, 2014, 02:21:43 PM by smiles »
Logged

NXT 17692448418677438477

Offline fiala

  • Nxter
  • **
  • Posts: 52
    • View Profile
Re: Průser jak mraky.
« Reply #35 on: February 05, 2014, 05:46:07 PM »
takze pokud prijdu k tobe domu a zadam do tveho klienta svoje heslo, tak mi to ukaze moji penezenku? Vuci cemu se to tedy overi, to mi hlava nebere :-)

Takze se tvoje heslo secret_phrase (SHA256) overi vuci public key, kde v tom souboru transactions.nxt jsou vsechy public keys v jednom souboru co se vzdy aktualizuje a stahuje se ti do kompu?
Logged

Offline smiles

  • Fresh Nxter
  • *
  • Posts: 47
    • View Profile
Re: Průser jak mraky.
« Reply #36 on: February 05, 2014, 06:21:03 PM »
jj přesně tak, aspoň pro zjednodušení. Mám dojem, že se to ověřuje ještě vůči něčemu (Curve25519?), ale třeba se pletu. Heslo by jsi mi klidně mohl poslat SMS - převod zvládnu. 8)

Prostě je to tak, poukazuje na to spousta uživatelů, ale vývojáři stojí za svým, že je to bezpečný.

Jak už bylo psáno jinde: heslo ahoj by mělo mít už vždy tento účet 18311674749073165176 at' už se k němu přihlásí kdokoliv.
http://87.230.14.1/nxt/nxt.cgi?action=3000&acc=18311674749073165176
« Last Edit: February 05, 2014, 06:35:54 PM by smiles »
Logged

NXT 17692448418677438477

Offline nxtberry

  • Established Nxter
  • ***
  • Posts: 292
    • View Profile
Re: Průser jak mraky.
« Reply #37 on: February 05, 2014, 07:10:09 PM »
Quote from: smiles on February 05, 2014, 06:21:03 PM
Prostě je to tak, poukazuje na to spousta uživatelů, ale vývojáři stojí za svým, že je to bezpečný.
Princip je bezpečný, takže ačkoli se to uživatelům může zdát divné, tak je to v pořádku. Stejné výhrady může člověk mít k šifrování bitcoinu a čehokoli na síti. Lidem se zdá, že dokud to nemá 2FA, tak je to slabý, ale celá legrace s dvoufázovou autentizací nebyla vytvořena pro to, že by stávající šifrování nebylo nedostačující, ale proto, že 99 procent uživatelů není schopno si zajistit počítač tak, aby mu někdo druhý neukradl hesla či klíče. Veškeré problémy s ukradením NXT souvisí se slabým heslem nebo se zkompromitovaným počítačem. Prostě většina lidí používá 1234 místo pořádný hesla na sejf nebo má barák otevřenej dokořán a kdokoli si může pro heslo k sejfu, který se válí na stole. Za to nemůže ale konstruktér domu, ten oboje navrhl správně a je jen na uživateli jak ten dům zabezpečí. Sleduju to celkem pozorně a za celou dobu jsem nenarazil na to, že by to nebyla chyba uživatele. Úprava klienta může pomoci prvnímu případu, 2FA může pomoci druhému případu. Je řada případů, kdy i 2FA byla překonána a je řada uživatelů, kterým ani toto nepomůže.
Logged
NXT:17025067519851009444
If you think NXT is bad then think again

Offline Breta

  • Nxter
  • **
  • Posts: 84
    • View Profile
Re: Průser jak mraky.
« Reply #38 on: February 06, 2014, 10:44:04 AM »

Ahoj, Hoši,

máte někdo nápad jak ty moje ukradené NXT dostat zpátky. Psal jsem i BTER adminovi ať mi nějak poradí a ani mi neodpověděl, že to třeba nejde.

Měl jsem velké nadšení pro NXT, ale teď jak nemám s čím  disponovat, tak mě to úpně opustilo. Což mě samotného mrzí.  :-\
Logged

Offline smiles

  • Fresh Nxter
  • *
  • Posts: 47
    • View Profile
Re: Průser jak mraky.
« Reply #39 on: February 06, 2014, 08:08:52 PM »
Ještě na doplnění. Verze 0.5.10 a 0.5.11 spolu nekomunikovaly. Verze 0.5.12 byla úplně špatná, tak se rozhodlo od 0.5.x odstoupit. Všem doporučuji nainstalovat si novou 0.6.1.
http://87.230.14.1/nxt/nxt.cgi?action=1 bere data z klienta ne obráně.
Breta v noci pošlu PM.
Logged

NXT 17692448418677438477

Offline Nxt689

  • Fresh Nxter
  • *
  • Posts: 3
    • View Profile
Re: Průser jak mraky.
« Reply #40 on: February 11, 2014, 05:33:04 PM »
Přečetl jsem si odpověď o zabezpečení od NXTBERRY-ho a chci podotknout toto: ano, hodně lidí si neumí zabezpečit počítač a dokonce klidně mohu tvrdit: nikdo si nemůže být jistý napadením svého PC. Pokud se tedy má NXT rozšířit mezi obyčejné lidi , kteří nejsou počítačovými mágy, pak musí mít možnost použít 2FA aby si své NXT zabepečili. Jinak své peníze tomuto systému nesvěří ! A o tyto běžné lidi/firmy přece všem jde, aby se do toho zapojili ... a samozřejmě větší firmy chtějí pojistku, jinak do toho nepůjdou. Toje hlavní problém !  Pokud to bude jen pro PC mágy...to je konečná..stačí se podívat na počet účtů a kolik jich každá osoba má 4-6? Tak nás je 4-5tisíc ?  Systém musí být robustní a odolný i po napadení PC a případně i hacknutí systému hesel nebo neoprávněného získání hesla a to nyní není. Jakékoliv "potvrzovadlo" transakce mimo systém toto řeší. Pokud toto nevezmou na vědomí plánovači a budou tvrdošíjně trvat jen na heslu (i klidně 1024) ....    V klasické bance mám účet přes 30let stejný (ano, ...všem děkuji, ...jsem již starý kmet  ;)...) ... a tady věřím, že do 5 let budou hesla rozlousknuta ... nebo bude tolik kompromitovaných běžných uživatelů, že pokud nedojde ke změně přístupu k běžným uživatelům, tak to bohužel skončí. Stačí dát jen uživatelům možnost 2FA použít a nechte na nich jest-li to využijí či ne.   
Logged

Offline smiles

  • Fresh Nxter
  • *
  • Posts: 47
    • View Profile
Re: Průser jak mraky.
« Reply #41 on: February 11, 2014, 11:41:37 PM »
Osobně si myslim, že i pokud by se udělala ochrana 2FA, stále bude problém ze strany uživatelů. A jestli 2FA bude, tak v nějaké platformě ke stávajícímu klientovi. Zatím se připravuje toto http://wiki.nxtcrypto.org/wiki/Account_Control a to by mělo být co do ochrany už dostatečné. Ovšem je možné, že si na to budem muset počkat do dubna. Pokusy o prolomení nepřestanou, tomu prostě nevěřim a je to vidět i na současných problémech BTC.
Že by se to v dohledné době dostalo mezi běžné uživatele je nepravděpodobné. O BTC hromada lidí ani neslyšela a pokud ano, tak stejně neví o co vlastně jde. Nebo by do toho nešli protože se straší tím, že by BTC mohlo sloužit k nákupu nelegálních věcí - což z mýho pohledu neni sice vyloučený, ale zcela zanedbatelný. U NXT záleží na tom jak bude vypadat finální kód a jestli bude dost zabezpečený proti i třeba neúmyslnému hacknutí. Určité riziko tu bude asi vždy.
Logged

NXT 17692448418677438477
Pages: 1 2 [3]   Go Up
« previous next »