Создатели криптовалюты USDT выпустили децентрализованный менеджер паролей PearPass

zz13 писал(а):

Ruroni-SPb писал(а): zz13 писал(а): сольют все данные цру при первом же требовании, тупо потому что обязаны по закону это сделать Так при условии, что ключи шифрования хранятся локально, алгоритм шифрования не имеет бэкдоров, шифрованные данные хранятся в блокчейне, то как сливать? Нужно хотя бы ключи шифрования сначала похитить. Но код открыт и сама программа не имеет такой возможности. все авторы подобных шифрующих программ и устройств обязаны предоставить все исходники и ключи шифрования вместе с использованными алгоритмами спецслужбам, так как это относится к разделу военных технологий. так прописано в законах почти всех стран ( по крайней мере в России точно есть такое, как и в США )

Какие именно ключи шифрования? Ключом будет твой пароль. Как его сольют?
Исходники и так открыты.

а какой в этом вообще смысл, если они могут по своему желанию в любой момент заблокировать (заморозить) средства USDT.
Всем этим менеджерам крайне не доверяю.

Любой мессенжер, если создал не своими руками, не гарантирует, что данные не утекут третьим лицам... Да и какой смысл от таких программ..

Самое надежное это сервис одноразовых записок.Почти любой.

Цитата:

Создатели криптовалюты

Сразу в мусорку этот менеджер паролей.

zz13 писал(а):

а как сочетается непробиваем и с открытым кодом? )

нормально сочетается. Вы сами видите что к вам не пробиться и знаете почему по коду.

zz13 писал(а):

а как сочетается непробиваем и с открытым кодом? ) ну и естественно они сольют все данные цру при первом же требовании, тупо потому что обязаны по закону это сделать. нет ничего надёжнее бумажного блокнота который лежит в вашем сейфе или столе.

вы просто не понимаете как это работает, открыт код программы, но не пароли (они должны храниться в зашифрованном виде, ключ - один мастер-пароль, и по коду вы видите как это происходит), а вот когда код программы закрыт, то тогда да, есть риск слить данные, если разработчик оставил лазейку (когда ваш пароль не нужен)

блокнот - это самый ненадежный способ, т.к. он может быть физически уничтожен, например, пожаром

potatoddas писал(а):

zz13 писал(а): нет ничего надёжнее бумажного блокнота который лежит в вашем сейфе или столе. Есть. Голова и мнемотехники.

от амнезии (или просто от забывания) не спасет, и нужно ведь хранить очень много совершенно бессмысленных наборов символов

А еще раньше мы думали что пароль от холодных кошельков доступен только вам и разработчики не имеют к нему доступа: это не про Ledger, нет-нет.

zz13 писал(а):

Ruroni-SPb писал(а): zz13 писал(а): сольют все данные цру при первом же требовании, тупо потому что обязаны по закону это сделать Так при условии, что ключи шифрования хранятся локально, алгоритм шифрования не имеет бэкдоров, шифрованные данные хранятся в блокчейне, то как сливать? Нужно хотя бы ключи шифрования сначала похитить. Но код открыт и сама программа не имеет такой возможности. все авторы подобных шифрующих программ и устройств обязаны предоставить все исходники и ключи шифрования вместе с использованными алгоритмами спецслужбам, так как это относится к разделу военных технологий. так прописано в законах почти всех стран ( по крайней мере в России точно есть такое, как и в США )

В РФ да, в США нет. Напомни мне США кого чимили по поводу ключей что те пришлось уехать со страны? Я к примеру про такие кейсы не слышал нигде, а кроме пропоганды РФ, а вот что РФ такое исполняет явный пример тебе ДУРОВ, плюс не ровняй соцсети к финтеху, там совсем инные правила!

potatoddas писал(а):

zz13 писал(а): нет ничего надёжнее бумажного блокнота который лежит в вашем сейфе или столе. Есть. Голова и мнемотехники.

Из головы, при должном рвении, и инструментарии, тоже можно достать почти что угодно

paramedik1 писал(а):

potatoddas писал(а): Есть. Голова и мнемотехники. Ваши слова развеселили владельцев паяльников.

от паяльника нет и не может быть средств защиты (если уж до такого дошло)

paramedik1 писал(а):

potatoddas писал(а): Есть. Голова и мнемотехники. Ваши слова развеселили владельцев паяльников.

Терморектальный криптоанализ☝🏻

Maximus писал(а):

Исходный код есть на GitHub.

У меня глаз начинает дергаться при виде node.

Yura15021984 писал(а):

В РФ да, в США нет. Напомни мне США кого чимили по поводу ключей что те пришлось уехать со страны? Я к примеру про такие кейсы не слышал нигде, а кроме пропоганды РФ, а вот что РФ такое исполняет явный пример тебе ДУРОВ, плюс не ровняй соцсети к финтеху, там совсем инные правила!

Пример у тебя смешной. Как раз Дуров очень быстро смылся из США, когда на него наехали по местным законам о ключах. ОЧЕНЬ быстро, знал, посадят.

EDevil писал(а):

Yura15021984 писал(а): В РФ да, в США нет. Напомни мне США кого чимили по поводу ключей что те пришлось уехать со страны? Я к примеру про такие кейсы не слышал нигде, а кроме пропоганды РФ, а вот что РФ такое исполняет явный пример тебе ДУРОВ, плюс не ровняй соцсети к финтеху, там совсем инные правила! Пример у тебя смешной. Как раз Дуров очень быстро смылся из США, когда на него наехали по местным законам о ключах. ОЧЕНЬ быстро, знал, посадят.

Дуров, TON, США, Франция. Не - телега удобная и очень гибкая платформа под все правительства, включая РФ, в первую очередь.

Ruroni-SPb писал(а):

С собственным "сервером", можно и российский BearPass PMS установить у себя в контейнер или просто Linux платформу. Есть браузерные расширения, мобильное приложение.

Опять же, зачем? Есть простые решения - одно из них я обозначил чуть выше. Кто осознал что с этим делать - универсален. Да, там и 2FA есть и все новомодные фишки. Хоть на NAS+DDNS ставь на своих портах закрытых, хоть в публичном облаке держи - вообще по барабану.