Marc-Olivier Jodoin/Unsplash
Майкл Перклин, руководитель по информационной безопасности ShapeShift, написал на Inc. колонку о том, как защитить блокчейн. Вот главное из этой статьи.
Перклин описывает случаи, когда компании становились жертвами из-за одного сотрудника. Так, вредоносное ПО, оказавшееся на компьютере одного работника, было использовано для атаки на сервера компании.
В другом случае хакер поступил хитрее: он взломал почту сотрудника, прочитал рабочую переписку и выслал директору компании счет на 1 тыс. биткоинов якобы от лица клиента, а директор отправил эти деньги.
В чем же причина того, что получить доступ к чужой информации так легко? Как отмечает Перклин, мы не любим запоминать длинные ряды цифр — и всегда используем простые варианты, которые при желании легко можно угадать или подобрать.
В будущем наши гаджеты будут иметь «связку» приватных ключей для всего — соцсетей, почты, онлайн-банкинга. Приватные ключи — это, можно сказать, более сложные пароли. Сегодня они используются в основном для криптовалют, но скоро распространятся повсеместно.
Что касается самих криптовалют, Перклин рекомендует хранить их на аппаратных кошельках, таких как KeepKey, Ledger Nano S, Trezor, поскольку они хранят ключи далеко от ваших ноутбуков и, следовательно, хакеров.
При этом Перклин напоминает, что развитие квантовых компьютеров сделает приватные кличи более уязвимыми, но есть и хорошие новости:
«Биткоин изначально был создан безопасным и для квантовых компьютеров тоже. Чтобы обеспечить эту безопасность, всегда нужно использовать один адрес только один раз. После того как транзакция произведена, все, что осталось на этом адресе, надо перевести на новый, потому что эти средства будут открыты для квантовых атак. Да, пока мы не слышали о квантовых атаках, но завтра они будут, так что защищайтесь сегодня — всегда используйте новый адрес для каждой новой транзакции».
Источник: ru.ihodl.com