ينبغي الاهتمام بحادثتي الأمن الأخيرتين
1. لم تكن قيمة الأموال في حادثة Ledger كبيرة، لكن تأثيرها على الجميع كان كبيرًا إلى حدٍّ ما. أولًا، مستخدمو المحافظ المادية هم بطبيعتهم الأقل تقبّلًا للمخاطر، وثانيًا، لطالما كان الانطباع السائد أن المحافظ المادية هي الأكثر أمانًا.
مشكلات سلسلة التوريد موضوع قديم، لكنها تنطوي على مخاطر جسيمة:
1) لا تستخدموا أبدًا محفظة مادية مجهولة المصدر. وحيثما أمكن، اشتروا مباشرةً من الشركة المصنّعة، واحرصوا أيضًا على تفقد الشحنة عند استلامها للتأكد من عدم وجود آثار لفتح العبوة.
2) ومن المخاطر الكبيرة أيضًا المنتجات المقلّدة التي تنتحل صفة الشركات المصنّعة، وعروض السحب والجوائز الوهمية والهدايا، وإعادة البيع عبر منصة شيانيو.
أكثر المحافظ المادية أمانًا هي هاتف iPhone قديم ونظيف، غير متصل بالإنترنت؛ ويمكن توليد العبارة الاستذكارية عشوائيًا يدويًا.
2. احتمال التعرّض للسرقة لمجرد الاتصال بشبكة Wi-Fi منخفض جدًا جدًا. وقد نشر كثير من خبراء الأمن البارزين آراءهم حول هذا الأمر أيضًا.
أرجّح شخصيًا أن الاحتمال الأقرب هو:
الاحتمال 1: بعد الاتصال بشبكة Wi-Fi خبيثة، يتم التلاعب بنظام أسماء النطاقات (DNS)، فيدخل المستخدم إلى موقع تصيّد حتى لو كتب العنوان الصحيح. وبعد النقر على طلب معاملة مزيّف، تتم الموافقة فعليًا على التفويض.
الاحتمال 2: يتصل المستخدم بشبكة Wi-Fi بينما المحفظة مفتوحة، فيحوّل متصفح المحفظة تلقائيًا إلى «صفحة تسجيل الدخول إلى Wi-Fi». ثم ينقر المستخدم على معاملة تفويض متنكرة في هيئة تسجيل دخول، فتُسرق أمواله.
يمكن تجنّب هذه الحالات باتباع عادات سليمة في استخدام المحافظ:
1) قلّلوا قدر الإمكان من استخدام المحافظ عبر شبكات Wi-Fi العامة.
2) افصلوا بين المحافظ كثيرة الاستخدام والمحافظ التي لا تُستخدم كثيرًا.
3) ما دمتم في واجهة المحفظة، دقّقوا في أي رابط، حتى لو كان لموقع تزورونه يوميًا.
$Near $UNI
1. لم تكن قيمة الأموال في حادثة Ledger كبيرة، لكن تأثيرها على الجميع كان كبيرًا إلى حدٍّ ما. أولًا، مستخدمو المحافظ المادية هم بطبيعتهم الأقل تقبّلًا للمخاطر، وثانيًا، لطالما كان الانطباع السائد أن المحافظ المادية هي الأكثر أمانًا.
مشكلات سلسلة التوريد موضوع قديم، لكنها تنطوي على مخاطر جسيمة:
1) لا تستخدموا أبدًا محفظة مادية مجهولة المصدر. وحيثما أمكن، اشتروا مباشرةً من الشركة المصنّعة، واحرصوا أيضًا على تفقد الشحنة عند استلامها للتأكد من عدم وجود آثار لفتح العبوة.
2) ومن المخاطر الكبيرة أيضًا المنتجات المقلّدة التي تنتحل صفة الشركات المصنّعة، وعروض السحب والجوائز الوهمية والهدايا، وإعادة البيع عبر منصة شيانيو.
أكثر المحافظ المادية أمانًا هي هاتف iPhone قديم ونظيف، غير متصل بالإنترنت؛ ويمكن توليد العبارة الاستذكارية عشوائيًا يدويًا.
2. احتمال التعرّض للسرقة لمجرد الاتصال بشبكة Wi-Fi منخفض جدًا جدًا. وقد نشر كثير من خبراء الأمن البارزين آراءهم حول هذا الأمر أيضًا.
أرجّح شخصيًا أن الاحتمال الأقرب هو:
الاحتمال 1: بعد الاتصال بشبكة Wi-Fi خبيثة، يتم التلاعب بنظام أسماء النطاقات (DNS)، فيدخل المستخدم إلى موقع تصيّد حتى لو كتب العنوان الصحيح. وبعد النقر على طلب معاملة مزيّف، تتم الموافقة فعليًا على التفويض.
الاحتمال 2: يتصل المستخدم بشبكة Wi-Fi بينما المحفظة مفتوحة، فيحوّل متصفح المحفظة تلقائيًا إلى «صفحة تسجيل الدخول إلى Wi-Fi». ثم ينقر المستخدم على معاملة تفويض متنكرة في هيئة تسجيل دخول، فتُسرق أمواله.
يمكن تجنّب هذه الحالات باتباع عادات سليمة في استخدام المحافظ:
1) قلّلوا قدر الإمكان من استخدام المحافظ عبر شبكات Wi-Fi العامة.
2) افصلوا بين المحافظ كثيرة الاستخدام والمحافظ التي لا تُستخدم كثيرًا.
3) ما دمتم في واجهة المحفظة، دقّقوا في أي رابط، حتى لو كان لموقع تزورونه يوميًا.
$Near $UNI