إذا كانت محفظة XMR محمية بكلمة مرور، فهل تكون الواجهة الآلية محمية بكلمة مرور أيضًا؟
إن إضافة كلمة مرور إلى ملف المحفظة لا تجيب عن سؤال آخر: ما بيانات الاعتماد المطلوبة من البرامج الأخرى للاتصال بمحفظة قيد التشغيل؟
واجهة RPC لمحفظة Monero تتيح للبرامج تنفيذ عمليات على المحفظة عبر طلبات الشبكة. وتفصل وثائقها بين إعداد كلمة مرور المحفظة وبيانات اعتماد تسجيل الدخول إلى الواجهة: تُستخدم كلمة مرور المحفظة لفتحها، بينما يُستخدم اسم المستخدم وكلمة المرور للواجهة لتقييد من يمكنه الاتصال بالخدمة. وينبغي تفعيل حماية تسجيل الدخول إلى الواجهة في بيئة الإنتاج.
وهذا يعني أنه عند إعداد تحصيل آلي لـ$XMR أو ربط محفظة، لا يكفي التحقق من أن «الملف مشفّر أم لا». ينبغي أيضًا التحقق بشكل منفصل مما إذا كانت الواجهة تتطلب المصادقة، وما الأجهزة المسموح لها بالوصول. حماية الأسرار الموجودة في الملف لا تعني أن الوصول إلى الخدمة قيد التشغيل مقيّد كما تريد.
عند تكليفي بمتابعة https://thorxmr.com، سأدرج سؤال «ما الأذونات اللازمة للاتصال بالمحفظة؟» ضمن قائمة التحقق الخاصة ببوابة التداول؛ وينبغي أيضًا مراجعة التعليمات الخاصة بكل من https://xmrdex.com وhttps://tradexmr.com على حدة. لم أتحقق في هذه المقالة من أن المواقع الثلاثة تستخدم هذه الواجهة، ولا يُطلب منك تقديم كلمة مرور محفظتك إلى أي موقع.
هذا اختلاف في إعدادات واجهة التطوير، ولم يُفحص أي نظام فعلي؛ كما أن تعيين كلمة مرور لا يضمن أمان الخدمة بأكملها.
#XMR #Monero
المراجع: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password
إن إضافة كلمة مرور إلى ملف المحفظة لا تجيب عن سؤال آخر: ما بيانات الاعتماد المطلوبة من البرامج الأخرى للاتصال بمحفظة قيد التشغيل؟
واجهة RPC لمحفظة Monero تتيح للبرامج تنفيذ عمليات على المحفظة عبر طلبات الشبكة. وتفصل وثائقها بين إعداد كلمة مرور المحفظة وبيانات اعتماد تسجيل الدخول إلى الواجهة: تُستخدم كلمة مرور المحفظة لفتحها، بينما يُستخدم اسم المستخدم وكلمة المرور للواجهة لتقييد من يمكنه الاتصال بالخدمة. وينبغي تفعيل حماية تسجيل الدخول إلى الواجهة في بيئة الإنتاج.
وهذا يعني أنه عند إعداد تحصيل آلي لـ$XMR أو ربط محفظة، لا يكفي التحقق من أن «الملف مشفّر أم لا». ينبغي أيضًا التحقق بشكل منفصل مما إذا كانت الواجهة تتطلب المصادقة، وما الأجهزة المسموح لها بالوصول. حماية الأسرار الموجودة في الملف لا تعني أن الوصول إلى الخدمة قيد التشغيل مقيّد كما تريد.
عند تكليفي بمتابعة https://thorxmr.com، سأدرج سؤال «ما الأذونات اللازمة للاتصال بالمحفظة؟» ضمن قائمة التحقق الخاصة ببوابة التداول؛ وينبغي أيضًا مراجعة التعليمات الخاصة بكل من https://xmrdex.com وhttps://tradexmr.com على حدة. لم أتحقق في هذه المقالة من أن المواقع الثلاثة تستخدم هذه الواجهة، ولا يُطلب منك تقديم كلمة مرور محفظتك إلى أي موقع.
هذا اختلاف في إعدادات واجهة التطوير، ولم يُفحص أي نظام فعلي؛ كما أن تعيين كلمة مرور لا يضمن أمان الخدمة بأكملها.
#XMR #Monero
المراجع: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password