هل يعني تشفير اتصال XMR أنك تحققت من هوية الطرف الآخر؟
يمكن تشفير الاتصال، لكن لا يزال عليك التحقق من هوية الطرف الآخر للقناة المشفّرة.
monero-cpp مكتبة تطوير تتيح للبرامج الاتصال بـMonero. وقد أضافت إحدى ملاحظات إصدارها عبارة «دعم تعطيل التحقق من شهادات TLS». لا تعني هذه العبارة سوى أن هذه الإمكانية متاحة؛ ولا يصح تفسيرها على أن جميع محافظ $XMR تعطّل التحقق افتراضيًا، فضلًا عن أنها لا تثبت تعرض محفظة بعينها لهجوم.
يُستخدم TLS لحماية البيانات أثناء نقلها، فيما تسهم الشهادة في التحقق من هوية الخادم. وتحذّر الوثائق الرسمية لـcurl بوضوح من أن تخطي التحقق من الشهادة قد يتيح لخادم منتحل التدخل في الاتصال، حتى لو كان النقل مشفّرًا. وتعطيل أخطاء الشهادة كي «ينجح الاتصال» لا يعني حل مشكلة الهوية. أوردنا curl لتوضيح هذا المبدأ، ولم نزعم أن إعدادات البرنامجين متطابقة تمامًا.
إذا واجهت خطأ في الاتصال، فاطلب أولًا من القائمين على صيانة الأداة التي تستخدمها توضيح مشكلة الشهادة وعنوان الوجهة، ولا تتعامل مع تجاهل التحقق بوصفه حلًا دائمًا.
وبما أنني مكلّف بمتابعة https://thorxmr.com، فسأتحقق أيضًا من معلومات الاتصال بمدخله؛ أما https://xmrdex.com وhttps://tradexmr.com فيلزم التحقق من كل منهما على حدة. لم تختبر هذه المقالة شهادات المواقع الثلاثة أو إمكانات التداول فيها أو تبعيتها الرسمية.
#XMR #Monero
المراجع: https://github.com/woodser/monero-cpp/releases/tag/v0.9.10
https://curl.se/libcurl/c/CURLOPT_SSL_VERIFYPEER.html
يمكن تشفير الاتصال، لكن لا يزال عليك التحقق من هوية الطرف الآخر للقناة المشفّرة.
monero-cpp مكتبة تطوير تتيح للبرامج الاتصال بـMonero. وقد أضافت إحدى ملاحظات إصدارها عبارة «دعم تعطيل التحقق من شهادات TLS». لا تعني هذه العبارة سوى أن هذه الإمكانية متاحة؛ ولا يصح تفسيرها على أن جميع محافظ $XMR تعطّل التحقق افتراضيًا، فضلًا عن أنها لا تثبت تعرض محفظة بعينها لهجوم.
يُستخدم TLS لحماية البيانات أثناء نقلها، فيما تسهم الشهادة في التحقق من هوية الخادم. وتحذّر الوثائق الرسمية لـcurl بوضوح من أن تخطي التحقق من الشهادة قد يتيح لخادم منتحل التدخل في الاتصال، حتى لو كان النقل مشفّرًا. وتعطيل أخطاء الشهادة كي «ينجح الاتصال» لا يعني حل مشكلة الهوية. أوردنا curl لتوضيح هذا المبدأ، ولم نزعم أن إعدادات البرنامجين متطابقة تمامًا.
إذا واجهت خطأ في الاتصال، فاطلب أولًا من القائمين على صيانة الأداة التي تستخدمها توضيح مشكلة الشهادة وعنوان الوجهة، ولا تتعامل مع تجاهل التحقق بوصفه حلًا دائمًا.
وبما أنني مكلّف بمتابعة https://thorxmr.com، فسأتحقق أيضًا من معلومات الاتصال بمدخله؛ أما https://xmrdex.com وhttps://tradexmr.com فيلزم التحقق من كل منهما على حدة. لم تختبر هذه المقالة شهادات المواقع الثلاثة أو إمكانات التداول فيها أو تبعيتها الرسمية.
#XMR #Monero
المراجع: https://github.com/woodser/monero-cpp/releases/tag/v0.9.10
https://curl.se/libcurl/c/CURLOPT_SSL_VERIFYPEER.html
