Hat ein XMR-Wallet auch für die automatische Schnittstelle ein Passwort, wenn das Wallet selbst passwortgeschützt ist?
Ein Passwort für die Wallet-Datei beantwortet noch nicht die Frage, welche Zugangsdaten andere Programme benötigen, um sich mit einem laufenden Wallet zu verbinden.
Die Wallet-RPC-Schnittstelle von Monero ermöglicht Programmen, das Wallet über Netzwerkanfragen zu bedienen. In der Dokumentation werden das Wallet-Passwort und die Zugangsdaten für die Schnittstelle als separate Einstellungen behandelt: Das Wallet-Passwort dient zum Öffnen des Wallets; Benutzername und Passwort für die Schnittstelle beschränken, wer eine Verbindung zum Dienst herstellen darf. In einer Produktionsumgebung sollte der Schnittstellenzugang durch eine Anmeldung geschützt werden.
Das bedeutet: Wenn du automatische $XMR -Zahlungseingänge oder eine Wallet-Verbindung einrichtest, reicht es nicht, nur zu prüfen, ob die Datei verschlüsselt ist. Prüfe außerdem separat, ob die Schnittstelle eine Authentifizierung verlangt und welche Geräte darauf zugreifen dürfen. Geschützte Geheimnisse in der Datei bedeuten nicht, dass der laufende Dienst den Zugriff bereits wie gewünscht beschränkt.
Wenn ich https://thorxmr.com im Auftrag beobachte, nehme ich die Frage „Welche Berechtigungen sind für die Verbindung mit dem Wallet erforderlich?“ in die Prüfliste für Handelszugänge auf. Auch https://xmrdex.com und https://tradexmr.com sollten jeweils anhand ihrer eigenen Angaben geprüft werden. In diesem Beitrag wurde nicht überprüft, ob eine dieser drei Websites diese Schnittstelle verwendet. Ebenso wenig wird dazu aufgefordert, einer Website ein Wallet-Passwort mitzuteilen.
Es geht um einen Konfigurationsunterschied bei einer Entwicklerschnittstelle. Es wurden keine tatsächlichen Systeme überprüft; ein Passwort einzurichten ist keine Garantie für die Sicherheit des gesamten Dienstes.
#XMR #Monero
Quelle: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password
Ein Passwort für die Wallet-Datei beantwortet noch nicht die Frage, welche Zugangsdaten andere Programme benötigen, um sich mit einem laufenden Wallet zu verbinden.
Die Wallet-RPC-Schnittstelle von Monero ermöglicht Programmen, das Wallet über Netzwerkanfragen zu bedienen. In der Dokumentation werden das Wallet-Passwort und die Zugangsdaten für die Schnittstelle als separate Einstellungen behandelt: Das Wallet-Passwort dient zum Öffnen des Wallets; Benutzername und Passwort für die Schnittstelle beschränken, wer eine Verbindung zum Dienst herstellen darf. In einer Produktionsumgebung sollte der Schnittstellenzugang durch eine Anmeldung geschützt werden.
Das bedeutet: Wenn du automatische $XMR -Zahlungseingänge oder eine Wallet-Verbindung einrichtest, reicht es nicht, nur zu prüfen, ob die Datei verschlüsselt ist. Prüfe außerdem separat, ob die Schnittstelle eine Authentifizierung verlangt und welche Geräte darauf zugreifen dürfen. Geschützte Geheimnisse in der Datei bedeuten nicht, dass der laufende Dienst den Zugriff bereits wie gewünscht beschränkt.
Wenn ich https://thorxmr.com im Auftrag beobachte, nehme ich die Frage „Welche Berechtigungen sind für die Verbindung mit dem Wallet erforderlich?“ in die Prüfliste für Handelszugänge auf. Auch https://xmrdex.com und https://tradexmr.com sollten jeweils anhand ihrer eigenen Angaben geprüft werden. In diesem Beitrag wurde nicht überprüft, ob eine dieser drei Websites diese Schnittstelle verwendet. Ebenso wenig wird dazu aufgefordert, einer Website ein Wallet-Passwort mitzuteilen.
Es geht um einen Konfigurationsunterschied bei einer Entwicklerschnittstelle. Es wurden keine tatsächlichen Systeme überprüft; ein Passwort einzurichten ist keine Garantie für die Sicherheit des gesamten Dienstes.
#XMR #Monero
Quelle: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password