Dua insiden keamanan belakangan ini sama-sama perlu kita waspadai
1. Nilai kerugian akibat Ledger memang tidak besar, tetapi dampaknya bagi semua orang cukup besar. Pertama, pengguna dompet perangkat keras pada dasarnya adalah kelompok dengan toleransi risiko paling rendah. Kedua, selama ini banyak orang merasa dompet perangkat keras adalah pilihan yang paling aman.
Masalah rantai pasokan juga sudah sering dibahas, tetapi tetap sangat berbahaya:
1）Jangan pernah menggunakan dompet perangkat keras yang asal-usulnya tidak jelas. Jika memungkinkan, belilah langsung dari produsen. Pastikan juga berhati-hati saat menerima paket dan periksa apakah ada tanda-tanda paket pernah dibuka.
2）Waspadai juga pihak yang menyamar sebagai produsen, mengadakan undian atau membagikan hadiah palsu, serta penjualan kembali lewat Xianyu. Semua ini merupakan jebakan besar.
Dompet perangkat keras paling aman adalah iPhone lama yang bersih dan tidak terhubung ke internet. Frasa pemulihan bisa dibuat secara manual dengan kombinasi acak.
2. Kemungkinan dana dicuri hanya karena tersambung ke WIFI sangatlah kecil. Banyak pakar keamanan juga pernah membahas hal ini.
Menurut perkiraan pribadi saya, kemungkinan yang lebih besar adalah:
Kemungkinan 1: Setelah terhubung ke WIFI berbahaya, DNS dibajak. Pengguna memasukkan alamat situs yang benar, tetapi tetap diarahkan ke situs phishing. Setelah mengeklik permintaan transaksi palsu, pengguna tanpa sadar memberikan otorisasi.
Kemungkinan 2: Pengguna menyalakan WiFi saat dompet sedang terbuka, lalu browser dompet otomatis dialihkan ke “halaman login wifi”. Pengguna mengeklik transaksi otorisasi yang menyamar sebagai proses login, lalu dananya dicuri.
Situasi seperti ini tetap bisa dihindari dengan kebiasaan menggunakan dompet yang baik:
1）Sebisa mungkin, jangan gunakan dompet saat terhubung ke WiFi publik.
2）Pisahkan dompet yang sering digunakan dari dompet yang jarang digunakan.
3）Saat berada di antarmuka dompet, periksa setiap tautan dengan saksama, bahkan tautan ke situs yang dikunjungi setiap hari.
$Near $UNI
1. Nilai kerugian akibat Ledger memang tidak besar, tetapi dampaknya bagi semua orang cukup besar. Pertama, pengguna dompet perangkat keras pada dasarnya adalah kelompok dengan toleransi risiko paling rendah. Kedua, selama ini banyak orang merasa dompet perangkat keras adalah pilihan yang paling aman.
Masalah rantai pasokan juga sudah sering dibahas, tetapi tetap sangat berbahaya:
1）Jangan pernah menggunakan dompet perangkat keras yang asal-usulnya tidak jelas. Jika memungkinkan, belilah langsung dari produsen. Pastikan juga berhati-hati saat menerima paket dan periksa apakah ada tanda-tanda paket pernah dibuka.
2）Waspadai juga pihak yang menyamar sebagai produsen, mengadakan undian atau membagikan hadiah palsu, serta penjualan kembali lewat Xianyu. Semua ini merupakan jebakan besar.
Dompet perangkat keras paling aman adalah iPhone lama yang bersih dan tidak terhubung ke internet. Frasa pemulihan bisa dibuat secara manual dengan kombinasi acak.
2. Kemungkinan dana dicuri hanya karena tersambung ke WIFI sangatlah kecil. Banyak pakar keamanan juga pernah membahas hal ini.
Menurut perkiraan pribadi saya, kemungkinan yang lebih besar adalah:
Kemungkinan 1: Setelah terhubung ke WIFI berbahaya, DNS dibajak. Pengguna memasukkan alamat situs yang benar, tetapi tetap diarahkan ke situs phishing. Setelah mengeklik permintaan transaksi palsu, pengguna tanpa sadar memberikan otorisasi.
Kemungkinan 2: Pengguna menyalakan WiFi saat dompet sedang terbuka, lalu browser dompet otomatis dialihkan ke “halaman login wifi”. Pengguna mengeklik transaksi otorisasi yang menyamar sebagai proses login, lalu dananya dicuri.
Situasi seperti ini tetap bisa dihindari dengan kebiasaan menggunakan dompet yang baik:
1）Sebisa mungkin, jangan gunakan dompet saat terhubung ke WiFi publik.
2）Pisahkan dompet yang sering digunakan dari dompet yang jarang digunakan.
3）Saat berada di antarmuka dompet, periksa setiap tautan dengan saksama, bahkan tautan ke situs yang dikunjungi setiap hari.
$Near $UNI