يتم تخزين المفتاح الخاص الأصول الرقمية في سحابة ليست آمنة، لسببين رئيسيين. أولا، المورد سحابة فإن مركز العمليات يعاني الخروقات الأمنية التي أدت إلى مجرمو الإنترنت تستطيع الدخول لخصوصية البيانات الشخصية. على سبيل المثال، في أغسطس 2018، حيث هم من الرجال نتيجة لغزو حساب على iCloud أبل وتسربت الخاص جنيفر لورانس، كريستين دانست، ماري إليزابيث وينستد، الذي عارية وسجن في الولايات المتحدة. مثل هذه الامور لم يحدث، وسوف يحدث في المستقبل ربما.

ثانيا، قد تقع المستخدمين في فخ الخداع. التصيد هو وسيلة من الهندسة الاجتماعية، مجرمو الإنترنت استخدام هذه التقنية لخداع الناس في وثائق الهوية الشخصية إلى موقع ويب وهمية، وهذا الموقع ويبدو تصميم مشابهة جدا لموقع على شبكة الانترنت المشروعة.

أندريان أمثلة

وغالبا ما تستخدم أجهزة الكمبيوتر فون وماك أدريان في العمل والحياة. وعلى iCloud لتخزين الملفات. أندريان هو رجل حذرا جدا - يحب للتأكد من أن جميع ملفاته وتدعم بانتظام إلى سحابة ومتزامنة على جهاز الكمبيوتر الخاص به والأجهزة النقالة. في رأيه، على iCloud آمنة - لأنه يحتوي على معظم التكنولوجيا الأمنية المتطورة، والتي تحتفظ بها شركة أبل. قد تكون البيانات أندريان على على iCloud السحابية أكثر أمنا من البيانات على الأجهزة المحمولة الأخرى. في الحياة اليومية، ونحن لا نستبعد انه قد يكون فقدان الهاتف في أي وقت، أو تراجع إمكانية الهاتف في الماء.

المعاملات أدريان مثل الأصول الرقمية. وهو المستخدمين Coinbase. مقارنة مع البورصات الأخرى، وقال انه يفضل Coinbase، بسبب خدمتهم أكثر ملاءمة للمستخدمين السائدة. مثل أي شخص آخر، أندريان مثل الراحة. بالإضافة إلى الأمن، وتعلق أهمية كبيرة على مستوى مناسب.

12 فبراير 2019، أصدر Coinbase إشعار، مثل مستخدمي أندريان يمكن الآن "مع Coinbase محفظة مشفرة احتياطية المفتاح الخاص على جوجل محرك و iCloud".

Coinbase إخبار المستخدمين:

 

بدءا من اليوم، يمكنك استخدام محرك جوجل أو على iCloud، سوف Coinbase مشفرة محفظة احتياطية رئيسية لحسابات تخزين السحابة الشخصية.

 

توفر هذه الميزة الجديدة للمستخدمين مع الأمن، لمساعدتهم على تجنب فقدان المال عندما يتم فقدان الجهاز أو مفقود مفتاح خاص.

أدريان هو رجل مشغول، حتى انه لم يكن لدي الوقت لقراءة Coinbase من المشاركات المتوسطة. يستخدم وبشكل عام لمجرد الاستعراض. وفيما يلي المعلومات التي تم الحصول عليها من قراءة هذا المنصب:

" يمكنك الآن استخدام جوجل حملة أو على iCloud سوف Coinbase احتياطية المفتاح الخاص مال إلى حساب التخزين السحابي الشخصي. "

كلمتين، ما هو مختلف؟ بعض الناس بحاجة فعلا إلى إعادة قراءة هاتين الفقرتين لمعرفة الفرق.

أندريان تجاهل المعلومات Coinbase هي معظم الكلمات الرئيسية الهامة - " مشفرة " من مفتاح.

تجاوز 90 البيانات هي بسبب التسربات الناجمة عن التصيد

بعد ظهر يوم الأحد، أندريان تلقي أرسلت أبل عن طريق البريد الإلكتروني، وقال ان اي فون الجديد منحه عرض خاص. كما البريد الإلكتروني من شركة أبل تلقيه مصممة بشكل جيد، لا خطأ إملائي أو نحوي. حتى بعد وسيتم خداع التدريب الأكثر مكافحة الخداع من الناس.

قد أندريان شكك في الواقع من صحة الرسالة. لكنه فحص هذه الرسالة، تأكد من أنه لا من أبل.

عند فتح الرابط، مطلوب منه أن استخدام معلومات الحساب لتأكيد أنه يحق له الحصول على العروض الخاصة. حتى انه دخولك الموقع. أو على الأقل حاول. بعد إدخال كلمة المرور، الصفحة كان خطأ. تخلى عن المحاولة، لا تهتم للتحقق مما إذا الصفحة في السؤال.

دون وعي، وكان في فخ الخداع. معلوماته الشخصية على موقع اي تيونز، وهذا التسرب. أندريان مثل معظم الناس: حسابه على iCloud باستخدام نفس اسم المستخدم وكلمة المرور، لأنها مريحة جدا وسهلة جدا أن نتذكر. لكنه هو أيضا المفتاح لهذه المشكلة.

فلاد حالة

فلاد هو مجرمي الإنترنت، هو إرسال رسائل التصيد للناس أندريان. ويمكن الآن الوصول إلى المفتاح الخاص ادريان. التاريخ يعيد نفسه. هناك العديد من الخطوات أكثر من تكتيكات الهندسة الاجتماعية، ولكن لفلاد، ومجموعة كاملة من جميع المعلومات الأخرى المطلوبة السرقة لا يزال من السهل إلى حد ما.

في العامين الماضيين، لقد قدمت المشورة لعشرات من المديرين التنفيذيين، بما في ذلك مؤسسي بعض الشركات سلسلة كتلة. في تقديم أفضل التوصيات أمن الشبكات الممارسة بالنسبة لهم، تعلمت أنه لا يهم كيف يمكن لشخص مطلع على المسألة من حيث أمن الشبكة، فهي من السهل جدا الوقوع في التصيد احتيال متطورة.

حتى ذلك الحين I مزيد من التحقيق، علمت أن أعلى ختم مشابه لبريد أبل هو زائف. أنا ومعظم الناس لا تحقق للتأكد من انها البريد الإلكتروني الشرعي. وسوف فتح الرابط، سجل في أنها تعتبر موقع أبل على الانترنت، ثم لحظة - سرقت كلمة المرور الخاصة بهم.

 

1.8 مليون $ - متوسط تكلفة شركة متوسطة الحجم الأمريكية عانت هجمات التصيد

6.4 مليار - هو عدد الرسائل المرسلة في اليوم الخداع

30 - نسبة المستخدمين فتح الرسائل الإلكترونية الاحتيالية

136 - نسبة خسارة 2016-2018 الناجمة عن التصيد

مصدر : 2018 عام 8 شهر 8 صدر اليوم اوستيرمان بحث ورقة بيضاء

ما سيتم تخزين أندريان على على iCloud؟ تقريبا كل معلوماته!

وأنا شخصيا لا أنصح تخزين أي شيء مثل هذا النوع من القطاع الخاص في السحابة، حتى لو أنها مشفرة.

ومع ذلك، مثل Coinbase، التي أدلت بها لشركات معروفة اقتراح من هذا القبيل إلى العملاء غير مرغوب فيه. قرروا وضع على سهولة الأمن، الذي فاجأني.

أنا أوصي Coinbase إلغاء إعلانهم. إذا قررت أندريان غير مشفرة المفتاح الخاص يتم تخزينها على على iCloud (على الرغم من اقترح عليه لتخزين مفاتيح التشفير)، فإن تبادل إلقاء اللوم عليه؟ أعتقد أنه ينبغي أن يكون. وصلتني رسالة بعث بها إلى أعضاء المجتمع عن طريق التلغراف، تويتر والبريد الإلكتروني، فقد اعترف نصيحتي.

التفاعل المتسلسل

مع الأخذ في فهم الناس الحساب الخاص يختلف، بعض العملاء الآن من المرجح أن يساء تفسيرها المشورة Coinbase لهم. في هذه الحالة، إذا سألت ميغان مخزن أندريان بعض الاقتراحات حول كيفية كلمة المرور الخاصة به، أندريان أن أقول، كما Coinbase الاقتراح، على iCloud هو مكان آمن لتخزين المفتاح الخاص، لذلك هو بالتأكيد آمنة لتخزين كلمة المرور. لذلك، وقال انه يوصي أسماء المستخدمين وكلمات السر ميغان المخزنة في حساب على iCloud.

أمن الشبكة لم تصبح بعد محور أصحاب المصلحة كتل تطوير سلسلة لم بجدية أكبر قبل ذلك، وتحقيقه من خلال تكنولوجيا سلسلة كتلة نموذج ترخيص تطبيقات على نطاق واسع سوف يستغرق وقتا أطول.

الرابط الأصلي: الشبكي: //bitcoinmagazine.com/articles/op-ed-why-its-unsafe-to-store-private-crypto-keys-in-the-cloud/