redditen baya okudum . ledger sağlam çıktı.

ledger pin ve 24 kelime girişte zaten bilgisayar görmüyor açtıktan sonra görüyor. tek yapabilecekleri bir şey google chrome eklenti hackleyip adres değişik yapmak oda kontrol ediyorsun zaten ekranda. diğer bakımdan kamera yoksa evde göremez senin ledger pininin ekranını.


Özel anahtarlarınız güvendedir, cihazın anlamı budur (sizi malwarelere karşı koruyor).

Nano S sizi neye karşı koruyamaz:

Tarayıcınızda görüntülenen adresleri değiştiren aramalar: Diyelim ki Web'de bir şeyler satın alıyorsunuz, web mağazasında "1abcd" adresi görüntüleniyor ve birkaç saniye içinde kötü amaçlı yazılım "1zzzz" olarak değişiyor. Buradaki fikir, sahte adresi kopyalar / yapıştırın ve ona para gönderirsiniz.

İşlemleri çift denetlemeden doğrulama: bir işlem imzalarken, Nano S her zaman alıcının adresini kontrol etmenizi ister; bu adres anında değiştirilmişse ve cihazın ekranında görüntülenen şeyin aslında para göndermeye çalıştığınız adres olup olmadığını iki kez kontrol etmezseniz para kaybedersiniz

İlk davanın şu anda ikinci duruma göre daha muhtemel olduğunu (şu anda işlem yapmayı hedefleyen bilinen malware bulunmamaktadır) ancak ikisi de geçerli senaryolar olup yakın gelecekte daha sık olabilecektir.


https://www.reddit.com/r/ledgerwalle...puter_that_im/


Özel anahtarlar hiçbir zaman bilgisayara maruz kalmadığından, defter saklama aygıtları güvenli olmayan veya güvenliği ihlal edilen bilgisayarlarda kullanılabilir.

Bir işlemi 'imzaladığınızda, imzalanmamış işlem Güvenli Koruma ortamına getirilir. Özel anahtarınızla imzalanmış. Daha sonra imzalanmış işlem geri transfer edilir. Gerçek gizli anahtar asla açıklanmadığı için bilgisayarın güvenli olup olmadığı önemli değil, işlemin yalnızca imzalı / imzasız durumu.

24 kelimeyi kurduğunuzda / geri yüklediğinizde fark edeceksiniz, hepsi Ledger cihazında gerçekleşiyor. PIN'inizle aynı şey. Bu gibi durumlarda, usb kablosu yalnızca güç için kullanılır.