[fervi]

Dla nerdów od bezpieczeństwa. Znalazłem projekt zwany USB Armory, jest to komputer na USB. Oczywiście ktoś może zapytać - po co? Otóż środowiska z których korzystamy nie zawsze są bezpieczne, by nie powiedzieć praktycznie wcale. USB Armory jest stworzony w duchu Open Hardware i powstał po to, by wykonywać różne operacje w bezpiecznym środowisku.

Sprzęt sam w sobie nie ma dużej wydajności, chyba w najlepszym wariancie (trzeba od producenta kupować bezpośrednio?) 900MHz i 1GB Ramu. Natomiast myślę, że do prostych operacji wystarczy

#linux #bitcoin

[eurphie]

@fervi: milionerzy z wykopu mają po kilkaset tysięcy BTC by o---------ć takie gowno?

[fervi]

@eurphie: Czy trzeba aż tyle? Nawet jak masz 1 BTC to warto mieć bezpieczne środowisko.

[Kryspin013]

@fervi: procek też jest openhardware?

[assninja]

@fervi: czyli hardware wallet, ale z turbo wielkim attack surface bo pełny linuks, z przeglądarkami itd? No chyba że użyjemy HW wallet podłaczany tylko do tego, ale już chyba wolę coś jak coldcard albo foundation passport, gdzie jedyna komunikacja to kody qr ..

[fervi]

@Kryspin013: Prawdopodobnie tak, w sensie Freescale dostarcza, a oni mieli rozwiązania otwarte (stąd wszelkie Libremy na tym bazują). Ale wiesz, kto sprawdza procesor :D

@assninja Powiedzmy, bo jednak to pełnoprawny komputer. Hardware wallet jest spoko do kryptowalut, ale czy jest dobry do przechowywania haseł? kluczy SSH?

Przynajmniej w teorii pełnoprawny komputer, bo Linux jest, ale dostać się do niego można tylko po SSH / VNC i podobnych rozwiązaniach

[assninja]

Hardware wallet jest spoko do kryptowalut, ale czy jest dobry do przechowywania haseł? kluczy SSH?

@fervi: jeśli chodzi o trezor model t, to tak ( ͡° ͜ʖ ͡°) jak najbardziej

działa też jako u2f

[fervi]

@assninja: A to wiem. Ogólnie koncept mi się spodobał.

Pytanie czy można zaufać Trezorowi ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[stepienz13posterunku]

@fervi: I gdzie mam te USB Armory wsadzić? W komputer? W monitor?

[fervi]

@stepienz13posterunku: Możesz w komputer, możesz w telefon

[stepienz13posterunku]

@fervi: To czym to się rożni od Live USB?

[fervi]

@stepienz13posterunku: W sensie USB Armory to komputer na USB. Czyli jak potrzebujesz jakiejś jego funkcjonalności to go podpinasz. Live USB wymaga restartów, nie z każdym sprzętem pójdzie itd. Oczywiście pytanie czy warto kupować takiego kompa na USB

[stepienz13posterunku]

@fervi: Dalej nie rozumiem jak to działa, wpinam to do kompa i odpalam w Windowsie?

[fervi]

@stepienz13posterunku: Tak. W sensie podpinasz do kompa i np. po putty wchodzisz na ten komputerek, albo po zdalnym pulpicie (chociaż widziałem głównie VNC, to pewnie RDP też można)

https://www.youtube.com/watch?v=htdM_98bMqU

[stepienz13posterunku]

@fervi: No to ciekawe, ale w normalnych firmach porty USB są poblokowane.

[fervi]

@stepienz13posterunku: Tutaj USB raczej tylko do zasilania potrzebne. Nie wiem czy jak firmy blokują to czasem nie przesył danych.

[k.....u]

@fervi:
Imho do bitcoina wystarczy jakiś puppy linux na usb i można wszystkie transakcje podpisywać offline. Nie trzeba się bawić w żadne hardware wallety.