Безопасное хранение криптовалюты 🔒

Товарищи, поделюсь с вами своими мыслями касательно хранения крипты, чтобы мамкины хацкеры не смогли у вас её отжать.
Собственно, техника не новая: будем использовать два кошелька - один для трат, другой для хранения.

Есть два варианта:
1. У тебя есть $
2. Запасы дошиков кончаются

Начнём. Кошелёк для трат не требует каких-либо особых плясок с бубном или типа того. Он просто существует, его несложно найти, и на нём хранится небольшое количество монет.

Выбираем любой проверенный кошелёк:
Mobile: Exodus, MyCelium
PC: Exodus, Electrum, Metamask, MEW
Telegram (повышенный уровень опасности)

Создаём кошелёк и записываем seed-фразу на листочек (12, 18 или 24 слова). Для большего спокойствия можно при создании кошелька указать дополнительное слово к мнемонической фразе (абсолютно любое). В теории, это повысит безопасность вашего кошелька.

Примечание: Записывать мнемоническую фразу желательно в приватном помещении вне зоны видимости каких-либо камер, после чего спрятать в надёжном месте. Никогда не проговаривай фразу вслух, а тем более не бэкапь кошельки в публичных местах. Также, для защиты фраз от стихийных бедствий можно воспользоваться специализированными устройствами (одно из самых бюджетных).

Создали? Пользуемся. Желательно установить пин-код в самом приложении, чтобы любопытный одноклассник не смог слямздить твои монетки (если пользуешься мобильным кошельком). По возможности защищаем кошелёк сложным паролем (некоторые кошельки, Electrum, к примеру, шифруют приватные ключи).

Также предложу варианты по усилению безопасности кошелька для трат:
Усиленная безопасность: Пользуемся кошельком внутри виртуальной машины. Используем только ЧИСТЫЕ и ОФИЦИАЛЬНЫЕ образы системы. ИСПОЛЬЗУЕМ ВИРТУАЛКУ ТОЛЬКО ДЛЯ РАБОТЫ С КОШЕЛЬКОМ! Образ виртуалки можно зашифровать.
Параноидальная безопасность: Храним образ виртуалки на зашифрованной флешке.

Теперь перейдем к кошельку для хранения. И так, у нас два варианта:

1. У тебя есть $ (€, ₽, без разницы)
А. Покупаешь аппаратный кошелёк и хранишь монетки на нём. Рекомендую кошельки, использующие технологию Air-Gap (Ellipal Titan, к примеру), с них украсть монетки можно только методом терморектального криптоанализа (при условии сохранности seed-фразы + сложный пароль на самом аппаратном кошельке). Приложение для управления этим кошельком лучше скачать на отдельный телефон (который ты так же купишь только для операций с кошельком и будешь хранить в надёжном месте), установить на флешку (Live образ системы с Persistent, можно зашифровать) либо скачивать при необходимости и потом удалять. Хранить мнемоническую фразу рядом с аппаратным кошельком крайне не рекомендую!
Б. Вместо аппаратного кошелька покупаешь телефон, на котором будешь проводить только операции с кошельком (Exodus, к примеру). Безопасность немного ниже, чем у аппаратного кошелька, но тоже неплохая (при условии установки сложного пароля на разблокировку смартфона).
В. Покупаешь телефон и делаешь из него аппаратный Air-Gap кошелёк (не забудь механически отключить модули связи). Читай пункт Б безденежного варианта.

Продолжение
⬇️⬇️⬇️⬇️⬇️

Termux apt install: 404 Not Found 😶

Если вы выполняли команду apt install в Termux (да и в полноценном Linux тоже) и столкнулись с такими ошибками - скорее всего всё нормально, вы просто забыли обновить репозитории.

#Termux and Linux root user
apt update

#Linux regular user
sudo apt update

#fix #linux #termux

Ультрараздачи премок хрен знает от кого и хрен знает зачем 😐

https://t.iss.one/wewantyoutodothejob/26
https://t.iss.one/wewantyoutodothejob/36

На текущий момент шансы выигрыша составляют ≈ 9-12%
Не реклама, просто увидел - поделился

Шпаргалка по хоткеям VSCode 👩‍💻

Тоже самое, но отдельными скринами: https://t.iss.one/c/2042267421/24787

А также:
Официальная шпаргалка для Linux
Официальная шпаргалка для Win

#полезное #разработка #шпаргалка

✅ РЕШЕНО
Солвер: @vincent_dsgner

💡 РЕШЕНИЕ:
На скриншоте

Guess Me 🔎

0cd1e69c775be7ca50c9f28cab9ce2f4|C-?3?u?3?V?n

Вознаграждение:
2 TON

#quest

✅ РЕШЕНО
Солвер: @dermagister

💡 РЕШЕНИЕ:
На скрине (john), либо с помощью hashcat:
hashcat -m 0 -a 3 -1 ?l?d?u 0cd1e69c775be7ca50c9f28cab9ce2f4 'C-?13?1u?13?1V?1n'

Fix Me 🛠

@the_robotvasya, настало твоё время)

UPD: Решено 3/3. Решение принимаю в ЛС.

Вознаграждение:
2 TON

#quest

✅ РЕШЕНО
Солверы: @un1tydev, @the_robotvasya, @xenoceal

💡 РЕШЕНИЕ:
Необходимо было пофиксить скрипт и расположить элементы в нужном порядке.
https://t.iss.one/c/2042267421/27197

PHP $_SERVER Array 👩‍💻

Шпаргалка по массиву $_SERVER, содержащему в себе данные о сервере, соединении, заголовках и путях расположения скриптов.

https://snipp.ru/php/server-array

#полезное #разработка #php #шпаргалка

💻 Будни специалиста по ИБ 😀

#юмор

What data??? 💻

Пришло время для нового командного квеста. Решаем все вместе в чате.

Вознаграждение:
2 TON / Step

Решили:
@dermagister 1/2
@vincent_dsgner 2
@nvij_re 1/2 + FINAL
@the_robotvasya 2.5

Ход решения: https://t.iss.one/c/2042267421/30337

#quest

✅ РЕШЕНО

💡 РЕШЕНИЕ:
https://t.iss.one/c/2042267421/30337

Парсер, который я использовал при составлении квеста:
https://t.iss.one/c/2042267421/32426