Сервисы
BTC $77 370 -0.9%ETH $2 266 -0.1%SOL $93 -1.5%TON $1,20 -2.2%BTC $77 370 -0.9%ETH $2 266 -0.1%SOL $93 -1.5%TON $1,20 -2.2%
безопасностьBittalk · по материалам ForkLog

Trezor подняла лимит парольной фразы с 50 до 128 символов

Разработчики Trezor Suite увеличили максимальную длину парольной фразы — дополнительного пароля поверх сид-фразы, который открывает отдельный кошелёк со своими адресами и балансом. Новый лимит заработает только после обновления прошивки устройства. В компании напомнили об атаках на Coldcard, где слабая случайность при генерации сид-фраз позволила злоумышленникам восстанавливать кошельки.

В обновлении Trezor Suite максимальная длина парольной фразы выросла с 50 до 128 символов. Парольная фраза (passphrase) — это дополнительный пароль, который вводится поверх сид-фразы и открывает отдельный кошелёк со своими адресами и балансом. Чтобы новый лимит заработал, нужно обновить прошивку устройства.

В Trezor напомнили о волне атак на аппаратные кошельки Coldcard. Причина — ошибка в прошивке: часть устройств генерировала сид-фразы с недостаточной случайностью, и злоумышленники смогли восстановить их и получить доступ к средствам. По утверждению Trezor, тем пользователям, у кого поверх сида стояла сильная уникальная парольная фраза, удалось сохранить средства.

Парольная фраза не хранится на устройстве и не входит в сид-фразу: без неё восстановить кошелёк по одной сид-фразе нельзя. Обратная сторона — утрата парольной фразы означает потерю доступа к кошельку, восстановить её невозможно.

Источник

ForkLog · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме