СПЕЦИАЛЬНО ДЛЯ ГУМАНИТАРИЕВ И НОВИЧКОВ! Снова о паролях Голоса

Этот пост – специально для новичков и гуманитариев. Если вы – технарь, то вам может быть интересно просто поржать. А специально для тех, кто в сфере компьютерной безопасности – такое же «дерево», как и я… ещё раз о паролях Голоса, самым простым языком, проще некуда)

Но сначала хочу поздравить @lindsay с тем, что она теперь кит! Если вы здесь новичок и по какой-то причине не знаете, кто такая Лин – уверен, вы её узнаете) Яркий пример того, как человек пришёл на проект без ничего и после трёх лет постоянных конфликтов и флаговых войн с держателями крупных стеков… Лин теперь кит! Мои искренние поздравления – я всегда верил, что этот момент настанет!!!

Возвращаемся к теме поста. Вчера ночью Лин меня поругала. Сильно поругала. Я долго пытался понять, за что. Оказалось – за то, что авторизуюсь мастер-паролем. Во время беседы я высказал тезис, что «95% гуманитариев Голоса точно так же авторизуются и подписывают все транзакции именно мастер-паролем». Напишите в комментариях, если я прав)
Более того, я раньше сам объяснял новичкам – «используйте основной пароль, он всегда подходит». Так вот, оказалось – я вам неправильно объяснял. Сейчас расскажу, как правильно.

Прежде всего, посоветую всем внимательно перечитать вот этот пост Лин и задонатить за него хоть несколько токенов, контент действительно полезный. Я его читал когда-то. Внимательно. Но по-прежнему подписывал каждую транзакцию мастер-паролем. До сегодняшнего дня.

Теперь объясняю, почему так делать не надо. Мои представления о компьютерной безопасности застряли где-то на уровне 2003 года. Возможно, ваши тоже. Я сроду не пользовался генераторами паролей (можно же просто вбить в качестве пароля свой день рождения), а все эти «ключи разного уровня» на Голосе и Стиме – «да зачем они нужны?»
В моей картине мира всё просто. При авторизации на любом сайте вводишь:

Логин: логин
Пароль: пароль

Была шутка в одной российской комедии «А я видел во всех американских фильмах, пароль – это шесть звёздочек, попробуй… надо же, подошло!»

В графеновских блокчейнах (Голос, Стимит, Хайв) всё несколько иначе. Даже если вы новичок-гуманитарий, у вас в файле наверняка сохранено что-то вроде:

Мастер-ключ: какие-то-символы

Активный ключ: какие-то-другие-символы

Owner ключ: символы-не-похожие-на-6-звёздочек

Постинг ключ: вообще-другие-символы

Мемо ключ: коньяк-шесть-звёзд-бухнуть-бы

У меня было понимание, что эти разные ключи – для разных операций в блокчейне. Например, для перевода токенов на другой аккаунт Голос всегда просит ввести активный ключ. Именно активный. Не постинг. Но вместо активного можно ввести тот самый «мастер ключ» или основной пароль. Оно подойдёт.
Если вы, подобно мне, везде вводите основной пароль – поздравляю, вы тот самый гуманитарий, для кого пишу этот пост.

А теперь – почему не надо этого делать. Стимит и Хайв пошли более простым путём. При попытке авторизации там, блокчейн настаивает на том, чтобы юзер ввёл именно постинг-ключ. Никакой другой. Для авторизации и большинства операций (кроме перевода токенов) вам достаточно именно постинг-ключа. Лучше им и пользоваться.
Потому что. Как мне объяснила Лин, у хакеров есть огромное количество самых разных возможностей перехватить ваш пароль. Каких именно возможностей – надеюсь, наши технари напишут в комментариях. Я всё равно не понял, как это делается.

Сложность и прелесть блокчейнов в том, что – если хакер перехватит ваш постинг-ключ или даже активный – вы не теряете контроль над аккаунтом. Заходите через мастер-ключ – и меняете пароли (кстати, при смене паролей блокчейн генерирует новые автоматически, что стало для меня большим сюрпризом. Я думал, придётся самому придумывать эти «символы-которые-не-шесть-звёздочек»).

На Голосе пока не появилась такая фишка, как на Стиме – там при попытке войти в аккаунт с использованием мастер-пароля, система реально ругается «Не будь идиотом, введи постинг!» Поэтому здесь придётся проявлять сознательность самим.

В общем, я теперь авторизуюсь постингом и не подписываю транзакции мастер паролем, чего и вам советую. Вопросы, обсуждения и троллинг – прошу в комментарии.

Кстати, у меня появился официальный аккаунт на Steemit и Hive – elmay, именно на нём стану публиковать англоязычные тексты по мере их появления. Пойду поставлю туда аватару. Подписывайтесь, зовите меня в русскоязычные сообщества – через какое-то время, возможно, и там поактивничаю, именно с ника elmay.

Тщательно сохраняйте ваши пароли от Голоса в текстовых файлах! И хорошего вам майнинга!