Kako provjeriti hash (kontrolnu sumu) / provjeriti PGP potpis aplikacije Ledger Live

Hardverski novčanici, unatoč pružanju najsigurnijeg rješenja za pohranu, mnogi korisnici i dalje gube novčiće. Osobito novajlije i to uglavnom zbog njihovog nemara. Napadaju se na najočitije prevare.

Prvi korak koji trebate poduzeti u zaštiti svoje kriptografije jest kloniti se krađe identiteta.

Nakon nedavnog kršenja podataka na web stranici Ledger, redovito se vode phishing kampanje putem Twittera / YouTubea, SMS-a i e-pošte. Postoje brojna izvješća o tome da su korisnici postali žrtve ovih phishing napada.

Ne zaboravite da je glavna meta hakera vaša fraza za oporavak. Većina tehnika krađe identiteta usredotočena je na dobivanje vaše fraze za oporavak.

Obavezno čuvajte frazu za oporavak od 24 riječi na sigurnom, privatnom i potpuno izvan mreže. Nikada ni s kim ne dijelite svoju sigurnosnu kopiju za oporavak. Također nemojte čuvati digitalnu kopiju. Ne unosite ove podatke na svoje računalo, pametni telefon ili na web. Ne fotografirajte i ne ispisujte. Trebali biste ih pisati samo na papir ili na metalnu ploču. Ovi će vam podaci trebati samo ubuduće za povrat sredstava u slučaju da vam se uređaj izgubi ili pokvari.

Izraz za oporavak trebali biste unijeti samo na legitimnom hardverskom novčaniku. Evo kako možete provjeriti je li vaš Ledger uređaj originalan:

https://support.ledger.com/hc/en-us/articles/360002481534-Check-if-device-is-genuine

Osim provjere autentičnosti svog uređaja, morate osigurati i pokretanje originalne aplikacije Ledger Live. To možete učiniti provjerom hasha / potvrde potpisa Ledger Live.

U ovom vodiču za početnike pogledajmo kako provjeriti hash (kontrolnu sumu) / provjeriti PGP potpis Ledger Live.

Zašto provjeravati Ledger Live?

Neki bi mogli tvrditi da provjera autentičnosti Ledger Live nije bitna jer su privatni ključevi sigurno pohranjeni na uređaju. To je istina. Čitava poanta hardverskog novčanika je u tome da čuvaju vaše novčiće na sigurnom iako rade u kompromitiranom okruženju. Ali svejedno ste vrlo podložni phishing napadima.

Na primjer, recimo da ste Ledger Live preuzeli s veze e-pošte koju ste nedavno dobili. Možda nećete znati da je to lažna aplikacija novčanika koju zlonamjerna treća strana miješa dok ne potvrdite softver. Sada samo instaliranjem zlonamjerne aplikacije hakeri ne mogu čeličiti vaša sredstva iz hardverskog novčanika. Ali ovaj kompromitirani softver može vas prevariti na mnogo načina.

1. Lažna aplikacija novčanika može zatražiti detalje vaše fraze za oporavak od 24 riječi. Mnogi korisnici znaju da frazu za oporavak ne treba unositi ni na što drugo osim na uređaj Ledger. No, kao što smo rekli, novi korisnici toga možda nisu svjesni i zavarali bi se ovom tehnikom.

Imajte na umu da softver Ledger Live nikada neće tražiti vašu frazu za oporavak ili lozinku. Ako aplikacija traži vašu frazu za oporavak, očito je da se radi o zlonamjernoj aplikaciji dizajniranoj za krađu vaših novčića.

2. Kompromitirana glavna knjiga uživo imat će backdoor i oni bi mogli generirati isprazne adrese oponašajući vašu odredišnu adresu.

Imajte na umu da prije potvrde bilo koje transakcije provjerite odredišnu adresu na uređaju Ledger.

Da biste se zaštitili od takvih zlonamjernih preinaka, pobrinite se da vi;

  1. Ledger uvijek preuzmite uživo sa službene web stranice.
  2. Prije instaliranja provjerite aplikaciju Ledger uživo.

Provjera softvera osnovni je sigurnosni korak

Hardverski novčanik izvrstan je početak. Ali ipak morate poduzeti sve mjere predostrožnosti kako biste zaštitili svoje kriptovalute od zlonamjernih postupaka.

Ne samo aplikacija novčanika, već to treba učiniti bilo kojem softveru koji instalirate na računalo, pogotovo jer imate posla s kripto. Morate biti svjesni njegovog podrijetla i trebate provjeriti je li softver autentičan.

To je standardna praksa i kao korisnik kriptovalute ovo biste trebali držati kao opće pravilo. To će vas uvelike zaštititi od svih vrsta zlonamjernog softvera.

Prethodno smo objasnili kako provjeriti MD5 / SHA256 hash novčanika. Također smo napravili vodič za provjeru potpisa Electrum novčanika.

Postupak je isti, osim što Ledger uživo potpisani hashovi koriste SHA512.

Evo sada da vidimo kako provjeriti hash / potpis prije instaliranja aplikacije Ledger Live?

Kako uživo provjeriti kontrolnu sumu Ledgera?

Za svako novo izdanje ovdje se objavljuju hash-ovi sha512sum za glavnu knjigu: https://ledger-live-tools.now.sh/lld-signatures

https://github.com/LedgerHQ/ledger-live-desktop#signed-hashes

provjeriti knjigu binarno uživo

Možete provjeriti autentičnost instalacije Ledger uživo usporedbom njegovog has512 hasha s onim dostupnim na stranici.

Ove informacije s razlogom nisu dostupne na službenoj stranici za preuzimanje web stranice. Hash pohranjen na istom poslužitelju kao i binarni ne pruža nikakvu sigurnost. Ako poslužitelj bude hakiran, datoteka će biti ugrožena.

Provjera heša instalacijskog paketa:

Preuzmite najnoviju verziju aplikacije Ledger live na svoje računalo. Jednom preuzeto još ga nemojte instalirati. Instalirajte tek nakon uspješne provjere.

glavna knjiga uživo paket

Evo kako možete provjeriti kontrolnu sumu na sustavima Windows, Linux i Mac.

  1. Windows:

Idite u mapu u kojoj imate datoteku za preuzimanje. Pritisnite SHIFT + desni klik i otvorite prozor PowerShell. Sada unesite sljedeću naredbu.

CertUtil -hashfilename.exe sha512

Primjer:

CertUtil -hashfile knjiga-uživo-radna površina-2.18.0-win.exe sha512

glavna knjiga potpisana heševima

To će vratiti sljedeći rezultat i ovisno o verziji koju koristite, vrijednost raspršivanja će se promijeniti.

SHA512 hash knjige-uživo-radne površine-2.18.0-win.exe:

c7e2d95c9dd9d61ad53d6457933f4d970446465b94e9e108cb54fa7ef2eb95d6be70e92b345d34c311c9504687769b44b810586efa85ac013ae1446508f686d8

Kopirajte ovo i usporedite njegov has512 hash s onim koji je dostupan na ovoj stranici: https://ledger-live-tools.now.sh/lld-signatures

knjiga dnevnika kontrolne sume sha512

Ako se podudara, imate originalnu kopiju. Možete ga instalirati

  1. Linux:

Na Linuxu otvorite prozor Terminal i unesite sljedeći kod.

Sha512sum /

Primjer:

sha256sum /ledger-live-desktop-2.18.0-linux-x86_64.AppImage

  1. Mac:

Na Macu otvorite prozor terminala i unesite sljedeći redak.

shasum -a 512 naziv datoteke

Primjer:

shasum -a 512 knjiga-uživo-radna površina-2.18.0-mac.dmg

Kada završite s provjerom has5 sha512sum, možete nastaviti s instalacijom.

PGP provjera potpisa?

PGP potpisi izvrstan su način za osiguravanje sigurnosti datoteka i povjerenja. Ali nema reference na PGP potpise dostupne na stranici za preuzimanje web stranice glavne knjige ili u izdanju GitHub.

Nakon što objave PGP potpis, ažurirat ćemo ovaj članak i objasniti kako provjeriti PGP potpis Ledger Live.