Tutoriale @SteemRomania: Securitatea Contului Steemit

Tot mai mult în ziua de azi securitatea online devine din ce în ce mai importantă, mai ales în cazul tehnologiilor noi cum sunt blockchain-ul și platforma Steemit. Fiind noi, automat atrag fel de fel de atacuri informatice bazate pe posibilele breșe de securitate într-o tehnologie încă tânără, mai ales când în joc sunt banii, respectiv valoarea monedelor Steem și SBD.

Securitatea unui cont Steemit este gândită în mod diferit de cea a altor platforme în stil Facebook sau asemănătoare acesteia. Pentru securizarea contului, creatorii Steemit au ales să folosească mai multe parole (chei criptografice / Permission Keys), fiecare având un rol diferit.

Image Source: Pixabay

Cheile Contului Steemit (Permission Keys)

Cheile contului / portofelului unui utilizator normal sunt în număr de 4 și au întotdeauna 2 părți: cheia publică și cheia privată și se găsesc la secțiunea Wallet / Permissions a contului personal Steemit. Pentru o mai ușoară înțelegere, putem privi cheia publică drept numele de utilizator, iar pe cea privată drept parola aferentă numelui de utilizator. În plus, mai există parola principală a contului.

Parola Principală a Contului (Master Password)

La crearea unui cont nou utilizatorul primește o parolă (lungă și imposibil de ținut minte). Aceasta este parola principală a contului (Master Password). Dacă aceasta este pierdută, odată cu ea se pierde și accesul la cont.

Ea permite accesul la toate funcțiile contului, deci este una dintre cele mai importante, putând fi folosită inclusiv pentru a modifica celelalte parole. De aceea, se recomandă a fi salvată în mai multe locații și mai multe moduri, altele decât laptopul sau telefonul cu conexiune activă la internet, deci offline (hârtie, hard extern, card de memorie, manager de parole) și a fi folosită doar în cazurile strict necesare.

---

• Cheia de Postare (Posting Key)

Cheia de Postare permite un access limitat la cont, și anume postarea de conținut și comentarii, votarea acestora, urmărirea altor conturi de pe platformă și revendicarea recompenselor. Datorită acestui fapt, se recomandă folosirea doar acestei chei pentru logare și utilizare generală a contului, astfel încât pagubele produse de pierderea sau furtul acestei chei vor fi minime, cheia neavând access la portofel / Wallet.

Este cel mai bun lucru pe care un utilizator îl poate face pentru o securitate sporită a contului său.

• Cheia Activă (Active Key)

După cum spune și numele, această cheie este puțin mai activă decât cea de postare, pentru că adaugă în plus posibilitatea tranzacționării monedelor Steem și SBD, votarea Martorilor (Witness) și modificarea setărilor profilului.

Se recomandă folosirea ei doar în cazurile mai sus menționate.

• Cheia de Proprietar (Owner Key)

Cheia de proprietar este cea mai importantă cheie criptografică a unui cont Steemit. La fel ca și parola generală (Master Password), ea poate accesa toate funcțiile contului cu excepția decriptării mesajelor private / memos, lucru care se face doar cu cheia memo (Memo Key) sau parola principală (Master Password).

Datorită acestui fapt, momentan cheia de proprietar (Owner Key) poate fi derivată din parola principală (Master Password) printr-un proces mai complicat, tocmai pentru a împiedica utilizarea ei pentru activitățile unde nu este strict necesară. De aceea, ea nu este vizibilă pe platforma steemit.com.

• Cheia de Notificare (Memo Key)

Cheia de notificare este utilă doar pentru criptarea / decriptarea mesajelor private folosite pe platforma steemit. Momentan, acest serviciu nu este implementat, însă creatorii steemit au în vedere acest lucru pe viitor.

Scurt și la Obiect

Salvează parola principală (Master Password) în mai multe locuri sigure, pe cât posibil offline. Odată pierdută, ea nu poate fi recuperată.

Folosește doar cheia de postare (Posting Key) pentru logare și activitatea zilnică pe platformă.

Folosește cheia activă (Active Key) doar la nevoie.

Nu face publică nici o parolă sau cheie privată.

Alte Sfaturi Utile

Rețelele publice wifi sunt nesigure. Folosește un serviciu VPN sau internetul de pe telefonul mobil prin crearea unui hotspot la nevoie, pentru orice acțiune care necesită o securitate mai mare.

Recuperarea unui cont steemit după ce accesul la el a fost pierdut este mai dificilă, dar posibilă în cel mult 30 de zile de la întâmplare. Pentru acest lucru este nevoie de parola principală sau cheia de proprietar folosite cu cel mult 30 de zile înainte de pierderea accesului și de emailul cu care s-a făcut înscrierea pe site-ul steemit.com, eventual o altă modalitate de a verifica identitatea utilizatorului respectiv pe blockchain.

Riscul cel mai mare este pierderea parolei principale și a accesului la cont.

Ca membru al comunității @steemromania, vă aștept pe #SteemRomania cu articolele voastre sau pe Discord pentru discuții despre comunitatea românească sau despre cum vă puteți îmbunătăți articolele, expunerea sau reputația.