Trezor усиливает безопасность с помощью более длинных паролей после уязвимости Coldcard

Производитель аппаратных кошельков Trezor объявил о расширении лимита пароля до 128 символов, что значительно увеличивает варианты безопасности для пользователей после серьезной уязвимости в кошельках Coldcard. Это обновление, вступающее в силу с 1 ноября, доступно через последнюю версию программного обеспечения Trezor Suite и совместимую прошивку устройств.

Предыдущий лимит в 50 символов был увеличен, чтобы предоставить пользователям более надежную защиту их криптовалютных активов. Пароль служит дополнительным уровнем безопасности наряду с фразой восстановления кошелька, гарантируя, что даже если злоумышленник получит доступ к фразе восстановления, он не сможет получить доступ к кошельку без правильного пароля.

Этот шаг стал ответом на инцидент в июле, связанный с Coldcard, когда уязвимость в прошивке привела к генерации фраз восстановления с недостаточной случайностью. Этот недостаток привел к потерям более 100 миллионов долларов, так как злоумышленники использовали слабость для восстановления резервных копий кошельков. Trezor отметил, что некоторые пользователи, которые использовали сильные и уникальные пароли, смогли защитить свои средства, несмотря на компрометацию информации о восстановлении.

Хотя новая опция с более длинными паролями обеспечивает повышенную безопасность, Trezor предостерегает пользователей о связанных с этим сложностях. Каждый уникальный пароль генерирует отдельный кошелек, что означает, что небольшая ошибка при вводе может привести к доступу к совершенно другому кошельку. Более того, потерянные или забытые пароли не могут быть восстановлены, что потенциально оставляет пользователей без доступа к их криптовалюте.

Это обновление подчеркивает важность надежных мер безопасности в сфере криптовалют, акцентируя внимание на том, что эффективное самообслуживание требует надежной генерации ключей и внимательных практик восстановления.