Bundesinnenministerin Nancy #Faeser: „Wir wollen, dass Bürgerinnen und Bürger ihre #Identität schnell, sicher und unkompliziert direkt über ihr #Smartphone nachweisen können – ohne eine zusätzliche Karte oder ein Lesegerät. Ob im Alltag, bei der Jobbewerbung, beim Onlinebanking oder im Kontakt mit Behörden wird dadurch der Identitätsnachweis viel leichter. Die EUDI-Wallet wird höchste Sicherheitsstandards gewährleistet und die #Privatsphäre der Nutzerinnen und Nutzer schützen. Die EUDI-Wallet wird kostenfrei verfügbar sein und zur digitalen Inklusion beitragen, da alle Menschen – unabhängig von ihrer finanziellen Situation – Zugang zu digitalen Diensten erhalten.“

Siehe: https://www.bmi.bund.de/SharedDocs/pressemitteilungen/DE/2024/09/eudi-wallet-sep.html

Kann es sein, dass die Faeser da das nächste Milliardengrab schonredet und das Projekt so erfolgreich wie #DE-Mail wird? 🤔 Das Smartphone ist schon jetzt ein Sicherheitsrisiko, da man Personen über das Mobikfunknetz genaustens lokalisieren kann. Demnächst dann noch mit Identitätsnachweis - schöne neue Welt 😱

---

#eu #eudi #wallet #politik #Sicherheit #Überwachung #orwell #bigbrother #Problem #Datenschutz #zukunft #Demokratie #menschenrechte #Ausweis #Bürokratie #Digital

How Researchers Cracked an 11-Year-Old #Password to a $3 Million #Crypto #Wallet

Source: https://www.wired.com/story/roboform-password-3-million-dollar-crypto-wallet/

He cracked the #Trezor wallet in 2022 using complex #hardware techniques that forced the USB-style wallet to reveal its password.

#security #cybersecurity #news #bitcoin #btc

Kryptowährungen wie Bitcoin versprechen schnelle Gewinne. Doch auch hier haben Scammer schon viele Anleger um ihr Geld gebracht. #Technologie #Kriminalität #Online #Scam #BETRUG #Kryptowährung #Crypto #Depot #Wallet #Aktie #Fraud #Romance-Scam #Finanz-Scam #Betrug #Bitcoin #Kultur
Krypto-Scam: Betrug mit gefälschten Wertanlagen

'The #Wallet Event': #Crypto #Startup #Bankrupt After Losing #Password to $38.9 Million Physical Crypto Wallet

Source: https://www.404media.co/crypto-startup-prime-trust-files-for-bankruptcy-after-losing-password-to-38-9-million-crypto-wallet/

Rather than write down the seed phrases, Prime Trust opted to laser etch them into a piece of steel called “Cryptosteel Hardware,” which are called “Wallet Access Devices” in the court filings. According to the filing, it lost these devices, which is why it can’t get back into the wallet.

#problem #technology #cryptocurrency #finance #economy #news

Hackaday Links: April 9, 2023

#hackadaycolumns #hackadaylinks #bitcoin #calipers #cryptocurrency #easteregg #heist #lunar #macos #nft #privatekey #rover #stm32 #theft #visualstudio #vscode #wallet #hackaday
posted by pod_feeder_v2

Zorgen over surveillancestaat weerhouden regering niet van invoering digitale bewijspas

Follow the Money

Nederlanders kunnen de eerste Nederlandse digitale bewijspas, de zogenaamde NL Wallet, nog dit jaar gaan uitproberen. Met die pas kun je jezelf online legitimeren, je rijbewijs, verzekeringsbewijzen en je diploma’s beheren, en die waar nodig delen met instanties en bedrijven. De Tweede Kamer was tegen, en volgens experts neemt het ministerie te weinig maatregelen om de privacy en de vrije keuze serieus te beschermen. ‘Voordat burgers hun wallet kunnen snappen, moeten ze eerst de waarde van hun data begrijpen.’ (...)

(Tekst loopt door onder de illustratie.)

Burgers worden overigens niet verplicht om een door de overheid uitgegeven wallet te nemen. Ook private partijen zijn bezig ze te ontwikkelen; hun wallets kunnen worden ‘erkend’ en dan worden gebruikt voor overheidsdocumenten, zoals je rijbewijs en je paspoort.

Techbedrijven Google en Apple hebben sowieso een belangrijke rol in deze ontwikkeling, aangezien zij de besturingssystemen van telefoons in handen hebben. (...)

Lidstaten kunnen hun eigen wallet bouwen of met een commerciële wallet in zee gaan; ze krijgen daarvoor tot 2025 de tijd. Die verzameling erkende wallets en het raamwerk met afspraken eromheen heten samen de Europese Digitale Identiteit (EDI). (...)

‘Toch is het een beetje alsof je de schilder je huis laat ontwerpen,’ stelt Jacoba Sieders, die voor private banken en de Europese Investeringsbank processen rond identificatie coördineerde en ‘uit interesse’ naar de bijeenkomsten van het ministerie van BZK komt. Ze wil maar zeggen: er is veel aandacht voor het uiterlijk en het gebruiksgemak van de wallet, maar de fundamentele vragen blijven achterwege. Hoe wordt de app ingezet, waar zijn de voordelen, welke technische protocollen en standaarden worden gebruikt, en waarom is een nieuwe wallet eigenlijk nodig? (...)

‘Er wordt veel nadruk gelegd op de succesverhalen: ik ga met mijn app solliciteren en het werkt! Maar stel dat het proces halverwege stopt door een fout, of je hebt te maken met een fraudegeval: iemand solliciteert online met een wallet, maar is eigenlijk iemand anders of het diploma klopt niet. Ligt dat aan de wallet, aan de gebruiker, of aan de uitgifte-instantie? En kun je tijdens zo’n sollicitatie nog terugvallen op een fysiek alternatief?’ (...)

‘Deze veelomvattende wallet is niet zomaar een neutraal vraagstuk. De risico’s liggen grof gezegd op het domein van persoonlijke autonomie, privacy, gegevensbescherming, inclusie, projectuitvoering en governance,’ schreef coördinator digitale identiteit Wouter Welling van BZK in maart 2022 in een artikel voor iBestuur Magazine. ‘Ook zijn er complexe vragen over de marktinrichting rond de wallet. Is het een taak van de overheid om één goed werkende wallet te leveren omdat het een te belangrijke nutsfunctie is? Of kan de overheid beter toezicht houden op een open stelsel en wallets certificeren die voldoen aan bepaalde eisen?’ (...)

Een paar maanden later, eind juli 2022, publiceerde de staatssecretaris een overzicht waarin ze ‘vier belangrijke uitdagingen’ rond de Europese Digitale Identiteit noemt: overvraging, overidentificatie, gedwongen gebruik, en controlesamenleving en uitsluiting. Follow the Money besprak deze vier punten met experts en met kritische Kamerleden. (...)

Hele artikel

Tags: #nederlands #nederland #digitale_bewijspas #nl_wallet #wallet #tweede_kamer #privacy #data #data_mining #big_data #massasurveillance #surveillance #google #apple #alphabet #europese_digitale_identiteit #edi #eu #europese_unie #overvraging #overidentificatie #gedwongen_gebruik #controlesamenleving #uitsluiting

ID-wallet? Bezwaren genoeg

Maxim Februari (NRC)

Voor je het weet, heet iets een complottheorie. Dat is lastig, want de redelijke burger kan er dan niet langer met goed fatsoen over meedenken. (...)

Platforms hebben belang bij complotdenken. In dit veld moet vanaf nu een nationaal gesprek op gang komen over het Europees identiteitsbewijs. (...) Staatssecretaris Van Huffelen heeft deze week een oproep gedaan om „over ontwerp en inzet 1e versie ID-wallet” mee te praten. (...) Maar wie weet er nou helemaal wat een open source ID-wallet is?

Ergens zou iemand helder moeten toelichten wat hier op het spel staat. Liefst volledig en geloofwaardig. Vervolgens moet de ene helft van Nederland de staatssecretaris er niet meteen van verdenken de Nederlandse burger te willen verkopen aan Klaus Schwab. De andere helft van Nederland moet bij elk bezwaar tegen bemoeienissen van het grootkapitaal niet meteen ‘complottheorie!’ roepen.

Want bezwaren zijn er genoeg. (...)

Er zijn zorgen over datalekken en identiteitsfraude. Zorgen over overidentificatie en overvraging: dat iedereen in het wilde weg om je ID en je gegevens gaat vragen. Zorgen over de controlesamenleving: dat de wallet wordt gebuikt om elk aspect van je leven te controleren. Het is een hoogst urgent politiek onderwerp.

Eerder deze zomer heeft de Tweede Kamer al geadviseerd tegen de invoering van een Europees burgerservicenummer. (...)

Dat lijkt me bij uitstek een situatie voor nationale eenheid: voorlopig ontwerpen landen hun eigen ID-wallet, dus laten we zorgen dat we straks in Nederland de beste wallet van Europa krijgen. Geen verplicht gebruik. Ontworpen vanuit de burger. (...)

Dan nog is zo’n ID pure screeningslobby van de ID-industrie. (...)

Hele artikel

Maxim Februari

Tags: #nederlands #europa #europese_unie #id-wallet #wallet #open_source_ID-wallet #europese_digitale_identiteit #digitale_identiteit #Europees_burgerservicenummer #controlemaatschappij #lobby #complottheorie #complotdenken #datalek #identiteitsfraude #privacy

doomed humanity as
https://www.activistpost.com/2022/08/greece-rolls-out-digital-id-wallet.html

#Greece Rolls Out #Digital ID #Wallet - Activist Post

Greece Rolls Out Digital ID Wallet - Activist Post
While it appears the wallet is only being used as a substitute for basic ID cards, the government states that they intend to expand it.

Детерминированный кошелек: что такое HD wallet и зачем он нужен?

При пользовании технологией Bitcoin в ее исходном виде, расчёты в BTC при всех преимуществах гораздо менее анонимны, чем пользование наличными деньгами. И это создаёт проблемы не только для тех, кто хочет что-либо скрыть. Блокчейн и все сделки в нём являются публичными, а это не всегда удобно.

Предположим, сотрудники вашей компании получают зарплату в биткоинах. Если адреса будут скомпрометированы, будет получена конфиденциальная информация о том, кто сколько денег получает. А так как изменить блокчейн невозможно, то спрятать и удалить ее будет нельзя. И самое главное – можно отследить не только получение денег, но и их последующие траты.

Если проанализировать адреса магазинов, которые принимают биткоины и адреса покупателей, можно получить подробную информацию о покупательских привычках. Подобных примеров найдется множество.

Есть несколько подходов к обеспечению анонимности - Zerocoin, Dash, CryptoNote, миксеры и другие. Но эти технологии имеют свои недостатки и им сложно добраться до широкого рынка.

Кроме этого, у официального кошелька есть другое неудобство – его адреса генерируются случайным образом, и каждому соответствует своя пара ключей. А это значит, что резервную копию необходимо делать после создания каждого адреса получения, иначе при восстановлении все операции по несохраненным адресам будут потеряны.

Дополнительную сложность для пользователей составляет и тот факт, что в действительности хранить нужно не только файл ключа, но и пароль к нему. Сложный пароль придется также где-то хранить, а простой слабо защитит кошелек.

Истоки технологии HD wallet

Начиная с 2011 года, команда программистов Bitcoin Core работала над решением перечисленных выше проблем, различными реализациями более безопасных и анонимных способов использования криптовалют. В конце концов, эти разработки под номерами BIP (Bitcoin Improvement Protocol) 32, 39 и 44 были собраны под общим названием – HD wallet.

Первым подходом к технологии HD wallet стала утилита Casascius Bitcoin Address. Она предназначалась для генерации адресов Bitcoin из командной строки.

Изменения в протокол биткоина под названием BIP 0032 сейчас применяются во многих десктопных, мобильных и аппаратных кошельках - TREZOR, Electrum, CarbonWallet и многих других. Основным секретным ключом здесь служит 128-битное значение, которое для пользователя выглядит как обычная фраза из 12 слов. Для того, чтобы усложнить процесс подбора хакерами простых фраз, каждая фраза ещё проходит 100 000 раундов шифрования SHA-256.

Также к технологии HD wallet относятся изменения в протокол Bitcoin под кодами BIP 0039 (Mnemonic code for generating deterministic keys), и BIP 0044 (Multi-Account Hierarchy for Deterministic Wallets).

Что значит "иерархически детерминированный"?

Во-первых, HD совсем не значит "High definition". Слова "hierarchical deterministic" (иерархически детерминированный) звучат сложно, но на самом деле всё довольно просто. Слово "иерархический" в контексте биткоина значит, что адреса в какой-то мере связаны друг с другом. В частности, вы можете использовать один адрес для получения другого, и использовать значение "seed" (секретную фразу) для того, чтобы сгенерировать множество связанных адресов.

Слово "детерминированный" описывает систему, в которой нет места случайностей в развитии будущих состояний системы.

Детерминированная система — та, в которой одинаковый ввод даёт один и тот же результат на выходе.

Преимущества технологии

Повышенный уровень анонимности

У пользователя HD wallet есть один программный кошелёк с одним секретным ключом. Его также называют "мастер-ключ", или "семя". Объединив тем или иным образом "мастер-ключ" с хэш-функциями, мы получим неограниченное количество связанных друг с другом адресов, причём эта связь не видна посторонним. Мы называем эти новые адреса Bitcoin "дочерними адресами".

Программное обеспечение кошелька генерирует непрерывный поток пар открытых и закрытых ключей и автоматически создаёт новый "дочерний адрес" для каждой транзакции. Это не такой уровень конфиденциальности, который может обеспечить, например, ZeroCash. Однако, это значительное улучшение по сравнению с тем, что технология биткоина предлагает по умолчанию.

Секретную фразу проще запомнить

"Мастер-ключ" может представлять собой кодовую фразу (Electrum предлагает ввести 12 слов сразу), или любую последовательность символов. До тех пор, пока вы помните кодовую фразу, вы имеете доступ ко всем адресам. Это более удобно, чем хранить секретные ключи для каждого адреса. А дюжину слов легко записать или запомнить.

Резервное копирование стало удобным

Множество не связанных между собой случайных чисел — то, что действительно сложно для резервного копирования. Например, если у вас есть 10 монет по адресу А и вы отправили 7 на адрес B, "правильно", с точки зрения конфиденциальности и безопасности, отправить оставшиеся 3 монеты по новому адресу C. Но представьте, что вы проводили резервное копирование кошелька А на прошлой неделе, а ваш компьютер "умер" вчера. Это значит, что три монеты по адресу C утеряны навсегда, так как этого адреса не существовало на момент резервного копирования.

Это особенно важно в мире мобильных технологий. Из-за проблем, присущих созданию резервных копий бумажника на Android или iPhone, мобильным пользователям приходилось использовать один и тот же адрес. Из-за этого большинство преимуществ конфиденциальности Bitcoin сразу теряется — или же страдает безопасность. А вот при использовании технологии HD wallet все кошельки можно легко восстановить на основе исходного секретного ключа (даже после удаления программы-кошелька).

С HD кошельком можно обойтись вовсе без резервного копирования в его классическом понимании, то есть не обязательно сохранять какие-либо файлы. Достаточно сохранить секретную фразу, даже распечатав ее на листе бумаги.

Реализации HD wallet

Armory

Armory – настройка над Bitcoin Core с повышенной безопасностью - использует свой собственный формат детерминированных кошельков. Он основан на "корневом ключе" и "цепном коде." Ранние версии Armory требовали отдельного сохранения и ключа, и кода. В новых версиях кошелька Armory (0.89+) требуется только 256-битный "корневой ключ", "цепной код" из которого получается необратимым способом. Это даёт совместимость с уже ставшим стандартом BIP0032.

Electrum

Кошелёк Electrum стал первой реализацией HD wallet. Он вышел в 2011 году и существует под ОС Windows, Linux, Mac OS, Android. Можно скачать версию кошелька Electrum на русском языке. Кошелёк сразу при запуске предлагает ввести и сохранить секретную фразу. Её можно как записать на бумаге, так и распечатать в виде QR-кода. Кошелек также поддерживает мультиподпись и создание кошельков "только для просмотра".

Electrum является одним из самых простых и удобных кошельков на базе технологии HD wallet.

Multibit

Хотя легкий кошелёк MultiBit HD выглядит, как большой шаг вперёд к обеспечению анонимности и удобства пользователя, технология до сих пор не вышла из стадии тестирования. Руководство компании предупреждает, что в этом кошельке не рекомендуется держать свои основные средства.

Среди улучшений кошелька MultiBit HD можно отметить новый дизайн. Большие кнопки делают пользование программой интуитивно понятным, а удобный список контактов не даёт забыть о том, что вы отсылаете деньги человеку, а не строке из букв и цифр. Multibit HD совместим с аппаратным кошельком Trezor. Поддерживается более 40 языков. Запускать программу можно под разными ОС - Windows, OS X, Linux.

BitGo

BitGo - это кошелек с мультиподписью и крайне высоким уровнем безопасности. Каждая транзакция требует двух подписей, что защищает биткоины от вредоносных программ и серверных атак. Секретные ключи находятся у пользователя, так что BitGo не имеет доступа к вашим средствам.

CarbonWallet

CarbonWallet — веб-сервис для тех, кому требуется пользование технологией HD wallet без установки программного обеспечения. Платёж потребует ввода секретной фразы и подтверждения, которое посылается с вашего смартфона (на базе Android или iOS).

Trezor

Trezor — по сути, мини-компьютер, предназначенный для обеспечения безопасности криптовалютных платежей. Trezor использует стандарт BIP0032, а это значит, что вы сможете использовать одну и ту же секретную фразу для всех совместимых решений.

Технологию HD wallet также поддерживают:

1) Green Address – недавно разработанный русскоязычный онлайн и мобильный кошелек, в который внедрены все новейшие разработки в безопасности криптовалют.
1) Mycelium Bitcoin Wallet. Мобильный кошелек для Android с открытым исходным кодом, достаточно безопасный, быстрый и простой. Также обладает уникальными функциями для холодного хранения средств.
1) The Hive. Есть кошельки под iOS, Mac и Android. Дружественный к пользователю и простой кошелёк сразу и для биткоина, и для лайткойна. Заслуживает внимания функция обмена жетонами Hive с пользователями, которые находятся рядом с вами.

#кошелёк #анонимность #практичность #конфиденциальность #криптовалюты #блокчеин #wallet #anonymity #practicality #privacy #cryptocurrency #blockchain #HD_wallet #Trezor #CarbonWallet #BitGo #Multibit #Electrum #Bitcoin #BTC #биткоин #BIP #lang_ru #lang-ru #money #деньги

Источник

Hackaday Links: January 30, 2022

#hackadaycolumns #hackadaylinks #slider #adsb #crypto #deathstar #elonmusk #faultinjection #flighttracking #jameswebbspacetelescope #jwst #l2 #lagrange #libration #mimas #roomba #saturn #trezor #wallet #hackaday
posted by pod_feeder_v2

What's in your wallet?

https://www.youtube.com/watch?v=ZgDA8-z3MTI
30 sec #video (Capital One monkey ad)
#wallet