Coinbase: Geben Sie Ihre privaten Keys in die Cloud, Community irritiert
Die große Kryptowährungsbörse Coinbase möchte, dass ihre Benutzer eine verschlüsselte Version der privaten Keys ihrer Coinbase Wallets auf Ihren persönlichen Cloud-Speicherkonten sichern, entweder auf Google Drive oder iCloud. Die Community ist jedoch besorgt, dass Cloud-Speicher bei weitem nicht sicher genug ist und dass Coinbase ihren Nutzern schlechte Sicherheitstipps vermittelt.
"Diese neue Funktion bietet den Benutzern einen Schutz, der ihnen hilft, ihr Geld nicht zu verlieren, wenn sie ihr Gerät verlieren oder ihre privaten Schlüssel verlegen", erklärt der Blog Post des Unternehmens. "Die privaten Schlüssel, die auf Ihrem mobilen Gerät generiert und gespeichert werden, sind die einzige Möglichkeit, auf Ihre Gelder in der Blockchain zuzugreifen [….] Jetzt, mit Cloud-Backup, geben wir Ihnen die Möglichkeit, eine verschlüsselte Kopie Ihrer Recovery-Phrase auf Ihrem persönlichen Cloud-Konto zu speichern. Sie müssen sich nur ein Passwort merken, das Sie sich aussuchen, um Ihr Geld zurückzubekommen. Wenn Sie Ihr Gerät verlieren oder sich von der App abmelden, können Sie mit der Kombination aus Ihrem persönlichen Cloud-Konto (iCloud oder Google Drive) und Ihrem Passwort ganz einfach wieder Zugang zu Ihrem Guthaben erhalten."
In dem Blogbeitrag wird erklärt, dass das Backup verschlüsselt ist und nur mit dem Passwort entschlüsselt werden kann: "Coinbase hat zu keinem Zeitpunkt Zugriff auf Ihr Passwort oder Ihr Geld und schützt so Ihre Privatsphäre und Kontrolle. Ihr Cloud-Backup-Anbieter hat auch keinen Zugriff auf Ihre Gelder, da nur Sie das Passwort kennen, das Ihre verschlüsselte Recovery-Phrase entschlüsselt."
Allerdings werden die Community und die Wettbewerber hierüber nicht verkauft. Jesse Powell, Mitbegründer und CEO der Kryptowährungsbörse Kraken, twiterte:
I want to see someone actually test this out to see what the passwords are restricted to.
— StopAndDecrypt (@StopAndDecrypt) February 13, 2019
What's the maximum amount of characters the app lets you use? What characters can't you use? etc
Andere meinen. "Jeder markiert diesen Tweet, damit wir beim nächsten Cloud Hack wiederkommen und lachen können", schrieb Twitter-Nutzer @ChartofWar, während der beliebte Twitter-Gluenger @TheCryptoDog schreibt: "Ich verstehe nicht, warum missverstehen Sie Ihre Zielgruppe so sehr?"
Der Twitter-Nutzer @Ibelite fand jedoch einen Mittelweg: "Ich möchte Coinbase dringend bitten, ihre Technologie für die Sicherung privater Schlüssel zu nutzen, anstatt das Risiko an Dritte abzugeben, die nicht mit dem gleichen Entwicklungsstand ausgestattet sind".
Unterdessen argumentierte Changpeng Zhao (CZ), CEO der großen Kryptowährungsbörse Binance, dass "die Mehrheit der Bevölkerung heute nicht in der Lage ist, die Kryptowährung sicher bei sich zu behalten", was darauf hindeutet, dass es sicherer ist, Ihre privaten Schlüssel bei einer "guten Kryptowährungsbörse" zu speichern. Viele in der Krypto-Community halten dies jedoch für einen "absolut schrecklichen Rat".
____
Andere Reaktionen:
I use cloud storage but my service provider encrypts my entire account so only I have the master key. Even if they were breached the attacker would have to attempt to crack hashes just to gain access to my files. I also use a password manager that encrypts the password file.
— Kybernetx (@Kybernetx) February 13, 2019
Ummmmmmm nah. pic.twitter.com/JcOfwNQ2fQ
— Michael Nye (@CryptoShillNye) February 12, 2019
Encrypted
— Rafa Jiménez (@rseibane) February 12, 2019
Kinda the opposite of what crypto wants to do. pic.twitter.com/QaRnFUK4kC
— the_ETHernal_1 [Jan/3➞₿ ?∎] (@the_ETHernal_1) February 12, 2019
Sie finden de.CryptoNews auch auf Facebook und Twitter.
