Сид-фраза - это то, что обеспечивает сохранность наших средств. Если сид-фраза станет известна кому-либо, то можно забыть о наших сбережениях. Как недавно выяснил один из пользователей Реддит, некоторые клавиатуры на смартфонах способны запоминать не только один раз введенную сид-фразу, но и восстанавливать ее по первому слову.
В Реддите пользователь оставил предупреждение, согласно которому, если кто-то получит доступ к вашему смартфону, он может без проблем получить доступ к кошельку, набрав первое слово сид-фразы. Чтобы проверить свой смартфон на наличие такой уязвимости, начните вводить любые слова из словаря BIP39 и посмотрите, как ведет себя клавиатура.
Пользователь рассказал, что был в шоке, когда увидел, что после введенного первого слова, ему высветилась вся сид-фраза от его кошелька. Тогда он решил поэкспериментрировать, вводя другие первые слова созданных на смартфоне кошельков. Увы, итог такой же.
Исходя из тестирования множества клавиатур на смартфоне стало известно, что GBoard от Google наименее уязвима для запоминания сид-фразы в правильном порядке расположения слов. А вот Swiftkey от Microsoft без проблем показал пользователю всю сид-фразу. Клавиатура от Samsung также может вывести всю сид-фразу на экран, но только когда в настройках включены “Автозамена” и “Предлагать исправления для текста”.
Как избежать засвета сид-фразы на смартфоне? Лучше вообще не хранить никаких крупных сумм на смартфоне. А еще лучше, хранить средства на холодном кошельке или аппаратном.
Слава Богу, смартом практически не пользуюсь. А вот от судебных приставов ноут прятать приходилось, было дело, а то бы мог без штанов остацца ))
Ого, темные делишки?))) Не знаю, может было лучше и безопаснее смонтировать отдельный зашифрованный раздел и запрятать его в файлах)