Difference between revisions of "Steemキーの管理"

From Bee Wiki (HIVE)
Jump to: navigation, search
(translated from Steem_Key_Management (15:00, 24 June 2017‎))
 
m (add French link)
 
(7 intermediate revisions by one other user not shown)
Line 1: Line 1:
 
[[Steem (jp)|Steem]]アカウントの安全のために、ユーザーはマスターパスワードを保存し安全な場所に保管する必要がある。マスターパスワードはオーナーキーを含むすべてのキーを取得するために使用するものである。ポストキーでログインする場合、元のマスターパスワードを上書きしないよう注意しなければならない。
 
[[Steem (jp)|Steem]]アカウントの安全のために、ユーザーはマスターパスワードを保存し安全な場所に保管する必要がある。マスターパスワードはオーナーキーを含むすべてのキーを取得するために使用するものである。ポストキーでログインする場合、元のマスターパスワードを上書きしないよう注意しなければならない。
  
[https://steemit.com/faq.html#How_can_I_keep_my_Steem_account_secure Steemit FAQ]にアカウントのセキュリティを最高にするために長くランダムなパスワードを用いる理由が説明されている。パスワードやオーナーキーを紛失した場合は'''アカウントを回復する手段は存在しない'''。アカウントには実質的な価値があるため、マスターパスワードを安全な場所に保管し、なくさないようにすることが重要である。
+
[https://steemit.com/faq.html#How_can_I_keep_my_Steem_account_secure Steemit FAQ]にアカウントのセキュリティを最高にするために長くランダムなパスワードを用いる理由が説明されている。パスワードやオーナーキーを紛失した場合は'''アカウントを回復する手段は存在しない'''。アカウントには実質的な価値があるため、マスターパスワードを安全な場所に保管し、なくさないようにすることが重要である。<ref>[https://steemit.com/faq.html#How_can_I_keep_my_Steem_account_secure How can I keep my account secure] '''Steemit FAQ'''、2017年7月17日参照</ref>
  
また、記憶装置の故障や災害への対策のため、パスワードのオフラインコピーを安全な場所に保管することが強く推奨される。外部ディスクやフラッシュメモリなどのオフラインストレージや紙に印刷することなどを検討するべきである。金庫を用いるのが最善である。@xerocの [https://steemit.com/steem/@xeroc/paperwallet-easily-secure-your-account-with-steem-paperwallet-generator Steem Paperwallet Generator]は非常に良い記事である。
+
また、記憶装置の故障や災害への対策のため、パスワードのオフラインコピーを安全な場所に保管することが強く推奨される。外部ディスクやフラッシュメモリなどのオフラインストレージや紙に印刷することなどを検討するべきである。金庫を用いるのが最善である。@xerocの [https://steemit.com/steem/@xeroc/paperwallet-easily-secure-your-account-with-steem-paperwallet-generator Steem Paperwallet Generator]は非常に良い記事である。<ref>[https://steemit.com/steem/@xeroc/paperwallet-easily-secure-your-account-with-steem-paperwallet-generators (Paperwallet) Easily secure your account with Steem Paperwallet Generator] '''Fabian Schuh'''(@xeroc)著、2016年8月</ref>
  
2017年6月7日、[https://steemit.com/steemit/@noisy/we-just-hacked-11-accounts-on-steemit-1158-sbd-and-8250-steem-is-under-our-control-but-we-are-good-guys-so @noisy]はいとこがトークンの転送を行うときに誤ってメモ欄にパスワードを貼り付けてしまっていたことに気付き、設計の欠陥を発見した。彼は記事を書いて[[Steemian (jp)|Steemian]]たちに同様の間違いを犯さないよう警告した。
+
2017年6月7日、[https://steemit.com/steemit/@noisy/we-just-hacked-11-accounts-on-steemit-1158-sbd-and-8250-steem-is-under-our-control-but-we-are-good-guys-so @noisy]はいとこがトークンの転送を行うときに誤ってメモ欄にパスワードを貼り付けてしまっていたことに気付き、設計の欠陥を発見した。彼は記事を書いて[[Steemian (jp)|Steemian]]たちに同様の間違いを犯さないよう警告した。<ref>[https://steemit.com/steemit/@noisy/we-just-hacked-11-accounts-on-steemit-1158-sbd-and-8250-steem-is-under-our-control-but-we-are-good-guys-so We just hacked 11 accounts on Steemit! ~$21 749 in STEEM and SBD is under our control. But we are good guys So...] '''Krzysztof Szumny'''(@noisy)著、2017年6月7日</ref>
  
 
=キーの管理=
 
=キーの管理=
Line 69: Line 69:
 
[[File:98b083a38fd88840533aa0a6ba0b6898.png|thumb|500px|center|ポストキーを使用した場合の表示:'''クリックして拡大''']]
 
[[File:98b083a38fd88840533aa0a6ba0b6898.png|thumb|500px|center|ポストキーを使用した場合の表示:'''クリックして拡大''']]
  
 +
==参照文献==
 +
 +
<references />
  
 
==リンク==
 
==リンク==
Line 75: Line 78:
 
* '''Steem Dynamic Accounts Permissions''' : https://steem.io/documentation/dynamic-account-permissions/
 
* '''Steem Dynamic Accounts Permissions''' : https://steem.io/documentation/dynamic-account-permissions/
 
* '''Steemit FAQ''' : https://steemit.com/faq.html#How_can_I_keep_my_Steem_account_secure
 
* '''Steemit FAQ''' : https://steemit.com/faq.html#How_can_I_keep_my_Steem_account_secure
* '''@pfunk''' : [https://steemit.com/steemit-guides/@pfunk/a-user-s-guide-to-the-different-steem-keys-or-passwords A User's Guide to the Different Steem Keys or Passwords], ''June 2016''
+
* '''@pfunk''' : [https://steemit.com/steemit-guides/@pfunk/a-user-s-guide-to-the-different-steem-keys-or-passwords A User's Guide to the Different Steem Keys or Passwords], ''2016年6月''
* '''@xeroc''' : [https://steemit.com/steem/@xeroc/paperwallet-easily-secure-your-account-with-steem-paperwallet-generators (Paperwallet) Easily secure your account with Steem Paperwallet Generator], ''August 2016''
+
* '''@xeroc''' : [https://steemit.com/steem/@xeroc/paperwallet-easily-secure-your-account-with-steem-paperwallet-generators (Paperwallet) Easily secure your account with Steem Paperwallet Generator], ''2016年8月''
* '''@steemitguide''' : [https://steemit.com/steemit/@steemitguide/a-complete-guide-on-steemit-permission-keys-posting-owner-active-memo-digital-passwords-with-unique-functionality-that-allows Everything you need to know about Steemit's Permission Keys; Posting, Owner, Active, Memo! Digital Passwords with Unique Functionality, that allows you to Securely connect your Steemit Account with Third-party Services] ''January 2017''
+
* '''@steemitguide''' : [https://steemit.com/steemit/@steemitguide/a-complete-guide-on-steemit-permission-keys-posting-owner-active-memo-digital-passwords-with-unique-functionality-that-allows Everything you need to know about Steemit's Permission Keys; Posting, Owner, Active, Memo! Digital Passwords with Unique Functionality, that allows you to Securely connect your Steemit Account with Third-party Services] ''2017年1月''
* '''@ramblin-bob''' : [https://steemit.com/steemit/@ramblin-bob/how-i-nearly-lost-my-steemit-account-and-all-my-steem-a-warning How I nearly lost my Steemit account (and all my STEEM) - A WARNING], ''February 2017''
+
* '''@ramblin-bob''' : [https://steemit.com/steemit/@ramblin-bob/how-i-nearly-lost-my-steemit-account-and-all-my-steem-a-warning How I nearly lost my Steemit account (and all my STEEM) - A WARNING], ''2017年2月''
* '''@smi''' : [https://steemit.com/vulnerability/@smi/important-vulnerability-in-password-protection-for-accounts IMPORTANT !!! Vulnerability in password protection for accounts], ''February 2017''
+
* '''@smi''' : [https://steemit.com/vulnerability/@smi/important-vulnerability-in-password-protection-for-accounts IMPORTANT !!! Vulnerability in password protection for accounts], ''2017年2月''
* '''@sassal''' : [https://steemit.com/ethereum/@sassal/2eh9w7-how-to-keeping-your-cryptocurrency-safe How To: Keeping Your Cryptocurrency Safe], ''April 2017''
+
* '''@sassal''' : [https://steemit.com/ethereum/@sassal/2eh9w7-how-to-keeping-your-cryptocurrency-safe How To: Keeping Your Cryptocurrency Safe], ''2017年4月''
* '''@good-karma''' : [https://steemit.com/steem/@good-karma/steem-private-keys-analogy-2017525t935606z Steem private keys analogy], ''May 25th, 2017''
+
* '''@good-karma''' : [https://steemit.com/steem/@good-karma/steem-private-keys-analogy-2017525t935606z Steem private keys analogy], ''2017年5月25日''
* '''@noisy''' : [https://steemit.com/steemit/@noisy/we-just-hacked-11-accounts-on-steemit-1158-sbd-and-8250-steem-is-under-our-control-but-we-are-good-guys-so We just hacked 11 accounts on Steemit! ~$21 749 in STEEM and SBD is under our control. But we are good guys So...] ''June 7th, 2017''
+
* '''@noisy''' : [https://steemit.com/steemit/@noisy/we-just-hacked-11-accounts-on-steemit-1158-sbd-and-8250-steem-is-under-our-control-but-we-are-good-guys-so We just hacked 11 accounts on Steemit! ~$21 749 in STEEM and SBD is under our control. But we are good guys So...] ''2017年6月7日''
* '''@anarchyhasnogods''' : [https://steemit.com/steem/@anarchyhasnogods/keeping-your-steemit-account-secure Keeping Your Steemit Account Password Secure] ''June 13th, 2017''
+
* '''@anarchyhasnogods''' : [https://steemit.com/steem/@anarchyhasnogods/keeping-your-steemit-account-secure Keeping Your Steemit Account Password Secure] ''2017年6月13日''
* '''@noisy''' : [https://steemit.com/security/@noisy/public-and-private-keys-how-they-are-used-by-steem-making-all-of-these-possible-you-can-find-answer-here Public and Private Keys.  How they are used by Steem.] ''June 15th, 2017''
+
* '''@noisy''' : [https://steemit.com/security/@noisy/public-and-private-keys-how-they-are-used-by-steem-making-all-of-these-possible-you-can-find-answer-here Public and Private Keys.  How they are used by Steem.] ''2017年6月15日''
* '''@paolobeneforti''' : [https://steemit.com/steemit/@paolobeneforti/phising-alert-don-t-give-your-private-key-to-anyone Phishing alert! Don't give your private key to anyone] ''June 15th, 2017''
+
* '''@paolobeneforti''' : [https://steemit.com/steemit/@paolobeneforti/phising-alert-don-t-give-your-private-key-to-anyone Phishing alert! Don't give your private key to anyone] ''2017年6月15日''
* '''@thecryptofiend''' : [https://steemit.com/steemit/@thecryptofiend/a-quick-guide-to-how-keys-passwords-work-on-steem-and-steemit A Quick Guide To How Keys and Passwords Work on Steem and Steemit] ''June 16th, 2017''
+
* '''@thecryptofiend''' : [https://steemit.com/steemit/@thecryptofiend/a-quick-guide-to-how-keys-passwords-work-on-steem-and-steemit A Quick Guide To How Keys and Passwords Work on Steem and Steemit] ''2017年6月16日''
 +
* '''@evimeria''' : [https://steemit.com/steemit/@evimeria/i-have-back-my-stolen-account-on-steemit-happy-august-to-all I have back my stolen account on Steemit!!! Happy August to all!!!] ''2017年8月1日''
 +
* '''@neoxian''' : [https://steemit.com/steemit/@neoxian/warning-do-not-log-on-anywhere-using-your-owner-key Warning! Do not log on (anywhere) using your owner key] ''2017年9月21日''
 +
* '''@kingswisdom''' : [https://steemit.com/steemit/@kingswisdom/how-i-easily-discovered-more-than-usd160-000-worth-of-private-keys-in-one-day-on-steemit How I easily discovered more than $160,000 worth of private keys in one day on Steemit] ''2017年10月11日''
  
 
==関連項目==
 
==関連項目==
Line 92: Line 98:
 
* [[Steem (jp)]]
 
* [[Steem (jp)]]
 
* [[Steemit (jp)]]
 
* [[Steemit (jp)]]
* [[Steem Ecosystem]](英語)
+
* [[Steemエコシステム]]
* [[Steem取引所]]
+
* [[STEEM取引所]]
 
* [[Steemウォレット]]
 
* [[Steemウォレット]]
  
==参照文献==
+
==外部リンク==
 +
 
 +
* '''Quartz''' : [https://qz.com/1028936/watch-these-bitcoin-ransom-payments-get-lost-in-the-expanse-of-the-blockchain/ Watch this extorted money get lost in the expanse of the blockchain] ''Keith Collins著、2017年7月17日''
 +
* '''WeTrust Blog''' : [https://blog.wetrust.io/why-do-i-need-a-public-and-private-key-on-the-blockchain-c2ea74a69e76 Why Do I Need a Public and Private Key on the Blockchain?] ''Leon Di著、2017年1月29日''
 +
* '''BTC News''' : [http://btcnews.com/steemit-investigates-security-breach-theft-85000-steem/ Steemit Investigates Security Breach and Theft of $85000 in Steem] ''Gautham N著、2016年7が15日公開''
 +
* '''Softpedia''' : [http://news.softpedia.com/news/steem-social-network-hacked-user-funds-stolen-ddos-attack-followed-after-506417.shtml Steemit Social Network Hacked, User Funds Stolen, DDoS Attack Ensued] ''Catalin Cimpanu著、2016年7月18日公開''
 +
 
 +
==他言語版==
 +
 
 +
* [[繁體中文]] (Traditional Chinese) : [[管理Steem鑰匙]]
 +
* English : [[Steem Key Management]]
 +
* [[Español]] (Spanish) : [[Manejo de claves Steem]]
 +
* [[Français]] : [[Gestion des clefs steem]]
  
* '''BTC News''' : [http://btcnews.com/steemit-investigates-security-breach-theft-85000-steem/ Steemit Investigates Security Breach and Theft of $85000 in Steem] ''Written by Gautham N, published in 7/15/2016 ''
 
* '''Softpedia''' : [http://news.softpedia.com/news/steem-social-network-hacked-user-funds-stolen-ddos-attack-followed-after-506417.shtml Steemit Social Network Hacked, User Funds Stolen, DDoS Attack Ensued] ''Written by Catalin Cimpanu, published in 7/18/2016 ''
 
 
<br>
 
<br>
  
Line 105: Line 121:
 
<br>
 
<br>
 
{| class="wikitable" style="margin: auto;"
 
{| class="wikitable" style="margin: auto;"
| このページの更新にご協力ください。 登録後、[https://www.steem.center/index.php?title=Steemit&action=edit 編集]をクリックしてテキストを追加または変更し保存します。<br> 既にSteemianである場合は報酬としてSTEEMが送られます。 [https://steemit.com/introduceyourself/@steemcenterwiki/introduction-rewarding-steem-center-wiki-editors-with-steem-too @steemcenterwiki]を参照してください。
+
| このページの更新にご協力ください。 登録後、[https://www.steem.center/index.php?title=Steemキーの管理&action=edit 編集]をクリックしてテキストを追加または変更し保存します。<br> 既にSteemianである場合は報酬としてSTEEMが送られます。 [https://steemit.com/introduceyourself/@steemcenterwiki/introduction-rewarding-steem-center-wiki-editors-with-steem-too @steemcenterwiki]を参照してください。
 
|-
 
|-
 
|}
 
|}

Latest revision as of 20:58, 13 November 2017

Steemアカウントの安全のために、ユーザーはマスターパスワードを保存し安全な場所に保管する必要がある。マスターパスワードはオーナーキーを含むすべてのキーを取得するために使用するものである。ポストキーでログインする場合、元のマスターパスワードを上書きしないよう注意しなければならない。

Steemit FAQにアカウントのセキュリティを最高にするために長くランダムなパスワードを用いる理由が説明されている。パスワードやオーナーキーを紛失した場合はアカウントを回復する手段は存在しない。アカウントには実質的な価値があるため、マスターパスワードを安全な場所に保管し、なくさないようにすることが重要である。[1]

また、記憶装置の故障や災害への対策のため、パスワードのオフラインコピーを安全な場所に保管することが強く推奨される。外部ディスクやフラッシュメモリなどのオフラインストレージや紙に印刷することなどを検討するべきである。金庫を用いるのが最善である。@xerocの Steem Paperwallet Generatorは非常に良い記事である。[2]

2017年6月7日、@noisyはいとこがトークンの転送を行うときに誤ってメモ欄にパスワードを貼り付けてしまっていたことに気付き、設計の欠陥を発見した。彼は記事を書いてSteemianたちに同様の間違いを犯さないよう警告した。[3]

キーの管理

キーを正しく管理していなければ、アカウントを危険に晒すことになる。

アカウントが攻撃を受けると、攻撃者はすべてのキーにアクセスできてしまう。キーを失うとアカウントを失うことになる。キーはプライベートで安全なところに保管する必要がある。

キーの種類

  • ポストキー
  • アクティブキー
  • メモキー
  • マスターキー

ポストキー

ポストキーは投稿の送信、投票、フォロワーの選択解除とアカウントのミュートのみに使用される。

ポストキーによるログインは最も安全である。ウォレットにアクセスできないよう権限が制限されているため、トークンの安全性を確保できる。

ポストキーの利用は定期的にアカウントにアクセスする際に最も安全な方法である。アカウントにログインする際の主な方法として習慣づけることが推奨される。


アクティブキー

アクティブキーはトランザクションの確認や取引、または設定の変更のみに使用すべきである。

アクティブキーを用いて日常的な投稿や投票を行うことは推奨されない。代わりにポストキーを用いるのがよい。

メモキー

メモキーはプライベートメッセージの処理に使用される。

メモキーはアカウントで送信または受信するプライベートメッセージの暗号化及び復号化を行える唯一のキーである。

マスターキー

マスターキー(またはオーナーキー)は最高の権限を持つキーである。これは他のすべてのキーを変更するために必要なキーである。これは紛失や盗難に対して最も慎重に保護する必要がある。このキーを使用することによってアカウントは悪意ある人物に完全に引き継がれてしまう。このキーを紛失するとアカウントの操作が著しく制限される。

マスターキーを投稿やトークンの転送に使用してはならない。下位権限のキーを使用してアカウントのセキュリティを保つこと。

Steemキーの場所

Steemキーはウォレットの《Permissions》タブの下にある。。https://steemit.com/@yourusername/permissions

この例ではyourusernameのところを実際のユーザー名に置き換えること

ページは右の画像のようになる。

キーの場所:クリックして拡大

アカウントセキュリティ

  • 誰にも発見されない場所にサインアップしたときに作ったマスターパスワードを保管する。
  • 《SHOW PRIVATE KEY》ボタンをクリックしてポスト秘密キーを誰にも発見されない場所にコピーする。
  • 《SHOW PRIVATE KEY》ボタンをクリックしてアクティブ秘密キーを誰にも発見されない場所にコピーする。
  • 必要に応じてメモキーをコピーする。
  • 今コピーしたポスト秘密キーをパスワードとして使用してログインする。

一度ログインしてpermissionページに戻ると次のようになる。

ポストキーを使用した場合の表示:クリックして拡大

参照文献

  1. How can I keep my account secure Steemit FAQ、2017年7月17日参照
  2. (Paperwallet) Easily secure your account with Steem Paperwallet Generator Fabian Schuh(@xeroc)著、2016年8月
  3. We just hacked 11 accounts on Steemit! ~$21 749 in STEEM and SBD is under our control. But we are good guys So... Krzysztof Szumny(@noisy)著、2017年6月7日

リンク

関連項目

外部リンク

他言語版




このページの更新にご協力ください。 登録後、編集をクリックしてテキストを追加または変更し保存します。
既にSteemianである場合は報酬としてSTEEMが送られます。 @steemcenterwikiを参照してください。