varme lommebøker er en (sikkerhets)feil; Kalde maskinvarelommebøker er en (sikkerhets)funksjon. Det kan være et kontroversielt syn (eller kanskje ikke lol), men realiteten er at de fleste rett og slett ikke kan administrere en varm lommebok på en sikker måte. Datamaskiner blir stadig kompromittert av infotyvere, folk lagrer pks og frø i online pw-behandlere eller enkle txt-filer, og falske lommebokutvidelser lurer gladelig folk til å gi bort nøklene. Jeg tror virkelig at den eneste veien videre er å gå hardcore på maskinvarelommebøker - holde nøklene offline ved design (og lære folk å ikke ta mobiltelefonbilder av frøet) - hvis vi ønsker å stoppe den endeløse syklusen av tyverier fra kompromitterte nøkler.
29,82K