GeroWallet dodaje PassKeys dok se sigurnost Cardano novčanika pomiče prema zaštiti bez lozinki

GeroWallet je dodao nove sigurnosne funkcije za Cardano korisnike jer sigurnost novčanika postaje aktivnija tema u cijelom ekosustavu. Najnoviji fokus su PassKeys, metoda autentikacije bez lozinki koja koristi sigurnosne značajke na razini uređaja kao što su Face ID, Touch ID, Windows Hello, provjera otiska prsta ili lokalni PIN umjesto ponovljenog unosa lozinke.

GeroWallet je nekustodijalni Cardano novčanik koji podržava staking, zamjene, upravljanje NFT tokenima, sudjelovanje u upravljanju, povezivanje s hardverskim novčanicima i značajke kripto kartice. Ažuriranje je osmišljeno da smanji oslanjanje na tradicionalne lozinke, uz zadržavanje kontrole nad novčanikom kod korisnika.

GeroWallet PassKeys smanjuju izloženost lozinki

GeroWallet je uveo PassKey autentikaciju kao dio sigurnosne nadogradnje Gero Dashboard 2.6.2, zajedno s opcijama PIN, otključavanje uz uzorak, lozinka za trošenje i automatsko zaključavanje. Novčanik primjenjuje i postavke zaključavanja po novčaniku, što korisnicima omogućuje postavljanje različitih razina zaštite za različite račune unutar istog sučelja.

PassKeys mijenjaju model autentikacije jer korisnici više ne moraju upisivati višekratnu lozinku svaki put kada otključavaju pristup. FIDO standardi koriste kriptografiju s javnim ključem, pri čemu je svaki passkey jedinstven i vezan uz domenu usluge, dok biometrijski podaci ostaju na korisnikovom uređaju.

Za kripto novčanike ta je razlika bitna jer se lozinke mogu izložiti putem phishing stranica, keyloggera, ponovno korištenih vjerodajnica ili kompromitirane pohrane. PassKeys ne uklanjaju svaki rizik za hot novčanike, ali smanjuju jednu od najčešćih napadnih površina, višekratnu tajnu koju korisnik mora pamtiti, upisivati i štititi.

Ažuriranje dodatno jača poziciju GeroWalleta kao Cardano novčanika usmjerenog na svakodnevnu upotrebljivost. Korisnici mogu stakirati, mijenjati, upravljati tokenima i povezivati se s Cardano aplikacijama, dok se sloj autentikacije približava sigurnosnom iskustvu koje se već koristi na modernim uređajima.

CIP-186 dodaje put za mobilno potpisivanje na Cardanu

Razvojni inženjer deci istaknuo je GeroWallet kao jednog od ranih pružatelja novčanika koji integriraju CIP-186 deep link potpisivanje u novčaniku. Prijedlog je osmišljen kako bi omogućio izvornim mobilnim dApps aplikacijama da zatraže od instaliranog Cardano novčanika potpisivanje transakcija ili podataka putem mehanizama deep link operativnog sustava, bez oslanjanja na relejni poslužitelj, ugniježđeni webview, QR tok ili privatni bilateralni konektor.

Nacrt na Cardano Forumu opisuje CIP-186 kao put proširenja za CIP-30, koji je uglavnom služio za povezivanje novčanika u pregledniku putem umetnutog JavaScripta. Izvorne iOS i Android aplikacije nemaju isti standardni put potpisivanja, što je usmjerilo programere prema rascjepkanim alternativama.

Ako se bude šire usvojilo, deep link potpisivanje može olakšati povezivanje mobilnih Cardano aplikacija s novčanicima, uz zadržavanje koraka potpisivanja unutar sučelja novčanika. To je važno za korisnike jer pregled transakcija, potpisivanje poruka i autorizacija aplikacija ostaju vidljivi na sloju novčanika umjesto da budu skriveni unutar slabije mobilne zaobilaznice.

GeroWallet iOS aplikacija trenutno je predstavljena kao beta s ograničenim brojem TestFlight mjesta, dok je proširenje za preglednik i dalje dostupno korisnicima računala. Mobilna stranica opisuje iOS verziju kao potpuno Cardano iskustvo novčanika za praćenje portfelja, staking, zamjene, slanja i sudjelovanje u upravljanju.

Sigurnost Cardano novčanika širi se na više slojeva

Sigurnosni model GeroWalleta ne ograničava se na PassKeys. Platforma navodi podršku za Ledger, Trezor i Keystone hardverske novčanike, što korisnicima omogućuje potpisivanje transakcija dok privatni ključevi ostaju na namjenskim hardverskim uređajima.

Novčanik također uključuje Cardano Shield, otvorenoizvorni zaštitni sloj ugrađen u Gero Dashboard, osmišljen za otkrivanje phishing web stranica, zlonamjernih dApps aplikacija i prijevarnih domena uz korištenje modula strojnog učenja i uvida zajednice.

Praktični rezultat je širi sigurnosni sloj za Cardano korisnike, s PassKeys za pristup novčaniku, automatskim zaključavanjem i kontrolama na razini novčanika za lokalnu zaštitu, podrškom za hardverske novčanike za sigurniju pohranu ključeva te Cardano Shieldom za otkrivanje sumnjivih interakcija. Ažuriranje približava sigurnost točnim trenucima kada su korisnici izloženi, otključavanje novčanika, potpisivanje transakcija, povezivanje s aplikacijama i odobravanje aktivnosti na mobilnom uređaju ili računalu.

Najnovije ažuriranje GeroWalleta mijenja tijek rada u novčaniku s ponovljenog unosa lozinke prema autentikaciji potpomognutoj uređajem i standardiziranim putovima potpisivanja. Za Cardano korisnike praktična je promjena jasnija na razini transakcija, manje višekratnih tajni, jača lokalna autentikacija i sučelje novčanika koje zadržava odobrenje unutar mjesta na kojem korisnici već upravljaju svojom imovinom.