GeroWallet doda PassKeys, saj se varnost denarnice Cardano premika k zaščiti brez gesel

GeroWallet je dodal nove varnostne funkcije za uporabnike Cardano, saj varnost denarnic postaja bolj aktualna tema v celotnem ekosistemu. Zadnji poudarek so PassKeys, metoda preverjanja pristnosti brez gesla, ki namesto ponavljajočega vnašanja gesel uporablja varnostne funkcije na ravni naprave, kot so Face ID, Touch ID, Windows Hello, preverjanje prstnega odtisa ali lokalna koda PIN.

GeroWallet je nekustodialna denarnica Cardano, ki podpira staking, zamenjave, upravljanje NFT, sodelovanje v upravljanju, povezave s strojno denarnico in funkcije kripto kartice. Posodobitev je zasnovana za zmanjšanje odvisnosti od tradicionalnih gesel ob tem, da nadzor nad denarnico ostaja pri uporabniku.

GeroWallet PassKeys zmanjšajo izpostavljenost gesel

GeroWallet je uvedel avtentikacijo PassKey kot del varnostne nadgradnje Gero Dashboard 2.6.2, skupaj z možnostmi PIN, odklepanjem z vzorcem, geslom za porabo in samodejnim zaklepom. Denarnica uporablja nastavitve zaklepanja po posamezni denarnici, kar uporabnikom omogoča določiti različne ravni zaščite za različne račune znotraj iste nadzorne plošče.

PassKeys spreminjajo model preverjanja pristnosti, saj uporabnikom ni več treba vsakič ob odklepanju vnašati znova uporabnega gesla. Standardi FIDO uporabljajo kriptografijo z javnim ključem, pri čemer je vsak passkey edinstven in vezan na domeno storitve, biometrični podatki pa ostanejo na uporabnikovi napravi.

Pri kripto denarnicah ta razlika šteje, ker so gesla lahko razkrita prek lažnih strani za ribarjenje, prek beleženja tipkanja, zaradi ponovne uporabe poverilnic ali kompromitirane hrambe. PassKeys ne odpravijo vseh tveganj vročih denarnic, vendar zmanjšajo eno najpogostejših površin napada, znova uporabno skrivnost, ki si jo mora uporabnik zapomniti, vnesti in varovati.

Posodobitev dodatno krepi položaj GeroWallet kot izdelka denarnice Cardano, osredotočenega na vsakodnevno uporabnost. Uporabniki lahko sodelujejo v stakingu, menjajo, upravljajo žetone in se povezujejo z aplikacijami Cardano, medtem ko se plast preverjanja pristnosti približuje varnostni izkušnji, ki jo že uporabljajo sodobne naprave.

CIP-186 doda pot za mobilno podpisovanje v Cardano

GeroWallet je razvijalec deci izpostavil kot zgodnjega ponudnika denarnice, ki vključuje podpisovanje denarnice prek globokih povezav CIP-186. Predlog je zasnovan tako, da omogoča izvirnim mobilnim dAppom zaprositi nameščeno denarnico Cardano za podpisovanje transakcij ali podatkov prek mehanizmov globokih povezav operacijskega sistema, brez zanašanja na posredniški strežnik, vgrajen spletni prikaz, tok QR ali zasebni dvostranski konektor.

Osnutek na Cardano Forum opisuje CIP-186 kot razširitveno pot za CIP-30, ki je predvsem služil povezavam denarnic v brskalniku prek vbrizganega JavaScripta. Izvirne aplikacije za iOS in Android nimajo enakega standardnega postopka podpisovanja, kar je razvijalce potisnilo k razdrobljenim alternativam.

Če bo širše sprejet, lahko podpisovanje prek globokih povezav olajša povezovanje mobilnih aplikacij Cardano z denarnicami, hkrati pa ohrani korak podpisovanja znotraj vmesnika denarnice. To je pomembno za uporabnike, ker pregled transakcij, podpisovanje sporočil in avtorizacija aplikacij ostanejo vidni na ravni denarnice namesto da bi bili skriti znotraj šibkejše mobilne obvodne rešitve.

Aplikacija GeroWallet za iOS je trenutno predstavljena kot beta z omejenim številom mest v TestFlight, medtem ko je razširitev za brskalnik še naprej na voljo namiznim uporabnikom. Mobilna stran opisuje različico za iOS kot popolno izkušnjo denarnice Cardano za sledenje portfelju, staking, zamenjave, pošiljanje in sodelovanje v upravljanju.

Varnost denarnice Cardano se širi prek več plasti

Varnostni model GeroWallet ni omejen le na PassKeys. Platforma navaja podporo za strojne denarnice Ledger, Trezor in Keystone, kar uporabnikom omogoča podpisovanje transakcij, medtem ko zasebni ključi ostanejo na namenskih strojnih napravah.

Denarnica vključuje tudi Cardano Shield, odprtokodno zaščitno plast, vgrajeno v Gero Dashboard, ki je zasnovana za zaznavanje spletnih mest za ribarjenje, zlonamernih dAppov in prevarantskih domen z uporabo modulov strojnega učenja in vpogledov skupnosti.

Praktični rezultat je širši varnostni nabor za uporabnike Cardano, s PassKeys za dostop do denarnice, samodejnim zaklepom in nadzorom na ravni denarnice za lokalno zaščito, podporo strojnih denarnic za močnejše skrbništvo in Cardano Shield za zaznavanje sumljivih interakcij. Posodobitev približa varnost prav trenutkom, ko so uporabniki izpostavljeni, pri odklepanju denarnice, podpisovanju transakcij, povezovanju z aplikacijami in odobravanju dejavnosti v mobilnem ali namiznem okolju.

Zadnja posodobitev GeroWallet spreminja potek uporabe denarnice iz ponavljajočega vnašanja gesel k avtentikaciji, ki jo podpira naprava, in k standardiziranim potem podpisovanja. Za uporabnike Cardano je praktična sprememba najbolj očitna na ravni transakcij, manj je znova uporabnih skrivnosti, lokalno preverjanje pristnosti je močnejše, vmesnik denarnice pa ohranja odobritev znotraj mesta, kjer uporabniki že upravljajo svoja sredstva.