Fido u2f ledger как пользоваться

Как настроить FIDO U2F на Ledger

FIDO U2F – это метод двухфакторной аутентификации (2FA), разработанный FIDO Alliance, который поддерживается на устройствах Ledger Nano S и Ledger Nano X. Он работает с несколькими веб-службами, такими как Facebook, Dashlane, Gmail, Dropbox, GitHub и т. Д. Посетите нашу страницу Fido U2F, чтобы узнать больше.

• FIDO U2F повышает безопасность учетной записи, поскольку для входа в систему требуются и ваш пароль, иустройство Ledger .
• FIDO U2F не имеет отношения к криптовалютам. Это дополнительная утилита для вашего устройства Ledger.

Прежде чем ты начнешь

• Настройте Ledger Live на своем устройстве Ledger.
• Обновите прошивку аппаратного кошелька Ledger.

Шаг за шагом

1. Откройте Менеджер в Ledger Live.
2. Подключите и разблокируйте устройство Ledger.
3. Если будет предложено, разрешите диспетчер на вашем устройстве.
4. Найдите FIDO U2F в каталоге приложений.
5. Нажмите кнопку « Установить» в приложении.
   • Появится окно установки.
   • На вашем устройстве будет отображаться сообщение Обработка …
   • Установка приложения подтверждена.
6. Откройте FIDO U2F на панели управления вашего устройства.
7. Перейдите в настройки безопасности веб-сервисов, сотрудничающих с FIDO U2F, и следуйте их инструкциям, чтобы зарегистрировать свое устройство: Facebook , Dashlane , Google , GitHub , Dropbox .

Важная информация

• Если вы потеряете доступ к своему устройству, вы можете восстановить фразу восстановления на любом аппаратном кошельке Ledger и переустановить приложение Fido U2F, чтобы получить доступ к своей учетной записи.
• Если вы управляете одними и теми же закрытыми ключами на нескольких аппаратных кошельках Ledger, для Fido U2F можно использовать только одно устройство.

Обзор кошелька для хранения криптовалют Ledger Nano S

Наши читатели — лучшие читатели в мире. Они даже сами пишут обзоры для нашего сайта. Спасибо Рубину Алексею за обзор.

Заказ и доставка

Кошелёк заказывал на официальном сайте Ledger, заплатил 58€ за кошелёк и 23.70€ за доставку до Санкт-Петербурга. Оплатить можно кредитной картой, Биткоином или PayPal. Оформил заказ 30 октября вечером, 31 октября посылку собрали и отправили, 7 ноября забрал её в отделении почты.

Если собираетесь заказывать несколько устройств — можно сэкономить. У Ledger есть партнёрская программа, выплачивают в битконах 15% от стоимости покупок по реферальной ссылке. Минимальная сумма выплаты — 50€, выплата доступна после 2 заказов по вашей ссылке.

При заказе на официальном сайте посылку доставляет курьер до двери.

В идеальном варианте вас ждет доставка курьером EMS Почта России, на свою голову я не посмотрел, что доставка выполняется курьерской службой и заказал на домашний адрес. Не надо так делать, особенно если в рабочее время вы работаете, ещё и не дома. Вспомнив прошлые попытки состыковаться с курьером, сразу после поступления посылки в отделение я позвонил на горячую линию и предупредил, что заберу посылку сам.

Лучше заказывать на правильный адрес и ждать курьера. Очередь в отделении на 1,5 часа.

Если всё-таки решите забрать посылку из отделения, запомните два момента:

1. заранее заполните и распечатайте в двух экземплярах извещение о посылке на сайте Почты России;
2. в отделении даже при наличии очереди первым делом надо отдать извещение или трек-номер сотруднику. Даже если вас не вызовут раньше, когда подойдёт очередь посылку уже найдут и не придётся ждать.

Что в коробке

1. Ledger Nano S. 2. Несколько бумажек, единственная важная — для записи секретной фразы из 24 слов.

3. Длинный шнурок, чтобы носить устройство на шее.

Такие у меня были, в 2000х на них носили мобильные телефоны, а производители специально делали дырку на углу корпуса для крепления шнурка. Один минус — с такой конструкцией крепления нехорошему человеку очень просто сорвать устройство с шеи при открытом ношении.

4. Короткий шнурок и кольцо, чтобы прицепить к устройству брелок или повесить устройство на связку ключей. 5. Кабель питания microUSB.

Поддерживаемые криптовалюты и приложения

У кошелька есть 4 приложения для компьютера:

Одновременно на устройство можно установить только 5 приложений.

Приложение для управления устройством. Нужно для установки на Ledger Nano S приложений для доступа к кошелькам и обновления прошивки. Одновременно на устройство можно установить только 5 приложений. Если собираетесь хранить больше криптовалют, придется каждый раз удалять одно из приложений и устанавливать нужное. Приложения нужны только для доступа, данные кошелька всегда хранятся на устройстве и не стираются при удалении приложений.

Основное приложение на компьютере для доступа к кошелькам. Позволяет получить доступ к кошелькам:

• Bitcoin/Bitcoin Cash
• Dash
• Dogecoin
• Litecoin
• PivX
• PoSW
• Stratis
• Vertcoin
• Viacoin
• Zcash

Приложения для доступа к кошелькам Ethereum и Ethereum Classic. На кошельке можно хранить токены, но управлять ими через приложение невозможно. Для доступа к токенам открываем приложение Ethereum на устройстве, активируем Browser Support и заходим в кошелёк через сайт MyEtherWallet.

Приложение для доступа к кошельку Ripple.

Официальные приложения поддерживают не все доступные для хранения криптовалюты.

Список остальных поддерживаемых криптовалют и инструкции для доступа к ним есть на сайте Ledger. Например, для доступа к кошельку Ark нужно скачать отдельное приложение от разработчиков Ark, а для доступа к Ubiq надо воспользоваться аналогом сайта MyEtherWallet от Ubiq — Pyrus.

Настройка и безопасность

При первом запуске надо придумать и ввести пин-код для доступа к устройству, минимум 4 и максимум 8 цифр. После ввода пин-кода устройство покажет 24 слова для восстановления кошелька, их нужно записать на бумажку, которая идет в комплекте. Если бумажка не устраивает вас в плане надёжности — посмотрите более долговечные варианты.

После настройки открываем приложение Ledger Manager и устанавливаем на устройство приложения для доступа к нужным криптовалютам. По умолчанию уже установлены Bitcoin, Ethereum и приложение FIDO U2F — позволяет использовать устройство для двухфакторной авторизации на некоторых сайтах, например Dropbox или Google.

На устройстве есть пункт Settings, здесь что-то полезное можно сделать в двух пунктах — Display и Security. В Display настраивается яркость экрана, можно повернуть экран на 180 градусов и инвертировать цвета — тогда подсвечиваться будут не буквы, а всё пространство вокруг них.

В Security настраиваем время автоматической блокировки устройства — от 1 до 10 минут, можно сменить пин-код для разблокировки устройства, изменить способ ввода пин-кода.

Самый интересный пункт — Passphrase. Здесь можно создать скрытые адреса кошельков. Первый вариант — создать секретное слово, после ввода которого будет открыт доступ к скрытым адресам. Никто не запрещает создать несколько секретных слов. Второй — создать дополнительный пин-код, который можно ввести при подключении устройства для доступа к дополнительному набору скрытых адресов. Дополнительный пин-код может быть только один.

Восстановление кошельков

Если устройство потеряно или сломалось, есть три варианта восстановить доступ к кошелькам:

1. купить еще один Ledger Wallet;
2. воспользоваться любым приложением для доступа к кошельку, которое поддерживает вход с использованием фразы из 24 слов (по-умному называется BIP39);
3. сгенирировать приватные ключи из секретной фразы вручную с помощью приложения или сайта.

Майнинг

Для получения адреса кошелька нужно открыть приложение нужной криптовалюты на компьютере и нажать кнопку «Получить». Адрес указывается в настройках программы для майнинга, выплаты с пула приходят без проблема. Но:

Разработчики не рекомендуют майнить напрямую на адрес кошелька.

Разработчики не рекомендуют использовать адреса кошельков для майнинга любых криптовалют. Это может привести в лучшем случае к замедлению синхронизации, в худшем — к перегреву и поломке устройства, которому придется обработать при отправке много микроплатежей. Как работает отправка транзакций в криптовалютах подробно написано в статье на сайте 2bitcoins.ru. Если принципиально не хотите майнить на кошелёк биржи — хотя бы установите больший порог для выплат с пула.

Подробный комментрий разработчиков можно прочитать на сайте Ledger.

Запомнить

1. С официального сайта посылка доставляется курьерской службой до двери.
2. Одновременно на устройстве можно установить только 5 приложений для доступа к кошелькам.
3. Официальные приложения поддерживают не все доступные для хранения криптовалюты.
4. Разработчики не рекомендуют майнить напрямую на адрес кошелька.

Если хотите сказать спасибо за обзор — закажите Ledger Nano S по партнёрской ссылке.

Спасибо Алексею Рубину за обзор.

Помимо криптографии: защита аккаунтов с помощью U2F

Двухфакторная аутентификация (2FA) – это дополнительный уровень безопасности для учетных записей, в которых хранятся конфиденциальные данные или криптоактивы. Наряду с вашим обычным идентификатором входа и паролем, 2FA просит пользователей ввести другой конкретный набор информации, который может знать только пользователь. Наиболее распространенные версии 2FA выполняются через мобильный телефон, либо путем получения кода через SMS или по электронной почте, либо с помощью приложения, дающего вам код 2FA, такого как Google Authenticator или Authy.

Замена SIM-карты – это распространенная форма социальной инженерии, специально разработанная для обхода двухфакторной аутентификации пользователя с помощью проверки по SMS. После того, как эта удаленная атака будет успешной, злоумышленник сможет получить доступ к любой конфиденциальной информации в вашей учетной записи. Хотя приложение Google Authenticator является улучшением по сравнению с 2FA по SMS, оно имеет некоторые собственные недостатки . Например, медленное развертывание обновлений, отсутствие защиты паролем и отсутствие резервного копирования базы данных делают приложение уязвимым для более сложных атак.

Так какой же тогда метод 2FA будет хорошим?

2FA следующего уровня: знакомьтесь с U2F

Универсальная аутентификация с использованием второго фактора – или сокращенно U2F – относится к полностью отдельному устройству, которое содержит секретный дополнительный ключ, жизненно важный для входа в вашу цифровую учетную запись. Вместо того, чтобы вводить определенный код, пользователю просто нужно подключить устройство. Первоначально эта технология была создана Google и Yubico и основана на USB-накопителях в сочетании с микросхемами ближней связи (NFC), обычно встроенными в смарт-карты.

Важная информация, используемая для входа в систему, хранится в безопасности на устройстве, таким образом, 2FA поддерживается резервной копией хранилища данных пользователя, а физическое устройство требуется для доступа к интерфейсам с поддержкой U2F. Стандарт теперь совместим со многими популярными веб-браузерами, такими как Google Chrome.

Расширение предложения Альянса FIDO по улучшению методов аутентификации, U2F расширяет концепцию 2FA в некоторых важных аспектах.

Ledger и FIDO: команда мечты U2F

В Ledger расширили многообещающее улучшение безопасности 2FA, внедрив собственное приложение, сертифицированное U2F FIDO, в свои аппаратные устройства. Как ассоциированный член FIDO Alliance, благодаря соучредителю и техническому директору Николасу Бакке, система безопасности Ledger FIDO фактически является второй коммерческой реализацией хваленого Plug-Up / Happlink с открытым исходным кодом.

Генератор случайных чисел (ГСЧ) с лидирующей энтропией для мнемонических фраз из 24 слов аппаратного кошелька также является резервным хранилищем для U2F-личности пользователя, что является улучшением по сравнению с Google Authenticator. Если пользователи потеряют свое аппаратное устройство, украдут его или выйдет из строя, их аутентификация U2F будет сохранена – привязана к их уникальной личности.

Более того, пользователи должны вводить PIN-код для доступа к устройству, которое отключено от подключения к компьютеру или Интернету телефона. Это добавляет еще один уровень безопасности для вашей 2FA.

В результате Ledger FIDO имеет ряд убедительных преимуществ по сравнению с обычными методами 2FA – и даже имеет шаг вперед по сравнению с некоторыми другими устройствами U2F благодаря дополнительной защите PIN-кодом.

Важно отметить, что Ledger FIDO не имеет отношения к криптовалютам. Это дополнительная утилита безопасности для пользователей, совместимая с Ledger Nano X & S, а также с веб-сервисами, такими как Dashlane, Facebook, Github, Dropbox, Gmail и другими.

Следовательно, аппаратные устройства Ledger функционируют как самые современные интерфейсы безопасности для ваших данных, помимо того, что они являются ведущим аппаратным кошельком в криптоиндустрии.

Наша команда в настоящее время также работает над расширением преимуществ нашей реализации FIDO U2F. Следующее поколение FIDO с открытым исходным кодом, названное FIDO 2, будет поддерживать расширения авторизации транзакций . Эта разработка дает пользователям возможность полагаться на отображение своего аппаратного устройства для безопасной проверки критически важных данных и обеспечения проверки от начала до конца.

Альянс FIDO открывает путь к более безопасной аутентификации при цифровом взаимодействии, когда пользователи могут меньше полагаться на свои пароли. Мы гордимся тем, что являемся частью альянса FIDO Alliance, и с нетерпением ждем его будущих разработок, которые помогут повысить полезность и безопасность наших аппаратных устройств для наших клиентов.

Обзор Ledger Nano X: дорогой шаг в правильном направлении

Поскольку криптовалюты были изобретены более десяти лет назад, было много попыток создать более совершенные, безопасные и удобные для пользователя кошельки для их хранения.

Начиная с 2020 года текущий золотой стандарт безопасности известен как аппаратный кошелек — физическое устройство, которое хранит ваши секретные ключи криптовалюты в защищенной автономной среде. Одной из самых известных компаний, занимающихся продвижением таких, является Ledger , фирма, которая стоит за популярным, но несовершенным аппаратным кошельком Ledger Nano S.

Теперь компания перебрала формулу, использованную в предыдущих кошельках, для производства аппаратного кошелька следующего поколения, известного как Ledger Nano X. Соответствует ли последнее флагманское устройство Ledger этой рекламе? Давай выясним.

Обзор Ledger Nano X: дизайн и сборка

Ledger Nano X вдвое больше по размеру и весу, чем Nano S

При размере 72 x 18,6 мм x 11,75 мм и весе 34 г Ledger Nano X почти в два раза больше и более чем в два раза тяжелее Ledger Nano S.

Одна из причин большого объема Nano X состоит в том, что теперь он имеет встроенную батарею емкостью 100 мАч, что означает, что вы можете использовать его в движении, в отличие от своего предшественника, который должен был подключаться к ПК с помощью USB-кабеля для получения энергии. Также заполняют его структуру увеличенная память и увеличенный экран OLED.

Как мы видим, хотя Ledger Nano X намного меньше, чем кошелек KeepKey и Ledger Blue, он заметно больше, чем Nano S и Trezor Model One. Тем не менее, это все еще невероятно маленькое устройство, и его размер примерно сопоставим с обычным USB-накопителем.

В целом, Ledger Nano X имеет современную эстетику, похожую на Ledger Nano S, хотя и более обтекаемую, поскольку кнопки теперь встроены в корпус устройства и плотно прилегают к корпусу.

Ledger Nano X может быть здоровенным, но он сопоставим с другими кошельками (Изображение: Decrypt)

Обзор Ledger Nano X: что в коробке?

Ledger Nano X поставляется в небольшом ящике с целлофановым покрытием размером примерно 80 x 131 x 31 мм. Внутри вы найдете устройство Ledger Nano X, а также плетеный кабель USB A-USB C и ремешок для ключей. Документация включает в себя буклет для начинающих, три листа восстановления (для записи фраз восстановления), а также несколько наклеек с логотипом Ledger.

Обзор Ledger Nano X: простота использования

Большой экран Ledger Nano X и элементы управления облегчают его использование

Nano X может быть выше, чем Nano S, но все же это небольшое устройство. В результате навигация по меню на устройстве — не самый простой процесс в мире, особенно если учесть тот факт, что в нем всего две кнопки. Тем не менее, это, безусловно, улучшенный, менее сложный опыт по сравнению с Ledger Nano S благодаря значительно большему экрану и органам управления.

Навигация по меню устройства включает в себя прокрутку влево или вправо с использованием левой и правой кнопок соответственно или выбор параметров нажатием обеих кнопок одновременно. Помимо этого, большинство действий фактически происходит в связанном приложении Ledger Live , причем само устройство Ledger в основном используется для проверки адресов и авторизации транзакций.

Большой экран Ledger Nano X разрешает одну из самых распространенных проблем, связанных с Nano S, поскольку теперь адреса могут отображаться полностью вместо необходимости прокрутки. Одна из проблем заключается в том, что Nano X поставляется с относительно коротким USB-кабелем длиной всего 50 см, что может затруднить его использование, если ваш компьютер находится не в удобном месте.

Обзор Ledger Nano X: начало работы

Для начала вам нужно использовать приложение Ledger Live (Изображение: Ledger)

Чтобы начать использовать устройство, сначала необходимо загрузить и установить клиент Ledger Live для вашей операционной системы. В настоящее время это доступно для большинства настольных операционных систем, включая Windows, Mac OS, Linux, а также для мобильных операционных систем, таких как iOS и Android.

После запуска Ledger Live вы можете включить устройство Ledger Nano X, удерживая левую кнопку, после чего вы сможете перемещаться по экранам запуска для настройки устройства. Это будет включать в себя выбор 4–8-значного PIN-кода, а также резервное копирование и проверку случайно сгенерированной фразы из 24 слов, отображаемой на устройстве. В целом, этот процесс занимает от 5 до 10 минут и должен быть завершен только один раз.

По умолчанию устройство не поставляется с предустановленными приложениями кошелька. Вместо этого их необходимо загрузить вручную, подключив Ledger Nano X к Ledger Live. Благодаря своим возможностям Bluetooth, Ledger Nano X может связываться с мобильными устройствами под управлением Ledger Live без проводов; Если вы используете устройство с настольным ПК, вам придется использовать прилагаемый USB-кабель.

Обзор Ledger Nano X: особенности

Ledger Nano X может хранить до 100 приложений одновременно

Как аппаратный кошелек, Ledger Nano X в первую очередь предназначен для безопасного хранения криптовалют и других крипто активов. Из-за этого Ledger Nano X совместим практически со всеми основными крипто-активами, в то время как поддержка новых активов регулярно добавляется.

Ledger Nano X также преодолевает одно из основных ограничений своей Ledger Nano S, увеличивая доступную внутреннюю память с 320 до 2048 КБ. Это позволяет пользователям одновременно хранить до 100 приложений на своем устройстве — значительно больше, чем 3-7 одновременно работающих приложений, которые может содержать Ledger Nano S. Это означает, что Ledger Nano X может в настоящее время хранить всю библиотеку приложений одновременно, что позволяет избежать необходимости вручную удалять и отключать приложения из-за ограничений памяти.

В то время как подавляющее большинство этих приложений позволяют кошельку хранить дополнительные криптовалюты и токены, несколько функций предоставляют Ledger Nano X дополнительную функциональность. Например, приложение FIDO U2F превращает Ledger Nano X в двухфакторный ключ аутентификации, тогда как Приложение проверки восстановления можно использовать, чтобы убедиться, что вы правильно сохранили фразу восстановления.

Более того, Ledger Nano X — это первый аппаратный кошелек для криптовалюты, в который встроена батарея емкостью 100 мАч, что является необходимым обновлением, поскольку теперь устройство поддерживает Bluetooth-соединение из коробки. Это позволяет устройству подключаться к мобильным устройствам без проводов, тогда как более старая модель Ledger Nano S могла подключаться только к мобильным устройствам с помощью набора Ledger OTG .

Помимо этого, Ledger недавно добавил поддержку ставок Tezos (XTZ), позволяя владельцам безопасно делегировать свои XTZ и получать регулярные вознаграждения за ставку .

С добавлением беспроводной связи, увеличенной памяти и гораздо большего экрана, Ledger явно обратил внимание на недостатки своих более ранних продуктов и пытается сделать безопасное хранение криптографических активов менее сложной задачей.

Обзор Ledger Nano X: поддерживаемые крипто активы

Ledger Nano X совместим с более чем 1000 цифровыми активами, включая 23 монеты и все токены ERC-20. Многими из них можно управлять через Ledger Live, тогда как для некоторых требуется, чтобы Ledger Nano X использовался вместе с совместимым кошельком. Поддерживаемые крипто активы включают в себя;

• Биткоин (BTC)
• Эфириум (ETH)
• XRP
• Биткоин Кэш (BCH)
• Litecoin (LTC)
• Tether (USDT)
• Binance Coin (BNB)
• EOS, Stellar (XLM)
• Кардано (АДА)
• Монеро (XMR)
• и еще более 1000

Ledger Nano X поддерживает практически все криптоактивы, поддерживаемые Ledger Nano S, за исключением Zilliqa (ZIL), но в то же время может содержать больше соответствующих приложений кошелька благодаря своей расширенной внутренней памяти.

Таким образом, Ledger Nano X идеально подходит для защиты разнообразных портфелей, хотя лицам, которые хотят хранить недавно выпущенные криптоактивы, возможно, придется подождать, пока Ledger не добавит им поддержку.

Обзор Ledger Nano X: безопасность

Как аппаратный кошелек, Ledger Nano X предназначен для меньшинства пользователей криптовалюты, которые ценят безопасность превыше всего. Таким образом, команда разработчиков продукта тщательно продумала возможные способы атаки такого устройства и включила в его дизайн огромное количество потенциальных защитных мер.

Как и все устройства Ledger, Nano X обладает современным уровнем безопасности и включает в себя физически изолированный элемент безопасности, сертифицированный как CC EAL5 +. Эти элементы безопасности аналогичны тем, которые используются для защиты кредитных и дебетовых карт, и являются стандартом, используемым банками для защиты финансовой информации.

Устройство также оснащено двухъядерным микроконтроллером, который работает под управлением проприетарной операционной системы, известной как BOLOS, и управляет связью между подключенным устройством и защищенным элементом Ledger. Хотя добавление Bluetooth теоретически увеличивает количество потенциальных точек входа, которые хакеры могут использовать для взлома устройства, Ledger Nano X шифрует трафик Bluetooth между мобильным устройством и требует ручной проверки для всех важных действий устройства.

Помимо этого, Ledger Nano X и Nano S являются единственными аппаратными кошельками, получившими сертификат CSPN (Сертификат безопасности первого уровня), что означает, что их безопасность была независимо сертифицирована ANSSI — Национальным агентством кибербезопасности Франции.

Эти аппаратные меры безопасности также дополняются несколькими программными мерами, в том числе цифровым PIN-кодом 4-8, автоматической блокировкой бездействия и дополнительной блокировкой пароля Ledger Live.

В целом, Ledger Nano X, без сомнения, является одним из самых безопасных решений для холодного хранения на рынке.

Обзор Ledger Nano X: вердикт

Ledger Nano X в настоящее время доступен для покупки на официальном сайте Ledger за $ 119. С учетом сказанного, его часто можно найти дешевле у авторизованных сторонних ритейлеров, а также у официальных реселлеров на Amazon. Вы должны проявлять осторожность при покупке любого аппаратного кошелька, делая покупки только из авторизованных источников и никогда не используя какой-либо аппаратный кошелек, который уже был настроен.

В два раза дороже Ledger Nano S, Nano X является одним из самых дорогих аппаратных кошельков на рынке. Если мобильность и удобство использования являются вашими главными задачами, возможно, это стоит того, чтобы поразить ваш кошелек, но если вы уже довольны Ledger Nano S, нет оснований для обновления.

Добавление Bluetooth и значительно расширенная внутренняя память — это шаги в правильном направлении, в то время как огромный спектр поддерживаемых криптовалют означает, что даже самые разнообразные инвесторы в криптовалюту могут защитить свой портфель.

Ledger Nano X — превосходный продукт, омраченный только его высокой ценой; те, кто находится на рынке за более дешевой альтернативой, могут захотеть взглянуть на более дешевую, но устаревшую Ledger Nano S.