Muistutus turvallisuudesta Steemitissä!
Steemit on alusta, jossa voimme ansaita rahaa. Steem on arvokasta, vaikka sen arvo onkin viime päivinä muuttunut melko voimakkaasti, joten sen arvokkuuden vuoksi ihmiset yrittävät huijata käyttäjiltä heidän Steemiä ja SBD:tä, sekä yrittää kaapata tilin varastaakseen tätä valuuttaa.
Tämän takia on tärkeä muistaa muutama asia:
Pyri käyttämään "private posting key":tä ja "private active key":tä, jotka löytyy lompakko-sivun kautta. (Wallet) Jos käytät salasanaasi sivulle kirjautumiseen ja vahingossa annat salasanasi epäluotettavalle taholle (esim. verkkopalvelu), salasanasi voidaan vaihtaa ja tilisi kaapata.
Tässä tilanteessa aloita varastetun tunnuksen palautusprosessi.
Posting key ja active key antavat rajalliset käyttöoikeudet toiminnoille, joten niiden vuotaminen vahingossa ei aiheuta yhtä merkittävää vahinkoa.Tarkista aina, että Steemitiltä näyttävä sivusto todellakin on Steemit.com! On useita huijauksia, jotka yrittävät ohjata käyttäjän huijaussivulle (esimerkiksi Steemiit.com tai Steemil.com) ja tämä sivu pyytää käyttäjää kirjautumaan tunnuksillaan.
Jos käyttäjä antaa tällaiselle huijaussivulle salasanansa, huijaussivusto vaihtaa käyttäjän salasanan!
Tarkista aina osoitekentästä, että olet todellisella Steemit.com sivustolla.Anna avaimiasi palveluille harkiten. Mieti voitko luottaa palveluun, mitkä ovat sen käyttöehdot ja tiedätkö keneen ottaa yhteyttä mikäli epäilet väärinkäytöksiä? Selvitä palvelun kehittäjä ja pyri varmistamaan, että hän on arvostettava ja luotettava henkilö.
Yksikään toinen taho, Steemit inc. tai Steem-lohkoketjun todistaja (witness) ei pyydä tai tarvitse salasanaasi mihinkään. Älä anna sitä pyydettäessä!
Kuva Pixabaysta
Muista lukea myös aiempi tietopaketti Steemitistä:
Mikä on Steemit?
Jos tunnet Steemitistä kiinnostunutta suomalaista, muista Suomibotti luo Steemit-tilejä!
Tulipa ihan vain mieleen, että pitäiskö kehitellä jotain yhteistä tälle "Suomi-yhteisölle" täällä Steemitisssä?
Vaikka joku discord channelli, tai jotain vastaavaa? Ihan näin ehdotuksena tuli mieleen, kun on tullu lähipäivinä nähtyä aika paljon vastaavaa muiden maiden yhteisöissä :).
Steem.chatissa on oma huone suomalaisille, Discord-serverikin voisi toimia ja voin vähän katsella, mutta oma Discord on jo niin täynnä etten ole varma innostuisivatko ihmiset. Voisihan sellaisen luoda, kiitos ideasta :)
Eli siis onko tuo private posting key mistä puhut se joka löytyy oman "walletin" permissions-kohdasta täällä Steemitissä?
Ja pystyykö sitä tosiaankin käyttämään kaikkeen muuhun paitsi rahan lähettämiseen, salasanan vaihtamiseen jne.?
Lähes kaikkeen tosiaan voi käyttää!
Esimerkiksi uusien tilien luominen (esimerkiksi Steeminviten avulla), Steemin/SBD:n myynti/osto sisäisellä kauppapaikalla, rahan lähettäminen.. tässä muutamia esimerkkejä mihin tarvitsee "active keyn" tai salasanan.
Pelkästään private posting keyllä voi julkaista, kommentoida, äänestää, seurata.. kaikkia tärkeimpiä perustoimintoja sivulla :) Esimerkiksi itse käytän 95% pelkästään private posting keytä ja noin kerran viikossa tarvitsen active keytä.
Hyvä postaus,
Kannattaa olla hereillä - tääkin on aika "mielenkiintoinen" viesti: "Boost Your Post. Send 0.100 STEEM or SBD and your post url on memo and we will resteem your post on 5000+ followers. check our account to see the follower count."
Enpä taida...
Jep, nuo ovat pääosin "puoliharmittomia" kusetuksia. Saat sen mitä luvataan, eli postauksesi jaetaan - sääli vain että nuo 5000+ seuraajaa taitavat olla kuolleita- tai bottitilejä.
Eli jos ymmärsin oikein, niin esim. kirjautumalla steemittiin posting private keyllä voi vain lähettää viestejä ja äänestää?
Private posting key antaa oikeuden äänestää, lähettää kommentteja, kirjoittaa julkaisuja, seurata muita käyttäjiä ym. mutta ei esimerkiksi lähettää rahaa, vaihtaa salasanaa tai käynnistää SP:n "power down":ia.
Eli pelkällä private keyllä pääsee jo hyvin pitkälle, kunhan ei halua tehdä Steem/SBD siirtoja.
Mietin tuossa miten sitä käytetään, mut kerkesin jo kokeilemaan sillä sisäänkirjautumista, eli se selvisi.
Voisin koittaa taiteilla tuon täsmällisemmin auki kun kerkeän, hyvä kun kysyit :)
Jos vahingossa vuodat posting keysi jollekulle ikävälle taholle, hän ei siis mitään erityisen vakavaa pääse tekemään.