Zusätzliche Keys für mehr Sicherheit, Steem-Account bei Welako importieren

in #securityyesterday

Manchmal möchte man sich bei einer externen Seite anmelden, doch wenn dies nur über den posting Key geht, birgt das gewisse Risiken und man lässt es vielleicht besser bleiben. Wie man es trotzdem relativ sicher tun kann, funktioniert über einen zweiten (oder dritten ...) Posting-Key.

Falls man irgendwann den Zugang nicht mehr braucht, löscht man einfach den erstellten Key und braucht sich keine Gedanken darüber machen, ob der Key noch irgendwo rumschwirrt.

Zusätzlichen posting Key erstellen

Dank Steemworld ist das gar nicht so schwer. Wir brauchen dazu die beiden Tools Account Auths und den Key Generator.

Zuerst gehen wir zum Key Generator und erzeugen uns neue Schlüssel.
image.png

(1) Username eingeben
(2) Generate Random (zufälliges Master Password wird generiert)
(3) Master Password UND private Posting Key sichern
(4) public posting Key in die Zwischenablage kopieren

Jetzt wechseln wir zu Account Auths, melden uns an und tragen dort den eben kopierten public posting Key ein. Den public, NICHT den private!
image.png
(1) Add Public Key => zusätzliches Eingabefeld öffnet sich
(2) dort den eben kopierten public posting Key reinkopieren
(3) Save Changes

Das war's!

Falls dieser Key irgendwann nicht mehr gebraucht wird, kann man ihn einfach löschen!

Tipp: Sichert auch den public Key und schreibt dazu, wo ihr ihn überall verwendet habt. Damit stellt ihr sicher, dass ihr nicht versehentlich einen falschen Key löscht. Also, besser dreimal vergleichen und erst dann löschen, das erspart böse Überraschungen!

Steem-Account bei Welako importieren

Als Beispiel, damit ihr seht, dass der neue Key auch funktioniert, nehme ich Wilako. Warum? Ganz einfach weil des dort nützliche Funktionen gibt, die wir hier nicht haben. So kann ich mich z.B. mit einem frei gewählten Passwort überall anmelden, ohne meinen posting Key dabei haben zu müssen.

Los geht's!

Um unseren Steem-Account bei Welako mit dem neuen posting Key zu importieren, geht ihr auf der Welako-Seite oben rechts auf Anmelden, scrollt dann etwas runter und wählt den Punkt BESTEHENDES STEEM-KONTO ANBINDEN. Dann landet ihr in diesem Fenster:
image.png
Unter Posting Key (Privat) tragt ihr jetzt den neu erstellen private posting Key ein. Wer seine E-Mail nicht angeben will, lässt das Feld einfach leer.

Das SteemAuth-Passwort ist das Passwort mit dem ihr euch zukünftig bei Welako anmelden möchtet, d.h. es ist euer frei gewähltes Passwort. Den privat posting Key braucht ihr für die Anmeldung nicht, sondern nur dieses Passwort.

So, schon ist alles erledigt, wenn die Angaben passen drückt ihr auf STEEM-KONTO ANBINDEN und fertig!

Zum Schluss

Auch wenn die zusätzlichen Schlüssel jederzeit gelöscht werden können, bitte trotzdem nur verwenden, wenn du halbwegs sicher bist, dass damit kein Mist gebaut wird. Holzauge sei wachsam!

image.png

Sort:  

Einen alternativen Key einzurichten ist eine gute Idee. Danke für den Input! 👍

Ich würde jedoch noch darauf hinweisen, dass beim Eintragen des Public Key die 1 im Feld Weight für diesen Zweck nicht geändert werden darf.
Also streng genommen nur nicht kleiner als der Wert im Feld Weight Threshold, aber das würde das ganze vielleicht schon wieder komplizierter machen als notwendig.

Ah ja, danke für den Hinweis!

Soweit ich weiß, könnte man damit z.B. MultiSig-Wallets einrichten, Remlaps hat in der Richtung was gemacht, wenn ich mich recht erinnere.

EDIT: Das war nicht Remlaps sondern: "Multisig is a @pennsif.witness project
in association with @rexthetech and @freelance.monkey" - die zugehörige Seite ist immer noch online.

Urggg... ich hab vor einiger Zeit schon bemerkt, der Witness @pennsif.witness ist offline, Posts kommen auch keine mehr und steematlas scheint nicht mehr gepflegt. Schade, sehr schade! Pennsif und Rexthetech hatten für mein Gefühl echt was auf dem Kasten.

Oh, wirklich schade.
Die „Witness-Qualitäten“ kann ich nie so recht beurteilen, aber Steem-Atlas ist (war) ein gutes Projekt. Leider kristallisierte sich aber auch dort schnell heraus, dass nichtige Posts mit einem Ort verknüpft wurden (bloß, weil man genau dort gerade mit dem Handy in der Hand am Frühstückstisch saß, nachdem man sich nach dem Aufstehen die Zähne geputzt hatte), sobald klar war, dass ein fester sc-Account die Posts votet.
Sch… Spiel. Geht bei Cur8 auch gerade los… 😔

TEAM 7

Congratulations! Your comment has been upvoted from sc-09 account.

1000080942.png

Curated by : sduttaskitchen

Aha, interessant - wusste nicht, dass das möglich ist.
Natürlich kenne ich Chillers Key-Generator, aber ich dachte, die neuen Keys ersetzen die alten.
Bist du ganz sicher, dass alle alten Keys weiter nutzbar sind?

Ja, 100%. Habe aktuell zwei zusätzliche posting Keys, das hat keinen Einfluss auf die alten Keys. Musst nur beim Löschen aufpassen, dass du keinen alten Key versehentlich löscht, deshalb der Tipp im Post.

Beim Key Generator gibt es gar nicht die Möglichkeit, die Keys zu speichern. Dort kannst für jeden beliebigen Account Keys generieren, da passiert nix.

Vielleicht verwechselt du es mit Change Password - sieht ähnlich aus, das ist die "scharfe" Version, dort werden die Keys tatsächlich geändert. Aber auch erst nach Eingabe vom Owner-Key.

Interesting. I hadn't realized that this was possible. I knew it was possible to set up alternative posting authorities, but this use for them never occurred to me. Thanks!

TEAM 7

Congratulations! Your post has been upvoted from sc-09 account.

1000080942.png

Curated by : sduttaskitchen

Coin Marketplace

STEEM 0.06
TRX 0.32
JST 0.079
BTC 70745.54
ETH 2183.53
USDT 1.00
SBD 0.49