Proteggere il portamonete - Cronologia

Micio il 21:33, 25 mar 2015

2015-03-25T21:33:11Z

← Versione meno recente		Versione delle 21:33, 25 mar 2015
Riga 97:		Riga 97:
	Dopo aver eseguito tutto questo, sarà sempre necesssario che prima si monti l'immagine disco crittografata, designando il disco sempre allo stesso modo, e poi avviare BitCoin dalla scorciatoia così creata, in modo che l'applicazione sia messa in grado di trovare il proprio portamonete. :-)		Dopo aver eseguito tutto questo, sarà sempre necesssario che prima si monti l'immagine disco crittografata, designando il disco sempre allo stesso modo, e poi avviare BitCoin dalla scorciatoia così creata, in modo che l'applicazione sia messa in grado di trovare il proprio portamonete. :-)

	== Come trovare la cartella dati di ~~BitCoin~~ ==		== Come trovare la cartella dati di Bitcoin ==

	La [[cartella dati]] è il posto dove vengono salvati i file dati di BitCoin, incluso il file dati portamonete.		La [[cartella dati]] è il posto dove vengono salvati i file dati di BitCoin, incluso il file dati portamonete.

Gianco: Proteggere il portamonete

2011-06-24T12:28:47Z

Proteggere il portamonete

Mostra modifiche

Gianco: Proteggere il portamonete

2011-06-23T15:05:40Z

Proteggere il portamonete

← Versione meno recente		Versione delle 15:05, 23 giu 2011
Riga 27:		Riga 27:
	Ad esempio, ciò sarà necessario nel caso un portamonete fosse stato creato con una parola d'ordine di 12 caratteri, secondo le raccomandazioni di un tempo. Anni dopo tuttavia, ciò non &egravel più considerato sicuro. Semplicemente crittografare di nuovo non sarebbe sicuro ma, è necessario creare un portamonete nuovo e svuotare quello vecchio (inviandone le monete a quello nuovo).		Ad esempio, ciò sarà necessario nel caso un portamonete fosse stato creato con una parola d'ordine di 12 caratteri, secondo le raccomandazioni di un tempo. Anni dopo tuttavia, ciò non &egravel più considerato sicuro. Semplicemente crittografare di nuovo non sarebbe sicuro ma, è necessario creare un portamonete nuovo e svuotare quello vecchio (inviandone le monete a quello nuovo).

	==~~Mettere in sicurezza~~ lo spazio lavorativo==		==Come proteggere lo spazio lavorativo==

	===Linux===		===Linux===

Gianco: Windows

2011-06-23T15:04:22Z

Windows

← Versione meno recente		Versione delle 15:04, 23 giu 2011
Riga 74:		Riga 74:

	''''NB'''': se si avvia Bitcoin senza aver montato l'immagine, l'applicazione sovrascriverà il symlink con un nuovo portamonete. Se ciò accade non spaventatevi. Semplicemente cancellate il wallet.dat nuovo, montate l'immagine e create un symlink come sopra. Automazione: si può creare una piccola applicazione usando [http://en.wikipedia.org/wiki/Automator_%28software%29 Automator] (incluso nel OS X) per montare il portamonete automaticamente e poi avviare l'applicazione Bitcon. Vedere la schermata su come farlo.		''''NB'''': se si avvia Bitcoin senza aver montato l'immagine, l'applicazione sovrascriverà il symlink con un nuovo portamonete. Se ciò accade non spaventatevi. Semplicemente cancellate il wallet.dat nuovo, montate l'immagine e create un symlink come sopra. Automazione: si può creare una piccola applicazione usando [http://en.wikipedia.org/wiki/Automator_%28software%29 Automator] (incluso nel OS X) per montare il portamonete automaticamente e poi avviare l'applicazione Bitcon. Vedere la schermata su come farlo.

			===Windows===

			Nel caso si usi Windows XP o Windows 7, è possibile conservare il portamonete in un'immagine-disco crittografata creata da applicazioni terzi, tipo [http://www.truecrypt.org/ TrueCrypt] (Open source o sorgente aperto) oppure [http://www.jetico.com/encryption-bestcrypt/ Jetico BestCrypt] (commerciale). È probabilmente possibile fare lo stesso con Windows Vista (ma perchè usarlo?) o Windows 2000.

			'''NB:''' Si raccomanda di impostare Bitcoin in questo modo solo su computers su cui si usa BitCoin, ma non si usino questi computer per estrarre. Ad esempio, questa potrebbe essere una buona impostazione per un notebook od un PC-tavoletta.

			Presumendo che si sia installato il cliente BitCoin per Windows e lo si sia utilizzato almeno una volta, il processo è come segue sotto.

			'''Per montare una cartella dati Bitcoin su un disco crittografato:'''


			* creare e montare un'immagine disco crittografata di almeno 100 MB, usando il programma crittografico terzi di vostra preferenza
			* copiare la cartella dati BitCoin, ed i suoi contenuti, in una cartella del disco crittografato
			Vedere '''[[Securing_your_wallet#Locating_BitCoin_s_data_directory\| Locating BitCoin's Data Directory]]''' per aiuto in lingua inglese nel trovare questa cartella
			* creare una scorciatoia [shortcut], associata al parametro <code>-datadir</code>, che avvii BitCoin e che specifichi disco e cartella.
			Ad esempio, se BitCoin è installato nella cartella predefinita, il disco BitCoin crittografato è montato con <code>E:\</code> ed i dati BitCoin vi sono salvati su come <code>Bitcoin</code>, si digitizza il seguente comando come bersaglio del shortcut: <blockquote><code>C:File Programmi\Bitcoin\bitcoi.exe -datadir=E:\Bitcoin</code></blockquote>
			* Aprire le impostazioni di BitCoin ed impostare il programma ad avviarsi automaticamente quando si avvia Windows.
			Ciò permette di montare l'immagine del disco crittografato BitCoin prima di avviare BitCoin.
			* Chiudere BitCoin e riavviarlo usando la nuova scorciatoia.

			Dopo aver eseguito tutto questo, sarà sempre necesssario che prima si monti l'immagine disco crittografata, designando il disco sempre allo stesso modo, e poi avviare BitCoin dalla scorciatoia così creata, in modo che l'applicazione sia messa in grado di trovare il proprio portamonete. :-)


	[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)		[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)

Gianco: Mac

2011-06-23T13:49:45Z

Mac

← Versione meno recente		Versione delle 13:49, 23 giu 2011
Riga 67:		Riga 67:
	# Muovere il file wallet.dat all'immagine.		# Muovere il file wallet.dat all'immagine.
	# Creare un symlink indietro in modo che l'applicazione possa farne uso.		# Creare un symlink indietro in modo che l'applicazione possa farne uso.

	<code>:::ln -s/Volume/Bitcoin~/Library/Application Support/Bitcoin/wallet.dat</code>		<code>:::ln -s/Volume/Bitcoin~/Library/Application Support/Bitcoin/wallet.dat</code>

	[~~[File~~:MountWalletAndLauchnBitcoin_OSX_Automator.png\|thumbnail\|150px\|Montare il portamonete ed avviare Bitcoin]]		[http://MountWalletAndLauchnBitcoin_OSX_Automator.png\|thumbnail\|150px\| Montare il portamonete ed avviare Bitcoin]
	Non scordarsi di montare l'immagine prima di usare Bitcoin e smontarla dopo averlo chiuso.		Non scordarsi di montare l'immagine prima di usare Bitcoin e smontarla dopo averlo chiuso.

	'NB: se si avvia Bitcoin senza aver montato l'immagine, l'applicazione sovrascriverà il symlink con un nuovo portamonete. Se ciò accade non spaventatevi. Semplicemente cancellate il wallet.dat nuovo, montate l'immagine e create un symlink come sopra.		''''NB'''': se si avvia Bitcoin senza aver montato l'immagine, l'applicazione sovrascriverà il symlink con un nuovo portamonete. Se ciò accade non spaventatevi. Semplicemente cancellate il wallet.dat nuovo, montate l'immagine e create un symlink come sopra. Automazione: si può creare una piccola applicazione usando [http://en.wikipedia.org/wiki/Automator_%28software%29 Automator] (incluso nel OS X) per montare il portamonete automaticamente e poi avviare l'applicazione Bitcon. Vedere la schermata su come farlo.

	Automazione: si può creare una piccola applicazione usando [http://en.wikipedia.org/wiki/Automator_%28software%29 Automator] (incluso nel OS X) per montare il portamonete automaticamente e poi avviare l'applicazione Bitcon. Vedere la schermata su come farlo.


	[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)		[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)

Gianco: Mac

2011-06-23T13:39:18Z

Mac

← Versione meno recente		Versione delle 13:39, 23 giu 2011
Riga 45:		Riga 45:
	Una volta protetto in questo modo il nuovo utente, per mantenere il livello di sicurezza, si dovrebbe usarlo solo per bitcoin.		Una volta protetto in questo modo il nuovo utente, per mantenere il livello di sicurezza, si dovrebbe usarlo solo per bitcoin.

			===Mac===

			=====Fare backup di tutti i dati (500MB)=====
			Seguire queste istruzioni per fare una copia di riserva dei dati di bitcoin (portamnonete e catene blocchi) su un immagine disco crittografata.
			# Aprire la utility disco.
			# Fare clic su 'Nuova immagine' e scegliere '500MB', 128-bit o 256-bit (più rapida e sicura) immagine disco crittografata.
			# Salvarla in qualche posto dove non la si possa perdere (chiaramente etichettato).
			# Scegliere una parola d'ordine forte e sicura.
			# Muovere tutto da ~/Library/Application Support/Bitcoin all'immagine.
			# Creare un symlink indietro in modo che l'applicazione possa farne uso.
			<code>:::ln -s/Volume/Bitcoin~/Library/Application Support/Bitcoin</code>

			Non scordarsi di montare l'immagine prima di usare Bitcoin e smontarla dopo averlo chiuso.

			=====Fare backup solo di wallet.dat (40MB)=====
			Seguire queste istruzioni per fare una copia di riserva solamente del file wallet.dat. Ciò risulta in un'immagine disco più piccola ma è più complicato farla.
			# Aprire la utility disco.
			# Fare clic su 'Nuova immagine' e scegliere '40MB', 128-bit o 256-bit (più rapida e sicura) immagine disco crittografata e partizione singola.
			# Salvarla in qualche posto dove non la si possa perdere (chiaramente etichettato).
			# Scegliere una parola d'ordine forte e sicura.
			# Muovere il file wallet.dat all'immagine.
			# Creare un symlink indietro in modo che l'applicazione possa farne uso.
			<code>:::ln -s/Volume/Bitcoin~/Library/Application Support/Bitcoin/wallet.dat</code>

			[[File:MountWalletAndLauchnBitcoin_OSX_Automator.png\|thumbnail\|150px\|Montare il portamonete ed avviare Bitcoin]]
			Non scordarsi di montare l'immagine prima di usare Bitcoin e smontarla dopo averlo chiuso.

			'NB: se si avvia Bitcoin senza aver montato l'immagine, l'applicazione sovrascriverà il symlink con un nuovo portamonete. Se ciò accade non spaventatevi. Semplicemente cancellate il wallet.dat nuovo, montate l'immagine e create un symlink come sopra.

			Automazione: si può creare una piccola applicazione usando [http://en.wikipedia.org/wiki/Automator_%28software%29 Automator] (incluso nel OS X) per montare il portamonete automaticamente e poi avviare l'applicazione Bitcon. Vedere la schermata su come farlo.


	[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)		[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)

Gianco: /* Linux */

2011-06-22T21:31:29Z

Linux

← Versione meno recente		Versione delle 21:31, 22 giu 2011
Riga 29:		Riga 29:
	==Mettere in sicurezza lo spazio lavorativo==		==Mettere in sicurezza lo spazio lavorativo==

	===Linux===		===Linux===
			Il primo passo è quello di creare un [http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/ nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):
	Il primo passo è quello di creare un [http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/ nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):

	<code>adduser nuovo_nome_utente</code>		<code>adduser nuovo_nome_utente</code>
Riga 39:		Riga 38:
	Dopodiché cambiatevi nel nuovo utente usando, per esempio, l'icona apposita dell'interfaccia grafica del vostro sistema (sotto lo schermo 'esci' in Ubunto, per esempio), oppure, dalla linea di comando, facendo un logout ed un nuovo login come nuovo utente. Navigare, tramite interfaccia grafica o linea di comando, fino alla cartella di casa del nuovo utente e cambiare l'impostazione del permesso di accesso alla cartella dell'utente, scegliendo 'nessuno' per la scelta 'Altri'.		Dopodiché cambiatevi nel nuovo utente usando, per esempio, l'icona apposita dell'interfaccia grafica del vostro sistema (sotto lo schermo 'esci' in Ubunto, per esempio), oppure, dalla linea di comando, facendo un logout ed un nuovo login come nuovo utente. Navigare, tramite interfaccia grafica o linea di comando, fino alla cartella di casa del nuovo utente e cambiare l'impostazione del permesso di accesso alla cartella dell'utente, scegliendo 'nessuno' per la scelta 'Altri'.

	...............~~.............~~		Per rendere il browsing sicuro, avviare Firefox e poi, sotto la voce 'Edit' fare clic su 'Preferenze'. Iniziando dalla sinistra, far clic sulla linguetta 'Generali' e poi scegliere 'Mostra una pagina in bianco'. Dopodiché fare clic sulla linguetta 'Contenuti' e deselezionare 'Caricamento automatico immagini' e 'Abilitare Javascript'. Poi, far clic sulla linguetta 'Privacy' e nel campo 'Firefox' selezionare 'non ricorderà la storia'. Poi, fare clic sulla linguetta 'Sicurezza' e, nella sezione 'Parole d'ordine' deselezionare 'Ricorda le parole d'ordine per i siti' e deselziona 'Usa parola master'. Infine, fare clic sulla linguetta 'Advanced', poi sulla linguetta 'Aggiornamenti; e la sezione 'Contolla aggiornamenti automaticamente' deselezionando 'Aggiuntivi' e 'Motori ricerca'.

			Quando si disattiva javascript, la [http://sourceforge.net/projects/bitcoin/files/Bitcoin/bitcoin-0.3.23/bitcoin-0.3.23-linux.tar.gz/ pagina scarica linux]
			non scarcherà automaticamente, rendendo necessario fare clic sul link diretto.

			Una volta protetto in questo modo il nuovo utente, per mantenere il livello di sicurezza, si dovrebbe usarlo solo per bitcoin.



	[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)		[[Utente:Gianco\|Gianco]] 15:07, 22 giu 2011 (GMT)

Gianco: Proteggere il portamonete

2011-06-22T15:16:35Z

Proteggere il portamonete

← Versione meno recente		Versione delle 15:16, 22 giu 2011
Riga 13:		Riga 13:
	associate con tali chiavi, sono perse per sempre.		associate con tali chiavi, sono perse per sempre.

	Il portamonete contiene automaticamente una riserva di 100 chiavi incolonnate [[~~key pool~~]]. Le dimensioni di questa riserva sono impostabili aggiungendo l'argomento "-keypool" al comando di attivazione. Quando si ha bisogno di un indirizzo per qualunque motivo (trasferire, richiesta di nuovo indirizzo, generando, ecc.), in realtà la chiave non viene generata nuovamente ma viene stratta da questa riserva. Dopodiché un indirizzo nuovo di zecca viene generato per riportare la riserva al totale di 100. Quindi, quando si crea la prima copia del portamonete, questo contiene tutte le chiavi usate fino a quel momento più 100 chiavi non ancora utilizzate; dopo l'invio di una transazione, questa avrà 99 chiavi inutilizzate. Dopo un totale di 100 transazioni con chiavi nuove, si incomincerebbe ad utilizzare chiavi che non sono presenti in questa copia. Siccome la copia di riserva non ha le chiavi private necessarie per le autorizzazioni a spendere tali monete, ripristinare da questa vecchia copia causerà una perdita di monete.		Il portamonete contiene automaticamente una riserva di 100 chiavi incolonnate [[riserva chiavi]]. Le dimensioni di questa riserva sono impostabili aggiungendo l'argomento "-keypool" al comando di attivazione. Quando si ha bisogno di un indirizzo per qualunque motivo (trasferire, richiesta di nuovo indirizzo, generando, ecc.), in realtà la chiave non viene generata nuovamente ma viene stratta da questa riserva. Dopodiché un indirizzo nuovo di zecca viene generato per riportare la riserva al totale di 100. Quindi, quando si crea la prima copia del portamonete, questo contiene tutte le chiavi usate fino a quel momento più 100 chiavi non ancora utilizzate; dopo l'invio di una transazione, questa avrà 99 chiavi inutilizzate. Dopo un totale di 100 transazioni con chiavi nuove, si incomincerebbe ad utilizzare chiavi che non sono presenti in questa copia. Siccome la copia di riserva non ha le chiavi private necessarie per le autorizzazioni a spendere tali monete, ripristinare da questa vecchia copia causerà una perdita di monete.

	La creazione di un nuovo indirizzo genera un nuovo paio di chiavi, pubblica e privata, che vengono aggiunte al portamonete. Ciascun paio è composto principalmente di numeri a caso, in modo che non possano essere conosciuti prima che vangano generati. Quindi, se si fa una copia di riserva del portamonete e poi si creano più di 100 indirizzi nuovi, le coppie di chiavi associate con gli indirizzi pi&ugarve; nuovi non sono presenti nel vecchio portamonete perché le coppie di chiavi possono solo essere conosciute dopo la loro creazione. Allora, qualsiasi moneta ricevuta da questi indirizzi verrano persi se si ripristina dalla copia di riserva.		La creazione di un nuovo indirizzo genera un nuovo paio di chiavi, pubblica e privata, che vengono aggiunte al portamonete. Ciascun paio è composto principalmente di numeri a caso, in modo che non possano essere conosciuti prima che vangano generati. Quindi, se si fa una copia di riserva del portamonete e poi si creano più di 100 indirizzi nuovi, le coppie di chiavi associate con gli indirizzi pi&ugarve; nuovi non sono presenti nel vecchio portamonete perché le coppie di chiavi possono solo essere conosciute dopo la loro creazione. Allora, qualsiasi moneta ricevuta da questi indirizzi verrano persi se si ripristina dalla copia di riserva.
Riga 31:		Riga 31:
	===Linux===		===Linux===

	Il primo passo è quello di creare un [http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/		Il primo passo è quello di creare un [http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/ nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):
	nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):

	<code>adduser nuovo_nome_utente</code>		<code>adduser nuovo_nome_utente</code>

Gianco: Proteggere il portamonete

2011-06-22T15:12:23Z

Proteggere il portamonete

@@ Riga 10: / Riga 10: @@
 ==Contesto tecnico==
-Le
+Le transazioni bitcoin inviano Bitcoin a chiavi pubbliche specifiche. Un indirizzo Bitcoin &egrave; una chiave pubblica di una hash cifrata. Per essere in grado di spendere i bitcoin ricevuti, &egrave; necessario possedere una chiave privata (parola d'ordine segreta) che sia stata accoppiata alla chiave pubblica (parola d'ordine condivisa con altri) usata per ricevere tali monete. Il portamonete contiene tutte le chiavi private necessarie per spendere le transazioni ricevute. Se si cancella il portamonete senza avrene una copia di riserva, si perde l'informazione necessaria all'autorizzazione richiesta per prendere possesso delle monete che ci appartengono. Queste monete qundi,
 associate con tali chiavi, sono perse per sempre.
-Il
+Il portamonete contiene automaticamente una riserva di 100 chiavi incolonnate [[key pool]]. Le dimensioni di questa riserva sono impostabili aggiungendo l'argomento "-keypool" al comando di attivazione. Quando si ha bisogno di un indirizzo per qualunque motivo (trasferire, richiesta di nuovo indirizzo, generando, ecc.), in realt&agrave; la chiave non viene generata nuovamente ma viene stratta da questa riserva. Dopodich&eacute; un indirizzo nuovo di zecca viene generato per riportare la riserva al totale di 100. Quindi, quando si crea la prima copia del portamonete, questo contiene tutte le chiavi usate fino a quel momento pi&ugrave; 100 chiavi non ancora utilizzate; dopo l'invio di una transazione, questa avr&agrave; 99 chiavi inutilizzate. Dopo un totale di 100 transazioni con chiavi nuove, si incomincerebbe ad utilizzare chiavi che non sono presenti in questa copia. Siccome la copia di riserva non ha le chiavi private necessarie per le autorizzazioni a spendere tali monete, ripristinare da questa vecchia copia causer&agrave; una perdita di monete.
-La
+La creazione di un nuovo indirizzo genera un nuovo paio di chiavi, pubblica e privata, che vengono aggiunte al portamonete. Ciascun paio &egrave; composto principalmente di numeri a caso, in modo che non possano essere conosciuti prima che vangano generati. Quindi, se si fa una copia di riserva del portamonete e poi si creano pi&ugrave; di 100 indirizzi nuovi, le coppie di chiavi associate con gli indirizzi pi&ugarve; nuovi non sono presenti nel vecchio portamonete perch&eacute; le coppie di chiavi possono solo essere conosciute dopo la loro creazione. Allora, qualsiasi moneta ricevuta da questi indirizzi verrano persi se si ripristina dalla copia di riserva.
-La
+La situazione &egrave; ancora pi&ugrave; disorientante per via del fatto che gli indirizzi riceventi mostrati dall'interfaccia utenti dell'applicazione, non sono le sole chavi nel portamonete. Quando viene generato, ogni bitcoin riceve una chiave pubblica nuova e, ancora pi&ugrave; importante, ogni transazione d'invio di monete invia indietro al mittente, indirizzando ad una chiave nuova, anche un certo numero di Bitcoin. Quando si inviano Bitcoin a chiunque, si genera una nuova coppia di chiavi per se stessi e, al contempo, si inviano Bitcoin alla propria chiave pubblica nuova e a quella del destinatario. Questa &egrave; un aspetto dell'anonimit&agrave; che rende pi&ugrave; difficile rintracciare le transazioni di Bitcoin.
-Dunque,
+Dunque, se si crea una copia di riserva e poi si fanno piu&grave; di 100 cose, ciascuna utilizzando una chiave nuova, seguite a loro volta da un ripristino dalla copia di riserva, si perder&agrave; un certo numero di Bitcoin. Non &egrave; che l'applicazione Bitcoin ha cancellato delle chiavi (le chiavi non vengono mai cancellate): &egrave; che l'applicazione ha creato chiavi nuove, non esistenti nella copia ripristinata, e poi inviato monete a quelle chiavi. Insomma, il portamonete rispristinato non conosce le chaivi nuove perch&eacute; queste erano state create dopo la creazione della copia-per-ripristino.
 == Come creare un nuovo portamonete ==
-Nel
+Nel caso in cui un portamonete sia stato disperso, o conservato, in modo da comprometterne la segretezza (anche se solo una compromissione potenziale), sarebbe saggio creare un portamonete nuovo e trasferire il saldo intero di Bitcoin ad un indirizzo contenuto nel nuovo portamonete appena creato.
-Ad esempio, ci&ograve;
+Ad esempio, ci&ograve; sar&agrave; necessario nel caso un portamonete fosse stato creato con una parola d'ordine di 12 caratteri, secondo le raccomandazioni di un tempo. Anni dopo tuttavia, ci&ograve; non &egravel pi&ugrave; considerato sicuro. Semplicemente crittografare di nuovo non sarebbe sicuro ma, &egrave; necessario creare un portamonete nuovo e svuotare quello vecchio (inviandone le monete a quello nuovo).
 ==Mettere in sicurezza lo spazio lavorativo==
@@ Riga 98: / Riga 31: @@
 ===Linux===
-Il
+Il primo passo &egrave; quello di creare un [http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/
 nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):
 <code>adduser nuovo_nome_utente</code>
-come
+come root. Quando si viene presentati con il prompt digitare il nuovo nome oppure premere il tasto di rimando per accettare il valore predefinito, continuate a premere il rimando.
-Dopodich&eacute;
+Dopodich&eacute; cambiatevi nel nuovo utente usando, per esempio, l'icona apposita dell'interfaccia grafica del vostro sistema (sotto lo schermo 'esci' in Ubunto, per esempio), oppure, dalla linea di comando, facendo un logout ed un nuovo login come nuovo utente. Navigare, tramite interfaccia grafica o linea di comando, fino alla cartella di casa del nuovo utente e cambiare l'impostazione del permesso di accesso alla cartella dell'utente, scegliendo 'nessuno' per la scelta 'Altri'.
 ............................

Gianco: Proteggere il portamonete

2011-06-22T15:07:07Z

Proteggere il portamonete

Nuova pagina

==Introduzione==

La sicurezza del portamonete può venire divisa in due obbiettivi separati:
# proteggere il vostro portamonete da perdite,
# proteggere il vostro portamonete dai furti.

In caso il vostro portamonete non sia ancora protetto adeguadamente (es. messo in linea con parola d'ordine debole):
# creare un portamonete nuovo più sicuro facendo uso di una protezione a termine più lungo.

==Contesto tecnico==

Le
transazioni bitcoin inviano Bitcoin a chiavi pubbliche specifiche. Un
indirizzo Bitcoin è una chiave pubblica di una hash cifrata.
Per essere in grado di spendere i bitcoin ricevuti, è
necessario possedere una chiave privata (parola d'ordine segreta) che
sia stata accoppiata alla chiave pubblica (parola d'ordine condivisa con
altri) usata per ricevere tali monete. Il portamonete contiene tutte le
chiavi private necessarie per spendere le transazioni ricevute. Se si
cancella il portamonete senza avrene una copia di riserva, si perde
l'informazione necessaria all'autorizzazione richiesta per prendere
possesso delle monete che ci appartengono. Queste monete qundi,
associate con tali chiavi, sono perse per sempre.

Il
portamonete contiene automaticamente una riserva di 100 chiavi
incolonnate [[key pool]]. Le dimensioni di questa riserva sono
impostabili aggiungendo l'argomento "-keypool" al comando di
attivazione. Quando si ha bisogno di un indirizzo per qualunque motivo
(trasferire, richiesta di nuovo indirizzo, generando, ecc.), in
realtà la chiave non viene generata nuovamente ma viene
stratta da questa riserva. Dopodiché un indirizzo nuovo di
zecca viene generato per riportare la riserva al totale di 100. Quindi,
quando si crea la prima copia del portamonete, questo contiene tutte le
chiavi usate fino a quel momento più 100 chiavi non ancora
utilizzate; dopo l'invio di una transazione, questa avrà 99
chiavi inutilizzate. Dopo un totale di 100 transazioni con chiavi nuove,
si incomincerebbe ad utilizzare chiavi che non sono presenti in questa
copia. Siccome la copia di riserva non ha le chiavi private necessarie
per le autorizzazioni a spendere tali monete, ripristinare da questa
vecchia copia causerà una perdita di monete.

La
creazione di un nuovo indirizzo genera un nuovo paio di chiavi,
pubblica e privata, che vengono aggiunte al portamonete. Ciascun paio
è composto principalmente di numeri a caso, in modo che non
possano essere conosciuti prima che vangano generati. Quindi, se si fa
una copia di riserva del portamonete e poi si creano più di
100 indirizzi nuovi, le coppie di chiavi associate con gli indirizzi
pi&ugarve; nuovi non sono presenti nel vecchio portamonete
perché le coppie di chiavi possono solo essere conosciute
dopo la loro creazione. Allora, qualsiasi moneta ricevuta da questi
indirizzi verrano persi se si ripristina dalla copia di riserva.

La
situazione è ancora più disorientante per via del
fatto che gli indirizzi riceventi mostrati dall'interfaccia utenti
dell'applicazione, non sono le sole chavi nel portamonete. Quando viene
generato, ogni bitcoin riceve una chiave pubblica nuova e, ancora
più importante, ogni transazione d'invio di monete invia
indietro al mittente, indirizzando ad una chiave nuova, anche un certo
numero di Bitcoin. Quando si inviano Bitcoin a chiunque, si genera una
nuova coppia di chiavi per se stessi e, al contempo, si inviano Bitcoin
alla propria chiave pubblica nuova e a quella del destinatario. Questa
è un aspetto dell'anonimità che rende
più difficile rintracciare le transazioni di Bitcoin.

Dunque,
se si crea una copia di riserva e poi si fanno piu&grave; di 100
cose, ciascuna utilizzando una chiave nuova, seguite a loro volta da un
ripristino dalla copia di riserva, si perderà un certo numero
di Bitcoin. Non è che l'applicazione Bitcoin ha cancellato
delle chiavi (le chiavi non vengono mai cancellate): è che
l'applicazione ha creato chiavi nuove, non esistenti nella copia
ripristinata, e poi inviato monete a quelle chiavi. Insomma, il
portamonete rispristinato non conosce le chaivi nuove perché
queste erano state create dopo la creazione della copia-per-ripristino.

== Come creare un nuovo portamonete ==

Nel
caso in cui un portamonete sia stato disperso, o conservato, in modo da
comprometterne la segretezza (anche se solo una compromissione
potenziale), sarebbe saggio creare un portamonete nuovo e trasferire il
saldo intero di Bitcoin ad un indirizzo contenuto nel nuovo portamonete
appena creato.

Ad esempio, ciò
sarà necessario nel caso un portamonete fosse stato creato
con una parola d'ordine di 12 caratteri, secondo le raccomandazioni di
un tempo. Anni dopo tuttavia, ciò non &egravel
più considerato sicuro. Semplicemente crittografare di nuovo
non sarebbe sicuro ma, è necessario creare un portamonete
nuovo e svuotare quello vecchio (inviandone le monete a quello nuovo).

==Mettere in sicurezza lo spazio lavorativo==

===Linux===

Il
primo passo è quello di creare un
[http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/
nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):

<code>adduser nuovo_nome_utente</code>

come
root. Quando si viene presentati con il prompt digitare il nuovo nome
oppure premere il tasto di rimando per accettare il valore predefinito,
continuate a premere il rimando.

Dopodiché
cambiatevi nel nuovo utente usando, per esempio, l'icona apposita
dell'interfaccia grafica del vostro sistema (sotto lo schermo 'esci' in
Ubunto, per esempio), oppure, dalla linea di comando, facendo un logout
ed un nuovo login come nuovo utente. Navigare, tramite interfaccia
grafica o linea di comando, fino alla cartella di casa del nuovo utente e
cambiare l'impostazione del permesso di accesso alla cartella
dell'utente, scegliendo 'nessuno' per la scelta 'Altri'.

............................

[[Utente:Gianco|Gianco]] 15:07, 22 giu 2011 (GMT)