Visualizza wikitesto di Proteggere il portamonete

==Introduzione==

La sicurezza del portamonete pu&ograve; venire divisa in due obbiettivi separati:
# proteggere il vostro portamonete da perdite,
# proteggere il vostro portamonete dai furti.

In caso il vostro portamonete non sia ancora protetto adeguadamente (es. messo in linea con parola d'ordine debole):
# creare un portamonete nuovo pi&ugrave; sicuro facendo uso di una protezione a termine pi&ugrave; lungo.

==Contesto tecnico==

Le transazioni bitcoin inviano Bitcoin a chiavi pubbliche specifiche. Un indirizzo Bitcoin &egrave; una chiave pubblica di una hash cifrata. Per essere in grado di spendere i bitcoin ricevuti, &egrave; necessario possedere una chiave privata (parola d'ordine segreta) che sia stata accoppiata alla chiave pubblica (parola d'ordine condivisa con altri) usata per ricevere tali monete. Il portamonete contiene tutte le chiavi private necessarie per spendere le transazioni ricevute. Se si cancella il portamonete senza avrene una copia di riserva, si perde l'informazione necessaria all'autorizzazione richiesta per prendere possesso delle monete che ci appartengono. Queste monete qundi, 
associate con tali chiavi, sono perse per sempre.

Il portamonete contiene automaticamente una riserva di 100 chiavi incolonnate [[riserva chiavi]]. Le dimensioni di questa riserva sono impostabili aggiungendo l'argomento "-keypool" al comando di attivazione. Quando si ha bisogno di un indirizzo per qualunque motivo (trasferire, richiesta di nuovo indirizzo, generando, ecc.), in realt&agrave; la chiave non viene generata nuovamente ma viene stratta da questa riserva. Dopodich&eacute; un indirizzo nuovo di zecca viene generato per riportare la riserva al totale di 100. Quindi, quando si crea la prima copia del portamonete, questo contiene tutte le chiavi usate fino a quel momento pi&ugrave; 100 chiavi non ancora utilizzate; dopo l'invio di una transazione, questa avr&agrave; 99 chiavi inutilizzate. Dopo un totale di 100 transazioni con chiavi nuove, si incomincerebbe ad utilizzare chiavi che non sono presenti in questa copia. Siccome la copia di riserva non ha le chiavi private necessarie per le autorizzazioni a spendere tali monete, ripristinare da questa vecchia copia causer&agrave; una perdita di monete.

La creazione di un nuovo indirizzo genera un nuovo paio di chiavi, pubblica e privata, che vengono aggiunte al portamonete. Ciascun paio &egrave; composto principalmente di numeri a caso, in modo che non possano essere conosciuti prima che vangano generati. Quindi, se si fa una copia di riserva del portamonete e poi si creano pi&ugrave; di 100 indirizzi nuovi, le coppie di chiavi associate con gli indirizzi pi&ugarve; nuovi non sono presenti nel vecchio portamonete perch&eacute; le coppie di chiavi possono solo essere conosciute dopo la loro creazione. Allora, qualsiasi moneta ricevuta da questi indirizzi verrano persi se si ripristina dalla copia di riserva.

La situazione &egrave; ancora pi&ugrave; disorientante per via del fatto che gli indirizzi riceventi mostrati dall'interfaccia utenti dell'applicazione, non sono le sole chavi nel portamonete. Quando viene generato, ogni bitcoin riceve una chiave pubblica nuova e, ancora pi&ugrave; importante, ogni transazione d'invio di monete invia indietro al mittente, indirizzando ad una chiave nuova, anche un certo numero di Bitcoin. Quando si inviano Bitcoin a chiunque, si genera una nuova coppia di chiavi per se stessi e, al contempo, si inviano Bitcoin alla propria chiave pubblica nuova e a quella del destinatario. Questa &egrave; un aspetto dell'anonimit&agrave; che rende pi&ugrave; difficile rintracciare le transazioni di Bitcoin.

Dunque, se si crea una copia di riserva e poi si fanno piu&grave; di 100 cose, ciascuna utilizzando una chiave nuova, seguite a loro volta da un ripristino dalla copia di riserva, si perder&agrave; un certo numero di Bitcoin. Non &egrave; che l'applicazione Bitcoin ha cancellato delle chiavi (le chiavi non vengono mai cancellate): &egrave; che l'applicazione ha creato chiavi nuove, non esistenti nella copia ripristinata, e poi inviato monete a quelle chiavi. Insomma, il portamonete rispristinato non conosce le chaivi nuove perch&eacute; queste erano state create dopo la creazione della copia-per-ripristino.

== Come creare un nuovo portamonete ==

Nel caso in cui un portamonete sia stato disperso, o conservato, in modo da comprometterne la segretezza (anche se solo una compromissione potenziale), sarebbe saggio creare un portamonete nuovo e trasferire il saldo intero di Bitcoin ad un indirizzo contenuto nel nuovo portamonete appena creato.

Ad esempio, ci&ograve; sar&agrave; necessario nel caso un portamonete fosse stato creato con una parola d'ordine di 12 caratteri, secondo le raccomandazioni di un tempo. Anni dopo tuttavia, ci&ograve; non &egravel pi&ugrave; considerato sicuro. Semplicemente crittografare di nuovo non sarebbe sicuro ma, &egrave; necessario creare un portamonete nuovo e svuotare quello vecchio (inviandone le monete a quello nuovo).

==Come proteggere lo spazio lavorativo==

===Linux=== 
Il primo passo &egrave; quello di creare un  [http://www.howtogeek.com/howto/ubuntu/add-a-user-on-ubuntu-server/ nuovo utente,] dunque digitare (se si usa il locale inglese di Linux):

<code>adduser nuovo_nome_utente</code>

come root. Quando si viene presentati con il prompt digitare il nuovo nome oppure premere il tasto di rimando per accettare il valore predefinito, continuate a premere il rimando.

Dopodich&eacute; cambiatevi nel nuovo utente usando, per esempio, l'icona apposita dell'interfaccia grafica del vostro sistema (sotto lo schermo 'esci' in Ubunto, per esempio), oppure, dalla linea di comando, facendo un logout ed un nuovo login come nuovo utente. Navigare, tramite interfaccia grafica o linea di comando, fino alla cartella di casa del nuovo utente e cambiare l'impostazione del permesso di accesso alla cartella dell'utente, scegliendo 'nessuno' per la scelta 'Altri'.

Per rendere il browsing sicuro, avviare Firefox e poi, sotto la voce 'Edit' fare clic su 'Preferenze'. Iniziando dalla sinistra, far clic sulla linguetta 'Generali' e poi scegliere 'Mostra una pagina in bianco'. Dopodich&eacute; fare clic sulla linguetta 'Contenuti' e deselezionare 'Caricamento automatico immagini' e 'Abilitare Javascript'. Poi, far clic sulla linguetta 'Privacy' e nel campo 'Firefox' selezionare 'non ricorder&agrave; la storia'. Poi, fare clic sulla linguetta 'Sicurezza' e, nella sezione 'Parole d'ordine' deselezionare 'Ricorda le parole d'ordine per i siti' e deselziona 'Usa parola master'. Infine, fare clic sulla linguetta 'Advanced', poi sulla linguetta 'Aggiornamenti; e la sezione 'Contolla aggiornamenti automaticamente' deselezionando 'Aggiuntivi' e 'Motori ricerca'. 

Quando si disattiva javascript, la [http://sourceforge.net/projects/bitcoin/files/Bitcoin/bitcoin-0.3.23/bitcoin-0.3.23-linux.tar.gz/ pagina scarica linux] 
non scarcher&agrave; automaticamente, rendendo necessario fare clic sul link diretto.

Una volta protetto in questo modo il nuovo utente, per mantenere il livello di sicurezza, si dovrebbe usarlo solo per bitcoin.

===Mac===

=====Fare backup di tutti i dati (500MB)=====
Seguire queste istruzioni per fare una copia di riserva dei dati di bitcoin (portamnonete e catene blocchi) su un immagine disco crittografata.
# Aprire la utility disco.
# Fare clic su  'Nuova immagine' e scegliere '500MB', 128-bit o 256-bit (pi&ugrave; rapida e sicura) immagine disco crittografata.
# Salvarla in qualche posto dove non la si possa  perdere (chiaramente etichettato).
# Scegliere una parola d'ordine forte e sicura.
# Muovere tutto da ~/Library/Application Support/Bitcoin all'immagine.
# Creare un symlink indietro in modo che l'applicazione possa farne uso.
<code>:::ln -s/Volume/Bitcoin~/Library/Application Support/Bitcoin</code>

Non scordarsi di montare l'immagine prima di usare Bitcoin e smontarla dopo averlo chiuso.

=====Fare backup solo di wallet.dat (40MB)=====
Seguire queste istruzioni per fare una copia di riserva solamente del file wallet.dat. Ci&ograve; risulta in un'immagine disco pi&ugrave; piccola ma &egrave; pi&ugrave; complicato farla.
# Aprire la utility disco.
# Fare clic su  'Nuova immagine' e scegliere '40MB', 128-bit o 256-bit (pi&ugrave; rapida e sicura) immagine disco crittografata e partizione singola.
# Salvarla in qualche posto dove non la si possa  perdere (chiaramente etichettato).
# Scegliere una parola d'ordine forte e sicura.
# Muovere il file wallet.dat all'immagine.
# Creare un symlink indietro in modo che l'applicazione possa farne uso.

<code>:::ln -s/Volume/Bitcoin~/Library/Application Support/Bitcoin/wallet.dat</code>

[http://MountWalletAndLauchnBitcoin_OSX_Automator.png|thumbnail|150px| Montare il portamonete ed avviare Bitcoin]
Non scordarsi di montare l'immagine prima di usare Bitcoin e smontarla dopo averlo chiuso.

''''NB'''': se si avvia Bitcoin senza aver montato l'immagine, l'applicazione sovrascriver&agrave; il symlink con un nuovo portamonete. Se ci&ograve; accade non spaventatevi. Semplicemente cancellate il wallet.dat nuovo, montate l'immagine e create un symlink come sopra. Automazione: si pu&ograve; creare una piccola applicazione usando [http://en.wikipedia.org/wiki/Automator_%28software%29 Automator] (incluso nel OS X) per montare il portamonete automaticamente e poi avviare l'applicazione Bitcon. Vedere la schermata su come farlo.

===Windows===

Nel caso si usi Windows XP o Windows 7, &egrave; possibile conservare il portamonete in un'immagine-disco crittografata creata da applicazioni terzi, tipo [http://www.truecrypt.org/ TrueCrypt] (Open source o sorgente aperto) oppure [http://www.jetico.com/encryption-bestcrypt/ Jetico BestCrypt] (commerciale). &Egrave; probabilmente possibile fare lo stesso con Windows Vista (ma perch&egrave; usarlo?) o Windows 2000.

'''NB:''' Si raccomanda di impostare Bitcoin in questo modo solo su computers su cui si usa BitCoin, ma non si usino questi computer per estrarre. Ad esempio, questa potrebbe essere una buona impostazione per un notebook od un PC-tavoletta.

Presumendo che si sia installato il cliente BitCoin per Windows e lo si sia utilizzato almeno una volta, il processo &egrave; come segue sotto.

'''Per montare una cartella dati Bitcoin su un disco crittografato:'''


* creare e montare un'immagine disco crittografata di almeno 100 MB, usando il programma crittografico terzi di vostra preferenza
* copiare la cartella dati BitCoin, ed i suoi contenuti, in una cartella del disco crittografato 
Vedere '''[[Securing_your_wallet#Locating_BitCoin_s_data_directory| Locating BitCoin's Data Directory]]''' per aiuto in lingua inglese nel trovare questa cartella
* creare una scorciatoia [shortcut], associata al parametro <code>-datadir</code>, che avvii BitCoin e che specifichi disco e cartella. 
Ad esempio, se BitCoin &egrave; installato nella cartella predefinita, il disco BitCoin crittografato &egrave; montato con <code>E:\</code> ed i dati BitCoin vi sono salvati su come <code>Bitcoin</code>, si digitizza il seguente comando come bersaglio del shortcut: <blockquote><code>C:File Programmi\Bitcoin\bitcoi.exe -datadir=E:\Bitcoin</code></blockquote>
* Aprire le impostazioni di BitCoin ed impostare il programma ad avviarsi automaticamente quando si avvia Windows.
Ci&ograve; permette di montare l'immagine del disco crittografato BitCoin prima di avviare BitCoin.
* Chiudere BitCoin e riavviarlo usando la nuova scorciatoia.

Dopo aver eseguito tutto questo, sar&agrave; sempre necesssario che prima si monti l'immagine disco crittografata, designando il disco sempre allo stesso modo, e poi avviare BitCoin dalla scorciatoia cos&igrave; creata, in modo che l'applicazione sia messa in grado di trovare il proprio portamonete. :-)


[[Utente:Gianco|Gianco]] 15:07, 22 giu 2011 (GMT)