Erhöhte Sicherheit, Busy.org mit POSTING-Key [de]

in #busy7 years ago

Warum wird das Master-Passwort angefragt

posting_role_full.png

Busy.org fragt "posting role" an, aber erwartet einen höherwertigen Key

Busy.org ist ein Steem-Frontend (wie auch Steemit.com) zur Darstellung von Postings auf der Steem-Blockchain. Im Gegensatz zu Steemit.com bietet Busy.org viele erweiterte Funktionalitäten wie etwa Notifikationen.

Eine Besonderheit der Steemit Smart-Contracts besteht darin, dass unterschiedliche Zugangs-Keys für verschiedene Aktivitäten bereitstehen. Der Posting-Key für typische SocialMedia-Aktivitäten (Posts verfassen, upvoten usw.) und der Active-Key für Transaktionen.

Für die tägliche Nutzung als SocialMedia-Plattform sollte nie ein höherwertiger Key wie das Owner-Passwort oder der Active-Key verwendet werden. Das automatische Speichern dieser Zugangsdaten in eurem Browser ist ein ernsthaftes Sicherheitsrisiko.

Bei Steemit.com besteht die Möglichkeit die Anmeldung via Private-Posting-Key auszuführen. Damit könnt ihr alle SocialMedia-Funktionalitäten nutzen, und eure Einnahmen sind geschützt. Geling dieser Key in die Hände von dritten ist kein großer Schaden möglich und Ihr könnt den Private-Posting-Key ändern.

Aufgrund der verlockenden Funktionalitäten von Busy.org habe auch ich mich dort angemeldet und musste feststellen, dass Busy.org zwar die Posting-Role nutzen möchte, aber einen höherwertigen Key verlangt. Siehe obenstehende Abbildung.

Die Lösung

Im Folgenden also Trick wie Busy.org mit dem Private-Posting-Key verwendet werden kann.

Bevor Ihr Busy.org im Browser öffnet meldet Ihr euch direkt mit eurem Private-Posting-Key auf SteemConnect an. Unter https://steemconnect.com/login

Nach erfolgreicher Anmeldung lasst Ihr diesen Tab offen und öffnet Busy.org. Nun könnt Ihr das aktuell aktive SteemConnect-Profil ohne Eingabe eines Key oder Passwort auswählen und werdet direkt angemeldet.

Unbenannt.PNG
Direkte Auswahl des bereits angemeldeten Profils. Ohne weitere Key Eingabe