Trezor увеличил максимальную длину пароля-фразы до 128 символов
Производитель аппаратных кошельков Trezor поднял лимит длины дополнительного пароля-фразы с 50 до 128 символов. Компания сослалась на июльские атаки на устройства Coldcard, во время которых надёжные пароли помогли защитить часть пользователей.
Trezor увеличил максимальную длину необязательной пароль-фразы для кошельков с 50 до 128 символов. Об этом компания сообщила в воскресенье. Изменение доступно в приложении Trezor Suite вместе с обновлённой прошивкой устройства. На старых версиях прошивки лимит в 50 символов сохраняется.
Пароль-фраза работает как дополнительный пароль, который пользователь задаёт вместе с seed-фразой восстановления кошелька, пояснили в Trezor. Если злоумышленник получит доступ к seed-фразе, ему всё равно потребуется правильная пароль-фраза, чтобы добраться до средств.
Решение связано с инцидентами вокруг Coldcard в июле: из-за ошибки в прошивке часть устройств генерировала seed-фразы с недостаточной случайностью, и злоумышленники смогли их восстановить. По словам Trezor, у части затронутых пользователей надёжные уникальные пароль-фразы уберегли средства от кражи.
Обновление вышло вскоре после отдельного предупреждения о самих устройствах Trezor. В пятницу компания рекомендовала клиентам, которые покупали кошельки у бывшего авторизованного реселлера CryptoBilis начиная с марта, перевести средства на новые устройства. Повод — обращение пользователя из Индонезии, сообщившего о подозрительном имплантате внутри Trezor Safe 5: по его данным, устройство могло считывать информацию с экрана, включая seed-фразы, и передавать её по сотовой сети. Trezor заявил, что само устройство не проверяло и сообщений о пострадавших пользователях не получал.
Источник
- CointelegraphTrezor lifts password ceiling after Coldcard’s $100M wallet thefts
