Citat:
Ursprungligen postat av
Flouvonne
Ah okej, tack för förklaringen! Därför jag kör och rekommenderar alla att slå på 2FA på sina konton på Catharsis så man är något säkrare i alla fall. Men inget är väl 100% säkert men inbillar mig att med 2FA aktiverat är det nära iaf, rätta mig gärna om jag har fel där.
Jag är inte alls särskilt kunnig om hur den tekniska biten fungerar, men att kalla 2FA-verifiering med PGP-nyckel för att göra en Catharsis-användare "Något säkrare" skulle jag våga påstå är att förminska hur pass effektivt skydd det är med 2FA eftersom det sätter stopp för i stort alla phishing-attacker man kan tänkas utsättas för vilket är det vanligaste sättet som gemene darknet-användare får sitt konto kapat på.
Har man råkat knappa in sitt användarnamn och lösenord via en fejksida så har man ju såklart avslöjat sina inloggningsuppgifter för en utomstående cybertjuv vilket inte är bra, men för att tjuven faktiskt ska kunna komma så pass långt att den får möjligheten att tömma plånboken så krävs det också att tjuven har tillgång till ens privata PGP-nyckel + lösenordet vilket i princip kräver fysisk tillgång till enheten där man lagrar sin privata PGP-nyckel på eller att det skulle röra sig om att en användare har utsatts för en extremt sofistikerad och riktad attack som kommer ifrån en hacker som har kunskap, resurser och möjligheten att exempelvis ta kontroll över en dator på distans vilket är ganska långsökt och i det teoretiska scenariot så är nog krypton man råkar ha i sin Catharsis-plånbok vid tillfället ens sista bekymmer.
Vad jag förstått så kan inte en okänd cybertjuv åtstadkomma särskilt mycket bara genom att få kännedom om en okänd Catharsis-användares användarnamn och lösenord utan att också samtidigt ha tillgång till dennes PGP-nyckel.
