以下内容部分引用@dapeng的文章steem 账号密码安全帖子汇总
常用操作
关于密码的一切
小雅收到了一个好消息和一个坏消息。
好消息是小雅通过努力,获得了月旦评的一等奖,这让小雅兴奋了一个晚上。
坏消息是小雅的账号被盗了,她的账号无法登陆,同时自己辛苦赚来的钱也不翼而飞。
小雅回忆起自己账号被盗前的最后操作,她认为自己是在微信里面点了钓鱼网站的网址,导致了密码的泄露。账号被盗让小雅懊恼不已,不过这个时候懊恼也没有用,赶快把密码找回来才是要紧事。小雅给官方写了邮件,还咨询了很多朋友,他们给的答复都是密码丢失了很难找回,这让小雅更是焦虑了。
万幸的是,最终小雅还是在朋友的帮助下把账号找回来。找回密码之后小雅才发现,自己之前无视的设置界面里有3种密码,分别有不同的权限,自己傻傻的一直用着最高权限的Master key。小雅认识到了自己在密码安全上的大意与天真,从此把Master key藏在了箱子底下再也不使用了。
通过小雅的遭遇我们发现了一件事情,就是Steemit里面存在几种密码。
这几种密码是怎么回事呢?现在给大家讲解一下。
为什么Steemit需要那么多种密码呢?因为区块链的密码的特性,丢失后难以找回,所以官方才想出了区分使用场景的办法来保护密码安全。
Steemit里面有四种密码,分别是Owner Key(主密码);post key(发帖密码);Active Key(活动密码);Memo Key(备注密码)。
四种密码分别有不同的权限和功能,下面来一个个介绍:
1.Owner Key(主密码):主密码拥有所有权限,可用于修改所有密码。刚注册好的账号给你的就是主密码。这个密码就是你账号的一切,当这个密码丢失的时候,你的账号几乎无法找回,所以请谨慎的保存你的主密码。
2.post key(发帖密码):发帖的权限是发帖和投票。即使这个密码不幸丢失,骗子也只能用你的账号发发帖,点点赞,无法转走你账户里的SBD和STEEM。所以平时应当使用发帖密码登陆较为安全。
3.Active Key(活动密码):活动密码拥有转账的权限。你可以使用活动密码给朋友转账,进行POWER UP/DOWN的操作。这个密码关乎你账号里的钱的安全,所以也要谨慎保管,一旦丢失,你账户里面所有的钱都会被一扫而空且难以找回。
4.Memo Key(备注密码):用于创建和读取备注。很少使用的一个密码,权限也不高,知道有这个密码存在就好。
我们现在知道了这四种密码的存在,为了我们的账户安全,最好分场景使用这些密码。主密码最好离线保存尽量不使用。登陆发帖投票都使用发帖密码。转账的时候才使用活动密码,并且转账前注意网址是否为钓鱼网站。
但是很多新人会有一个疑问,我注册的时候明明才有一个密码啊?这另外的几个密码从哪里可以找到呢?下面我们来一步步教你如何找到这些密码。
首先进入你的钱包,点击“权限”按钮。
你可以发现这里有4种密码的公钥,我们登陆需要的是私钥,所以点击右边的“登陆显示”按钮。
使用你的主密码登陆
登陆后点击右边的“显示私匙”即可显示出你的私匙,把所有种类的密码保存好。
保存好密码后,请退出登陆并清除浏览器“cookies”,然后再使用发帖密码登陆。
做好了这一切,你的账户现在已经安全不少了,但是网络上的陷阱无处不在,我们还是有几率造成密码丢失,那么,密码失窃后第一时间应该做点什么来补救呢?
失窃后第一时间应该做什么?
1.用你现在的主密码,修改出一个新的主密码,并将随之产生的各种新密码备份。
2.如果是主密码被小偷篡改,那么立刻通过官方渠道申请恢复,30 天内有效。如果你的账号是代理申请的,那么找你的代理商帮忙。
3.查询你的 Power Down Routes,如果有问题,立刻改。
4.如果自己搞不定,速来华语区的微信群里向高人求助。
当然,密码失窃是谁都不想遇到的事情,那么,为了避免失窃,我们应该做哪些防范呢?
1.永远不要在任何场合使用主密码(Owner Key),除非你需要修改主密码,相当于手机上的“恢复出厂设置”。
2.任何情况下登录,都只用发帖密码(posting key),除非跟钱和 steemconnect 打交道时,才使用活跃密码(Active key)。
3.不要让浏览器记住你的密码。用 keepass 或 lastpass 来管理密码。
4.防盗的最好办法是没钱可盗。STEEM 钱包里有两种钱: STEEM 和 STEEM DOLLARS( SBD)是可以被随时转走的,而 STEEM POWER 和SAVINGS 是无法马上取出的。把 STEEM 和 SBD 保留到最小额度,最好是0;多余的要么变现,要么 power up,要么存到 SAVINGS 里。Power up 的钱需要花 13 周才能全部取出,SAVING 里的钱需要花三天才能取出,二者都能随时中止。这样,即使发现钱包出现异常,也可以把损失降至最低。
看完帖子的新人们以及还在使用主密码的,还不赶紧去修改?