Cuando navegamos por Internet estamos expuestos a cualquier cantidad de ataques, por lo que la seguridad debería ser nuestra prioridad, sobre todo cuando hay dinero de por medio. En esta mini serie de dos posts vamos a aprender como mantener segura nuestra cuenta de Steemit, tomando acciones realmente sencillas pero eficaces.
Cada cuenta de Steemit tiene asignada 4 claves de permiso, las cuales son generadas al momento de la creación de la cuenta. Cada una de estas claves tiene sus funciones y limitaciones en particular.
Clave de Publicación (Posting Key):
Esta clave da acceso a postear, comentar, votar y seguir otras cuentas, a la vez que restringe al usuario de mover los fondos de la cuenta o de hacer algún movimiento en el mercado interno de Steemit. Esta clave tampoco permite la modificación de las demás claves de permiso.
Clave de Propietario (Owner Key):
Esta es la clave de permiso mas importante, ya que da control total al usuario sobre la cuenta, permitiendole postear, votar, transferir fondos, votar por witness y cambiar las claves de permiso (incluyendo la propia clave de propietario).
Clave Activa (Active Key):
Esta clave puede hace casi todas las mismas acciones que la clave de propietario, excepto cambiar la clave de propietario como tal. Sin embargo permite cambiar las demás claves de permiso, transferir fondos y todas las demás acciones que la clave de propietario permite.
Clave de Memorándum (Memo Key):
Esta es la única clave que permite desencriptar los mensajes privados enviados a tu cuenta. Esta característica aun no ha sido implementada en Steemit, así que de momento (y desde hace mucho) no tiene ningún uso.
¿Donde puedo ver mis claves de permiso?
Entra a tu wallet y haz clic en Permissions:
Se desplegaran las cuatro claves de permiso de tu cuenta. Para poder ver la verdadera clave debes hacer clic en show private key.
Habrás notado en la imagen y en tu propia wallet que la clave de propietario(Owner Key) no da la opción para ser revelada, esto es debido a que la interfaz gráfica de usuario de Steemit ya no la muestra por motivos de seguridad. Otra observación es que la clave de propietario de cierta forma esta contenida en tu contraseña maestra .
Contraseña Maestra (Master Password). La Contraseña para gobernar todas las claves...
Esta es tu contraseña original para loguearte en Steemit. Esta contraseña brinda control total sobre la cuenta, permitiendo hacer cualquiera de las acciones de todas las claves de permiso.
Es de suma importancia mantener protegidas tu Clave de Propietario y Contraseña Maestra, ya que si alguien obtiene una de estas dos claves le permitiría tener control total sobre tu cuenta, lo que significa que podrían tener control sobre tus fondos y ademas cambiar todo, restringiendote el acceso a tu propia cuenta.
¿Como proteger mi Contraseña Maestra y Clave de Propietario?
1.Haciendo uso de ellas solo cuando sea necesario, es decir, cuando necesites hacer alguna de estas acciones:
- Realizar transferencias.
- Usar el mercado interno.
- Cambiar las claves de permiso.
- Votar por un witness.
- Hacer power up/power down .
- Cambiar la propia clave de propietario.
Para las acciones mas comunes como postear, comentar, votar y seguir a otros usuarios puedes loguearte con tu Clave de Publicación.
2.Cuando uses servicios de terceros, asegúrate de revisar que tipo de clave te piden. Solo deberías facilitar tu Clave de Publicación, permitiendoles así interactuar con tu cuenta pero sin darles acceso total.
3.¡Haz copias de seguridad! Guarda tus contraseñas en diferentes lugares tanto de forma digital (preferiblemente encriptadas) en varios dispositivos para protegerte de fallos de hardware, así como en papel, como medida extra de seguridad.