ImToken钱包密码安全使用指南

导读： 关于“imtoken钱包密码很容易破解”这个说法, 在很多用户里面传得挺广的, 但是呢, 真实的情况需要仔细地去弄清楚一下。...

关于“imToken钱包密码很容易破解”这个说法, 在很多用户里面传得挺广的, 但是呢, 真实的情况需要仔细地去弄清楚一下。

imToken的安全体系主要靠着keystore本地加密, 再加上助记词还有PIN码这三级防护, 总共是三层这么构成的, 所以被攻击的面远远不是像大家说的那样, 仅仅是猜一个密码那么简单就完事了, 而高风险的环节, 基本上就是集中在用户自身的那些操作习惯上面了。

imtoken钱包密码安全吗

imToken里面的助记词, 它只是保存在那个设备的本地端。它是绝对不会上传到任何远程的服务器上去的。就算说那个PIN码被别人撞破了。可是没有助記词的话, 也没法儿完成那个资产的导出工作。

有人就说密码容易破解, 这种说法, 其实更多指的是默认的六位数字的PIN码。因为这个六位数的组合在纯数字的那个空间里头, 存在那种暴力枚举的一个理论上的可能被。但是攻击者首先是需要获取那个设备物理访问权限。

我们 actually 需要警惕的是社会工程学方面的欺诈行为, 比如钓鱼页面会伪装成 imToken 的官方网站, 来诱导受害者输入助记词, 或者是恶意的 DApp 在用户授权的时候索取过多的权限,在这种情况之下, 不管 PIN 码设置得有多么复杂, 实际上都是没有用的。

怎么保护imtoken钱包密码

要把那个 PIN 码的位数提升到 8 位以上, 千万不要用生日或者像 12345678 这样的连续数字这种容易被人猜到的弱组合。

助记词一定要亲手写在纸上面, 绝对不许截图或者把它们粘贴到云端的文档里去, 手机里面和电脑里面都不要保存明文版本。在平常的时候, 要打开生物识别功能, 比如指纹或者面容识别来当作第一道关卡, 这样就可以降低 PIN 码直接暴露出来的机会了。

要定期把资金分散放到硬件钱包里面去, 或者放到不同的地址里面去, 这样要是单点被攻破了的话, 损失的上限就能小一些。如果设备之前装过来源不明的APK文件, 或者访问过可疑的DApp应用, 那就建议立即新建一个钱包, 然后把资产转移过去, 千万不要心存侥幸。

现在的人想理解钱包安全, 要知道并没有那种用一次就能管一辈子的省事办法, 你要是把心思全放在怎么养成好的使用习惯和管理手里的设备上头, 这比老是琢磨那个“密码到底能被破掉吗”的问题来说, 是真正更管用的。