Web3 ir uz blokķēdi balstīta interneta versija . Tā ir Web 2.0 attīstība, kas vērsta uz datu decentralizāciju. Papildus decentralizācijai Web3 arī lepojas ar uzlabotu drošību salīdzinājumā ar Web 2.0. Blockchain ir gandrīz neiespējami uzbrukt, jo bloki ir nemainīgi, izplatot datus pa daudziem datoriem.
Bet visam kaut kur ir izmantojams robs. Lai gan lieli datu bāzu pārkāpumi Web3 nav izplatīti, apdraudējumu dalībnieki Web3 ir tikpat aktīvi kā Web 2.0. Izņemot gadījumus, kad Web3 datu pārkāpuma sekas bija vēl pieticīgākas.
Tātad, vai Web3 ir tik drošs, kā apgalvots? Pārbaudīsim to un redzēsim, cik tas ir mazāk drošs nekā Web 2.0!
1. Web3 ir marķieris ar naudu
Tā kā Web3 transakcijās lielā mērā paļaujas uz kriptovalūtu, nauda bieži tiek apmainīta pret kriptogrāfijas marķieriem, lai piekļūtu īpašiem Web3 premium pakalpojumiem vai ērtībām. Daži no šiem sīkrīkiem maksā daudz naudas un var būt vai nebūt aizstājami (NFT). Lai gan Web3 savos vienādranga darījumos ir decentralizēts, fakts, ka kriptovalūta ir tās galvenais mērķis, padara to par krāpnieku mērķi.
2. Jūs esat atbildīgs par savu aktīvu pārvaldību
Web3 decentralizācijas koncepcija nozīmē, ka jūs pilnībā pārvaldīsit savus datus, nevis glabāsit tos centrālajā datu bāzē. Lai gan šī ir pārskatāmāka Web 2.0 versija, krāpnieki to izmanto, lai mērķētu uz lietotājiem un izmantotu viņu ievainojamības, lai nozagtu viņiem īpašumus.
Piemēram, bankām ir tehniskie resursi, lai nodrošinātu jūsu naudas drošību. Pat ja viņi zaudē jūsu naudu, jūs joprojām varat saņemt atmaksu. Negaidiet, ka vidusmēra interneta lietotājs rūpīgi pārvaldīs naudu savā digitālajā makā. Turklāt lielākā daļa lietotāju nezina, uz kurām saitēm noklikšķināt vai no kurām izvairīties, lai gan ir skaidras pazīmes.
Web3 paļaujas uz kriptovalūtas makiem, lai nodrošinātu neuzticamus darījumus, palīdzot lietotājiem izveidot savienojumu ar DApps un apmainīties ar aktīviem ar citiem lietotājiem. Kriptovalūtas maku var uzskatīt par personīgo maku. Jūs esat atbildīgs par šī konta drošību — ne banka vai kāda trešā puse. Kad pazaudējat savu maku vai tajā glabātos līdzekļus, zaudējumus sesiet tikai jūs. Tāpēc, kad Web3 mēģināja novērst caurredzamības trūkumu, tas atklāja ievainojamību, ko varēja izmantot, izmantojot viedos līgumus .
3. Slikta caurspīdīgums
Kriptovalūtas biržām ir saistošs līgums, kas jums jāparaksta, lai piekristu. Pēc parakstīšanas jūs piekrītat, ka pakalpojums darījumā var aizņemt daļu no jūsu marķieriem vai aktīviem. Pārredzami līgumi ļauj jums zināt, ko jūs gatavojaties piegādāt. Diemžēl daudzi neskaidri līgumi un algoritmi ir inficējuši kriptovalūtas, tieši ietekmējot Web3.
Grūti noticēt, kā vien noklikšķinot uz ļaunprātīgas saites, var noslaucīt jūsu maku. Bet Web3 tas notiek daudz. Lai gan hakeri, iespējams, neuzbrūk blokķēdei, kas darbina Web3, viņi izmanto sociālo inženieriju , lai mānītu nenojaušus lietotājus savienot savus makus ar viltus vietni un parakstīt krāpnieciskus līgumus. Slikti aktieri to dara, izmantojot mērķtiecīgus e-pastus, Discord uzlaušanu vai kriptovalūtu izkrāpšanu pakalpojumā Twitter.
Spilgts šādas krāpniecības piemērs ir gadījumi, kad hakeri apmeklē Bored Ape Yacht Club un OtherSide Discord kanālus un izmāna dalībniekus noklikšķināt uz viltotas vietnes. Šajā incidentā tika nozagti vairāk nekā 145 ETH un 32 NFT, tostarp blue chips.
4. Slikts regulējums un finanšu rezerves
Pēdējā laikā pieaug bažas par noteikumiem attiecībā uz kriptovalūtām. Piemēram, ASV SEC apgalvo, ka kriptovalūtas nav digitālie aktīvi, bet gan finanšu instrumenti. Aģentūra ir sākusi vērsties pret kriptovalūtas uzņēmumiem, kas neievēro normatīvos aktus, kas ir saistoši citiem finanšu vērtspapīriem.
Daudzi var uzskatīt, ka SEC darbība ir nedaudz nežēlīga. Bet kriptovalūtām patiešām ir nepieciešams pienācīgs regulējums. Nosodot tiešus regulatoru aizliegumus, pat Binance izpilddirektors Čangpens Džao piekrita, ka kriptovalūtām ir nepieciešams uz risku balstīts regulējums.
Dažām decentralizētajām biržām (DeXes), kas atvieglo kriptovalūtas darījumus Web3, arī trūkst atbilstošas rezerves, lai segtu gadījumus, kad klientiem ir jāizņem līdzekļi; tāpēc kriptovalūtu apmaiņas platformas piedāvā rezerves apliecinājumu (PoR). 2022. gadā vien mēs esam redzējuši daudzus kriptovalūtas incidentus, kuru rezultātā klienti zaudē naudu. Terra/Luna incidents un FTX bankrots ir dažas no kriptovalūtas nepareizas pārvaldības sekām.
5. Neizsekojami darījumi un slikta identitātes pārvaldība
Daudzi Web3 darījumi ir anonīmi un neizsekojami. Diemžēl draudu dalībnieki un kibernoziedznieki izmanto šo atribūtu, lai veiktu noziegumus.
Ar kriptovalūtām tiek finansēta starptautiskā terorisma finansēšana, izpirkuma programmatūras maksājumi, pārrobežu narkotiku darījumi un daudzas citas biedējošas finanšu darbības. Mēs esam redzējuši daudzus gadījumus, kad kibernoziedznieki tumšajā tīmeklī pārdod izspiedējvīrusu risinājumus apmaiņā pret kriptovalūtu .
Lai gan tas nav Web3 vai kriptovalūtas mērķis, tā joprojām ir starptautiska problēma, kamēr noziedznieki to izmanto kā vairogu, lai veiktu naudas darījumus.
Ja izmantojat sistēmu Windows, tiek parādīts kļūdas ziņojums Nevar atvērt šo vienumu. Iespējams, tas ir pārvietots, pārdēvēts vai izdzēsts. Kas man jādara? Lai iegūtu sīkāku informāciju, lūdzu, izpildiet tālāk sniegto rakstu.
Pētnieks Mathy Vanhoef no Lēvenas universitātes ir atklājis nopietnu drošības trūkumu Wi-Fi Protected Access II (WPA2) tīkla drošības protokolā.
Šodienas rakstā Quantrimang apkopos dažus bieži uzdotos jautājumus par noklusējuma parolēm, lai palīdzētu lasītājiem atbildēt uz jautājumiem, kas saistīti ar šo problēmu.
Jums ir nepieciešams VPN — tas padara dažādas iespējas vienkāršas, un CyberGhost VPN ir viens no labākajiem VPN, ja runa ir par vienkāršību.
Vairāki drošības paraugprakses piemēri ir parādījušies, palielinoties daudzmākoņu vidēm, un ir daži svarīgi soļi, kas būtu jāveic visām organizācijām, izstrādājot savas drošības stratēģijas.
Microsoft operētājsistēmā Windows Vista DreamScene ļāva iestatīt dinamisku fonu datoriem, taču astoņus gadus vēlāk tas joprojām nav pieejams operētājsistēmā Windows 10. Kāpēc šī paraža gadu gaitā ir bijusi atgriešanās pagātnē, un ko mēs varam darīt, lai to mainītu?
Ja vēlamies pieslēgt tīklam divus portatīvos datorus, varam izmantot tīkla kabeli un pēc tam nomainīt abu datoru IP adreses un viss.
Kad Windows parāda kļūdu “Jums nav atļaujas saglabāt šajā vietā”, tas neļaus jums saglabāt failus vajadzīgajās mapēs.
Syslog Server ir svarīga IT administratora arsenāla sastāvdaļa, it īpaši, ja runa ir par notikumu žurnālu pārvaldību centralizētā vietā.
Kļūda 524: iestājās taimauts ir Cloudflare specifisks HTTP statusa kods, kas norāda, ka savienojums ar serveri tika slēgts taimauta dēļ.
