Quanto è sicuro Money Toolkit?

Il metodo sembra un approccio chiave di trasporto per proteggere i dati utilizzando tre parti indipendenti, ciascuna protetta da qualcosa che l'utente conosce. La combinazione di ciascuno dei tasti componente fornisce la funzionalità di sblocco / blocco.

• Uno dei punti deboli di questo modello è che se perdi uno dei componenti, quindi non recupererai i tuoi dati, ma in questo caso non sembra esserci alcun dato persistente che non possa essere riprodotto ri-impostare i conti e così via.
• Un punto di forza e di debolezza di questo modello è che più componenti sei tu avere la chiave, migliore è la sicurezza al costo dell'usabilità. cioè c'è una maggiore possibilità di perdere uno dei tasti se uno di le fonti non sono disponibili. Quindi, potresti essere più facilmente bloccato dei tuoi account se uno dei data center indipendenti sta avendo un brutto giorno - o un utente malintenzionato sta negando l'accesso bloccando il tuo accesso a una delle chiavi. Di nuovo, dato che è solo un account informazioni: non è la fine del mondo se devi aspettare a poco tempo ma ogni situazione avrà tolleranze diverse. (per favore non usare questo metodo su una macchina di supporto vitale per esempio).
• Un altro punto di forza e di debolezza è il fatto che gran parte di questo si basa su infrastrutture al di fuori del tuo controllo. non hai nemmeno un rapporto contrattuale con le terze parti. Per questo argomento, questo è probabilmente OK - ma non se sei un'azienda che usa questa app. Di nuovo, dipende dalla tua personale propensione al rischio (personalmente, non la toccherò con una sporgenza)
• Le note sono un po 'spazzatura. Sì, usano SSH per l'amministrazione - ma è facile usare SSH in un modo davvero scadente. Ho alcuni campanelli d'allarme perché hanno persino scelto di dirlo pubblicamente. Indica che pensano che questa sia la seconda cosa più importante da dire che è piuttosto preoccupante.

Stai violando la tua banca?

Forse ancora più importante, stai violando i tuoi termini e condizioni con la tua banca utilizzando questa applicazione? In effetti, se sei un cliente del Regno Unito (che immagino che tu sia), sicuramente lo farai se tutto va male, quindi sarai personalmente responsabile. Se hai un'assicurazione contro le frodi sull'identità, allora è improbabile che tu paghi se hai volontariamente usato un servizio come questo ...

In primo luogo è rinfrescante vedere le persone che parlano della sicurezza a questo livello di dettaglio.

Callum Wilson lo inchioda completamente in termini di sicurezza vs usabilità. L'app ha alcuni problemi con l'usabilità, non possiamo offrire una reimpostazione della password e non possiamo mai recuperare alcun dato in caso di perdita di una chiave.

Si scopre che questo è un grosso punto debole nella redditività dell'app; la maggior parte delle persone pensa solo che si preoccupino della sicurezza. Coloro che effettivamente si preoccupano, e capiscono, tendono a non fidarsi di questo tipo di app in ogni caso. Anche se l'approccio e il sistema di sicurezza appaiono solidi, ci sono troppi rischi nelle menti degli illuminati: stanno facendo effettivamente quello che dicono di essere, e se uno sviluppatore commette un errore, hanno completamente controllato i log per le perdite, e come dici tu, sono i fornitori di terze parti a fare ciò che hanno contratto per fare.

Detto questo, essendo il fondatore e il principale sviluppatore dell'app, sono fiducioso che i sistemi siano robusti. Come nella maggior parte dei sistemi sicuri, il collegamento più debole sono gli umani coinvolti, quindi non abbiamo mai veramente catturato il cuore di un pubblico attento alla sicurezza o del consumatore generale.

Per quanto riguarda le note sulla "sicurezza militare", abbiamo cercato di trovare un equilibrio tra informazioni accessibili e dettagli tecnici. L'uso di frasi come "grado militare" tende a sollevare i mali della comunità di sicurezza (e mia). Viene utilizzato per riassumere un insieme complesso di sistemi e comportamenti in modo abbastanza breve da catturare l'attenzione della base di clienti più ampia.

Per quanto riguarda il rapporto con le banche, tentiamo di affrontare la situazione attuale nel Regno Unito qui link

Il motivo principale per non utilizzare Money Toolkit al momento è che siamo in una fase di stasi e il futuro dell'app non è chiaro.