Erhöhte Sicherheit, Busy.org mit POSTING-Key [de]
Warum wird das Master-Passwort angefragt
Busy.org fragt "posting role" an, aber erwartet einen höherwertigen Key
Busy.org ist ein Steem-Frontend (wie auch Steemit.com) zur Darstellung von Postings auf der Steem-Blockchain. Im Gegensatz zu Steemit.com bietet Busy.org viele erweiterte Funktionalitäten wie etwa Notifikationen.
Eine Besonderheit der Steemit Smart-Contracts besteht darin, dass unterschiedliche Zugangs-Keys für verschiedene Aktivitäten bereitstehen. Der Posting-Key für typische SocialMedia-Aktivitäten (Posts verfassen, upvoten usw.) und der Active-Key für Transaktionen.
Für die tägliche Nutzung als SocialMedia-Plattform sollte nie ein höherwertiger Key wie das Owner-Passwort oder der Active-Key verwendet werden. Das automatische Speichern dieser Zugangsdaten in eurem Browser ist ein ernsthaftes Sicherheitsrisiko.
Bei Steemit.com besteht die Möglichkeit die Anmeldung via Private-Posting-Key auszuführen. Damit könnt ihr alle SocialMedia-Funktionalitäten nutzen, und eure Einnahmen sind geschützt. Geling dieser Key in die Hände von dritten ist kein großer Schaden möglich und Ihr könnt den Private-Posting-Key ändern.
Aufgrund der verlockenden Funktionalitäten von Busy.org habe auch ich mich dort angemeldet und musste feststellen, dass Busy.org zwar die Posting-Role nutzen möchte, aber einen höherwertigen Key verlangt. Siehe obenstehende Abbildung.
Die Lösung
Im Folgenden also Trick wie Busy.org mit dem Private-Posting-Key verwendet werden kann.
Bevor Ihr Busy.org im Browser öffnet meldet Ihr euch direkt mit eurem Private-Posting-Key auf SteemConnect an. Unter https://steemconnect.com/login
Nach erfolgreicher Anmeldung lasst Ihr diesen Tab offen und öffnet Busy.org. Nun könnt Ihr das aktuell aktive SteemConnect-Profil ohne Eingabe eines Key oder Passwort auswählen und werdet direkt angemeldet.
Direkte Auswahl des bereits angemeldeten Profils. Ohne weitere Key Eingabe