Se tem algo que sou bastante paranoico desde que entrei nesse mundo da criptografia, é segurança. Para ligar ou desligar o meu PC, sair de algum navegador ou site, eu checo tudo para ver se está nos conformes. No Steemit, não é diferente e aqui a minha paranoia é triplicada e não vacilo nos cuidados. Afinal, aqui lidamos com dinheiro, poder e influência, coisas que são conseguidas com muito trabalho e dedicação, muitas vezes de anos.
Então, as minhas senhas ficam em diversos lugares diferentes. Papel, e-mails criptografados, documentos criptografados. Não entro em sites suspeitos que exijam a minha senha Steemit e se for necessário pôr a minha senha, eu somente utilizo a Private Posting Key, que é a mais segura para utilizarmos a nossa conta Steemit no dia-a-dia.
Estou aqui há 2 anos e se tem uma lição que aprendi em diversos posts de pessoas especializadas em segurança aqui do Steemit é que: NUNCA ACESSE A SUA CONTA STEEMIT COM A SUA CHAVE ATIVA!NUNCA! A chave ativa é a chave que dá acesso a toda a sua conta. É aquela que começa por "P" e ela tem o poder de mudar todas as senhas de sua conta, inclusive a Master e a Owner, por isso, todo cuidado é pouco.
Mas, algo que me estranha há algum tempo aqui no Steemit é que toda aplicação externa agora ao site Steemit.com, exige que você acesse esse aplicativo, utilizando justamente a senha que nunca devemos usa-la, que é essa senha ativa, a "senha do P". E para pôr essa senha, você é direcionado a um site chamado: "Steemconnect".
O que é Steemconnect? É realmente seguro? Podemos pôr tranquilamente a nossa senha ativa nele?Os especialistas que me respondam, se possível e por favor.
Sei pouco ou o básico sobre essa ferramenta e tenho que ler mais sobre, mas pelo que já vi, é como se fosse um site a parte com desenvolvimento do Steem e que fornece ou autoriza acesso total a sua conta de acordo com a senha que você utiliza.
Confesso que fico com muito medo de pôr a minha senha ativa (P) em outros sites que não sejam o steemit.com. Pode ser um medo idiota, sem noção, mas é algo que aprendi desde que cheguei aqui, que é não pôr a senha ativa de sua conta em qualquer lugar. Respeito quem utiliza essa ferramenta, mas de minha parte e nesse caso prefiro ser "conservador", precavido ou cauteloso.
Não entendo também por que tem sites que exigem acesso total a sua conta, onde somente é necessário a private posting key. Ora, a private posting key é a senha básica para que possamos postar, votar e comentar, o que é 99% de nossas ações aqui no Steemit. Transferências é algo que não fazemos todas as horas, todos os dias com a nossa conta, então, não vejo (ao menos para mim) utilidade em usar o Steemconnect ou pôr a minha senha ativa.
