Cuando navegamos por Internet constantemente nos exponemos, por lo que la seguridad debería ser nuestra prioridad, sobre todo cuando hay dinero de por medio. En este post vamos a aprender como mantener segura nuestra cuenta de Steemit, tomando acciones realmente sencillas pero eficaces.
Cada cuenta de Steemit tiene asignada 4 claves de permiso, las cuales son generadas al momento de la creación de la cuenta. Cada una de estas claves tiene sus funciones y limitaciones en particular.
Clave de Publicación (Posting Key):Esta clave permite publicar posts, comentar, votar y seguir otras cuentas, a la vez que restringe al usuario de mover los fondos de la cuenta o de hacer algún movimiento en el mercado interno de Steemit. Esta clave tampoco permite la modificación de las demás claves de permiso. | |
|---|---|
Clave de Propietario (Owner Key):Esta es la clave de permiso mas importante, ya que da control total al usuario sobre la cuenta, permitiendole postear, votar, transferir fondos, votar por witness y cambiar las claves de permiso (incluyendo la propia clave de propietario). | |
Clave Activa (Active Key):Esta clave puede hace casi todas las mismas acciones que la clave de propietario, excepto cambiar la clave de propietario como tal. Sin embargo permite cambiar las demás claves de permiso, transferir fondos y todas las demás acciones que la clave de propietario permite. | |
Clave de Memorándum (Memo Key):Esta es la única clave que permite desencriptar los mensajes privados enviados a tu cuenta. Para encriptar un mensaje simplemente debes ingresar una vez con la clave de memorándum y agregar un # antes del texto del memo. De esta forma solo tu y el destinatario pueden ver el contenido del mensaje. |
¿Donde puedo ver mis claves de permiso?
Entra a tu Monedero y haz clic en Permisos:
A continuación se desplegaran las cuatro claves publicas de permiso de tu cuenta. Para poder ver las verdaderas claves (privadas) debes hacer clic en mostrar clave privada.
Habrás notado en la imagen y en tu propio monedero que la clave de propietario(Owner Key) no da la opción para ser revelada, esto es debido a que la interfaz gráfica de usuario de Steemit ya no la muestra por motivos de seguridad. Otra observación es que la clave de propietario de cierta forma esta contenida en tu contraseña maestra.
Contraseña Maestra (Master Password). La Contraseña para gobernar todas las claves...
Esta es tu contraseña original para loguearte en Steemit. Esta contraseña brinda control total sobre la cuenta, permitiendo hacer cualquiera de las acciones de todas las claves de permiso.
Es de suma importancia mantener protegidas tu Clave de Propietario y Contraseña Maestra, ya que si alguien obtiene una de estas dos claves le permitiría tener control total sobre tu cuenta, lo que significa que podrían tener control sobre tus fondos y ademas cambiar todo, restringiendote el acceso a tu propia cuenta.
¿Como proteger mi Contraseña Maestra y Clave de Propietario?
1.Mantenlas guardadas fuera de linea y no las uses NUNCA para ingresar a tu cuenta, a menos que necesites cambiar tu clave de propietario.
2.En su lugar haz uso de la clave activa, pero solo cuando sea necesario, es decir, cuando necesites hacer alguna de estas acciones:
- Realizar transferencias.
- Usar el mercado interno.
- Cambiar las demás claves de permiso.
- Votar por un witness.
- Hacer power up/power down.
3.Para las acciones mas comunes como postear, comentar, votar y seguir a otros usuarios puedes loguearte con tu Clave de Publicación.
4.Cuando uses servicios de terceros, asegúrate de revisar que tipo de clave te piden. Solo deberías facilitar tu Clave de Publicación, permitiendoles así interactuar con tu cuenta pero sin darles acceso total. A veces es necesario ingresar tu clave privada, en cuyo caso recomiendo hacerlo solo en servicios que utilicen steemconnect.
5.¡Haz copias de seguridad! Guarda tus contraseñas en diferentes lugares tanto de forma digital (preferiblemente encriptadas) en varios dispositivos para protegerte de fallos de hardware, así como en papel, como medida extra de seguridad.
Dato extra:
Para los que se preguntan porque hay dos claves de cada una; una publica y una privada.
Resulta que el blockchain de steem utiliza criptografia asimétrica para autenticar de forma segura cada transacción (upvotes, post, transferencias). Cada vez que haces una de estas acciones, de hecho estas encriptando y "firmando" con tu clave privada, a la cual se supone que tu eres el único que tiene acceso. El mensaje es des-encriptado por el sistema usando tu clave publica y a la vez se confirma que fue "firmado" por ti, comprobando así tu identidad.
Las transacciones autenticadas son añadidas al blockchain, mientras que las demás son rechazadas. Todo esto pasa fuera de nuestra vista, pero es como el blockchain se asegura que solo el poseedor de la clave privada pueda firmar las transacciones.