보안을 위해서 마스터키가 아닌 포스팅키를 사용합시다.

---

안녕하세요. 비글입니다.

오늘 해킹관련 이슈(https://steemit.com/steem/@maa/the-importance-of-security-my-father-is-hacked-in-steem)를 읽고 스팀잇 보안을 높혀야 겠다는 생각에 QNA를 뒤적이다가 여러 로그인 키에 관한 항목이 있어 테스트 후 소개해보자 합니다.

지갑의 Permissions 에 가면

요런 항목을 볼 수 있습니다.

위에서 부터 조금더 상세히 적어 보자면

• POSTING Key
  이 암호를 써서 로그인하면 글을 작성, 보팅등 글에 관한 권한만을 얻을 수 있습니다. 우리가 주로 쓰게될 암호라고 보시면 됩니다.

• ACTIVE Key
  이 암호를 써서 로그인하면 포스팅은 안되는데 스팀달러나 스팀 거래, 계정 정보의 업데이트까지 가능합니다.

• OWNER Key
  다른 키의 암호를 바꿀수 있는 강력한 키라고 하는데 숨김기능이 왜 없는지는 모르겠습니다. 그렇게 강력하면 숨어있어야 하는거 아닌가 합니다. 아니면 복사해두라고 꺼내놓은건가 하는 생각도 드네요.

• MEMO key
  스팀, 스팀달러 거래에 쓰이는 키입니다.

우리가 주목해야 할 것은 첫번쨰 POSTING Key입니다. 이 키는 포스팅 전용으로 스팀이나, 스팀달러에 접근할 권한이 없습니다. 만에 하나 유출되도 해킹범은 글이나 쓰다가 가겠군요. 오른쪽 파란색 상자 안에 SHOW PRIVATE KEY를 누르면 숨어있던 키가 나타나는데 이걸 복사해서 로그인하시면 됩니다.

지금 위의 스샷은 제가 POSTING Key로 로그인하여서 하단의 스팀거래가 가능한 ACTVIE Key를 볼수가 없습니다. POSTING Key로 로그인 한 경우 녹색 박스에 보이듯이 다른키로 로그인하라고 뜨고 마스터키나 따로 미리 저장해둔 ACTVIE Key를 이용하여 로그인해야만 위의 파란 상자처럼 SHOW PRIVATE KEY가 활성화 됩니다.

POSTING Key로 로그인한 겸사 스팀달러를 스팀파워로 바꾸는 거래를 해보았습니다.

그러자....

잘 막는군요.

포스팅하는 암호와 코인을 관리하는 암호를 분히리하여 미리미리 대비하도록 합시다.