Trezor подняла лимит парольной фразы до 128 символов

Производитель аппаратных кошельков Trezor увеличил максимальную длину необязательной парольной фразы с 50 до 128 символов. В воскресенье компания сообщила, что изменение доступно в Trezor Suite с обновленной прошивкой устройства; на старой прошивке лимит по-прежнему 50 символов.

Парольная фраза работает как дополнительный пароль, который пользователь задает вместе с фразой восстановления кошелька. Даже если злоумышленник получит фразу восстановления, для доступа к средствам ему понадобится правильная парольная фраза.

Trezor сослалась на июльские атаки на Coldcard, в ходе которых уязвимость в прошивке заставляла некоторые устройства генерировать фразы восстановления с недостаточной случайностью – это позволяло злоумышленникам их восстанавливать. По данным компании, надежные уникальные парольные фразы защитили часть пользователей, чья информация для восстановления кошелька была скомпрометирована. Речь идет об инциденте с ущербом около $100 млн.

Обновление последовало за отдельным предупреждением о собственных устройствах Trezor. В пятницу компания посоветовала клиентам, купившим кошельки у бывшего авторизованного реселлера CryptoBilis с марта, перевести средства в новые кошельки.

Индонезийский клиент сообщил о подозрительном импланте внутри Trezor Safe 5, который мог считывать информацию с экрана, включая фразы восстановления, и передавать ее по сотовой сети. Trezor заявила, что устройство еще не исследовала и сообщений о связанных потерях не получала.