你的钱包照片，正在裸奔

导读： 举起imToken钱包, 朝着相机按下快门, 你觉得仅仅是保存一张图片罢了, 然而事实上你已然向他人交出了你自身数字资产的大门钥匙。许许多多的人事并不晓得...

举起Imtoken钱包, 朝着相机按下快门, 你觉得仅仅是保存一张图片罢了, 然而事实上你已然向他人交出了你自身数字资产的大门钥匙。许许多多的人事并不晓得, 钱包里那个相机功能所拍摄下来的,可不单单只是屏幕上呈现的二维码而已, 它更是你整个加密世界的关键命脉所在。

拍照动作到底泄了什么密

就仅是拍一张照片罢了, 究竟能存在多大的风险呢? 然而问题却出在了所拍摄的物件之上。诸如imToken钱包的收款二维码, 还有助记词截图, 以及私钥照片, 这些物品一旦被你相册里边的其他APP扫描到, 像是某些具备云备份功能的软件, 或者是会恶意读取相册的第三方软件, 那就等同于把钱包密码张贴在了大街之上。

我曾遇见过一名用户, 其因贪图便利, 将助记词拍摄下来并存储于手机之中, 然而随后手机遭遇中毒状况, 仅仅几分钟的时间, 钱包便被洗劫得一干二净, 可以申诉的空间都不存在, 照相机拍下来的并非是风景, 而是白花花的钱财在蒸发之前所留下的最后影子, 你每一次按下快门, 实际上意味着在赌手机安全系统不会出现什么差错。

为什么不能相信手机的“安全感”

很多人士认手机存在指纹锁设置、面容识别状况以及系统采取加密措施后, 拍摄照片把相应记录进行存储应该大致不会有任何不妙的情况发生。可实际所呈现出的状况却是, 手机当中软件所具备的各项操作权限杂乱成一种犹如菜市般的感觉。一旦其中某一款修图软件被予以了读取相册的授权, 那么该软件就能够查看到钱包的截图画面得以显现；当你选择应用了某一项云同步服务的时候, 照片会自动向相关服务器予以传输呈上, 倘若服务器遭遇黑客的攻击, 那么你的资产将会随之面临糟糕的结局而遭受损失。

更让人觉得可怕的是, 有一些人在拍完照之后, 居然舍不得将其删除, 总是会认为, “要是我忘记了助记词的话, 好歹还能够去翻翻相册找找”。这样的一种侥幸心理, 相较于黑客攻击而言, 可是更加要命的。黑客毕竟想要实施攻击, 尚且还需要具备相应的技术才行的。然而, 你的那种犹豫以及不舍之情, 却直接把自己给彻底出卖了, 甚至还在帮着别人数钱。而真正意义上的数字资产安全, 从来都不是依靠手机相册来进行切实保障的。

所以呀, 最为妥善的办法便是不让钱包现身于任何一张照片当中。不管是二维码, 抑或是助记词、私钥, 都要用纸笔抄录下来, 锁进保险柜里头, 或者借助冷钱包硬件进行存储。相机拍照这个行为动作, 应当永远于你的数字资产管理流程里销声匿迹。