mining_pool custom_top_html:no
default debug random = 3 / type = READ / detected = READ

 

계정 생성 후 채굴을 위해서 OTP는 기본 설정해야 하지 않을까 싶습니다.

계정 비밀번호 탈취 후 OTP 걸어서 되찾는 것까지 막는 경우가 많은데

이쯤되면 보안을 위해서 OTP는 선택이 아니라 필수가 되어야 하지 않을까요?

 

0
TAG •

南無님의 서명

  • 찬성입니다~.
  • ?
    찬성입니다~.
  • ?
    마이닝풀허브 뿐만 아니라 OTP를 설정 할 수 있는 곳이라면 모두 설정 해야될 거 같습니다.
  • 짝짝짝!!!
  • ?
    땡글오기전에는 otp에 중요성을 못느꼈는데 땡글에 올라오는 글들보고 바로 otp등록했네요.
  • 네 필수적으로 하는게 좋습니다.
    단 풀 차원에서 전 회원에게 강제하기는 좀 어렵습니다.

    1) 풀의 한국 사용자가 약 30% 정도 되고 나머지는 다 외국분들인데 그 분들은 해킹 발생 사례가 누적해서 다 합쳐도 5건 미만입니다.
    (유독 한국 사람들만 털리고 있기 때문에 한국인들이 주로 쓰는 프로그램이나 웹사이트를 통해서 개인정보가 유출된게 아닐까 생각하고 있습니다)

    2) 어떤 분들은 이메일 주소에 언더바와 임의의 문자를 더해 OTP 없이도 비교적 안전하게 쓰고 계십니다.
    풀에서 제공하는 보안 기능 중에는 OTP 도 있지만 이메일 주소 숨기기가 있고, 이 기능만으로도 널리 퍼진 개인정보로 인한 해킹 피해는 획기적으로 줄일 수 있습니다. 트로이 목마가 깔려있지 않다면 이메일 주소 자체도 해커가 알기 힘들기 때문입니다.

    3) OTP 는 약간 귀찮기도 하지만 더 큰 문제는 관리의 어려움입니다. 핸드폰이 부서지거나 하면 복구가 어려운데
    컴퓨터 초보자들은 이 부분에서 많이 헤맵니다.
    미리 비밀키를 적어놓기를 권하지만 꽤 많은 분들이 귀찮아서 안 적어놓으시구요.
    또 비밀키를 종이에 적어놓는다는 것 자체가 오프라인의 다른 사람에게 노출될 수 있기 때문에 이 또한 제대로 관리하지 않으면 더 큰 문제를 야기할 수 있습니다. 계정의 중요한 정보를 떡하니 오픈하는 셈이니까요. 메일함에 넣어놓거나 따로 파일로 관리한다고 해도 이 또한 컴퓨터가 익숙치 않은 분들에게는 까다로운 문제입니다. 오히려 메일함에 넣어뒀다가 해커에게 더 쉽게 당하게 될 수도 있구요.

    여러가지로 고민해야 할 것 같습니다.
  • @coincoin
    운영측면에서 말씀하신 바와 같은 문제점은 생각하지 못 했습니다. 그렇다면 OTP 최초 등록할 때 이메일 주소로 별도의 인증키를 발송한다던가 등의 보완장치는 있을 수 있지 않을까요? 해킹 후 계좌를 털어가는 수법이 거의 같으므로 그것만이라도 우선 방어할 수 있는 복안이 필요할 거 같습니다.
  • @南無
    OTP 가 강제로 걸린 경우는 거의 대부분 이미 이메일 계정이 털린 상황이라고 보시면 됩니다.
    OTP 를 등록할 때 PIN 을 입력받습니다.
    그리고 그 PIN 은 이메일 계정이 털린 경우 정보 수정 페이지에서 PIN 초기화해서 탈취해갈 수 있구요.
    지금까지 기록들을 보면 이메일 계정이 먼저 털리면서 PIN 을 초기화해서 가져간 경우가 많습니다.

    보안 로직의 문제가 아니라 애초 보안에 무관심한게 문제가 아닐까 싶습니다.
    로직을 어떻게 고쳐도 이메일 계정이 털린 상황이면 결국엔 OTP 까지 활성화하게 됩니다.
  • @coincoin
    그렇군요. 보안 로직을 최대한 확보하기 위해서 OTP 필수 적용을 제안 드렸는데 앞서 말씀하신 것도 그렇고 쉽지 않은 문제네요.
  • @南無
    네 적절한 타협점을 찾아서 추가 구현할 생각입니다.
    아무튼 의견 감사합니다.
default debug random = 0 / type = READ / detected = READ

레벨 5이상 홍보 가능합니다.

List of Articles
번호 제목 추천 수 조회 수 글쓴이 날짜
6410 모네로 풀 다시 이상한 것 같습니다 아까와 똑같은 증상으로 연결 다 끊어졌습니다. *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 3 0 56066
화니아빠
2017.10.02
6409 이더리움 풀을 오픈하였습니다. 휴~ 생각보다 오래걸렸네요;;;; 그간 잠도 잘 못자고 이더리움 풀 오픈하느라 정말 열심히 일했습니다. 드디어 오픈했구요;;;; 많은 분들이 와서 마이닝 해주시면 감사하겠습니다. https://ethereum.miningpoolhub.co... 134 12 26355
coincoin
2016.03.18
6408 마풀허 로그인 오류메세지 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 5 0 16657
제인파
2017.08.13
6407 "로그인/OTP/PIN 관련 한 번 훑고 지나가주세요" *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 90 file 21 15920
miningpoolhub_info
2018.02.01
6406 마이닝풀허브 서버 순환 재시작에 대한 공지 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 120 41 15752
coincoin
2018.05.03
6405 모네로풀 언제쯤 돌아오나요? *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 21 0 13421
채굴왕!
2017.10.02
6404 기본 작업 설정에 대해서 문의드립니다. ethDcrminer64를 이용해서 마이닝중인데요, 대충 눈치로 시아코인이랑 이더리움을 마이닝하는것 같거든요? 그런데 시아코인이 채굴되지 않는것 같이 보이고 그 원인이 기본작업 설정 때문인것 같아 이렇게 글을 씁니... 4 0 12365
노래하는
2016.09.13
6403 마풀허 공지 20170614 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 67 21 11192
coincoin
2017.06.14
6402 마이닝풀 사용법 질문 OS는 윈도우7 입니다. 현제 미국에 주문한 보드 도착전 까지 테스트용으로 구입한 6세대보드 ASRock B150M PRO4S 그래픽 카드 R9 380 으로 삽질 3일간 테스트하다 포기하고 도움을 받어 B150보드에 다이렉트로 2개 R9... 7 0 11104
뚝배기된장국
2016.03.23
6401 zcash CPU+CUDA miner (Windows) nheqminer-0.3a.zip  마풀허에 NVIDIA CUDA 마이너가 없길래 하나 만들었습니다. https://github.com/nicehash/nheqminer 위 소스 빌드 한 것입니다. CPU 마이너쪽에 AVX 인식이 안되는 문제가 있어서 그 부분만 수정... 22 file 4 10593
SW엔지니어
2016.11.01
6400 API 를 활용한 마이닝 풀 모니터링 프로그램, 마이닝리포트 (모바일 지원, 전기세 기능 업데이트) *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 56 file 67 10461
비벡
2017.10.03
6399 이더리움 채굴방식별 특징 이더리움 채굴을 하려다 보면 채굴프로그램의 종류가 여러가지라 헷갈립니다. 거기다가 풀에 연결하는 방식도, 연결 포트도 틀리고 해서 더욱 혼란스럽기도 합니다. 각 프로그램의 특징이 뭔지, 장단점이 뭔지 좀 정... 10 10 10242
atomrigs
2016.03.23
6398 마풀허 멀티 알고리즘 스위칭에 대해 @oosai 님이 어제 요청해 주셔서 겸사겸사 마풀허 멀티 알고리즘 스위칭에 대해 소개할까 합니다. 1. difficulty 에 대한 이해 코인의 수익률이란 단순히 코인의 시장가로 결정되지 않습니다. 가상화폐 세계에서는 di... 22 7 9917
coincoin
2016.04.11
6397 마풀허의 mph-manager, MultiPoolMiner 설명 좀... 마풀허의 mph-manager, MultiPoolMiner 소개가 되어 있는데요,  혹시 사용해 보신 분 간략히 사용방법 설명 좀 해 주실 수 있을까요? 제가 해 보려해도 기본적으로 powershell에 대해 완전 문외한이라... 미리 감사합... 9 0 9887
oosai
2017.01.04
6396 Dash 코인 채굴하려는데 어려움이 많아 도움을 요청 드립니다. 안녕하세요.. 독도코인 조용히 채굴하다 다른코인을 채굴해보려하는 땡글인 입니다.. 우물에서 나온기분이네요 채굴은 마이닝풀허브를 이용하여 진행하려 합니다 현재 진행상태로는 1.마이닝풀허브 회원가입 완료 / ... 9 1 9884
플라잉시타델
2015.05.17
6395 GPU 0, CUDA error 11 - cannot write buffer for DAG 오류..해결방법이 없을까요? GPU 0, CUDA error 11 - cannot write buffer for DAG 오류가뜹니다... 드라이버 새로깔고 해도 해당오류가 계속 뜹니다. 물론 그래픽카드 메모리도 4기가 입니다. 고수님들 시원한 답변 부탁드려도 될까요? 감사합니... 8 file 0 9364
도니
2018.02.09
6394 게이밍 노트북으로는 채굴이 안될까요? *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 26 file 0 9272
둘기비둘기
2021.01.27
6393 시아코인 출금 신청 후 걸리는 시간.. *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 2 0 8974
시로아빠
2017.12.03
6392 멀티풀(멀티 알고리즘 스위치 채굴) 사용법좀 자세히 알려주세요.^^ 제목 그대로입니다. 몇개월동안 이더만 캐다가 최근에 etc때문에 마이닝풀허브 풀에서 스위칭으로 이더와 etc를 번갈아가면서 캐기시작했네요... 이게 생각보다 효율이 좋습니다. 그렇다보니... 다른 효율좋은 코인들... 1 0 8755
디엠마트
2016.07.30
6391 마이닝풀허브(마풀허) 이더리움 출금 및 전송 지연 관련 소송 진행 참여 요청의 건 (1차)   저는 이더리움 머지되기 이전에 대량으로 옮겨놔서 정말 다행이네요.   다만 대량 출금 시점에서 머지 이전, 몇 일 정도 캔 이더리움 (백만원 단위 소액) 이 출금되고 있지 않아서 여간 스트레스가 아닙니다.   아... 117 64 8037
브라돌이
2022.10.02
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 321 Next
/ 321
default debug random = 0 / type = READ / detected = READ