Soha 的日常
昨日(2月1日)信用卡被盗刷 GBP 527.93,喜提人生中第一次报警。 具体细节择机更新,现在太晚了。
可喜可贺,经过两个多月的处理,最终被盗刷走的小钱钱并不需要我承担。盗刷走的三笔订单,其中两笔(£143.94+£23.99),发起拒付后的第二天商家就退款取消了。另外一笔(£360.00)则是经历了“驳回了拒付后预仲裁”,直到今天才解决。
整件事情已经被我以流水账的形式记录在了博客中,欢迎围观:
https://soha.moe/post/credit-card-is-stolen.html
整件事情已经被我以流水账的形式记录在了博客中,欢迎围观:
https://soha.moe/post/credit-card-is-stolen.html
根据下面的现象,推断 Keybase 可能漏了,请 Keybase 托管了私钥的用户小心。
刚才一个朋友甩给了我两个 PGP private key,问是不是我的。我一看,确实是我的,当场傻了。问他是哪里漏出来的,他说泄漏源没说是哪里。我检查了一下这两个 key,发现一个是我加入 Keybase 的时候,Keybase 为我创建的主 key;另外一个是删除了之前的主 key 之后上传到 Keybase 的一个 subkey(早已过期)。
虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
我这边漏的两个 key 已经进行了如下操作:第一个主 key 因为托管在 Keybase,我自己都没有私钥,而且也不用了,但刚刚还是用 leak 的 key 手动 revoke 了;第二个子 key 虽然现在不方便 revoke,但早已过期,暂时不用担心。
我平常所使用的
刚才一个朋友甩给了我两个 PGP private key,问是不是我的。我一看,确实是我的,当场傻了。问他是哪里漏出来的,他说泄漏源没说是哪里。我检查了一下这两个 key,发现一个是我加入 Keybase 的时候,Keybase 为我创建的主 key;另外一个是删除了之前的主 key 之后上传到 Keybase 的一个 subkey(早已过期)。
虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
我这边漏的两个 key 已经进行了如下操作:第一个主 key 因为托管在 Keybase,我自己都没有私钥,而且也不用了,但刚刚还是用 leak 的 key 手动 revoke 了;第二个子 key 虽然现在不方便 revoke,但早已过期,暂时不用担心。
我平常所使用的
0x15AC252CE20E3FC8 状态不受此情况影响,依旧可信,特此说明。
Soha 的日常
根据下面的现象,推断 Keybase 可能漏了,请 Keybase 托管了私钥的用户小心。 刚才一个朋友甩给了我两个 PGP private key,问是不是我的。我一看,确实是我的,当场傻了。问他是哪里漏出来的,他说泄漏源没说是哪里。我检查了一下这两个 key,发现一个是我加入 Keybase 的时候,Keybase 为我创建的主 key;另外一个是删除了之前的主 key 之后上传到 Keybase 的一个 subkey(早已过期)。 虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明…
刚才更新了一点提示,之前忘了说了:
+ 虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
+ 虽然私钥漏了,但私钥还是受你的 Keybase 登录密码保护的,目前没有现象证明 Keybase 的用户密码也没了,所以就算漏了也不一定能被别人使用,但你的 key 已经进入了一个不安全的状态了。
👍1
是兔叽🐰!Rabi-Ribi 五周年周边到啦(实际上早到了,今天才回家拆)!有了 UPRPRC 的会员卡,我也是 UPRPRC 的成员了!
这个就当作是自己送给自己的 520 礼物了,毕竟要爱自己嘛😋
我也要热爱生活。
这个就当作是自己送给自己的 520 礼物了,毕竟要爱自己嘛😋
我也要热爱生活。
帮忙推广隔壁友台的征文活动第一弹——夜声。
作品需以“在夜里,我听见”,或者其他语言的同义短语开头。
作品形式、语言、篇幅、体裁不限,但最好是文学性作品。时间一个月,6月23日之前提交即可。
有兴趣的朋友可以在闲暇时光参与。
更多详情请请至 https://t.me/laoself/2453 了解。
作品需以“在夜里,我听见”,或者其他语言的同义短语开头。
作品形式、语言、篇幅、体裁不限,但最好是文学性作品。时间一个月,6月23日之前提交即可。
有兴趣的朋友可以在闲暇时光参与。
更多详情请请至 https://t.me/laoself/2453 了解。