А как вы создаете холодные кошельки? Раньше я это делал по такому алгоритму:

- создавал флешку с Tails OS
- грузился с нее и при загрузки включал режим “без интернета”
- на другую флешку записывал bip39-standalone.html (https://github.com/iancoleman/bip39 — отсюда брал + проверял сигнатуру скаченного файла)
- Запускал в Tails OS в браузере этот bip39-standalone.html и генерил там приватник
- Сохранял на флешку приватник и адрес

Т.е. идея была в том, чтобы загрузиться с системы где большая вероятность нет никаких вирусов и все делать в оффлайне. Т.е. чтобы никогда не быть в ситуации, когда приватный ключ находится на компе с “нечистой” операционной системой или который подключен к сети.

Но недавно попробовал сделать по такому алгоритму холодный кошелек, но оказалось что новый MacBook Pro не работает с Tails OS 🙁

Там наверно просто нужна внешняя сетевая. Или что именно не работает?

Не работает клавиатура. Т.е. когда грузится Tails OS, то не получается с клавиатуры ничего ввести. Ну и на реддите пишут, что да, на новых маках не получается с Tails OS грузиться.

А может быть есть еще какие-то трастовые операционки? Которые по принципу Tails OS amnesiac?
С которых можно загрузиться с флешки и от которых мы ожидаем, что в самой операционки ничего не может быть изменено.

я запускал только на прошлых поколениях, на новом не пробовал, печально.

Да вообще печаль с эплом. Я и раньше хотел перейти на линукс и купить какой-то ноут не эпловый. Но старый неожиданно сломался, и не было времени разбираться с тем какой ноут под линукс покупать. И тут такая подстава.

Ну и с текущей ситуацией со слежками в приложениях из-за ковида, очень хочется уйти от экосистемы Апла и в телефонах. Чтобы не было бы никаких Apple Store, Google Play.

Но и с мобильником тоже печаль, что до сих пор нет какого-то адекватного мобильника на линуксе. А может что-то изменилось, и появились уже такие мобильные?

Если во время текущих протестов в США эпл с легкостью блочит украденные телефоны, то где уверенность, что Эплл не заблокирует все ноуты и телефону русских пользователей по какой-то из политических причин.

Ну если понятийно говорить, то Android это вроде Linux в ядре)

Да вообще печаль с эплом. Я и раньше хотел перейти на линукс и купить какой-то ноут не эпловый. Но старый неожиданно сломался, и не было времени разбираться с тем какой ноут под линукс покупать. И тут такая подстава.

Ну и с текущей ситуацией со слежками в приложениях из-за ковида, очень хочется уйти от экосистемы Апла и в телефонах. Чтобы не было бы никаких Apple Store, Google Play.

Но и с мобильником тоже печаль, что до сих пор нет какого-то адекватного мобильника на линуксе. А может что-то изменилось, и появились уже такие мобильные?

Если во время текущих протестов в США эпл с легкостью блочит украденные телефоны, то где уверенность, что Эплл не заблокирует все ноуты и телефону русских пользователей по какой-то из политических причин.

Вообще я еще с 15 года ждал, что Telegram сделает свою OS, почему то были такие мысли.

Ну не верится, что на такой отдельной OS под мобильники можно заработать. Это же очень нишевый продукт, который будет иметь огромное количество недостатков по сравнению с iOS / Android.

Приложений на чистом линуксе будет на порядки меньше, выглядеть они будут ужасно. А пользоваться таким будут только шифропанки и люди, которые точно понимают зачем им нужна безопасность в силу специфики их профессиональной деятельности.

А телеграм же ничего общего с идеями открытости и безопасности ж не имеет. Это частная компания, которая хочет заработать. Мы же не видим исходных кодов серверной части проекта Telegram. А там как раз все интересное и лежит, там и понятно становится — а реально ли все сообщения зашифрованы и кто их может еще читать )

Так он опенсорс, там секретные чаты как минимум надежные.

Хм, вообще вынужден согласиться. Т.е. если грамотно на клиенте шифровать сообщение, то что там уже на сервере не важно. А исходники клиентов они есть в открытом доступе. И возможно реально секретные чаты сделаны так, что даже при всем желании на сервере они ничего не прочтут и не сохранят.

Но все равно, когда для аккаунта нужен номер телефона (доступ к которому получить в РФ довольно просто), это печаль.
И по этой же причине не понимаю любви людей к Signal. Так как делать анонимным номер телефона это квест еще тот.

Это да, но там же есть Google Play, который тоже наверное имеет возможность из телефона сделать кирпич. Т.е. хочется системы, где у меня нет никакого аккаунта в централизованной системе.

Хм, вообще вынужден согласиться. Т.е. если грамотно на клиенте шифровать сообщение, то что там уже на сервере не важно. А исходники клиентов они есть в открытом доступе. И возможно реально секретные чаты сделаны так, что даже при всем желании на сервере они ничего не прочтут и не сохранят.

Но все равно, когда для аккаунта нужен номер телефона (доступ к которому получить в РФ довольно просто), это печаль.
И по этой же причине не понимаю любви людей к Signal. Так как делать анонимным номер телефона это квест еще тот.

Да вообще печаль с эплом. Я и раньше хотел перейти на линукс и купить какой-то ноут не эпловый. Но старый неожиданно сломался, и не было времени разбираться с тем какой ноут под линукс покупать. И тут такая подстава.

Ну и с текущей ситуацией со слежками в приложениях из-за ковида, очень хочется уйти от экосистемы Апла и в телефонах. Чтобы не было бы никаких Apple Store, Google Play.

Но и с мобильником тоже печаль, что до сих пор нет какого-то адекватного мобильника на линуксе. А может что-то изменилось, и появились уже такие мобильные?

Если во время текущих протестов в США эпл с легкостью блочит украденные телефоны, то где уверенность, что Эплл не заблокирует все ноуты и телефону русских пользователей по какой-то из политических причин.

на витринных телефонах очевидно установлен профиль который позволяет их вот так блочить. на нормально активированном телефоне ты можешь только сам заблочить с другого девайса. у них на сайте довольно подробно описана вся криптография.

на витринных телефонах очевидно установлен профиль который позволяет их вот так блочить. на нормально активированном телефоне ты можешь только сам заблочить с другого девайса. у них на сайте довольно подробно описана вся криптография.