Hier gibt es an der Wallet auch Kritikpunkte – insbesondere hinsichtlich der Verwahrung der privaten Schlüssel, der Zentralisierung und der hohen Gebühren für den Empfang von Zahlungen. In diesem Bericht gehen wir detailliert auf die Funktionsweise, Sicherheit, Gebührenstruktur und Alternativen ein, um eine umfassende Einschätzung der Wallet of Satoshi zu geben.

Was ist die Wallet of Satoshi

Die Wallet of Satoshi ist eine mobile App, die für iOS und Android verfügbar ist. Sie ermöglicht es, Bitcoin über das Lightning Network zu senden und zu empfangen, ohne sich um technische Details wie Kanäle, Liquidität oder Routing kümmern zu müssen. Die Wallet ist custodial, was bedeutet, dass der Anbieter die privaten Schlüssel für den Nutzer verwaltet.

Hauptmerkmale der Wallet of Satoshi

• Extrem einfache Bedienung: Perfekt für Anfänger, da kein technisches Wissen erforderlich ist.
• Lightning- und On-Chain-Zahlungen: Unterstützt sowohl das Lightning Network als auch klassische Bitcoin-Transaktionen.
• Sofortige Nutzung ohne Backup: Kein Seed-Wiederherstellungssatz oder komplizierte Einrichtung notwendig.
• Bezahlen per QR-Code und LNURL: Einfacher Empfang und Versand von Zahlungen.
• Fiat-Kaufmöglichkeit: Nutzer können Bitcoin direkt per Kreditkarte oder Banküberweisung erwerben.
• Gute Integration mit Lightning-fähigen Diensten: Unterstützt Lightning-Zahlungen für Spenden, Trinkgelder oder E-Commerce.
• Zentralisierte Verwahrung der Coins: Die Wallet ist custodial – Nutzer haben keinen Zugriff auf ihre privaten Schlüssel.
• Sehr sehr hohe Onchaingebühren - Achtung, das versenden von Onchain Sats ist mit der WalletofSatoshi sehr teuer, die Grundgebühr beträgt 1%, dazu kommt beim versenden noch ein Fixbetrag dazu.

Custodial vs. Non-Custodial – Was bedeutet das

Ein wesentlicher Aspekt der Wallet of Satoshi ist, dass es sich um eine custodial Wallet handelt. Das bedeutet, dass der Anbieter die privaten Schlüssel verwahrt und nicht der Nutzer selbst.

Vorteile von Custodial Wallets

• Kein Risiko, den Seed zu verlieren: Da der Anbieter die Schlüssel speichert, kann ein Nutzer seine Wallet nicht durch den Verlust einer Seed-Phrase verlieren.
• Einfachste Nutzung: Die Wallet funktioniert direkt nach der Installation, ohne dass der Nutzer Kanäle verwalten oder eine Back-up-Strategie entwickeln muss.
• Kein technisches Wissen erforderlich: Im Gegensatz zu Non-Custodial Wallets muss sich der Nutzer nicht um das Routing oder die Verwaltung von Liquidität kümmern.

Nachteile und Risiken von Custodial Wallets

• Kein Zugriff auf Private Keys: „Not your keys, not your coins“ – wer die privaten Schlüssel nicht selbst besitzt, hat keine vollständige Kontrolle über seine Bitcoin.
• Zensur-Risiko: Der Anbieter kann Transaktionen blockieren oder Konten sperren.
• Regulatorische Abhängigkeit: Da WoS eine zentrale Plattform ist, könnte sie durch regulatorische Vorgaben gezwungen werden, KYC-Daten zu verlangen oder Nutzern aus bestimmten Ländern den Zugang zu verweigern.
• Anfällig für Hacks oder Geschäftsaufgabe: Sollte der Betreiber gehackt werden oder insolvent gehen, könnten alle Coins der Nutzer verloren sein.

Alternative: Non-Custodial Lightning Wallets

Für Nutzer, die volle Kontrolle über ihre Coins behalten möchten, gibt es Non-Custodial Alternativen, wie z. B.:

• Phoenix Wallet – Perfekte Mischung aus Benutzerfreundlichkeit und Selbstverwaltung.
• Zeus Wallet – Für Node-Betreiber mit Fokus auf maximale Kontrolle.
• Breez Wallet – Guter Kompromiss zwischen Einfachheit und Dezentralität.

Gebühren und Kosten

Ein positiver Aspekt der Wallet of Satoshi ist, dass sie keine eigenen Gebühren für das Senden oder Empfangen von Lightning-Zahlungen erhebt. Es fallen lediglich die üblichen Routing-Gebühren des Lightning-Netzwerks an, die jedoch von den beteiligten Nodes und nicht von Wallet of Satoshi selbst erhoben werden.

Gebührenstruktur

💡 Zusammenfassung: Für Lightning-Transaktionen ist Wallet of Satoshi gebührenfrei, allerdings können bei On-Chain-Transaktionen und Fiat-Käufen Gebühren durch externe Anbieter entstehen.

Benutzerfreundlichkeit & Features

Die Wallet of Satoshi bietet eine der intuitivsten und einfachsten Benutzeroberflächen, die es im Bitcoin-Space gibt.

Positives

• Einfache Installation & sofortige Nutzung ohne Anemeldung
• Übersichtliches Design, verständlich für Einsteiger
• Gute Integration von Lightning & QR-Code-Zahlungen
• Kein Backup oder technisches Setup notwendig
• Email Adresse reicht, um euren Account wiederherzustellen

Negatives

• Kein Zugriff auf eigene Private Keys
• Nur eingeschränkte Funktionen für fortgeschrittene Nutzer
• Keine Möglichkeit, Lightning-Kanäle selbst zu verwalten
• Sehr hohe Onchain Gebühren!!

Anwendung der Wallet of Satoshi

Die Anwendung der Wallet of Satoshi ist komplett simple. Ihr braucht euch nicht einmal irgendwo anmelden. Es muss kein Push Dienst wie bei Phoenix laufen, die Wallet funktioniert also auf Phones ohne G-Play und ihr bekommt eine zufällig generierte Lightning Adresse zugewiesen.

Empfangen von Sats Onchain und Offchain

Lightning Sats empfangen

Das Empfangen geht relativ einfach. Ihr geht links unten auf den Button Empfangen, wählt dann Betrag / Notiz aus, und erstellt hier eine Rechnung/Invoice über einen Betrag den ihr festlegt. Ausserdem könnt ihr dem Empfänger eine Rechnungsnotiz hinterlassen, damit er weiss, wofür die Invoice ist. Diese Invoice sendet ihr dann einfach an den Empfänger. Dieser scannt die Invoice mit seiner App, und begleicht somit die Rechnung. Ihr erhaltet die Sats direkt auf eure Wallet.

Eigene Lightning Adresse

Unter der Option erhaltet ihr auch eine automatisch generierte Lightning Adresse. Anstatt eine Invoice zu kreieren, könnt ihr diese Adresse auch an euren Partner schicken. Mit einer LNURL kompatiblen Wallet, kann euer Gegenüber dann einfach Sats an diese Adresse schicken. Hier muss vorher kein Betrag festgelegt werden!

Onchain Sats empfangen

Wollt ihr Onchain Sats empfangen, dann klickt ihr einfach auf das Bitcoin Symbol, und ihr erhaltet eine BTC Adresse, die ihr eurem Partner schicken könnt.

Achtung, vom Betrag den ihr erhaltet, werden euch 1% Gebühren abgezogen!

Versenden von Sats Onchain und Offchain

Das Versenden von Sats ist quasi noch einfacher. Ihr geht wieder auf den Main Screen, und wählt einfach unten Senden. Nun könnt ihr mit dem QR Scanner einen QR Code abscannen. Ausserdem habt ihr mit den Buttons unten die Möglichkeit die Adresse manuell einzugeben, aus der Zwischenablagen einzufügen, oder aus einem Screenshot zu entnehmen.

Die App erkennt automatisch ob es sich um eine Onchain Adresse, oder eine Lightning Invoice handelt.

Onchain Sats zu erhalten kostet bei der WalletofSatoshi relativ viel, euch werden 1% plus ein fixer Betrag in Sats abgezogen. Achtet also auf die Gebühren! Das kann bei grösseren Beträgen schnell sehr teuer werden!

Handelt es sich um eine Lightning Invoice, so wird euch der zu bezahlende Betrag anzeigt, und auch eine Beschreibung, für was ihr da bezahlt. Mit senden gebt ihr die Invoice frei, und der Betrag wird dem Empfänger praktisch sofort zugestellt.

Einstellungen und weitere Optionen der Wallet of Satoshi

Ihr habt die Möglichkeit, direkt über die WalletofSatoshi Bitcoin zu kaufen, oder zu Verkaufen. Das geht direkt über die Einstellungen. Allerdings sei hier gesagt, dass der Anbieteter MoonPay KYC verlangt, ihr euch also einen Account anlegen müsst, und eure Personaldaten hinterlegen müsst. Anti-KYC Nutzer werden hier also keine Freude haben.

Desweiteren könnt ihr in den Einstellungen die Sprache ändern, die Standardwährung festlegen, und auch Hädnler finden die BTC akzeptierten über die Opensource Map BTCMap. Unter Kontakte könnt ihr User hinzufügen, die eine Lightning Adresse besitzen.

In den erweiterten Einstellungen gibt es weniger interessantes zu sehen:

Ihr könnt den Betrag in BTC oder Sats anzeigen lassen, und auch festlegen dass euer PIN oder euer Fingerabdruck gefordert wird, wenn ihr Rechnungen bezahlt.

LNURL-Auth Login

Die Wallet hat auch die Möglichkeit, dass ihr euch über euren WalletofSatoshi Account auf Seiten mit LNURL-Auth Login einloggen könnt. Dazu geht ihr einfach auf den Senden Button, und scannt den LNURL-Auth QR Code ab, und ihr seid auf der jeweiligen Seite eingeloggt.

Ist die Wallet of Satoshi sicher

Die Sicherheit einer Wallet hängt davon ab, ob der Nutzer oder der Anbieter die Kontrolle über die Coins hat, Schlüssel wir also etwas auf, ob die Wallet sicher ist, oder nicht:

🔒 Technisch sicher: Die Wallet nutzt eine verschlüsselte Infrastruktur und Lightning-Zahlungen sind kryptografisch abgesichert.
❌ Nicht sicher aus Sicht der Verwahrung: Da es eine custodial Wallet ist, verliert der Nutzer seine Coins, falls der Anbieter gehackt wird oder den Dienst einstellt.
⚠ Kein Open-Source-Code: Im Gegensatz zu vielen anderen Bitcoin-Wallets ist WoS nicht Open Source, sodass der Code nicht unabhängig überprüft werden kann.

Wie lade ich Sats auf meine Wallet

Wie bereits erwähnt, verfügt die App über die Moon Integration die es euch erlaubt, Sats zu über die App zu kaufen und direkt auf die Wallet zu laden. Moon erfordert aber Full-KYC und hat dazu noch relativ hohe Gebühren von 2-3%. Wem das KYC nicht stört, kann deutlich günstiger an Börsen wie Binancen, Kraken, Bitpanda und Co für 0.01% kaufen, oder man nimmt Boltz als komplett KYC freie Option, oder Pocketbitcoin.com als Light-KYC Variante. Dazu haben wir einen eigenen Beitrag geschrieben. Schaut dazu am besten mal hier vorbei!

Sollte man Wallet of Satoshi nutzen

Das hängt von euren eigenen Präferenzen, und eurem Risiko-Management ab, hier dazu einige Gedanken:

Für wen ist Wallet of Satoshi geeignet

✅ Ideal für Einsteiger, die Lightning ausprobieren wollen.
✅ Geeignet für spontane Zahlungen, Trinkgelder und kleinere Beträge.
✅ Praktisch für temporäre Nutzung, aber keine langfristige Lösung, vor allem nicht für höhere Beträge.

Wer sollte Wallet of Satoshi meiden

❌ Nutzer, die ihre Coins selbst verwalten wollen („Not your keys, not your coins“).
❌ Personen, die eine langfristige und sichere Bitcoin-Lösung suchen.
❌ Nutzer die nur OpenSource Software verwenden wollen.

Empfohlene Alternativen

• Phoenix Wallet (Non-Custodial, einfach, geringe Gebühren)
• Zeus Wallet (Für erfahrene Nutzer mit eigener Lightning Node oder Non-Custodial mit einer embedded LND Node in der App)
• Breez Wallet (Guter Mittelweg zwischen Einfachheit & Kontrolle)
• Bitbanana: sehr gute Wallet um die eigene Node zu verwalten.

Zusammenfassung

Die Wallet of Satoshi ist eine gute Anfänger-Wallet, aber langfristig nicht empfehlenswert. Wer sich mit Bitcoin beschäftigt, sollte Non-Custodial Alternativen nutzen, um volle Kontrolle über seine Coins zu behalten. Ausserdem ist die Wallet nicht Opensource.

The post Lightning ohne Full Node mit der Wallet of Satoshi appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Schauen wir uns was, was wir brauchen, um eure Kontakte und SMS von einem Standard Android oder einem iPhone, exportieren zu können.

SMS und Kontakte von einem Android Phone exportieren

Die meissten Standard Adressbücher auf verseuchten Wanzen Androiden können (oder wollen) die Kontakte nicht als VCF-Datei exportieren. Deshalb behelfen wir uns hier mit einer Open Source App.

Da ihr auf euren neuen Smartphone mit einem CustomROM sowieso keine GooglePlay Services mehr zur Verfügung habt, installieren wir uns gleich ein OpenSource App via F-Droid, damit ihr das Handling bereits schonmal kennen gelernt habt.

Wir installieren uns also zuerst F-Droid. Ladet euch die App von hier herunter und installiert euch den Open Source App Store F-Droid auf eurem alten Smartphone. Eine ausführliche Anleitung zu F-Droid gibt es hier.

Ladet euch folgende App via F-Droid indem ihr die Suchfunktion verwendet, herunter:

• SMS Import / Export

Die App ist Opensource und kann SMS und Kontakte exportieren. Öffnet die App, und gebt ihr die Berechtigungen auf eure Kontakte und SMS zugreifen zu können.

Öffnet SMS Import / Export und wählt Exportiere Nachrichten und danach Exportiere Kontakte:

Speichert die SMS- und Kontaktliste an einen Ort eurer Wahl. Ihr könnt sie auch als Mail an euch selbst schicken, sie später via Bluetooth übertragen, oder über einen Cloudspeicher eurer Wahl übertragen.

Weitere Interventionen sind nicht notwendig.

SMS und Kontakte von einem iPhone exportieren

Um die Kontakte von einem iPhone zu exportieren gibt es 3 Möglichkeiten: entweder über die iCloud auf der Apple Webseite, neuerdings über die Kontaktapp auf dem iPhone, oder über eine externe App über den AppStore. Habt ihr die iCloud bereits aktiviert, sind eure Kontakte bereits bei Apple und ihr könnt sie aus eurer Cloud herunterladen.

Methode 1: via iCloud

Loggt euch in eurer iCloud an, und scrollt im Webmenu nach unten, und klickt auf Kontakte:

Wählt nun im nächsten Fenster all mit dem Zahnradsymbol eure Kontakte aus:

Klickt als nächstes ganz rechts auf das Export Symbol, und exportiert eure Kontakte als VCF Datei indem ihr vCard exportieren auswählt:

Speichert die Datei auf eurem Gerät, und übertragt es später auf euer neues Phone.

Methode 2: via iPhone (iOS 17)

Seit iOS 17 kann das umheimlich mächtige iPhone endlich auch über die Hauseigene Kontakte App seine Kontakte exportieren. Geht auf auf das Anrufsymbol, wählt Kontakte aus, und geht oben links auf Listen. Hier wählt ihr jetzt die zu exportierende Liste aus, und drückt lange darauf und wählt dann Export/Exportieren. Wählt im nächsten Fenster alle Kontaktdetails aus:

Klickt anschliessend oben rechts auf Fertig/Done. Speichert das ganze im nächten Fenster als Datei auf eurem iPhone. Nun habt eine VCF Datei, die ihr auf dem neuen Phone importieren könnt.

Methode 3: via App

Wir nutzen für unsere Anleitung beispielhaft die App "Easy Backup". Im App Store findet ihr aber weitere Apps mit ähnlichen Funktionen. Die kostenfreie Version kann Sie bis zu 300 Kontakte exportieren.

1. Ladet die App "Easy Backup" aus dem App Store herunter.
2. Öffnet die App und erlaubt den Zugriff auf eure Kontakte über "Zugang Kontakte" > "OK".
3. Tippt auf "Weiter", nachdem die Kontakte in die App importiert wurden.
4. Geht anschließend auf das Backup-Symbol in der Mitte und wählt nach der Erstellung das E-Mail-Symbol unten links.
5. Die "vcf"-Datei befindet sich als Anhang in der E-Mail. Verschickt diese oder speichert die Datei z.B. auf eurem Computer ab.

SMS importieren auf CustomROM

Übertragt die VCF Datei auf eures neues Smartphone, hier eignet sich am besten die schnelle, und auch private Möglichkeit, Dateien via Bluetooth zu übertragen. Ansonsten nimmt man meinen Cloudspeicher, oder sendet sich die Liste selbst via Mail (nicht empfehlenswert).

Die meissten SMS Apps auf CustomROMs unterstützen keine direkt Importfunktion von SMS. Alles was ihr tun müsst, ist, die App SMS Import / Export auf eurem neuen Smartphone zu installieren, dann die App zu öffnen, und anschliessend Importiere Nachrichten zu wählen. Eure SMS sollten alle wie vorher gewohnt nun in der SMS App zur Verfügung stehen.

Kontakte importieren auf CustomROM

Kontakte direkt auf das Phone importieren

Einen Punkt möchte ich kurz später separate ansprechen, da es hier für Nextcloud Nutzer eine interessante Möglichkeit gibt, eure Kontakte dauerhaft zu sichern. Falls ihr keine Nextcloud habt, installiert euch via F-Droid wieder die App SMS Import / Export und wählt in der App einfach Importiere Kontakte, und die Kontakte stehen eurem Kontakbuch sofort zur Verfügung.

Kontakte in ein CardDAV kompatiblen Speicher importieren

Ihr habt die Möglichkeit, eure Kontakte direkt in eine CardDAV kompatible Cloud, wie die Nextcloud zu importieren. Dazu müsst ihr die App DAVx5 installieren, und einn WebDAV Zugang zu eurer Nextcloud einrichten. Nach der Einrichtung könnt ihr in die Kontakte App, geht in die Einstellung, dann auf Importieren, und importiert eure VCF Datei in das DAVx5 Adressbuch:

Damit die Kontakte nun von Haus aus auf das DAV Konto gespeichert wird, müssen das DAVx5 Adressbuch als Standard Konto für neue Kontakte einrichten. Dies geht ebenso in den Einstellungen des Kontaktbuchs. Dazu können wir dem Kontaktebuch beibringen nur noch das CardDAV Konto anzuzeigen:

Wählt in den Einstellungen Standardkonto für Kontakte und wählt euer Konto aus. Geht als nächstes in die Anzuzeigende Kontakte und wählt nur das DAV Adressbuch. Jetzt ist das DAVx5 Adressbuch euer Standard Adressbuch, und jeder neue Kontakt landet automatisch in eurer Cloud, und auf allen synchronisierten Geräten. Feine Sache!

Ich hoffe das Kurztutorial Kontakte und SMS von Android oder iPhone auf Custom ROM übertragen hat euch gefallen. Habt ihr Fragen, haut sie in die Kommentare!

The post Kontakte und SMS von Android oder iPhone auf ein Custom ROM übertragen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Authenticator

Eine 2FA-App wie der Authenticator (Zwei-Faktor-Authentifizierung) erhöhen die Sicherheit eurer Online-Konten, indem sie neben eurem Passwort einen zusätzlichen Sicherheitscode erfordert, der auf eurem Gerät generiert wird. Diese temporären Codes, die sich alle 30 Sekunden ändern, machen es für Unbefugte erheblich schwerer, auf eure Konten zuzugreifen, selbst wenn sie eurer Passwort kennen. Ihr benutzt sie, indem ihr die App mit euren Konten über einen QR-Code verbindet. Bei jedem Login gebt ihr dann den in der App angezeigten Code ein.

Installation

Die Installation aus den Standard Repos ist leider etwas veraltet, und es fehlen einige Funktionen, wie z.B der Import einer bisherigen 2FA Applikation z.B Aegis für das Android Phone. Wir installieren uns den Authenticator deshalb via Flatpaks.

Linux Mint User müssen Flatpak nicht mehr installieren, da bereits inkludiert. Ubuntu User müssen Flatpak nachinstallieren.

Flatpaks sind fertige Pakete mit allen Abhängigkeiten inbegriffen. Es müssen als keine anderen Dienste oder Bilbiotheken für das Programm installiert werden. Es ähnelt Snaps, jedoch sind Flatpaks kompletten community-driven. Zuerst müssen wir Flatpak installieren, das geht mit:

sudo apt install flatpak
sudo apt install gnome-software-plugin-flatpak

Ausserdem müssen wir noch das flathub Repo hinzufügen, das geht mit:

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

Danach kann der Authenticator mit folgendem Befehl installiert werden:

flatpak install flathub com.belmoussaoui.Authenticator

Danach sollte das Programm installiert sein. Mittels Suche könnt ihr in eurer Distro das Programm finden und es öffnen.

Anwendung des Authenticators

Zu allererst wird euch noch eine leere Authenticator App begrüssen. Hier könnten wir auch gleich bereits erste Konten hinzufügen. Das geht ganz einfach mit dem Plus Symbol. Normalerweise fügt man Konten via QR Codes hinzu, dies ist aber am Rechner nicht immer so einfach. Deshalb empfehlen wir euch, die Konten die ihr benötigt, am Smartphone, z.B via Aegis einzurichten, und das Aegis Profil zu exportieren. Dann habt ihr alle Konten auch auf dem Rechner. Trotzdem schauen wir uns kurz an, wie die Einrichtung auch ohne QR geht.

Öffnet die Einrichtung zur 2 Faktor Authentifzierung auf einer beliebigen Seite, falls kein QR gescannt werden kann, bieten viele Anbieter einen Button wie z.B Synology hier den "can't scan it?" Link. Klickt diesen. Ihr kommt auf eine Seite mit einem Profil und dem Token/Secret Key. Platziert beides in die 2FA App:

Danach habt ihr euer Konto in der Liste der Konten in eurer Authenticator App. Fügt weitere hinzu wie ihr lustig seid.

Konten importieren

Der Authenticator bietet viele Möglichkeiten, Profile aus anderen Auhenticator Apps zu importieren. Spielen wir das Beisiel anhand Aegis durch, der 2FA App für das Android Smartphone. Öffnet Aegis auf dem Smartphone und geht in die Einstellungen. Scrollt herunter und geht auf die Option Importieren & Exportieren. Klickt hier auf Exportieren.

Mit dem Button OK könnt ihr die Datein in einem Ordner eurer Wahl auf dem Smartphone ablegen, mit dem Teilen button könnt ihr die Datei z.B direkt via Mail verschicken. Ziel ist es, diese Datei jetzt auf euren Rechner zu bringen, auf dem der Authenticator läuft. Lass die Verschlüsselung unbedingt aktiviert, solltet ihr die Datei über Mail oder einen Messenger verschicken. Das Passwort ist das Datenbankpasswort eures Aegis Profils!

Habt ihr die Datei auf dem Rechner, öffnet den Authenticator und geht oben rechts mit den 3 Punkten in die Einstellungen und geht auf Sichern/Wiederherstellen. Wählt hier Aegis aus. Das Feld klappt nach unten auf, gebt dort ins Feld Eure Aegis Phasphrase ein, und wählt die Datei mit dem Button aus:

Der Import kann einen Moment dauern. Danach habt ihr all eure Aegis Profile auch auf eurem Rechner!

Authenticator zusätzlich absichern

Es empfiehlt sich, für den Authenticator eine Passphrase einzurichten. In den Einstellungen von vom Authenticator lässt sich eine Passphrase einrichten. Diese wird benötigt, um die beim Start zu entsperren, oder wenn die Zeitsperre eintritt:

Ein Time-Lock, kann falls gewünscht, unter der Phasephrase eingerichtet werden. Das stellt sicher, dass fremde am Rechner nicht Eure Codes auslesen können.

Abschluss

Die App "Authenticator" für Linux ist ein starkes Werkzeug für jeden, der seine Online-Sicherheit ernst nimmt. Als Open-Source-2FA-Lösung bietet sie eine einfache und sichere Methode, um Konten mit einem zusätzlichen Authentifizierungsschritt zu schützen. In einer Zeit, in der digitale Sicherheitsbedrohungen allgegenwärtig sind, ist die Implementierung einer Zwei-Faktor-Authentifizierung keine Option mehr, sondern eine Notwendigkeit. Die Authenticator-App macht es einfach, diesen zusätzlichen Sicherheitsschritt zu implementieren, und stärkt somit die Verteidigung gegen unerlaubten Zugriff auf persönliche und berufliche Konten.

The post Linux 2FA Authenticator App appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Warum die Messengern über das Tor Netzwerk laufen lassen

Das Tornetzwerk ermöglicht bei korrekter Anwendung eine völlig anonyme Nutzung bestimmter Dienste. Korrekte Nutzung heisst hier aber auch, das es wenig nützt, sich bei Facebook mit dem altbekannten Login anzumelden und es dann scheinbar anonym nutzen zu können.
Die Verbindung von Messaging-Apps wie Signal und Telegram über Orbot, eine freie Proxy-App, die den Internetverkehr durch das Tor-Netzwerk leitet, bietet mehrere Vorteile in Bezug auf Privatsphäre und Sicherheit. Hier sind einige der Hauptvorteile:

• Anonymisierung der IP-Adresse: Orbot verbirgt Eure wirkliche IP-Adresse, indem es Euren Datenverkehr über mehrere Server im Tor-Netzwerk umleitet. Dadurch wird es für Außenstehende extrem schwierig, Eure Online-Aktivitäten und Standorte zu verfolgen. Für Nutzer von Signal und Telegram bedeutet das eine zusätzliche Schicht der Anonymität.
• Umgehung von Zensur und Sperren: In einigen Ländern oder Netzwerken können Messaging-Dienste wie Signal und Telegram blockiert oder eingeschränkt sein. Durch die Verwendung von zum Beispiel Orbot können solche Beschränkungen umgangen werden, da der Verkehr durch das Tor-Netzwerk geleitet wird, das schwerer zu blockieren ist.
• Erhöhte Sicherheit bei der Kommunikation: Obwohl Signal und Telegram bereits eine Ende-zu-Ende-Verschlüsselung für Nachrichten bieten, fügt die Verwendung von Orbot eine zusätzliche Verschlüsselungsschicht hinzu, da der Datenverkehr durch das Tor-Netzwerk verschlüsselt wird. Das bietet einen zusätzlichen Schutz gegen mögliche Netzwerküberwachung und -analyse.
• Schutz gegen Traffic-Analyse: Selbst wenn jemand nicht in der Lage ist, Eure Nachrichten zu entschlüsseln (aufgrund der Ende-zu-Ende-Verschlüsselung), könnte eine Verkehrsflussanalyse immer noch wertvolle Informationen preisgeben, wie z.B. Kommunikationsmuster oder Zeiten der Aktivität. Die Verwendung von Orbot erschwert solche Analysen erheblich.
• Zugang zu blockierten Diensten: Abgesehen von der Umgehung von Zensur kann Orbot auch Zugang zu Diensten und Websites bieten, die in bestimmten Ländern oder Netzwerken nicht verfügbar sind. Für Nutzer von Signal und Telegram kann dies nützlich sein, um mit Personen in Ländern zu kommunizieren, in denen diese Apps blockiert sind.
• Geschwindigkeit und Latenz: Das Tor-Netzwerk kann aufgrund seiner verschlungenen Routen durch das Internet langsamer sein als eine direkte Verbindung. Wenn Ihr nur Messenger-Dienste durch Orbot leitest, minimiert Ihr die negativen Auswirkungen auf die Geschwindigkeit Eurer anderen Online-Aktivitäten. Webseiten laden schneller, und Streaming-Dienste leiden nicht unter der zusätzlichen Latenz, die das Tor-Netzwerk mit sich bringt.
• Einfachere Handhabung und Akkulaufzeit: Die Verwendung von Tor für alle Internetaktivitäten kann komplexer in der Handhabung sein und mehr Systemressourcen beanspruchen, was besonders auf mobilen Geräten zu einem schnelleren Akkuverbrauch führen kann. Indem Ihr Orbot nur für Messenger nutzt, könnt Ihr die Belastung Eures Geräts reduzieren und die Akkulaufzeit verlängern.

Das selektive Tunneln nur von Messenger-Diensten wie Signal oder Telegram über Orbot, während andere Internetaktivitäten, wie das Browsen, nicht durch das Tor-Netzwerk geleitet werden, bietet spezifische Vorteile, die auf bestimmte Bedürfnisse und Szenarien zugeschnitten sind.

Es ist allerdings wichtig, sich der Kompromisse bewusst zu sein. Während diese selektive Nutzung von Orbot bestimmte Vorteile bietet, sind nicht alle Online-Aktivitäten vor Überwachung oder Analyse geschützt. Für Nutzer, die ein hohes Maß an Privatsphäre und Anonymität für alle ihre Online-Aktivitäten suchen, könnte eine umfassendere Nutzung des Tor-Netzwerks angemessener sein.

Wie lasse ich nur Messenger über das Tornetzwerk laufen

Die einfachste Möglichkeit auf dem Android Phone ist die App Orbot. Diese könnt Ihr Euch zuerstmal vom Aurora Store, oder von F-Droid herunterladen und Euch installieren. Damit Ihr via F-Droid Orbot herunterladen könnt, müsst Ihr Euch das Repository von The Guardian Projekt herunterladen. Die Repo Infos findet Ihr hier. Öffnet einfach F-Droid, geht unten rechts auf Einstellungen und wählt danach Paketquellen aus. Mit dem Plussymbol unten rechts könnt Ihr zusätzliche Quellen hinzufügen. Falls das Repo Guardian Project noch nicht enthalten ist, scannt den QR Code auf der verlinkten Seite ab (direct https) Danach könnt Ihr via Suche Orbot installieren. Ansonsten findet Ihr die aktuellsten Versionen auch auf der Github Seite vom Projekt.

Einstellungen und Handhabung von Orbot

Die App funktioniert bereits ohne Konfiguration, und tunnelt den gesammten Internetverkehr des Smartphones über das Tornetzwerk. Das kann unter anderem bestimmte Dienste die Ihr nutzt, wie anggesprochen stark verlangsamen. Streaming über Tor sollte sowieso nicht getätigt werden, weil es erstens praktisch nichts bringt, und zweitens das Tornetzwerk übermässig stark belastet. Loggt Ihr Euch via Tor mit Eurem Netflix Account ein, weiss Netflix trotzdem dass Ihr Netflix schaut, also ziemlich sinnlos. Bei Messengern, vor allem neuen Accounts kann das ganze schon sinnvoller und zielführender sein. Messenging Apps versenden nur kleinere Mengen Daten, und man merkt die Anbindung via Tor praktisch nicht.

Ziel ist es also, nur bestimmte Apps über das Netzwerk zu leiten. Öffnet zuersteinmal die App geht in die Einstellungen zu finden unter Mehr unten rechts. Klickt danach auf Anwendungen auswählen:

Wählt Ihr jetzt z.B Eure Messaging Apps, die Ihr über das Tornetzwerk laufen lassen wollt aus.

Ausgangsknoten wählen

Um das Land des Ausgangsknoten zu wählen, müsst Ihr zuerst mit dem Tornetzwerk verbinden. Es ist sinnvoll den Ausgangsknoten, als das Land bzw der Knotenpunkt, der eine Verbindung mit Zielserver herstellt, vorher zu definieren. Orbot wählt die Verbindungen automatisch, und priorisiert Server mit einer schnelleren Verbindung nicht. Nehmt deshalb einen Land, welches nicht alzu weit entfernt ist aus. z.B Polen, Littauen, Österreich, Deutschland oder sowas.

Geht zurück auf den Tap Verbinden und wählt Ausgang ändern aus.

Der Torausgangsserver ist nun ein Server der sich im Land Eurer Wahl befindet. Damit lassen sich auch geoblockierte Dienste nutzen, da Apps oder Services dann denken, sie seien in dem jeweiligen Lande.

Optional: Dauer VPN-Dienst aktiviert, Orbot parallel nutzen

Ihr seid dauerhaft mit Eurem VPN zuhause verbunden, oder nutzt einen VPN Dienst wie Surfshark oder Mullvad, möchtet aber trotzdem dass die Apps wie Telegram oder Signal über Orbot getunnelt werden? Dann habt Ihr sicher schon gemerkt, dass die parallele Nutzung 2er VPNs nicht möglich ist. Ich zeige Euch hier kurz, wie Ihr Euren VPN weiterhin nutzen könnt, Apps wie Telegram und Signal aber trotzdem über Tor verbindet. Ich z.B bin dauerhaft mit meinem VPN Server zuhause verbunden, da ich mit meinem Smartphone ständig meine Server kontrollieren und überwachen möchte. Nutze ich Telegram oder Signal normal läuft die Verbindung also über meinen Heimanschluss.

Orbot bietet eine Möglichkeit, Apps sich auch direkt mit dem Client zu verbinden. Apps wie Telegram und Signal bieten hier die entsprechenden Möglichkeiten sich direkt mit einem Tor Client (also Orbot) zu verbinden.

Vorbereitungen

Das Vorgehen für die parallele Nutzung ist folgende: Stellt sicher dass Ihr Euch zuerst mit Eurem VPN verbunden habt. Startet danach Orbot verbindet Euch mit dem Tornetzwerk. Wichtig: keine Apps auswählen in der Appliste von Orbot!

Telegram

Öffnet danach zum Beispiel Telegram, geht in die Einstellungen, danach auf Daten und Speicher, scrollt herunter und wählt Proxy Einstellungen aus. Wählt hier Proxy hinzufügen aus und gebt die Einstellungen wie folgt:

SOCKS5 Proxy
Server: 127.0.0.1
Port: 9050

Aktiviert den Proxy mit Proxy Einstellungen benutzen, sinnvollerweise aktiviert man hier dann auch Proxy für Anrufe verwenden (kann die Qualität beeinflussen)

Signal/Molly

Bei Signal oder Molly sieht das dann ziemlich genau gleich aus. Geht in die Einstellungen, wählt Netzwerk aus, und verwendet unter Proxy verwenden SOCKS5 aus, und gebt die gleichen Daten auch hier ein:

Klickt danach auf Verbindung prüfen, Signal/Molly sollte Euch dann den Status Online anzeigen.

Für Whatsapp gibt es leider keine Möglicheit das SOCKS5 Proxy Protokoll zu verwenden. Whatsapp könnt Ihr aber falls gewollt, mit unserem expliziten Whatsapp Proxy verbinden.

Ihr habt nun gelernt, Eure Kommunikation besser vor Tracking und Schnüfflerein zu schützen. Das Tornetzwerk wurde genau für solche Zwecke entwickelt, und es nicht verkehrt, diese Möglichkeiten auch zu nutzen, auch wenn man nichts zu verbergen hat.

The post Telegram, Signal oder Whatsapp über das Tor Netzwerk nutzen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Phoenix Wallet im Detail

Zunächst mal ist die Phoenix Wallet dafür bekannt, realtiv benutzerfreundlich zu sein, für das Zusatz an Security, welches sie bietet. Das bedeutet, ihr müsst kein Crypto-Guru sein, um sie zu nutzen. Sie nimmt euch viel von der Komplexität, die normalerweise mit Lightning-Transaktionen verbunden ist, ab. Das Setup ist simpel, und ihr könnt ziemlich schnell loslegen.

Self-Custodial Feature

Der Begriff "Self-Custodial" bedeutet, dass nur ihr als Nutzer den Zugriff auf eure Coins habt. Das ist bei der Phoenix Wallet ein großes Ding. Im Gegensatz zu einigen anderen Wallets, bei denen eure Schlüssel auf einem Server eines Dritten gespeichert werden könnten, (zum Beispiel die WalletofSatoshi) behaltet ihr bei der Phoenix Wallet immer die Kontrolle. Das macht sie sicherer gegenüber verschiedenen Risiken wie Hacks oder dem Ausfall von Diensten.

Nahtlose Integration des Lightning Networks

Die Phoenix Wallet ist im Grunde eine Lightning Wallet, was bedeutet, dass sie speziell für die Nutzung des Lightning Networks von Bitcoin entworfen wurde. Das Lightning Network ist eine Layer-2-Lösung, die auf der Bitcoin-Blockchain aufbaut und blitzschnelle Transaktionen zu sehr niedrigen Gebühren ermöglicht. Phoenix macht die Nutzung dieses Netzwerks zum Kinderspiel, ohne dass ihr euch um die technischen Details kümmern müsst.

Keine Notwendigkeit, komplexe Channels zu verwalten

In der Welt von Lightning müsst ihr normalerweise sogenannte "Channels" mit anderen Nutzern öffnen, um Transaktionen durchführen zu können. Das kann ziemlich kompliziert werden. Phoenix Wallet vereinfacht diesen Prozess enorm, indem es automatisch die Verwaltung dieser Channels übernimmt. Ihr müsst euch also nicht mit dem manuellen Öffnen oder Schließen von Channels herumschlagen.

On-Chain und Off-Chain Unterstützung

Ein weiterer cooler Aspekt der Phoenix Wallet ist ihre Fähigkeit, sowohl On-Chain als auch Off-Chain Transaktionen zu unterstützen. Das bedeutet, ihr könnt ganz normal Bitcoin nutzen und gleichzeitig die Vorteile des Lightning Networks genießen, ohne zwischen verschiedenen Wallets wechseln zu müssen.

Installation der Phoenix Wallet

Die Installation sollte über Aurora, oder dem Google Play Store, bzw. den Apple Store erfolgen. Wallets die Liquidität verwalten sollten niemals woanders heruntergeladen werden, auch nicht aus alternativen App Stores. Die Gefahr ist einfach zu gross dass euch eine manipulierte Wallet untergejubelt wird.

Einrichtung der Phoenix Wallet

Beim ersten Start der App müsst ihr eure Passphrase erstellen. Diese Passphrase ist euer Schlüssel zur Wallet und den darauf befindlichen Coins in euren Kanälen. Die Passphrase wird benötigt, um eure Wallet, bei Verlust des Phones sicher wiederherzustellen. Habt ihr keine Passphrase, sind die Funds undwiederuflich verloren. Auch Phoenix selber kann die Funds nicht wiederherstellen. Das liegt schlicht und einfach daran, wie Bitcoin ansich funktioniert. Erstellt nach Anleitung der App eure Seedphrase und erstellt danach ein Backup an einen sicheren Ort. Die Passphrase gehört nicht in eine Datei auf dem Rechner, sondern ist physikalisch auf einer Notiz aufzubewahren. Bitte stellt sicher, dass diese Notiz an einem sicheren Ort aufbewahrt wird.

Bestätigt am Schluss, das ihr eure Seedphrase gesichert habt.

Anwendung der Phoenix Wallet

Gebührenverwaltung

Im Gegensatz zur WalletofSatoshi, erstellt ihr mit der Phoenix Wallet echte und persönliche Lightning Kanäle, die euch mit dem Anbieter ACINQ direkt verbinden. Dort werden die Zahlungen dann an die Empfänger der Zahlungen geroutet. Diese erste Kanaleröffnung kostet einmalig Gebühren, da eine Onchain Transaktion getätigt wird, um einen Lightning Kanal zu eröffnen. Je nach de aktuellen Bitcoinfees, kann das 2-5 Franken an Gebühren Kosten. Dementsprechend sollte euer erster Kanal auch eine gewisse Grösse haben, damit der relative Anteil an Gebühren relativ gering ist. Phoenix schützt euch vor zu hohen Gebühren, und erlaubt keine Öffnung neuer Kanäle, wenn die Gebühre höher als 5000 Sats ist (aktuell ungefähr 2.50 EUR/CHF. Diese Einstellung etwas niedrig gewählt, und häufig ist eine Eröffnung eines neuen Kanals bei unter 5000 Sats nicht möglich. Geht also in die Einstellung der App, und dort auf die Kanalverwaltung:

Legt hier als Obergrenze 10000 Sats fest, das ist nicht zuviel, und umgerechnet sind das ca 4.56CHF wie ihr seht. Belasst es beim automatischen Kanal-Management.

Sats aufladen

Um die Wallet verwenden zu können gibt es 2 Möglichkeiten. Entweder OnChain, also direkt über die Bitcoin Blockchain, oder eben über das Lightning Netzwerk.

Methode 1: Mit Onchain Guthaben aufladen

Ihr sendet euch ein paar Sats, z.B von eurer Hardwarewallet auf die Phoenix Onchain Adresse. Diese findet ihr, wenn ihr auf der Hauptseite einmal nach links swipt:

Sobald ein paar Sats auf auf der OnchainWallet angekommen sind, eröffnet Phoenix automatisch einen Lightning Kanal zu dieser Grösse und wandelt eurer Guthaben in Lightning Bitcoin um, damit diese über Lightning versendet werden können. Dies geschieht nur, wenn die aktuelle Mining Gebühr unterhalb der von euch festgelegten Maximalgebühr in der Kanalverwaltung ist. Dies kann auch einige Minuten dauern. Sobald die Lightning Wallet aufgeladen ist, wird euch Phoenix benachrichtigen.

Methode 2: Direkt via Lightning von einer Exchange aufladen

Viele Börsen unterstützen mitlerweile Lightning, wie z.B Bitfinex oder Kraken. Hier könnt ihr einfach eure gekauften Bitcoin via den interen Swaptools in Lightning umwandeln. Hier einige Beispiele wie das funktioniert:

Diese Bilder zeigen eine Umwandlung mit den Börsen-Converter euer Bitcoin in Bitcoin Lightning Sats. Diese können dann via Lightning direkt versendet werden.

Beispiel anhand Bitfinex

Ich habe 100k Lightning Sats bereits auf Bitfinex. Erstellt euch nun eine Invoice auf Phoenix, indem ihr ganz einfach auf Empfangen klickt. Dort geht ihr auf Ändern und erstellt euch eine Invoice mit der Menge die ihr auf Bitfinex habt, minus 100Sats (das muss man erstmal Wissen und herausfinden) ansonsten wird die Invoice von Bitfinex nicht akzeptiert. Die 100 Sats sind die Gebühren von Bitfinex für die Lightning Zahlung...

Und fügt diese bei Bitfinex bei der Auswahl von Lightning bei:

Anschliessend werden die Sats nach einiger Zeit auf eurer Phoenix Wallet gutgeschrieben, abzüglich einer Service Gebühr und den Mining Fees:

Methode 3: Guthaben via Robosats aufladen

Diese Methode ist die anonymste der 3 vorgestellten. Bitcoin auf Robosats sind absolut anonym, und keiner bekommt mit, dass ihr dort eure Lightning Wallet aufladet. Die Methode ist aber auch mit Abstand die aufwändigste. Wir haben dazu ein eigenes Tutorial geschrieben da die Ausführungen hier viel zu lange wären. Wenn ihr erfahren wollt, wie ihr eure Lightning Wallet via Robosats aufladen wollt, schau mal hier in diesem Artikel vorbei.

Methode 4: Auftrag bei Pocketbitcoin.com

Einmalige Einrichtung eines Auftrags bei pocketbitcoin.com. Dort könnt ihr direkt via Banküberweisung Bitcoin Kaufen, und diese an eure Phoenix-Wallet schicken lassen. Dafür geht ihr einfach auf Empfangen in eurer Phoenix App, und benutzt diese Adresse bei der Erstellung eines Auftrags bei Pocket. Wir haben dazu auch ein Tutorial geschrieben. Schaut dazu einfach hier vorbei

Sats ausgeben

Ihr habt nun Sats auf eurer non-Custodial Phoenix Wallet und könnt diese überall dort ausgeben, wo Bitcoin via Lightning aktzeptiert wird. Die Einmalige Zahlung etwas Gebühren lohnen sich alle male. Ihr könnt nun auch kleinere Mengen Sats ausgeben, ohne jedesmal OnChain Transaktionsgebühren auszugeben. Mit dem Senden Button scannt ihr einfach eine Invoice, und bezahlt diese mit einem klick auf Bezahlen.

Scannt ihr mit Phoenix eine OnChain Bitcoinadresse, könnt ihr auch eine normale Onchain Transaktion durchführen. Hierbei gilt, achtet auf die OnChain Gebühren!

Was passiert, falls der Betreiber von Phoenix von der Bildfläche verschwindet

Wenn es um die Sicherheit und das Management von Kryptowährungen geht, ist es wichtig zu verstehen, was passiert, wenn der Betreiber einer Wallet-Plattform plötzlich "von der Bildfläche verschwindet". Dieses Szenario wirft insbesondere bei der Nutzung von Non-Custodial Wallets wie Phoenix und Custodial Wallets wie Wallet of Satoshi verschiedene Fragen und Herausforderungen auf. Jetzt erörtern wir, was in einem solchen Fall geschehen könnte, insbesondere im Kontext von Force-Closes im Lightning Network, und warum Phoenix in dieser Hinsicht als sicherer gilt.

Non-Custodial Wallets (z.B. Phoenix)

Bei Non-Custodial Wallets wie Phoenix behaltet ihr die vollständige Kontrolle über eure Schlüssel und somit über eure Coins. Selbst wenn der Betreiber der Wallet-Software verschwinden sollte, habt ihr immer noch Zugriff auf eure Mittel, vorausgesetzt, ihr habt die App noch, oder zumindest eure Passphrase. Sollte AQINC also seine Nodes herunterfahren, führt die Phoenix Wallet einen Force-Close der Lightning Kanäle die ihr habt durch, und ihr bekommt die Funds zurück auf eure Wallet.

Force-Closes im Lightning Network

• Force-Closes: Im Lightning Network wird ein sogenannten "Force-Close" durchgeführt, wenn eine Gegenpartei (in diesem Fall möglicherweise der Betreiber wie Phoenix) nicht erreichbar ist. Ein Force-Close ermöglicht es euch, den aktuellen Stand eures Channels auf die Bitcoin-Blockchain zu schreiben und deine Mittel zurückzuerhalten. Dieser Prozess kann länger dauern (oft mehrere Tage), bis die Mittel wieder verfügbar sind, aber eure Mittel bleiben sicher.
• Autonomie: Da Phoenix eine Non-Custodial Wallet ist, könnt ihr diese Operation selbstständig durchführen, ohne auf den Betreiber angewiesen zu sein. Ihr behaltet die Kontrolle und Sicherheit über eure Mittel. Diese Option ist z.B zu finden in den Einstellungen unter Kanäle Force Closen

Custodial Wallets (z.B. Wallet of Satoshi)

Bei Custodial Wallets wie Wallet of Satoshi werden eure Schlüssel vom Betreiber verwaltet. Wenn dieser Betreiber plötzlich verschwindet, könntet ihr keinen Zugriff mehr auf eure Mittel haben, da ihr nicht direkt die Kontrolle über die Schlüssel besitzt. In einem solchen Szenario gibt es keine direkte Möglichkeit, selbstständig auf eure Mittel zuzugreifen oder diese zu sichern. Also wie immer gilt: Not your Keys, not your Coins!

Warum ist Phoenix sicherer in diesem Kontext?

• Kontrolle und Unabhängigkeit: Mit Phoenix behaltet ihr die volle Kontrolle über eure Coins. Ihr seid nicht von der Verfügbarkeit oder Integrität eines Drittanbieters abhängig.
• Zugang zu Mitteln: Selbst wenn Phoenix nicht mehr verfügbar sein sollte, ermöglicht euch die Seedphrase den Zugriff auf eure Mittel.
• Transparenz und Sicherheit: Non-Custodial Wallets bieten durch die direkte Verwaltung eurer Schlüssel eine höhere Transparenz und Sicherheit. Im Gegensatz zu Custodial-Lösungen, bei denen ihr auf die Sicherheitsmaßnahmen und die Vertrauenswürdigkeit des Anbieters angewiesen seid, liegt bei Phoenix die Kontrolle direkt bei euch.

Das Szenario, dass der Betreiber einer Wallet-Plattform plötzlich nicht mehr verfügbar ist, unterstreicht die Bedeutung der Wahl zwischen Custodial und Non-Custodial Wallets. Phoenix bietet als Non-Custodial Wallet eine deutlich höhere Sicherheit und Kontrolle über eure Bitcoin, selbst in unsicheren oder unerwarteten Situationen. Durch die Möglichkeit, Force-Closes im Lightning Network durchzuführen und die eigene Seedphrase zu besitzen, seid ihr deutlich weniger anfällig für das Risiko, den Zugang zu euren Mitteln zu verlieren, im Vergleich zu Custodial Wallets wie Wallet of Satoshi.

Sicherheitshinweise in Umgang mit Lightning und Phoenix

Die Nutzung einer Non-Custodial Wallet wie Phoenix bietet viele Vorteile, vor allem in Bezug auf Kontrolle und Sicherheit eurer Assets. Allerdings bringt diese Art der Wallet auch bestimmte Verantwortlichkeiten mit sich, um sicherzustellen, dass eure Kryptowährungen sicher aufbewahrt werden. Hier sind einige Sicherheitshinweise, die ihr beachten solltet:

1. Sichere Aufbewahrung der Passphrase

Bei einer Non-Custodial Wallet, wie Phoenix, bekommt ihr eine Recovery Phrase (auch bekannt als Seed Phrase), die aus einer Reihe von Wörtern besteht. Diese Phrase ist der Schlüssel zu euren Assets. Verliert ihr sie, könnt ihr den Zugriff auf eurer Wallet verlieren. Es ist also extrem wichtig, dass ihr sie sicher und an einem Ort aufbewahrt, zu dem nur ihr Zugang habt. Schreibt sie auf Papier und vermeidet es, digitale Kopien zu erstellen, die gehackt werden könnten.

2. Phishing-Angriffe vermeiden

Seid immer auf der Hut vor Phishing-Angriffen. Kriminelle könnten versuchen, euch dazu zu bringen, ihnen eure Zugangsdaten oder eure Recovery Phrase preiszugeben, indem sie sich als legitime Dienste ausgeben. Überprüft immer die URL der Website, die ihr besucht, und seid vorsichtig mit E-Mails oder Nachrichten, die nach sensiblen Informationen fragen.

3. Haltet die Wallet-Software aktuell

Entwickler aktualisieren Wallet-Software regelmäßig, um Sicherheitslücken zu schließen und neue Features hinzuzufügen. Stellt sicher, dass ihr eure Wallet-App immer auf dem neuesten Stand haltet, um von diesen Verbesserungen zu profitieren.

4. Nutzt starke und einzigartige Passwörter

Wenn eure Wallet oder die damit verbundenen Dienste Passwörter erfordern, wählt starke und einzigartige Kombinationen. Verwendet niemals dasselbe Passwort für mehrere Konten oder Dienste. Ein Passwortmanager kann euch helfen, sie sicher zu speichern und zu verwalten.

5. Nutzt Mehrfach-Authentifizierung und App Sicherungen

Falls verfügbar, aktiviert die Zwei-Faktor-Authentifizierung (2FA) für zusätzlichen Schutz. Dies fügt eine weitere Sicherheitsebene hinzu, indem neben dem Passwort auch ein Code erforderlich ist, der an euer Handy gesendet oder durch eine App generiert wird. Benutzt z.B. unbedingt die Bildschirmsperre der Phoenix Wallet

6. Seid vorsichtig mit öffentlichen WLANs

Öffentliche WLANs können unsicher sein. Wenn ihr Transaktionen über ein öffentliches WLAN durchführt, könnten Angreifer versuchen, eure Daten abzufangen. Stellt sicher, dass ihr immer vertrauliche Webseiten mit HTTPS Verschlüsselung verwendet, oder verwendet zusätzlich sichere Verbindung z.B. einen VPN, um eure Transaktionen zu schützen.

7. Vermeidet es, große Mengen in Hot Wallets zu speichern

Obwohl Phoenix Wallet für den täglichen Gebrauch großartig ist, solltet ihr überlegen, nur kleinere Beträge für den alltäglichen Gebrauch darin zu speichern. Größere Beträge könnt ihr in einer Cold Wallet aufbewahren, die nicht ständig mit dem Internet verbunden ist, für zusätzliche Sicherheit. Handhabt das ungefähr wie euer Portmonai: nehmt nur soviel mit, wie Ihr unbedingt benötigt!

Fazit

Zusammenfassend ist die Phoenix Wallet eine hervorragende Option für alle, die in die Welt von Bitcoin und speziell des Lightning Networks einsteigen möchten, ohne sich in der Komplexität zu verlieren. Ihre Self-Custodial-Eigenschaft gibt euch die volle Kontrolle über eure Mittel, während sie gleichzeitig eine einfache und intuitive Benutzeroberfläche bietet. Das macht sie nicht nur sicher, sondern auch zugänglich für Einsteiger und erfahrene Benutzer gleichermaßen.

The post Lightning ohne Fullnode mit der Phoenix Wallet appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.