Ваш новац не одводи сајбер-геније. Одводи их некакав „Марко“ — стални запослени фирме чији интерфејс користите.

Постављате сложене лозинке, користите VPN и плашите се генијалних хакера. Али истина је да главна претња није споља, него унутра.

 

Легални тројанци којима верујете

Већина крипто-интерфејса, сајтова и екстензија је препуна маркетинг скрипти. Програмери желе да знају о вама све: где кликате, колико времена проводите на страници. За то у код увлаче Google Analytics, Mixpanel или Hotjar.

Знате како функционише Hotjar? То је легални тројанац. Дословно снима видео вашег екрана. Види ваше сесије, кретања миша, и што је најгоре — може да пресретне податке из клипборда.

 

Илузија корпоративне безбедности

Кажу вам: „Велика смо фирма, ваши подаци су безбедни“. Да, Сундар Пичаи или одбор директора у Силиконској долини неће вам красти сатошије. То им није потребно.

Али сваку велику базу података одржавају живи људи. Обичан админ, mid-level програмер или тестер са одговарајућим приступом има кључеве за логове Hotjar-а. Он има хипотеку и кредите. Једноставно отвори снимак вашег екрана, препише податке, подметне адресу у клипборду или извуче seed фразу ако сте је случајно показали.

А знате шта ће се десити онда? Пишете подршци. Спровешће „интерну истрагу“ (то јест проверити сами себе) и послаће вам шаблонски одговор: «Са наше стране нисмо нашли рањивости. Сами сте компромитовали своје кључеве“.

 

Наш приступ: Тотална стерилизација кода

Ми у Mitilena сматрамо да приватност не може бити условљена. Зато смо физички исекли све скрипте трећих страна из наших процеса.

• Немамо и никад нећемо имати Google Analytics.
• Немамо Hotjar нити друге алате за снимање екрана.
• Не пратимо како користите новчаник.

Наш код је отворен за ревизију, и свако може да се увери: интерфејс је апсолутно стерилан.

Ваш екран видите само ви. Уклонили смо саму техничку могућност за инсајдерски упад.