Der Hardware‑Wallet-Hersteller Trezor hat die maximale Länge für optionale Wallet‑Passphrasen von 50 auf 128 Zeichen erweitert. Das Unternehmen kündigte das Update am Sonntag an und stellte fest, dass die neue Funktion über Trezor Suite mit aktualisierter Geräte‑Firmware verfügbar ist. Nutzer, die ältere Firmware‑Versionen verwenden, bleiben weiterhin der vorherigen 50‑Zeichen‑Beschränkung ausgesetzt. Diese Änderung soll die Sicherheit für Nutzer erhöhen, die Passphrasen als zusätzliche Schutzschicht neben ihren Standard‑Wiederherstellungsphrasen einsetzen.

Trezor erklärte, dass eine Passphrase als sekundäres Passwort neben der primären Wiederherstellungsphrase fungiert. In diesem Modell benötigt ein Angreifer, der die Wiederherstellungsphrase erlangt, dennoch die korrekte Passphrase, um auf die Mittel im Wallet zuzugreifen. Durch längere Passphrasen ermöglicht Trezor Nutzern, komplexere und eindeutigere Zeichenketten zu erstellen, wodurch die Schwierigkeit für potenzielle Angreifer, die zusätzliche Anmeldeinformationen zu erraten oder zu knacken, erhöht wird.

Antwort auf Coldcard‑Schwachstellen

Die Entscheidung, die Passphrase-Grenze zu erhöhen, folgt bedeutenden Sicherheitsvorfällen mit dem Konkurrenten Coldcard im Juli. Laut Cointelegraph führte ein Firmware‑Fehler in bestimmten Coldcard‑Geräten zur Erzeugung von Wiederherstellungsphrasen mit unzureichender Zufälligkeit. Diese Schwachstelle erlaubte Angreifern, die Wiederherstellungsphrasen betroffener Nutzer zu rekonstruieren. Trezor erklärte, dass starke, eindeutige Passphrasen einige dieser Nutzer geschützt haben, da die Angreifer die sekundäre Anmeldeinformation fehlten, um trotz kompromittierter Wiederherstellungsdaten auf die Mittel zuzugreifen.

Das Unternehmen hob diesen Vorfall hervor, um den Wert robuster Passphrase‑Praktiken bei der Minderung von Risiken im Zusammenhang mit Hardware‑Wallet‑Schwachstellen zu betonen. Durch die Erweiterung der Zeichenbegrenzung will Trezor Nutzer dazu ermutigen, sicherere Passphrase‑Strategien zu übernehmen und die Wahrscheinlichkeit eines vollständigen Mittelverlusts bei Offenlegung primärer Wiederherstellungsinformationen durch ähnliche technische Mängel zu verringern.

Warnung zu kompromittierten Wiederverkäufer‑Geräten

In einer separaten Sicherheitswarnung, die am Freitag veröffentlicht wurde, warnte Trezor Kunden, die seit März Wallets vom ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft haben, ihre Mittel auf neue Geräte zu übertragen. Diese Warnung folgte, nachdem ein indonesischer Kunde ein vermutetes Implantat in einer Trezor Safe 5‑Einheit meldete. Das gemeldete Implantat soll in der Lage gewesen sein, Bildschirminformationen, einschließlich Wiederherstellungsphrasen, zu erfassen und über ein Mobilfunknetz zu übertragen.