O hacker das passwords esquecidas das criptomoedas

Falar de hackers e criptomoedas na mesma frase é algo que poderia fazer pensar numa má notícia - a não ser quando se descobre que afinal se trata de alguém que se esqueceu da sua password e requisita os seus serviços.

A mesma segurança que tenta evitar que as criptomoedas caiam nas mãos de hackers maliciosos pode também tornar-se numa grande dor de cabeça para os utilizadores legítimos. Quem se esquecer da sua password pode ficar impedido de aceder a todas as suas criptomoedas, e arrisco-me a dizer que é ainda pior saber que temos o nosso dinheiro "ali" à distância de um login, do que perder dinheiro na rua e assumirmos desde logo que nunca mais o iremos ver. Mas no caso das criptomoedas, por vezes há esperança...

Phil Dougherty é um hacker que, nos seus tempos livres, se tem dedicado a ajudar pessoas que se esqueceram da sua password de acesso ao Ethereum. Uma tarefa que iniciou há vários anos e que já levou à criação do expandpass, uma ferramenta que complementa o hashcat de descoberta de passwords, e que facilita o processo de tentar descobrir uma password com base em coisas que o utilizador ainda se lembre: por exemplo, de que a password continha determinadas palavras, ou que tinha números no início ou fim, etc. Todos os pormenores ajudam a reduzir drasticamente a potencial solução, que mesmo assim poderá demorar semanas ou meses a descobrir... ou nunca, no caso de não haver pistas que ajudem a acelerar o processo.

Este mesmo problema que se coloca no caso de esquecimento da password também se verifica de forma indirecta em caso de acidentes ou falecimentos, que pode deixar os outros membros da família impossibilitados de aceder às criptomoedas. Torna-se por isso altamente recomendável pensar em maneiras de deixar essa informação acessível, mas ainda assim segura, para evitar a necessidade de recorrer a hackers para aceder ao que é nosso.