Uncategorized

Maccy limite le nombre d’éléments qu’il mémorise, pas la taille de chacun. Par défaut, il conserve 200 entrées, et vous pouvez monter jusqu’à 999 dans Réglages → Stockage → Taille. Un texte long n’est raccourci que dans l’aperçu du menu : le contenu complet reste stocké et se colle intégralement. [À VÉRIFIER : absence de […]

Maccy limita cuántos elementos recuerda, no lo grande que puede ser cada uno. Por defecto guarda 200 entradas y puedes subirlas hasta 999 en Ajustes → Almacenamiento → Tamaño. El texto largo solo se acorta en la vista previa del menú: el contenido completo sigue guardado y se pega entero. [VERIFICAR: que no haya un

Maccy begrenzt, wie viele Einträge es sich merkt, nicht, wie groß ein einzelner Eintrag sein darf. Standardmäßig speichert es 200 Einträge, in den Einstellungen unter Speicher → Größe lässt sich der Wert auf bis zu 999 erhöhen. Langer Text wird nur in der Menüvorschau gekürzt. Der vollständige Inhalt bleibt gespeichert und wird beim Einfügen komplett

Maccy limits how many items it remembers, not how big each one can be. By default it keeps 200 entries, and you can raise that to 999 in Settings → Storage → Size. Long text is only shortened in the menu preview. The full content is still stored and pasted. TL;DR History limit: default 200

話はいつも同じ流れです。夜にMacBookを閉じたときはウォレットの残高があったのに、朝には空になっている。トランザクションはノートPCがスリープ中の午前3時に送られていた。Macは動いていなかったのだから、あり得ないように思えます。でもあり得ますし、その理由を知ることが、Macでホットウォレットを使ううえでいちばん役に立つ知識です。MacHabitsのMacのホットウォレット脅威モデルのガイドで順を追って説明します。 スリープ中のMacは守ってくれません。攻撃者はお金を抜くのにあなたのMacを使っていないからです。 スリープが関係ない理由 MetaMaskのようなブラウザウォレットは、鍵を暗号化されたボールトとしてディスクに保存し、ウォレットのパスワードで開きます。盗む側に必要なのは2つです。そのボールトのコピーと、パスワードまたはすべてを復元できるリカバリーフレーズです。 それが手に入れば、あなたのMacは関係なくなります。自分のコンピュータでウォレットを開き、そこでトランザクションに署名します。資金を抜かれるのは、盗難の数分後のこともあれば数週間後のこともあり、見ている人がいないので、あなたのタイムゾーンでは夜のことが多いです。 つまり本当の被害はもっと前に起きています。何かがボールトをコピーしてパスワードを盗み取ったとき、またはリカバリーフレーズを入力してはいけない場所に入力したときです。 ボールトとパスワードの盗まれ方 情報窃取マルウェア。MacSyncなどのマルウェアは、ブラウザのウォレット拡張機能のデータ、ブラウザに保存されたパスワード、キーチェーンのファイル、Macのパスワードをコピーします。Macのパスワードは偽のダイアログで直接尋ねてきます。ウォレットのパスワードがそれらのどれかと同じか似ていると、ボールトが開いてしまいます。 改ざんされたウォレット拡張機能。セキュリティ研究者は、暗号資産とWeb3の開発者を狙い、MetaMask拡張機能を改変してウォレットのパスワードと暗号化されたボールトを攻撃者にそのまま送らせるキャンペーンを確認しています。MacSyncのバックドアには、ブラウザ拡張機能をインストールするコマンドもあります。 そっくりな拡張機能やサイト。検索広告や偽レビューで宣伝される偽のMetaMask拡張機能やダウンロードページは、資金を入れるまで本物と同じように動きます。 フレーズを狙ったフィッシング。MetaMaskを装い、「2026年の必須アップグレード」や偽の2要素認証の設定を持ち出すメールやページが、今年だけで数百のウォレットを空にしました。最後は必ずリカバリーフレーズを求めてきます。 すでに署名した承認。悪意のあるサイトは、トークンの無制限の支払いを承認するよう仕向けることができます。攻撃者が使うまで何も起きませんが、それはMacがスリープしている間の、いつでも起こり得ます。 macOSが守るものと守らないもの Gatekeeperと公証は多くの悪意あるアプリを止めますが、パスワードを入力して許可したアプリや、ターミナルに貼り付けたコマンドは止められません。 FileVaultは、電源が切れた状態でMacが盗まれた場合にデータを守ります。ログイン中に動くマルウェアには何の効果もありません。 プライバシーの許可はアプリが読み取れるものを制限しますが、ブラウザ拡張機能はブラウザの中で動き、すでにウォレットにアクセスできます。 はっきり言えば、Macでも他のどのコンピュータでも、ホットウォレットの安全性は、そのコンピュータとそのブラウザで動く他のすべてのものの安全性と同じです。有効なホットウォレットの設定は、この事実から出発します。 有効な脅威モデル 資金を分ける。ホットウォレットには使う分だけを入れます。貯蓄は、取引のたびにデバイス自身の画面で確認が必要なハードウェアウォレットに置きます。 ウォレット専用のブラウザプロファイルを用意する。できればmacOSの専用ユーザアカウントにします。そこにはウォレット拡張機能だけを入れ、暗号資産専用で使います。 ウォレット専用のパスワードにする。Macのパスワードとは別で、ブラウザに保存せず、どこにも使い回しません。 ウォレットを自動でロックする。設定で数分後にロックされるようにします。 トークンの承認を定期的に確認して取り消す。信頼できる承認チェッカーを使い、特に無制限のものを見直します。 ウォレット拡張機能は公式サイトのリンクからだけインストールする。拡張機能ストアで公開元も確認します。 リカバリーフレーズを求められたら攻撃だと考える。MetaMask、Ledger、Trezorは、メール、ポップアップ、ブラウザのタブでそれを尋ねることはありません。 macOSとブラウザを最新に保つ。今週なら27.0.1、26.7.1、15.8.1です。 すでに被害に遭った場合 別のきれいなデバイスから、新しいリカバリーフレーズで新しいウォレットを作り、古いウォレットと、同じフレーズやパスワードを共有していたウォレットに残っているものをすべて移します。 古いアドレスに残っているトークンの承認を取り消します。 MacSyncのガイドに書かれた兆候がMacにないか確認します。見つかったら、消去してmacOSを再インストールしてから、暗号資産に使い直してください。 きれいなデバイスから、メール、取引所、Appleアカウントのパスワードを変更します。 手数料と引き換えに資金を取り戻すと言う人には警戒してください。回収詐欺は、被害の直後の人を狙います。 要点 MacBookがスリープ中に空になったホットウォレットは、Mac経由で空にされたわけではありません。それ以前に、何かがボールトとパスワードをコピーしたか、どこかでリカバリーフレーズを入力してしまい、盗んだ側が自分のマシンで署名したのです。ホットウォレットには少額だけを入れ、専用のブラウザプロファイルかユーザアカウントで隔離し、ほかで使っていないパスワードを使い、承認を取り消し、貯蓄はハードウェアウォレットに置いてください。MacHabitsによるMacでホットウォレットが空にされる仕組みの解説に、確認項目を一か所にまとめています。出典: machabits.info/articles/hot-wallet-on-mac-threat-model

이야기는 늘 똑같이 흘러갑니다. 밤에 MacBook을 덮을 때만 해도 지갑 잔액은 멀쩡했는데, 아침에는 텅 비어 있습니다. 거래는 노트북이 잠든 새벽 3시에 나갔습니다. Mac이 꺼져 있었으니 불가능해 보입니다. 하지만 불가능하지 않으며, 그 이유를 아는 것이 Mac에서 핫 월렛을 쓰는 데 가장 도움이 되는 지식입니다. MacHabits의 Mac 핫 월렛 위협 모델 가이드에서 차근차근 설명합니다. 잠든 Mac은 아무것도

L’histoire se déroule toujours pareil. Quelqu’un ferme son MacBook le soir, le solde du wallet est intact, et au matin il est vide. Les transactions sont parties à 3 h du matin, ordinateur en veille. Cela paraît impossible, puisque le Mac était éteint. Ce ne l’est pas, et comprendre pourquoi est ce que vous pouvez

A história sempre acontece do mesmo jeito. Alguém fecha o MacBook à noite com o saldo da carteira intacto, e de manhã está zerado. As transações saíram às 3 da manhã, com o notebook dormindo. Parece impossível, porque o Mac estava desligado. Não é, e entender por quê é a coisa mais útil que você

La storia va sempre allo stesso modo. Qualcuno chiude il MacBook la sera con il saldo del wallet intatto, e al mattino è vuoto. Le transazioni sono partite alle 3 di notte, col portatile in stop. Sembra impossibile, perché il Mac era spento. Non lo è, e capire perché è la cosa più utile che

The story always runs the same way. Someone closes their MacBook for the night with the wallet balance intact, and by morning it’s empty. The transactions went out at 3 a.m. while the laptop slept. It seems impossible, because the Mac was off. It isn’t, and knowing why is the most useful thing you can