Newbies Task 3 | Security in Hive | EN•ES

Hi! This is the third assignment of the Hive Learners course. Here it is, @justfavour. My partner was @literal. So, here we go.

---

1 If your newbie Hive partner of the week has mistakenly dropped their active key into a Discord channel, highlight the various measures you will take to keep the account assets safe from possible theft.

Having the knowledge that with the active key you can make all transactions to Hive related to money, including withdrawing it, and that a Discord channel is an accessible place for any kind of person, what I would do and recommend to do is to go immediately to create another set of keys. It is important to act urgently, especially if you have a significant amount of money in your wallet or if what you made public was your complete keychain (it has the following format):

How to create another set of Hive keys? The first thing you have to do is to log in to one of the Hive Blog interfaces, which has this option. For example, peakd.com

Here are the steps to follow:

1. First of all, you go to your Peakd profile, and click on the ellipses next to "Settings".

2. In the list that will be displayed, click on "Keys & Permissions". Click on one of the first options you will see: "Change password".

3. Now read carefully the reminders about creating new keys.

1. Once you have everything clear, copy the "Owner" key from your current keys and paste them in the corresponding place.

2. Click on "Generate new password" and save and take better care of your keys.

Polish_20231020_123445684.png]()

---

2 What advice would you give to your friend, regarding the safekeeping of his passwords?

I would recommend that, if he has not already done so, he should keep the keys in a place and in a way that is really secure, but that also does not lead him to lose them himself.

For example, I think we can all agree that storing something as important as our Hive keys on Google Drive is not secure at all. Starting with the fact that if someone wanted to steal your keys they would start with the most obvious place: your Google account.

Maybe you will think like me: "No one will be interested in stealing my keys because no one knows me 🥲", but having a little precaution is never too much.

I think it's good to keep them in an unexpected place. It might even be a good idea to have them in physical; on paper.

You can also set up who your recovery account is, to make sure your account remains secure in case the new keys are lost, that person can recover the account for you.

---

Assuming that your partner does not understand the use of each of these keys, how would you explain it to him/her in the simplest way?

I would explain it to him/her using a house as an example (I found this example in a tutorial post, and it helped me a lot). Suppose you leave your house to someone to take care of it, and you give him just a copy of your the entry key (publication key). With it he can access the living room and the bathroom and take care of things there (post, comment, reblog and vote), but not your room, because it has a lock that opens another key (active key). If you give a copy of your active key to that person, he/she will have access to more private belongings (money-related transactions, such as powering on, powering off, and conversions).

Well, the owner key and master key are keys that will allow you to create a new key ring, in case you have made the mistake of giving a copy of your current keys to someone you don't trust or, worse, made them public.

Finally, memo keys are used to send encrypted or private messages to specific people. The person receiving the message will be the only one who will have access to and see the message with your memo key.

Translation	DeepL
Image editing	Canva
Text/images/video/GIFS	Unless otherwise indicated, they are my property

¡Hola! Esta es la [tercera tarea del curso de Hive Learners] (https://peakd.com/hive-153850/@newbies-hive/bhqzgitosu). Aquí está, @justfavour. Mi compañero fue @literal. Entonces, vamos allá.

---

1 Si a tu compañero de la semana de la Colmena de Novatos ha dejado caer por error su clave activa en un canal de Discord, destaca las distintas medidas que tomarás para mantener los activos de la cuenta a salvo de posibles robos.

Teniendo el conocimiento de que con la clave activa se pueden hacer todas las transacciones a Hive relacionadas a dinero, incluyendo retirarlo, y que un canal de Discord es un lugar accesible para cualquier tipo de persona, lo que yo haría y recomendaría hacer es ir de inmediato a crear otro conjunto de llaves. Es importante actuar con urgencia, especialmente si tienes una cantidad de dinero importante en tu billetera o si lo que hiciste público fue tu llavero completo (tiene el siguiente formato):

¿Cómo crear otro conjunto de claves de Hive? Lo primero que tienes que hacer es iniciar sesión en alguna de las interfaces de Hive Blog, que tenga esta opción. Por ejemplo, peakd.com

A continuación, los pasos a seguir:

1. Primero que todo, vas a tu perfil de Peakd, y pulsas en los puntos suspensivos junto a "Settings".

2. En la lista que se desplegará, pulsas en "Keys & Permissions". Le das en una de las primeras opciones que verás: "Change password".

3. Ahora lee atentamente los recordatorios que te da sobre la creación de las nuevas llaves.

4. Una vez lo tengas todo claro, copia la clave "Owner" de tus llaves actuales y pégalas en el lugar correspondiente.

5. Pulsa en "Generate new password" y guarda y cuida mejor tus llaves.

---

2 ¿Qué consejo le darías a tu amigo, respecto a la custodia de sus claves?

Le recomendaría que, si aún no lo ha hecho, guarde las claves en un lugar y de una manera que sea realmente seguro, pero que tampoco lo lleve a él mismo a perderlas.

Por ejemplo, creo que todos estamos de acuerdo en que guardar algo tan importante como nuestras claves de Hive en Google Drive no es para nada seguro. Empezando por el hecho de que si alguien quisiera robar tus llaves empezará por el lugar más obvio: tu cuenta de Google.

Quizá pensarás como yo: "Nadie estará interesado en robar mis llaves porque nadie me conoce 🥲", pero tener un poco de precaución nunca está demás.

Creo que es bueno guardarlas en un lugar inesperado. Incluso, puede ser una buena idea tenerlas en físico; en papel.

También puede configurar quién es su cuenta de recuperación, para asegurarse de que su cuenta permanezca segura en caso de que las nuevas claves se pierdan, esa persona puede recuperar la cuenta por ti.

---

3 Suponiendo que tu compañero no entienda el uso de cada una de estas claves, ¿cómo se lo explicarías de la forma más sencilla?

Se lo explicaría poniendo como ejemplo una casa (encontré este ejemplo en un post de tutorial, y me ayudó bastante). Supongamos que le dejas tu casa a alguien para que la cuide, y le das solo una copia de tu la llave de la entrada (clave de publicación). Con ella puede acceder a la sala y el baño y cuidar las cosas que allí se encuentran (publicar, comentar, re-bloguear y votar), pero no a tu habitación, porque esta tiene un seguro que abre otra llave (clave activa). Si le das una copia de tu llave activa a esa persona, tendrá acceso a pertenencias más privadas (transacciones relacionadas con dinero, como hacer encendido, apagado, y conversiones).

Pues bien, la clave de propietario y la clave maestra son claves que te permitirán crear un nuevo llavero, en caso de que hayas cometido el error de darle una copia de tus actuales llaves a alguien que no es de confianza o, peor aún, las hayas hecho públicas.

Para finalizar, las claves de memorando se utilizan para enviar mensajes cifrados o privados a personas específicas. La persona que reciba el mensaje será la única que tendrá acceso y verá el mensaje con su clave memo.

---

Muchas gracias por visitarme y por tu apoyo... ¡Ten un feliz día! ✨

Traducción	DeepL
Edición de imagen	Canva
Texto e imágenes	A menos que indique lo contrario, son de mi propiedad