Cüzdan bərpa ifadəsini hara yazmalısınız?
Bərpa ifadəsinin yeri cüzdanın öz bərpa axınıdır, dəstək söhbəti və ya borc götürülmüş virtual maşın deyil. Sirrin hara daxil edildiyini və kimin izləyə bildiyini izləyin.
Cüzdan bərpası mətn daxil etmə işi kimi görünür, əslində isə açar saxlama işidir. Yazdığınız ifadə serverin yoxladığı parol deyil; o, cüzdanın itirilməzdən əvvəl malik olduğu eyni şəxsi açarları yenidən quran törəmə funksiyasının girişidir. Həmin anda düymə vuruşlarını, buferi və ya proses yaddaşını oxuya bilən hər şey onları da yenidən qura bilər. Buna görə hazırlıq sirrin mövcud olmasına icazə verilən yeri onun hələ mövcud olmadığı anda müəyyən etmək deməkdir.
İfadəni daşıyıcıdan törəmə açara qədər izləyin
BIP-39 üslubunda mnemonik normallaşdırılır, duz kimi istifadə olunan istəyə bağlı parol ifadəsi ilə PBKDF2-HMAC-SHA512 üzrə genişləndirilir və cüzdanın açarları törətdiyi bir toxuma çevrilir. Bundan birbaşa iki nəticə çıxır. Birincisi, ifadə sessiya etimadnaməsi deyil, davamlı səlahiyyətdir, ona görə də o ələ keçərsə, server tərəfində sıfırlama yoxdur. İkincisi, istəyə bağlı parol ifadəsi törəmədə iştirak edir, buna görə də boş cüzdan yaradan kimi görünən bərpa adətən səhv ifadə deyil, səhv parol ifadəsinin daxil edildiyini bildirir.
Normallaşdırmadan sonrakı hər addım yazdığınız prosesin içində baş verir. Bərpa təlimatlarının çoxunun atladığı hissə budur: məruz qalma səthi giriş yolu və həmin prosesin yaddaşıdır, sizinlə veb-sayt arasındakı şəbəkə deyil.
Hansı prosesin qanuni olduğu cüzdandan asılıdır. Avadanlıq cihazının öz daxili bərpa interfeysi var; proqram cüzdanının yoxlanılmış buraxılışda sənədləşdirilmiş bərpa ekranı var. Heç biri dəstək söhbəti deyil və heç biri sizin üçün ifadəni yoxlamağı təklif edən səhifə deyil.
Qonaq sistem öz hostunun etimadını miras alır
Virtual maşın ayrı kompüter kimi hiss olunur və müstəqil etimad sərhədi deyil. NIST-in tam virtuallaşdırma üzrə təlimatı asılılığı birbaşa təsvir edir: qonağın təhlükəsizliyi hostdan və onun altındakı hipervizordan asılıdır, bufer və ya qovluq inteqrasiyası kimi paylaşılan resurslar isə aralarındakı kanalı genişləndirir. Artıq şübhə etdiyiniz maşında qonaq quraşdırmaq yeni giriş yolu yaratmır.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Praktik sızmalar eyni xətti izləyir. Paylaşılan bufer kopyaladığınız hər şeyi daşıyır. Snapshot və dayandırılmış vəziyyət faylları ifadəni ehtiva edən yaddaşı tuta bilər. Host fayl sisteminə çıxışı olan qonaq əlavələri qonağa host yollarını, hosta isə qonaq yollarını göstərir. Bunların heç biri ekzotik hücum deyil; bunlar virtual maşını rahat edən funksiyalardır.
Dürüst nəticə «virtual maşın təhlükəsiz deyil» ifadəsindən dardır. Virtual maşın host etibar etdiyiniz maşın olduqda və paylaşma funksiyalarını sildikdə iş üçün düzgün konteyner ola bilər. Etibar etmədiyiniz hostu xilas edə bilməz.
Şifrələnmiş tunel əslində nəyi əhatə edir
VPN iki son nöqtə arasındakı paketləri qoruyur. Onun hər iki tərəfdə ekranı kimin oxuduğuna dair fikri yoxdur və pəncərəyə yazdığınızı yerli prosesin müşahidə etməsinin qarşısını almır. Buna görə tunel narahatlıq yol olduqda aktualdır, narahatlıq host olduqda isə deyil.
Bu fərq vacibdir, çünki ikisi birlikdə satılır. «Şifrələnmiş bağlantı» keçidi təsvir edir; «etibarlı cihaz» son nöqtəni təsvir edir. Bərpa proseduru hər ikisinin ayrıca cavablandırılmasını tələb edir və onlardan yalnız birini şəbəkə xidməti cavablandıra bilər.
Endirdiyinizi yoxlamaq son nöqtə suallarının eyni ailəsinə aiddir. Heş yoxlaması və imza yoxlaması arxivin nəşriyyatın buraxdığı ilə uyğun olduğunu təsbit edir; onu işə salacaq maşın haqqında heç nə demir.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtMühiti material ortaya çıxmazdan əvvəl hazırlayın
Sıra alətlərdən daha vacibdir. Hostu müəyyən edin, paylaşma funksiyalarını silin, qoşulması lazım olmayanı ayırın və yalnız bundan sonra bərpa qeydini saxlandığı yerdən çıxarın. Bunu tərs qaydada etmək sirrin hara getməli olduğunu hələ qərarlaşdırarkən artıq yaddaşda olması deməkdir.
Sonra sirri cüzdan istehsalçısının sənədləşdirdiyi axında saxlayın. Onu cüzdanın öz bərpa interfeysinə, cüzdanın gözlədiyi şəbəkədə daxil edin və yalnız cüzdanın təqdim etdiyi etibarlı ekranda yoxlaya bildiyiniz əməliyyatları təsdiqləyin. Tanış masaüstü dialoqu cihazın dialoqun iddia etdiyini təsdiqləyəcəyinə sübut deyil.
Məruz qalma şübhəniz varsa, həmin sistemdə material daxil etməyi dayandırın və müstəqil etibar edə bildiyiniz mühitə keçin. Virtual maşını bağlamaq, VPN parolunu dəyişmək və ya cüzdan tətbiqini yenidən quraşdırmaq cüzdanın səlahiyyətini dəyişmir; bunu yalnız aktivləri yeni yaradılmış açarlarla yeni cüzdana köçürmək edir. Cüzdana aid addımları əldə edərkən xam ifadəni istənilən dəstək söhbətindən kənarda saxlayın, çünki heç bir qanuni dəstək prosesi ona ehtiyac duymur. Bu tək qayda istənilən sərtləşdirmə yoxlama siyahısından çox itki qarşısını alır.