Non idatzi behar duzu zorroaren berreskuratze-esaldia?
Berreskuratze-esaldia zorroaren berreskuratze-fluxuan bertan dago, ez laguntza-txat batean eta ez mailegatutako makina birtual batean. Jarrai ezazu non sartzen den sekretua eta nork ikus dezakeen.
Zorro baten berreskuratzeak testua idazteko zeregina ematen du, baina funtsean gakoak zaintzeko zeregina da. Idazten duzun esaldia ez da zerbitzari batek egiaztatutako pasahitza; eratorpen-funtzio baten sarrera da, zorroak galdu aurretik zituen gako pribatu berberak berreraikitzen dituena. Une horretan tekla-sakatzeak, arbeleko itsasteko memoria edo prozesuaren memoria irakur dezakeen edozein gauzak horiek ere berreraiki ditzake. Beraz, prestaketa esan nahi du non egon daitekeen sekretua erabakitzea, existitu aurretik.
Jarraitu esaldia euskarritik eratorritako gakora
BIP-39 estiloko mnemoniko bat normalizatu egiten da, PBKDF2-HMAC-SHA512-rekin luzatu pasahitz-esaldi aukerakoa gatz gisa erabiliz, eta hazi bihurtzen da, eta hortik zorroak gakoak eratorriko ditu. Horrek zuzenean bi ondorio dakartza. Lehenik, esaldia autoritate iraunkorra da, ez saio-kredentziala, beraz ez dago zerbitzariaren aldeko berrezartzerik ihes egiten badu. Bigarrenik, pasahitz-esaldi aukerakoak eratorpenean parte hartzen du, eta horregatik zorro hutsa sortzen duela ematen duen berreskuratze batek normalean esan nahi du pasahitz-esaldi okerra sartu dela, ez esaldi okerra.
Normalizazioaren ondorengo urrats bakoitza idatzi duzun prozesuaren barruan gertatzen da. Hori da berreskuratze-gida gehienek saltatzen duten zatia: esposizio-azalera sarrera-bidea eta prozesu horren memoria dira, ez zu eta webgune baten arteko sarea.
Zein prozesu den legitimoa zorroaren araberakoa da. Hardware-gailu batek bere berreskuratze-interfazea du gailuan bertan; software-zorro batek berreskuratze-pantaila dokumentatua du egiaztatutako konpilazioan. Bat ere ez da laguntza-txata, eta bat ere ez da zuretzat esaldi bat egiaztatzea eskaintzen duen orria.
Gonbidatutako sistemak bere ostalariaren konfiantza oinordetzen du
Makina birtuala ordenagailu bereizi bat ematen du, baina ez da konfiantza-muga independentea. NIST-en birtualizazio osoko gidak mendekotasuna zuzenean deskribatzen du: gonbidatuaren segurtasuna ostalariaren eta haren azpiko hiperbisorearen araberakoa da, eta partekatutako baliabideek, hala nola arbeleko itsasteko memoriak edo karpeta-integrazioak, bien arteko kanala zabaltzen dute. Jada susmagarria zaizun makina batean gonbidatu bat instalatzeak ez du sarrera-bide berririk sortzen.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Ihes praktikoek lerro bera jarraitzen dute. Partekatutako arbeleko itsasteko memoriak kopiatu duzun guztia eramaten du. Argazkiek eta etendako egoeraren fitxategiek esaldia duten memoria harrapa dezakete. Ostalariaren fitxategi-sistemarako sarbidea duten gonbidatu-gehigarriek gonbidatuari ostalariaren bideak erakusten dizkiote eta ostalariari gonbidatuaren bideak. Horietako bat ere ez da eraso exotikoa; makina birtuala eroso egiten duten funtzioak dira.
Ondorio zintzoa «makina birtuala ez da segurua» baino estuagoa da. Makina birtuala lanerako ontzi egokia izan daiteke ostalaria konfiantzazko makina denean eta partekatze-funtzioak kendu dituzunean. Konfiantzarik ez duzun ostalari bat ezin du salbatu.
Zer estaltzen du benetan tunel zifratu batek
VPN batek bi muturren arteko paketeak babesten ditu. Ez du iritzirik nor ari den pantaila irakurtzen edozein muturretan, eta ez dio prozesu lokal bati eragozten leiho batean idazten ari zarena behatzea. Beraz, tunela garrantzitsua da kezka bidea denean, eta garrantzirik gabea kezka ostalaria denean.
Bereizketa honek garrantzia du biak elkarrekin saltzen direlako. «Konexio zifratuak» transitua deskribatzen du; «gailu fidagarriak» muturra deskribatzen du. Berreskuratze-prozedurak biei buruzko erantzun bereizia behar du, eta horietako bat soilik erantzun dezake sare-zerbitu batek.
Deskargatu duzuna egiaztatzea muturrari buruzko galdera-familia berberekoa da. Hash-egiaztapen batek eta sinadura-egiaztapen batek ezartzen dute artxiboa argitaratzaileak kaleratu duenarekin bat datorrela; ez dute ezer esaten exekutatuko duen makinari buruz.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtPrestatu ingurunea materiala agertu aurretik
Ordenak garrantzi handiagoa du tresnek baino. Erabaki ostalaria, kendu partekatze-funtzioak, deskonektatu konektatu behar ez dena, eta orduan soilik atera berreskuratze-erregistroa bere biltegirik. Alderantziz eginez gero, sekretua memorian dago jada, oraindik nora joan behar duen erabakitzen ari zaren bitartean.
Ondoren, eduki sekretua zorroaren fabrikatzaileak dokumentatzen duen fluxuan. Sartu zorroaren berreskuratze-interfaze propioan, zorroak espero duen sarean, eta onartu zorroak ematen duen pantaila fidagarrian egiaztatu ditzakezun eragiketak soilik. Mahaigaineko elkarrizketa-koadro ezagun batek ez du frogatzen gailuak koadroak dioena baimenduko duenik.
Esposizioa susmatzen baduzu, utzi materiala sistema horretan sartzen eta mugi zaitez modu independentean konfiantza dezakezun ingurune batera. Makina birtuala ixteak, VPN pasahitza aldatzeak edo zorroaren aplikazioa berrinstalatzeak ez du zorroaren autoritatea biratzen; soilik aktiboak sortu berri diren gakoak dituen zorro berri batera eramateak egiten du. Eduki esaldi gordina laguntza-elkarrizketa guztietatik kanpo zorroaren berariazko urratsak lortzen dituzun bitartean, inolako laguntza-prozesu legitimoak ez baitu behar. Arau bakar horrek edozein gogortze-zerrendak baino galera gehiago saihesten ditu.