Cá háit ar cheart duit frása athshlánaithe sparáin a chlóscríobh?
Baineann frása athshlánaithe le sreabhadh athchóirithe an sparáin féin, ní le comhrá tacaíochta ná le meaisín fíorúil ar iasacht. Lean cá háit a gcuirtear an rún isteach agus cé a fhéadfaidh féachaint.
Tá cuma tasc ionsáite téacs ar athshlánú sparáin agus is tasc coimeádta eochracha é i ndáiríre. Ní focal faire a dhearbhaíonn freastalaí an frása a chlóscríobhann tú; is é an t-ionchur d’fheidhm dhíorthaithe a atógann na heochracha príobháideacha céanna a bhí ag an sparán sular cailleadh é. Aon rud a fhéadann na heochrachaí cumarsáide, an ghearrthaisce nó cuimhne an phróisis a léamh ag an bpointe sin, féadfaidh sé iad a atógáil freisin. Ciallaíonn ullmhúchán mar sin cinneadh a dhéanamh cá háit a bhfuil cead ag an rún a bheith ann, sula mbeidh sé ann.
Lean an frása ón meán go dtí an eochair dhíorthaithe
Déantar mnemónach de stíl BIP-39 a normalú, a shíneadh le PBKDF2-HMAC-SHA512 ag baint úsáide as frása faire roghnach mar shalann, agus a iompú ina síol as a ndíorthaíonn an sparán eochracha. Leanann dhá iarmhairt go díreach as seo. Ar dtús, is údarás buan é an frása seachas dintiúir sheisiúin, mar sin níl aon athshocrú ar thaobh an fhreastalaí má éalaíonn sé. Ar an dara dul síos, glacann an frása faire roghnach páirt sa díorthú, agus is é sin an fáth go gciallaíonn athchóiriú a bhfuil cuma air go dtáirgeann sé sparán folamh de ghnáth gur cuireadh isteach an frása faire mícheart, ní an frása mícheart.
Tarlaíonn gach céim tar éis an normalaithe laistigh den phróiseas ar chlóscríobh tú ann. Is é sin an chuid a scipeálann formhór na dtreoracha athshlánaithe: is é an t-achar nochta an cosán ionchuir agus cuimhne an phróisis sin, ní an líonra idir tú féin agus suíomh gréasáin.
Braitheann cé acu próiseas atá dlisteanach ar an sparán. Tá a chomhéadan athshlánaithe féin ar an bhfeiste ag feiste crua-earraí; tá scáileán athchóirithe doiciméadaithe ag sparán bogearraí i mbuild fíoraithe. Ní comhrá tacaíochta ceachtar acu, agus ní leathanach a thairgeann frása a sheiceáil ar do shon ceachtar acu.
Faigheann córas aoi iontaobhas a óstaigh
Bíonn cuma ríomhaire ar leith ar mheaisín fíorúil agus ní teorainn iontaobhais neamhspleách é. Déanann treoir NIST ar fhíorúlú iomlán cur síos díreach ar an spleáchas: braitheann slándáil an aoi ar an óstach agus ar an hipear-bhainisteoir faoina bhun, agus leathnaíonn acmhainní comhroinnte mar an ghearrthaisce nó comhtháthú fillteán an cainéal eatarthu. Ní chruthaíonn suiteáil aoi ar mheaisín a bhfuil amhras agat air cheana féin cosán ionchuir nua.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Leanann sceitheanna praiticiúla an líne chéanna. Iompraíonn gearrthaisce chomhroinnte gach rud a chóipeáil tú. Féadann gabhálacha agus comhaid staid chrochta cuimhne a ghabháil ina bhfuil an frása. Tugann breisithe aoi a bhfuil rochtain acu ar chóras comhad an óstaigh amharc don aoi ar chosáin an óstaigh agus amharc don óstach ar chosáin an aoi. Ní ionsaithe coimhthíocha aon cheann acu seo; is gnéithe iad a dhéanann an meaisín fíorúil áisiúil.
Tá an chonclúid mhacánta níos cúinge ná «níl meaisín fíorúil slán». Féadann meaisín fíorúil a bheith ina choimeádán ceart don obair nuair is é an t-óstach an meaisín a bhfuil muinín agat as agus gur bhain tú na gnéithe comhroinnte. Ní féidir leis óstach nach bhfuil muinín agat as a tharrtháil.
Cad a chlúdaíonn tollán criptithe i ndáiríre
Cosnaíonn VPN paicéid idir dhá chríochphointe. Níl aon tuairim aige faoi cé atá ag léamh an scáileáin ag ceachtar ceann, agus ní choisceann sé próiseas áitiúil ó bhreathnú ar a scríobhann tú i bhfuinneog. Mar sin bíonn tollán ábhartha nuair is é an cosán an t-ábhar imní, agus neamhábhartha nuair is é an t-óstach an t-ábhar imní.
Tá tábhacht leis an idirdhealú seo mar díoltar an dá rud le chéile. Déanann «nasc criptithe» cur síos ar an idirthuras; déanann «gléas iontaofa» cur síos ar an gcríochphointe. Teastaíonn freagra ar leith ar an dá rud ó nós imeachta athshlánaithe, agus ní féidir ach ceann amháin acu a fhreagairt le seirbhís líonra.
Baineann fíorú an rud a d’íoslódáil tú leis an teaghlach céanna ceisteanna faoin gcríochphointe. Deimhníonn seiceáil haise agus seiceáil síniú go dtagann an chartlann leis an rud a d’fhoilsigh an foilsitheoir; ní deir siad aon rud faoin meaisín a rithfidh í.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtUllmhaigh an timpeallacht sula dtagann an t-ábhar chun solais
Tá an t-ord níos tábhachtaí ná na huirlisí. Socraigh an t-óstach, bain na gnéithe comhroinnte, dícheangail an rud nach gá a cheangal, agus ansin amháin tóg an taifead athshlánaithe as a stóras. Má dhéanann tú a mhalairt de réir ord, tá an rún sa chuimhne cheana féin agus tú fós ag cinneadh cá háit ar cheart dó dul.
Ansin coinnigh an rún sa sreabhadh a dhoiciméadann déantóir an sparáin. Cuir isteach é i gcomhéadan athchóirithe an sparáin féin, ar an líonra a bhfuil súil ag an sparán leis, agus ná faomh ach oibríochtaí ar féidir leat iad a fhíorú ar an taispeáint iontaofa a sholáthraíonn an sparán. Ní cruthúnas é dialóg deisce eolach go n-údaraíonn an ghléas an rud a mhaíonn an dialóg.
Má tá amhras ort faoi nochtadh, stop ag cur ábhar isteach ar an gcóras sin agus bog go dtí timpeallacht ar féidir leat muinín neamhspleách a bheith agat aisti. Ní rothlaíonn dúnadh an mheaisín fhíorúil, athrú focal faire VPN ná athshuiteáil aip an sparáin údarás an sparáin; ní dhéanann ach na sócmhainní a bhogadh go sparán nua le heochracha nua-ghinte é sin. Coinnigh an frása amh amach as aon chomhrá tacaíochta agus na céimeanna a bhaineann go sonrach leis an sparán á bhfáil agat, mar ní gá d’aon phróiseas tacaíochta dlisteanach é. Coisceann an riail aonair sin níos mó caillteanas ná aon seicliosta cruaite.