A ina ya kamata ka rubuta jimlar dawo da walat?
Jimlar dawo da ita ce ta hanyar dawo da walat ɗin kanta, ba ta hira ta tallafi ba ko na’urar kama-karya da aka aro ba. Bibi inda ake shigar da sirrin da wanda zai iya kallo.
Dawo da walat yana kama da aikin rubuta rubutu, amma a zahiri aikin kula da maɓallai ne. Jimlar da ka rubuta ba kalmar sirri ba ce da uwar garke ke tantancewa; ita ce shigarwar aikin ƙirƙira wanda ke sake gina maɓallan sirri guda ɗaya da walat ɗin ke da su kafin ya ɓace. Duk abin da zai iya karanta bugun maɓallan, allo ko ƙwaƙwalwar aikin a wannan lokacin zai iya sake gina su ma. Saboda haka shiri yana nufin yanke shawara inda aka yarda sirrin ya kasance, kafin ya kasance.
Bibi jimlar daga matsakaici zuwa maɓallin da aka ƙirƙira
Ana daidaita mnemonik irin na BIP-39, a miƙe shi da PBKDF2-HMAC-SHA512 tare da amfani da jimlar wucewa ta zaɓi a matsayin gishiri, sannan a juya shi zuwa iri wanda walat ɗin ke ƙirƙira maɓallai daga gare shi. Biyu sakamako suna zuwa kai tsaye. Na farko, jimlar ita ce iko mai dorewa ba takardar shaidar zama ba, don haka babu sake saitawa a ɓangaren uwar garke idan ta fita. Na biyu, jimlar wucewa ta zaɓi tana shiga cikin ƙirƙira, wanda shine dalilin da ya sa dawo da ke kama da samar da walat mara komai yawanci yana nufin an shigar da jimlar wucewa mara daidai, ba jimla mara daidai ba.
Kowane mataki bayan daidaitawa yana faruwa cikin aikin da ka rubuta a ciki. Wannan shine ɓangaren da yawancin jagororin dawo da ke tsallakewa: fuskar bayyanar ita ce hanyar shigarwa da ƙwaƙwalwar wannan aikin, ba hanyar sadarwa tsakaninka da gidan yanar gizo ba.
Wane aiki ne halal ya dogara da walat ɗin. Na’urar kayan aiki tana da nasa hanyar dawo da a kan na’urar; walat ɗin software yana da allon dawo da aka rubuta a cikin sigar da aka tabbatar. Babu ɗayansu hirar tallafi, kuma babu ɗayansu shafin da ke ba da damar duba jimla a madadinka.
Tsarin baƙo yana gado amanar mai masaukinsa
Na’urar kama-karya tana ji kamar kwamfuta daban kuma ba ita ce iyakar amana mai zaman kanta ba. Jagorar NIST kan cikakken kama-karya tana bayyana dogaro kai tsaye: tsaron baƙo ya dogara da mai masauki da hypervisor da ke ƙasa, kuma albarkatun da aka raba kamar allo ko haɗin babban fayil suna faɗaɗa tashar tsakaninsu. Shigar da baƙo a kan na’urar da ka riga ka yi zarginta ba ya ƙirƙirar sabuwar hanyar shigarwa.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Zubar da ake yi a zahiri tana bin layi ɗaya. Allon da aka raba yana ɗaukar duk abin da ka kwafa. Hotunan lokaci da fayilolin yanayin da aka dakatar na iya kama ƙwaƙwalwar da ke ɗauke da jimlar. Ƙarin baƙo da ke da damar tsarin fayil na mai masauki yana ba baƙo kallon hanyoyin mai masauki kuma yana ba mai masauki kallon hanyoyin baƙo. Babu ɗaya daga cikin waɗannan hari mai ban mamaki; fasali ne da ke sa na’urar kama-karya ta zama mai sauƙi.
Kammalawa ta gaskiya ta fi «na’urar kama-karya ba ta da lafiya» kunkuntar. Na’urar kama-karya na iya zama madaidaicin kwano don aikin lokacin da mai masauki shine na’urar da ka amince da ita kuma ka cire fasalin rabawa. Ba za ta iya ceton mai masaukin da ba ka amince da shi ba.
Abin da rami mai ɓoyewa yake rufewa a zahiri
VPN tana kare fakiti tsakanin ƙarshen biyu. Ba ta da ra’ayi kan wanda ke karanta allo a kowane ƙarshen, kuma ba ta hana aiki na gida lura da abin da ka rubuta cikin taga. Don haka rami yana da mahimmanci lokacin da damuwa ita ce hanya, kuma ba shi da mahimmanci lokacin da damuwa ita ce mai masauki.
Wannan bambanci yana da mahimmanci saboda ana sayar da su tare. «Haɗin da aka ɓoye» yana bayyana wucewa; «na’urar amintacciya» tana bayyana ƙarshen. Tsarin dawo da yana buƙatar amsa dabam ga duka biyu, kuma ɗaya ne kawai daga cikinsu sabis na cibiyar sadarwa zai iya amsawa.
Tabbatar da abin da ka sauke yana cikin iyali ɗaya na tambayoyin ƙarshen. Binciken hash da binciken sa hannu suna tabbatar da cewa rumbun ya dace da abin da mai wallafa ya fitar; ba su ce komai ba game da na’urar da za ta gudanar da shi.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtShirya yanayin kafin kayan ya bayyana
Tsari ya fi kayan aiki muhimmanci. Yanke shawara kan mai masauki, cire fasalin rabawa, cire haɗin abin da ba ya buƙatar haɗi, sannan ka fitar da rikodin dawo daga ajiyarsa. Yin haka a tsari na baya yana nufin sirrin ya riga ya kasance cikin ƙwaƙwalwa yayin da kake yanke shawara inda ya kamata ya tafi.
Sannan ka riƙe sirrin a cikin hanyar da mai yin walat ɗin ya rubuta. Shigar da shi cikin hanyar dawo ta walat ɗin kanta, a cibiyar sadarwar da walat ɗin ke tsammani, kuma ka amince da ayyukan da za ka iya tabbatarwa a allon amintacce da walat ɗin ke bayarwa. Taga tattaunawa ta tebur da aka sani ba hujja ba ce cewa na’urar za ta ba da izinin abin da taga ke faɗa.
Idan kana zargin bayyanar, daina shigar da kayan a cikin wannan tsarin kuma matsa zuwa yanayin da za ka iya amincewa da shi da kanka. Rufe na’urar kama-karya, canza kalmar sirri ta VPN ko sake shigar da manhajar walat ba ya juya ikon walat ɗin; kawai matsar da dukiyoyi zuwa sabon walat tare da sabbin maɓallai da aka ƙirƙira ke yin haka. Riƙe danyen jimlar a wajen kowace hira ta tallafi yayin da kake samun matakan musamman na walat, domin babu tsarin tallafi na halal da ke buƙatarta. Wannan doka ɗaya tana hana hasara fiye da kowane jeri na ƙarfafawa.