Hvar ættir þú að slá inn endurheimtusetningu vesks?
Endurheimtusetning á heima í endurheimtuflæði veskisins sjálfs, ekki í stuðningsspjalli eða lánaðri sýndarvél. Fylgdu því hvar leyndarmálið er slegið inn og hver getur horft á.
Endurheimt vesks lítur út eins og textainnsláttarverkefni en er í raun verkefni um gæslu lykla. Setningin sem þú slærð inn er ekki lykilorð sem þjónn staðfestir; hún er inntak í afleiðslufall sem byggir upp sömu einkalyklana og veskið hafði áður en það týndist. Allt sem getur á þeirri stundu lesið lyklahreyfingar, klippiborðið eða minni ferlisins getur líka byggt þá upp. Undirbúningur þýðir því að ákveða hvar leyndarmálinu er leyft að vera, áður en það er til.
Fylgdu setningunni frá miðlinum til afleidda lykilsins
Minnisregla í BIP-39 stíl er normaliseruð, teygð með PBKDF2-HMAC-SHA512 með valfrjálsu lykilorðssetningunni sem salti og breytt í fræ sem veskið leiðir lykla af. Af þessu leiða beint tvær afleiðingar. Í fyrsta lagi er setningin varanlegt umboð en ekki lotuskilríki, svo engin endurstilling er á þjónshlið ef hún sleppur út. Í öðru lagi tekur valfrjálsa lykilorðssetningin þátt í afleiðslunni, og þess vegna þýðir endurheimt sem virðist skila tómu veski venjulega að rangt lykilorð var slegið inn, ekki röng setning.
Hvert skref eftir normalisering á sér stað inni í ferlinu sem þú skrifaðir í. Þetta er hlutinn sem flestar endurheimtuleiðbeiningar sleppa: váhrifasvæðið er inntaksleiðin og minni þess ferlis, ekki netið milli þín og vefsvæðis.
Hvaða ferli er lögmætt fer eftir veskinu. Vélbúnaðartæki hefur sína eigin endurheimtusnertflöt á tækinu; hugbúnaðarveski hefur skjalfesta endurheimtuskjá í staðfestri útgáfu. Hvorki er stuðningsspjall, og hvorki er síða sem býður að athuga setningu fyrir þig.
Gestkerfi erftir traust hýsils síns
Sýndarvél virðist vera sér tölva og er ekki sjálfstæð traustmörk. Leiðbeiningar NIST um fulla sýndarvæðingu lýsa háðinu beint: öryggi gestsins fer eftir hýslinum og ofurstjórnandanum undir honum, og sameiginlegar auðlindir eins og klippiborð eða möppusamþætting víkka rásina milli þeirra. Að setja gest á vél sem þú grunar þegar skapar ekki nýja inntaksleið.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Hagnýt leki fylgja sömu línu. Sameiginlegt klippiborð ber allt sem þú afritaðir. Skyndimyndir og skrár í stöðvuðu ástandi geta fangað minni sem inniheldur setninguna. Gestaviðbætur með aðgang að skráarkerfi hýsilsins gefa gestinum sýn á slóðir hýsilsins og hýslinum sýn á slóðir gestsins. Ekkert af þessu eru framandi árásir; þetta eru eiginleikar sem gera sýndarvélina þægilega.
Heiðarleg niðurstaða er þrengri en „sýndarvél er ekki örugg“. Sýndarvél getur verið rétt ílát fyrir verkið þegar hýsillinn er vélin sem þú treystir og þú hefur fjarlægt samnýtingareiginleikana. Hún getur ekki bjargað hýsli sem þú treystir ekki.
Hvað dulkóðuð göng hylja í raun
VPN verndar pakka milli tveggja endapunkta. Það hefur enga skoðun á því hver les skjáinn á hvorum enda, og það kemur ekki í veg fyrir að staðbundið ferli fylgist með því sem þú slærð inn í glugga. Þannig að göng skipta máli þegar áhyggjuefnið er leiðin, og skipta ekki máli þegar áhyggjuefnið er hýsillinn.
Þessi greinarmunur skiptir máli vegna þess að hlutunum er selt saman. „Dulkóðuð tenging“ lýsir flutningnum; „traust tæki“ lýsir endapunktinum. Endurheimtuaðferð þarf að svara báðum sér, og aðeins öðru þeirra getur netþjónusta svarað.
Að staðfesta það sem þú hleður niður tilheyrir sömu fjölskyldu endapunkta-spurninga. Hakkkönnun og undirskriftarkönnun staðfesta að skjalasafnið stemmi við það sem útgefandinn sendi frá sér; þær segja ekkert um vélina sem keyrir það.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtUndirbúðu umhverfið áður en efnið birtist
Röðin skiptir meira máli en verkfærin. Ákveddu hýsilinn, fjarlægðu samnýtingareiginleikana, aftengdu það sem þarf ekki að vera tengt, og taktu þá fyrst endurheimtuskrána út úr geymslu sinni. Að gera það í öfugri röð þýðir að leyndarmálið er þegar í minninu meðan þú ert enn að ákveða hvert það á að fara.
Haltu síðan leyndarmálinu í því flæði sem framleiðandi veskisins skjalfestir. Sláðu það inn í eigin endurheimtusnertflöt veskisins, á því neti sem veskið gerir ráð fyrir, og samþykktu aðeins aðgerðir sem þú getur staðfest á trausta skjánum sem veskið býður upp á. Kunnuglegur skrifborðsgluggi er ekki sönnun þess að tækið heimili það sem glugginn fullyrðir.
Ef þú grunar váhrif, hættu að slá inn efni á því kerfi og farðu yfir í umhverfi sem þú getur treyst sjálfstætt. Að loka sýndarvélinni, skipta um VPN-lykilorð eða enduruppsetja veskið forrit snýr ekki umboði veskisins; aðeins að flytja eignirnar yfir í nýtt veski með nýjum lyklum gerir það. Haltu hráu setningunni utan við hvert stuðningssamtal meðan þú aflar þrepanna sem eiga við veskið, því ekkert lögmætt stuðningsferli þarf hana. Þessi eina regla kemur í veg fyrir fleiri töp en nokkur harðnunarlisti.