ವಾಲೆಟ್ ಮರುಪ್ರಾಪ್ತಿ ನುಡಿಗಟ್ಟನ್ನು ಎಲ್ಲಿ ಟೈಪ್ ಮಾಡಬೇಕು?
ಮರುಪ್ರಾಪ್ತಿ ನುಡಿಗಟ್ಟು ವಾಲೆಟ್‌ನ ಸ್ವಂತ ಮರುಸ್ಥಾಪನೆ ಹರಿವಿಗೆ ಸೇರಿದ್ದು, ಬೆಂಬಲ ಚಾಟ್‌ಗೆ ಅಥವಾ ಎರವಲು ಪಡೆದ ವರ್ಚುವಲ್ ಯಂತ್ರಕ್ಕೆ ಅಲ್ಲ. ರಹಸ್ಯ ಎಲ್ಲಿ ನಮೂದಾಗುತ್ತದೆ ಮತ್ತು ಯಾರು ನೋಡಬಹುದು ಎಂಬುದನ್ನು ಪತ್ತೆ ಮಾಡಿ.
ವಾಲೆಟ್ ಮರುಪ್ರಾಪ್ತಿಯು ಪಠ್ಯ ನಮೂದಿಸುವ ಕೆಲಸದಂತೆ ಕಾಣುತ್ತದೆ ಮತ್ತು ವಾಸ್ತವವಾಗಿ ಕೀಲಿಗಳ ಸಂರಕ್ಷಣೆಯ ಕೆಲಸವಾಗಿದೆ. ನೀವು ಟೈಪ್ ಮಾಡುವ ನುಡಿಗಟ್ಟು ಸರ್ವರ್ ಪರಿಶೀಲಿಸುವ ಗುಪ್ತಪದವಲ್ಲ; ಅದು ವಾಲೆಟ್ ಕಳೆದುಹೋಗುವ ಮೊದಲು ಹೊಂದಿದ್ದ ಅದೇ ಖಾಸಗಿ ಕೀಲಿಗಳನ್ನು ಮತ್ತೆ ನಿರ್ಮಿಸುವ ವ್ಯುತ್ಪತ್ತಿ ಕ್ರಿಯೆಯ ಇನ್‌ಪುಟ್. ಆ ಕ್ಷಣದಲ್ಲಿ ಕೀಲಿ ಒತ್ತುವಿಕೆ, ಕ್ಲಿಪ್‌ಬೋರ್ಡ್ ಅಥವಾ ಪ್ರಕ್ರಿಯೆ ಸ್ಮರಣೆಯನ್ನು ಓದಬಲ್ಲ ಯಾವುದೇ ವಸ್ತು ಅವುಗಳನ್ನೂ ಮತ್ತೆ ನಿರ್ಮಿಸಬಲ್ಲದು. ಆದ್ದರಿಂದ ಸಿದ್ಧತೆ ಎಂದರೆ ರಹಸ್ಯ ಎಲ್ಲಿ ಇರಲು ಅನುಮತಿ ಇದೆ ಎಂಬುದನ್ನು, ಅದು ಇರುವ ಮೊದಲೇ ನಿರ್ಧರಿಸುವುದು.
ನುಡಿಗಟ್ಟನ್ನು ಮಾಧ್ಯಮದಿಂದ ವ್ಯುತ್ಪನ್ನ ಕೀಲಿಗೆ ಪತ್ತೆ ಮಾಡಿ
BIP-39 ಶೈಲಿಯ ಸ್ಮರಣ ಸಹಾಯಕವು ಸಾಮಾನ್ಯೀಕರಿಸಲ್ಪಡುತ್ತದೆ, ಐಚ್ಛಿಕ ಗುಪ್ತಪದ ನುಡಿಗಟ್ಟನ್ನು ಉಪ್ಪಿನಂತೆ ಬಳಸಿ PBKDF2-HMAC-SHA512 ಮೂಲಕ ವಿಸ್ತರಿಸಲ್ಪಡುತ್ತದೆ, ಮತ್ತು ವಾಲೆಟ್ ಕೀಲಿಗಳನ್ನು ವ್ಯುತ್ಪತ್ತಿ ಮಾಡುವ ಬೀಜವಾಗಿ ಪರಿವರ್ತಿಸಲ್ಪಡುತ್ತದೆ. ಇದರಿಂದ ನೇರವಾಗಿ ಎರಡು ಪರಿಣಾಮಗಳು ಉಂಟಾಗುತ್ತವೆ. ಮೊದಲನೆಯದಾಗಿ, ನುಡಿಗಟ್ಟು ಸೆಷನ್ ರುಜುವಾತಲ್ಲ, ಶಾಶ್ವತ ಅಧಿಕಾರವಾಗಿದೆ, ಆದ್ದರಿಂದ ಅದು ಹೊರಬಿದ್ದರೆ ಸರ್ವರ್ ಕಡೆಯಿಂದ ಮರುಹೊಂದಿಸುವಿಕೆ ಇಲ್ಲ. ಎರಡನೆಯದಾಗಿ, ಐಚ್ಛಿಕ ಗುಪ್ತಪದ ನುಡಿಗಟ್ಟು ವ್ಯುತ್ಪತ್ತಿಯಲ್ಲಿ ಭಾಗವಹಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಖಾಲಿ ವಾಲೆಟ್ ಉತ್ಪಾದಿಸಿದಂತೆ ಕಾಣುವ ಮರುಸ್ಥಾಪನೆ ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪು ನುಡಿಗಟ್ಟಲ್ಲ, ತಪ್ಪು ಗುಪ್ತಪದ ನುಡಿಗಟ್ಟು ನಮೂದಾಗಿದೆ ಎಂದು ಅರ್ಥ.
ಸಾಮಾನ್ಯೀಕರಣದ ನಂತರದ ಪ್ರತಿಯೊಂದು ಹೆಜ್ಜೆ ನೀವು ಟೈಪ್ ಮಾಡಿದ ಪ್ರಕ್ರಿಯೆಯ ಒಳಗೆಯೇ ನಡೆಯುತ್ತದೆ. ಹೆಚ್ಚಿನ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗದರ್ಶಿಗಳು ಬಿಟ್ಟುಬಿಡುವ ಭಾಗ ಇದೇ: ಒಡ್ಡಿಕೆಯ ಮೇಲ್ಮೈ ಇನ್‌ಪುಟ್ ಮಾರ್ಗ ಮತ್ತು ಆ ಪ್ರಕ್ರಿಯೆಯ ಸ್ಮರಣೆ, ನೀವು ಮತ್ತು ವೆಬ್‌ಸೈಟ್ ನಡುವಿನ ಜಾಲವಲ್ಲ.
ಯಾವ ಪ್ರಕ್ರಿಯೆ ಕಾನೂನುಬದ್ಧ ಎಂಬುದು ವಾಲೆಟ್ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ. ಯಂತ್ರಾಂಶ ಸಾಧನವು ಸಾಧನದ ಮೇಲೆಯೇ ತನ್ನದೇ ಮರುಪ್ರಾಪ್ತಿ ಸಂಪರ್ಕಸಾಧನವನ್ನು ಹೊಂದಿದೆ; ತಂತ್ರಾಂಶ ವಾಲೆಟ್ ಪರಿಶೀಲಿತ ನಿರ್ಮಾಣದಲ್ಲಿ ದಾಖಲಿತ ಮರುಸ್ಥಾಪನೆ ಪರದೆಯನ್ನು ಹೊಂದಿದೆ. ಎರಡೂ ಬೆಂಬಲ ಚಾಟ್ ಅಲ್ಲ, ಮತ್ತು ಎರಡೂ ನಿಮ್ಮ ಪರವಾಗಿ ನುಡಿಗಟ್ಟನ್ನು ಪರಿಶೀಲಿಸಲು ನೀಡುವ ಪುಟ ಅಲ್ಲ.
ಅತಿಥಿ ವ್ಯವಸ್ಥೆ ತನ್ನ ಆತಿಥೇಯದ ವಿಶ್ವಾಸವನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುತ್ತದೆ
ವರ್ಚುವಲ್ ಯಂತ್ರವು ಪ್ರತ್ಯೇಕ ಕಂಪ್ಯೂಟರ್‌ನಂತೆ ಭಾಸವಾಗುತ್ತದೆ ಮತ್ತು ಸ್ವತಂತ್ರ ವಿಶ್ವಾಸ ಗಡಿಯಲ್ಲ. ಪೂರ್ಣ ವರ್ಚುವಲೀಕರಣದ ಬಗ್ಗೆ NIST ಮಾರ್ಗದರ್ಶನವು ಈ ಅವಲಂಬನೆಯನ್ನು ನೇರವಾಗಿ ವಿವರಿಸುತ್ತದೆ: ಅತಿಥಿಯ ಭದ್ರತೆ ಆತಿಥೇಯ ಮತ್ತು ಅದರ ಕೆಳಗಿನ ಹೈಪರ್‌ವೈಸರ್ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ, ಮತ್ತು ಕ್ಲಿಪ್‌ಬೋರ್ಡ್ ಅಥವಾ ಫೋಲ್ಡರ್ ಸಂಯೋಜನೆಯಂತಹ ಹಂಚಿದ ಸಂಪನ್ಮೂಲಗಳು ಅವುಗಳ ನಡುವಿನ ಮಾರ್ಗವನ್ನು ಅಗಲಗೊಳಿಸುತ್ತವೆ. ನೀವು ಈಗಾಗಲೇ ಸಂಶಯಿಸುವ ಯಂತ್ರದಲ್ಲಿ ಅತಿಥಿಯನ್ನು ಸ್ಥಾಪಿಸುವುದು ಹೊಸ ಇನ್‌ಪುಟ್ ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
ಪ್ರಾಯೋಗಿಕ ಸೋರಿಕೆಗಳು ಅದೇ ರೇಖೆಯನ್ನು ಅನುಸರಿಸುತ್ತವೆ. ಹಂಚಿದ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್ ನೀವು ನಕಲಿಸಿದ ಎಲ್ಲವನ್ನೂ ಸಾಗಿಸುತ್ತದೆ. ಸ್ನ್ಯಾಪ್‌ಶಾಟ್‌ಗಳು ಮತ್ತು ಸ್ಥಗಿತ ಸ್ಥಿತಿಯ ಕಡತಗಳು ನುಡಿಗಟ್ಟನ್ನು ಹೊಂದಿರುವ ಸ್ಮರಣೆಯನ್ನು ಸೆರೆಹಿಡಿಯಬಹುದು. ಆತಿಥೇಯದ ಕಡತ ವ್ಯವಸ್ಥೆಗೆ ಪ್ರವೇಶವಿರುವ ಅತಿಥಿ ಸೇರ್ಪಡೆಗಳು ಅತಿಥಿಗೆ ಆತಿಥೇಯದ ಮಾರ್ಗಗಳ ನೋಟವನ್ನೂ ಆತಿಥೇಯಕ್ಕೆ ಅತಿಥಿಯ ಮಾರ್ಗಗಳ ನೋಟವನ್ನೂ ನೀಡುತ್ತವೆ. ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ವಿಚಿತ್ರ ದಾಳಿಯಲ್ಲ; ಇವು ವರ್ಚುವಲ್ ಯಂತ್ರವನ್ನು ಅನುಕೂಲಕರವಾಗಿಸುವ ವೈಶಿಷ್ಟ್ಯಗಳು.
ಪ್ರಾಮಾಣಿಕ ತೀರ್ಮಾನ «ವರ್ಚುವಲ್ ಯಂತ್ರ ಸುರಕ್ಷಿತವಲ್ಲ» ಎಂಬುದಕ್ಕಿಂತ ಸಂಕುಚಿತವಾಗಿದೆ. ಆತಿಥೇಯವು ನೀವು ನಂಬುವ ಯಂತ್ರವಾಗಿದ್ದು ಹಂಚಿಕೆ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ತೆಗೆದುಹಾಕಿದ್ದರೆ, ವರ್ಚುವಲ್ ಯಂತ್ರವು ಕೆಲಸಕ್ಕೆ ಸರಿಯಾದ ಪಾತ್ರೆಯಾಗಿರಬಹುದು. ನೀವು ನಂಬದ ಆತಿಥೇಯವನ್ನು ಅದು ರಕ್ಷಿಸಲಾರದು.
ಗೂಢಲಿಪೀಕೃತ ಸುರಂಗವು ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಆವರಿಸುತ್ತದೆ
VPN ಎರಡು ಅಂತ್ಯ ಬಿಂದುಗಳ ನಡುವಿನ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಯಾವುದೇ ತುದಿಯಲ್ಲಿ ಪರದೆಯನ್ನು ಯಾರು ಓದುತ್ತಿದ್ದಾರೆ ಎಂಬುದರ ಬಗ್ಗೆ ಅದಕ್ಕೆ ಅಭಿಪ್ರಾಯವಿಲ್ಲ, ಮತ್ತು ನೀವು ಕಿಟಕಿಯಲ್ಲಿ ಟೈಪ್ ಮಾಡುವುದನ್ನು ಸ್ಥಳೀಯ ಪ್ರಕ್ರಿಯೆ ಗಮನಿಸುವುದನ್ನು ಅದು ತಡೆಯುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಚಿಂತೆ ಮಾರ್ಗದ ಬಗ್ಗೆ ಇದ್ದಾಗ ಸುರಂಗ ಪ್ರಸ್ತುತ, ಮತ್ತು ಚಿಂತೆ ಆತಿಥೇಯದ ಬಗ್ಗೆ ಇದ್ದಾಗ ಅಪ್ರಸ್ತುತ.
ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯ ಏಕೆಂದರೆ ಎರಡನ್ನೂ ಒಟ್ಟಿಗೆ ಮಾರಾಟ ಮಾಡಲಾಗುತ್ತದೆ. «ಗೂಢಲಿಪೀಕೃತ ಸಂಪರ್ಕ» ಸಾಗಣೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ; «ವಿಶ್ವಾಸಾರ್ಹ ಸಾಧನ» ಅಂತ್ಯ ಬಿಂದುವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಮರುಪ್ರಾಪ್ತಿ ಕಾರ್ಯವಿಧಾನಕ್ಕೆ ಎರಡಕ್ಕೂ ಪ್ರತ್ಯೇಕ ಉತ್ತರ ಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಜಾಲ ಸೇವೆ ನೀಡಬಲ್ಲದು.
ನೀವು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ್ದನ್ನು ಪರಿಶೀಲಿಸುವುದು ಅಂತ್ಯ ಬಿಂದುವಿನ ಬಗ್ಗೆ ಇರುವ ಅದೇ ಪ್ರಶ್ನೆ ಕುಟುಂಬಕ್ಕೆ ಸೇರುತ್ತದೆ. ಹ್ಯಾಶ್ ಪರಿಶೀಲನೆ ಮತ್ತು ಸಹಿ ಪರಿಶೀಲನೆ ಸಂಗ್ರಹವು ಪ್ರಕಾಶಕರು ಬಿಡುಗಡೆ ಮಾಡಿದ್ದಕ್ಕೆ ಹೊಂದುತ್ತದೆ ಎಂದು ಸ್ಥಾಪಿಸುತ್ತವೆ; ಅದನ್ನು ಚಲಾಯಿಸುವ ಯಂತ್ರದ ಬಗ್ಗೆ ಅವು ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtಸಾಮಗ್ರಿ ಕಾಣಿಸಿಕೊಳ್ಳುವ ಮೊದಲು ಪರಿಸರವನ್ನು ಸಿದ್ಧಗೊಳಿಸಿ
ಕ್ರಮವು ಉಪಕರಣಗಳಿಗಿಂತ ಮುಖ್ಯ. ಆತಿಥೇಯವನ್ನು ನಿರ್ಧರಿಸಿ, ಹಂಚಿಕೆ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ತೆಗೆಯಿರಿ, ಸಂಪರ್ಕಿಸುವ ಅಗತ್ಯವಿಲ್ಲದ್ದನ್ನು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ, ಮತ್ತು ಆಮೇಲೆ ಮಾತ್ರ ಮರುಪ್ರಾಪ್ತಿ ದಾಖಲೆಯನ್ನು ಅದರ ಸಂಗ್ರಹದಿಂದ ಹೊರತೆಗೆಯಿರಿ. ಉಲ್ಟಾ ಕ್ರಮದಲ್ಲಿ ಮಾಡುವುದು ಎಂದರೆ ಅದು ಎಲ್ಲಿ ಹೋಗಬೇಕು ಎಂದು ನೀವು ಇನ್ನೂ ನಿರ್ಧರಿಸುತ್ತಿರುವಾಗಲೇ ರಹಸ್ಯ ಸ್ಮರಣೆಯಲ್ಲಿದೆ.
ನಂತರ ರಹಸ್ಯವನ್ನು ವಾಲೆಟ್ ತಯಾರಕರು ದಾಖಲಿಸುವ ಹರಿವಿನಲ್ಲಿ ಇರಿಸಿ. ಅದನ್ನು ವಾಲೆಟ್‌ನ ಸ್ವಂತ ಮರುಸ್ಥಾಪನೆ ಸಂಪರ್ಕಸಾಧನದಲ್ಲಿ, ವಾಲೆಟ್ ನಿರೀಕ್ಷಿಸುವ ಜಾಲದಲ್ಲಿ ನಮೂದಿಸಿ, ಮತ್ತು ವಾಲೆಟ್ ಒದಗಿಸುವ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರದರ್ಶನದಲ್ಲಿ ನೀವು ಪರಿಶೀಲಿಸಬಹುದಾದ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಮಾತ್ರ ಅನುಮೋದಿಸಿ. ಪರಿಚಿತ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸಂವಾದವು ಸಾಧನವು ಸಂವಾದ ಹೇಳುವುದನ್ನು ಅನುಮೋದಿಸುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ.
ಒಡ್ಡಿಕೆಯ ಸಂಶಯವಿದ್ದರೆ, ಆ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಸಾಮಗ್ರಿ ನಮೂದಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿ ಮತ್ತು ಸ್ವತಂತ್ರವಾಗಿ ನಂಬಬಹುದಾದ ಪರಿಸರಕ್ಕೆ ತೆರಳಿ. ವರ್ಚುವಲ್ ಯಂತ್ರವನ್ನು ಮುಚ್ಚುವುದು, VPN ಗುಪ್ತಪದ ಬದಲಾಯಿಸುವುದು ಅಥವಾ ವಾಲೆಟ್ ಅಪ್ಲಿಕೇಶನ್ ಮರುಸ್ಥಾಪಿಸುವುದು ವಾಲೆಟ್‌ನ ಅಧಿಕಾರವನ್ನು ತಿರುಗಿಸುವುದಿಲ್ಲ; ಹೊಸದಾಗಿ ರಚಿಸಿದ ಕೀಲಿಗಳೊಂದಿಗೆ ಹೊಸ ವಾಲೆಟ್‌ಗೆ ಆಸ್ತಿಗಳನ್ನು ಸ್ಥಳಾಂತರಿಸುವುದು ಮಾತ್ರ ಅದನ್ನು ಮಾಡುತ್ತದೆ. ವಾಲೆಟ್-ನಿರ್ದಿಷ್ಟ ಹಂತಗಳನ್ನು ಪಡೆಯುತ್ತಿರುವಾಗ ಕಚ್ಚಾ ನುಡಿಗಟ್ಟನ್ನು ಯಾವುದೇ ಬೆಂಬಲ ಸಂಭಾಷಣೆಯಿಂದ ಹೊರಗಿಡಿ, ಏಕೆಂದರೆ ಯಾವುದೇ ಕಾನೂನುಬದ್ಧ ಬೆಂಬಲ ಪ್ರಕ್ರಿಯೆಗೂ ಅದು ಬೇಕಿಲ್ಲ. ಆ ಒಂದು ನಿಯಮವು ಯಾವುದೇ ಗಟ್ಟಿಗೊಳಿಸುವ ಪರಿಶೀಲನಾ ಪಟ್ಟಿಗಿಂತ ಹೆಚ್ಚು ನಷ್ಟವನ್ನು ತಡೆಯುತ್ತದೆ.