Wou sollt dir d’Restauratiounsphras vun enger Portemonnaie aginn?
D’Restauratiounsphras gehéiert an den eegene Restauratiounsflux vun der Portemonnaie, net an en Support-Chat oder an eng geliinte virtuell Maschinn. Verfollegt, wou de Geheimnis agefouert gëtt a wien nokucke kann.
D’Restauratioun vun enger Portemonnaie gesäit aus wéi eng Texteingab an ass tatsächlech eng Aufgab vun der Schlësselverwaltung. D’Phras, déi s du agëss, ass keen Passwuert, dat e Server préift; et ass den Input vun enger Derivatiounsfunktioun, déi déiselwecht privat Schlësselen nei opbaut, déi d’Portemonnaie virum Verloscht hat. Alles, wat an deem Moment d’Tastaturbeweegungen, de Clipboard oder de Prozessspeicher liese kann, kann se och nei opbauen. Virbereedung heescht dofir ze entscheeden, wou de Geheimnis existéiere darf, ier en existéiert.
Verfollegt d’Phras vum Medium bis zum ofgeleeete Schlëssel
Eng Mnemonik am BIP-39-Stil gëtt normaliséiert, mat PBKDF2-HMAC-SHA512 gestreckt, andeems eng optional Passphras als Salz benotzt gëtt, an an en Som ëmgewandelt, aus deem d’Portemonnaie Schlësselen ofleet. Doraus folgen direkt zwou Konsequenzen. Éischtens ass d’Phras eng dauerhaft Autoritéit an net en Zoustëmmungsnoweis vun enger Sitzung, dofir gëtt et keng Rücksetzung op der Serversäit, wa se entwëscht. Zweetens hëlt déi optional Passphras un der Derivatioun deel, an dofir heescht eng Restauratioun, déi eng eidel Portemonnaie ze produzéieren schéngt, meeschtens eng falsch Passphras an net eng falsch Phras.
All Schrëtt no der Normaliséierung geschitt am Prozess, an deen s du getippt hues. Genau dësen Deel loosse meescht Recuperatiounsguide aus: d’Expositiounsfläch ass den Inputwee an de Speicher vun deem Prozess, net den Netz tëscht dir an enger Websäit.
Wéi eng Prozess legitime ass, hänkt vun der Portemonnaie of. En Hardwareapparat huet seng eegen Recuperatiounsschnittstell um Apparat; eng Softwareportemonnaie huet en dokumentéierten Restauratiounsschrëm an enger verifizéierter Versioun. Keng vun deenen zwou ass en Support-Chat, a keng ass eng Säit, déi ubitt, eng Phras fir dech ze préifen.
E Gaastsystem ierft d’Vertraue vu sengem Host
Eng virtuell Maschinn fillt sech wéi en separate Computer an ass keng onofhängeg Vertrauensgrenz. D’NIST-Leitfued iwwer voll Virtualiséierung beschreift d’Ofhängegkeet direkt: d’Sécherheet vum Gaascht hänkt vum Host an dem Hypervisor drënner of, a gedeelt Ressourcen wéi Clipboard oder Dossierintegréierung verbreeden de Kanal tëscht hinnen. En Gaascht op enger Maschinn z’installéieren, déi s du schonn am Verdacht hues, schaaft keen neien Inputwee.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Praktesch Lecher follegen der selwechter Linn. En gedeelte Clipboard dréit alles, wat s du kopéiert hues. Snapshots a Fichiere vum suspendéierten Zoustand kënnen de Speicher fangen, an deem d’Phras steet. Gaaschtzousätz mam Zougang zum Dateiesystem vum Host ginn dem Gaascht eng Vue op d’Weeër vum Host an dem Host eng Vue op d’Weeër vum Gaascht. Nee een vun dësen ass eng exotesch Attack; et si Funktiounen, déi d’virtuell Maschinn bequem maachen.
Déi éierlech Konklusioun ass méi enk wéi «eng virtuell Maschinn ass net sécher». Eng virtuell Maschinn kann de richtege Behälter fir d’Aarbecht sinn, wann den Host d’Maschinn ass, déi s du vertraust, an s du d’Deelfunktioune läscht. En Host, deem s du net vertraust, kann se net retten.
Wat en verschlësselten Tunnel tatsächlech deckt
En VPN schützt Paketen tëscht zwou Endpunkten. Et huet keng Meenung dozou, wien um Enn den Ecran liest, an et hält kee lokale Prozess dovun of, ze observéieren, wat s du an engem Fënster tipps. Dofir ass en Tunnel relevant, wann d’Suerg de Wee ass, an irrelewant, wann d’Suerg den Host ass.
Dësen Ënnerscheed ass wichteg, well béides zesumme verkaaft gëtt. «Verschlësselte Verbindung» beschreift den Transit; «vertraut Apparat» beschreift den Endpunkt. Eng Recuperatiounsprozedur brauch eng separat Äntwert op béides, a just eng vun deenen zwou kann en Netzdéngscht ginn.
D’Préifung vun deem, wat s du erofgelueden hues, gehéiert zu der selwechter Famill vun Endpunktfroen. Eng Hashpréifung an eng Ënnerschrëftpréifung stellen fest, datt d’Archiv mat deem iwwereneestëmmt, wat den Editeur erausginn huet; iwwer d’Maschinn, déi et ausféiert, soen se näischt.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtBereet d’Ëmfeld vir, ier d’Material erschéngt
D’Reiefolleg ass wichteger wéi d’Instrumenter. Entscheet den Host, läscht d’Deelfunktiounen, trennt of, wat net muss verbonne sinn, an hëlt dann eréischt de Recuperatiounsrekord aus sengem Späicher. Fir et an der ëmgedréiter Reiefolleg ze maachen, heescht de Geheimnis ass schonn am Speicher, während s du nach entscheets, wou en higehéiert.
Da haal de Geheimnis am Flux, deen de Portemonnaiesproduzent dokumentéiert. Gëff en an der Portemonnaie hir eege Restauratiounsschnittstell an, op dem Netz, dat d’Portemonnaie erwaart, a bestätegt nëmme Operatiounen, déi s du um vertraute Bildschierm préife kanns, deen d’Portemonnaie bitt. En gewinnten Desktop-Dialog ass kee Beweis, datt den Apparat autoriséiert, wat den Dialog behaapt.
Wa s du eng Expositioun vermuddech, hale mam Material aginn op deem System op a wiesselt an en Ëmfeld, dem s du onofhängeg vertraue kanns. D’virtuell Maschinn zoumaachen, en VPN-Passwuert änneren oder d’Portemonnaie-App nei installéieren dréit d’Autoritéit vun der Portemonnaie net; nëmmen d’Verleeën vun den Aktiva an eng nei Portemonnaie mat nei generéierte Schlësselen mécht dat. Haal déi réi Phras aus all Supportgespréich eraus, während s du d’portemonnaiespezifesch Schrëtt kréis, well kee legitime Supportprozess brauch se. Déi eenzeg Regel verhënnert méi Verloschter wéi all Härtungschecklëscht.