Түрийвчний сэргээх хэллэгийг хаана бичих ёстой вэ?
Сэргээх хэллэг нь түрийвчний өөрийн сэргээх урсгалд хамаарах бөгөөд дэмжлэгийн чат эсвэл зээлсэн виртуал машин биш. Нууц хаана орох, хэн харж болохыг мөрдөөрэй.
Түрийвч сэргээх нь текст оруулах ажил мэт боловч үнэн хэрэгтээ түлхүүр хадгалах ажил юм. Таны бичих хэллэг нь серверийн шалгадаг нууц үг биш; тэр нь түрийвч алдагдахаас өмнө байсан ижил хувийн түлхүүрүүдийг дахин бүтээдэг уламжлалт функцийн оролт юм. Тэр мөчид товчлуурын даралт, санах ойн самбар эсвэл процессын санах ойг уншиж чадах зүйл тэдгээрийг ч дахин бүтээж чадна. Тиймээс бэлтгэл гэдэг нь нууц оршиж болох газрыг, тэр оршихоос өмнө шийдэхыг хэлнэ.
Хэллэгийг зөөгчөөс уламжлагдсан түлхүүр хүртэл мөрдөөрэй
BIP-39 хэв маягийн мнемоникийг хэвийн болгож, давс болгон сонголтоор нууц үгийн хэллэг ашиглан PBKDF2-HMAC-SHA512-оор сунгаж, түрийвч түлхүүрүүдийг уламжлуулдаг үр болгон хувиргана. Үүнээс шууд хоёр үр дагавар гарна. Нэгд, хэллэг нь сессийн итгэмжлэл биш, тогтвортой эрх мэдэл тул алдагдвал серверийн талаас дахин тохируулах боломжгүй. Хоёрт, сонголтоор нууц үгийн хэллэг уламжлалд оролцдог тул хоосон түрийвч үүсгэсэн мэт санагдах сэргээлт нь ихэвчлэн хэллэг биш, буруу нууц үгийн хэллэг оруулсан гэсэн үг.
Хэвийн болгосны дараах алхам бүр таны бичсэн процессын дотор явагдана. Сэргээх зааврын ихэнх нь энэ хэсгийг алгасдаг: өртөх гадаргуу нь оролтын зам ба тухайн процессын санах ой, таны болон вэбсайтын хоорондын сүлжээ биш.
Аль процесс хууль ёсны вэ гэдэг нь түрийвчнээс хамаарна. Техник хангамжийн төхөөрөмж өөрөө дээрээ сэргээх интерфейстэй; програм хангамжийн түрийвч баталгаажсан хувилбарт баримтжуулсан сэргээх дэлгэцтэй. Аль нь ч дэмжлэгийн чат биш, аль нь ч таны оронд хэллэг шалгахыг санал болгодог хуудас биш.
Зочны систем эзэн хостынхоо итгэлийг өвлөн авдаг
Виртуал машин нь тусдаа компьютер мэт мэдрэгддэг боловч бие даасан итгэлийн хил биш. Бүрэн виртуалчлалын тухай NIST-ийн заавар энэ хамаарлыг шууд дүрсэлдэг: зочны аюулгүй байдал нь хост болон түүний доорх гипервайзороос хамаардаг бөгөөд санах ойн самбар эсвэл хавтасны интеграц зэрэг хуваалцсан нөөц тэдний хоорондын сувгийг өргөжүүлдэг. Та аль хэдийн сэжиглэж буй машин дээр зочин суулгах нь шинэ оролтын зам үүсгэхгүй.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Практик алдагдал мөн адил шугамыг дагана. Хуваалцсан санах ойн самбар таны хуулсан бүхнийг зөөнө. Зурган хуулбар болон түр зогссон төлөвийн файлууд хэллэгийг агуулсан санах ойг барьж чадна. Хостын файлын системд хандах эрхтэй зочны нэмэлтүүд зочинд хостын зам, хостод зочны замыг харуулна. Эдгээрийн аль нь ч экзотик халдлага биш; виртуал машиныг тохиромжтой болгодог боломжууд юм.
Шударга дүгнэлт «виртуал машин аюулгүй биш» гэхээс нарийхан. Хост нь таны итгэдэг машин бөгөөд хуваалцах боломжуудыг хассан бол виртуал машин ажилд тохирох сав байж болно. Таны итгэдэггүй хостыг энэ нь аварч чадахгүй.
Шифрлэгдсэн туннель үнэндээ юуг хамардаг вэ
VPN нь хоёр төгсгөлийн цэгийн хоорондох пакетыг хамгаална. Аль ч үзүүрт дэлгэцийг хэн уншиж байгаа талаар түүнд санаа байхгүй бөгөөд цонхонд таны бичиж буйг локал процесс ажиглахаас сэргийлдэггүй. Тиймээс санаа зовнил зам байвал туннель хамаатай, санаа зовнил хост байвал хамаагүй.
Энэ ялгаа чухал, учир нь хоёуланг нь хамт зардаг. «Шифрлэгдсэн холболт» нь дамжуулалтыг дүрсэлдэг; «итгэмжлэгдсэн төхөөрөмж» нь төгсгөлийн цэгийг дүрсэлдэг. Сэргээх журамд хоёуланд нь тусдаа хариулт хэрэгтэй бөгөөд зөвхөн нэгд нь сүлжээний үйлчилгээ хариулж чадна.
Таны татсан зүйлийг шалгах нь төгсгөлийн цэгийн тухай ижил асуултын бүлэгт хамаарна. Хэшийн шалгалт болон гарын үсгийн шалгалт архив нийтлэгчийн гаргасантай тохирч байгааг тогтоодог; түүнийг ажиллуулах машины тухай тэд юу ч хэлдэггүй.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtМатериал гарч ирэхээс өмнө орчныг бэлтгэ
Дараалал багажаас илүү чухал. Хостыг шийдэж, хуваалцах боломжуудыг хасч, холбох шаардлагагүй зүйлийг салгаж, дараа нь л сэргээх бүртгэлийг агуулахаас нь гарга. Эсрэг дарааллаар хийх нь хаашаа явах ёстойг шийдэж байх үед нууц аль хэдийн санах ойд байгаа гэсэн үг.
Дараа нь түрийвчний үйлдвэрлэгчийн баримтжуулсан урсгалд нууцыг барина. Үүнийг түрийвчний өөрийн сэргээх интерфейст, түрийвчний хүлээж буй сүлжээнд оруулж, түрийвчний өгдөг итгэмжлэгдсэн дэлгэц дээр шалгаж болох үйлдлийг л зөвшөөр. Танил ажлын тавцны диалог нь төхөөрөмж диалогийн хэлснийг зөвшөөрнө гэдгийн баталгаа биш.
Хэрэв өртсөн гэж сэжиглэж байвал тухайн системд материал оруулахаа зогсоож, бие даан итгэж болох орчин руу шилж. Виртуал машиныг хаах, VPN нууц үгийг солих эсвэл түрийвчний аппыг дахин суулгах нь түрийвчний эрх мэдлийг эргүүлэхгүй; шинээр үүсгэсэн түлхүүртэй шинэ түрийвч рүү хөрөнгийг зөөх нь л үүнийг хийнэ. Түрийвчид хамаарах алхмуудыг авахдаа түүхий хэллэгийг ямар ч дэмжлэгийн ярианаас гадуур байлга, учир нь ямар ч хууль ёсны дэмжлэгийн процесст энэ хэрэггүй. Тэр нэг дүрэм ямар ч бэхжүүлэлтийн хяналтын хуудаснаас илүү алдагдлыг сэргийлдэг.