د والټ د بیا رغولو عبارت باید چېرته ولیکئ؟
د بیا رغولو عبارت د والټ خپلې بیا رغولو بهیر ته اړه لري، نه د ملاتړ چټ ته او نه په پور اخیستل شوې مجازي ماشین کې. تعقیب کړئ چې راز چېرته ننوځي او څوک کولی شي وګوري.
د والټ بیا رغول د متن لیکلو کار ښکاري خو په حقیقت کې د کیلیو ساتلو کار دی۔ هغه عبارت چې ولیکئ، د سرور لخوا نه ګڼل کېدونکی پټنوم نه دی؛ دا د اشتقاق دندې ننوتونکی دی چې هغه ورته شخصي کیلي بیا جوړوي چې والټ له ورکیدو دمخه درلودې۔ هر څه چې په هغه شیبه کې د کیلي فشارونه، د لیږدوونکې ټولګه یا د بهیر حافظه ولولي، هغه هم کولی شي بیا یې جوړ کړي۔ نو ځانته چمتووالی پدې معنا دی چې پریکړه وکړئ راز چېرته شته کیدای شي، له هغه دمخه چې شته وي۔
عبارت له رسنۍ څخه تر اشتقاق شوې کیلي پورې تعقیب کړئ
د BIP-39 بڼې یو یادګاري عبارت نورمالیږي، د اختیاري پټنوم عبارت په توګه د مالګې په کارولو سره د PBKDF2-HMAC-SHA512 سره اوږدیږي، او په تخم بدلیږي چې والټ له هغې کیلي اشتقاق کوي۔ له دې څخه مستقیم دوه پایلې راځي۔ لومړی، عبارت تلپاتې واک دی نه د غونډې اعتبارلیک، نو که ووځي د سرور له اړخه بیا تنظیم نشته۔ دوهم، اختیاري پټنوم عبارت په اشتقاق کې برخه اخلي او ځکه هغه بیا رغول چې خالي والټ جوړوي داسې ښکاري، معمولا معنا دا ده چې غلط پټنوم عبارت ننوتل شوی نه غلط عبارت۔
له نورمالیدو وروسته هر ګام ستاسو په لیکل شوي بهیر کې پیښیږي۔ دا هغه برخه ده چې ډیرې بیا رغولو لارښوونې پرېږدي: د افشا سطحه د ننوتلو لار او د هغه بهیر حافظه ده، نه هغه شبکه چې ستاسو او یو وېبسایټ ترمنځ ده۔
کوم بهیر قانوني دی دا په والټ پورې اړه لري۔ د سختو توکو وسیله په خپله وسیله کې خپل بیا رغولو انټرفیس لري؛ د سافټویر والټ په تصدیق شوي جوړښت کې مستند بیا رغولو سکرین لري۔ هیڅ یو یې د ملاتړ چټ نه دی او هیڅ یو یې هغه پاڼه نه ده چې ستاسو په استازیتوب د عبارت ګڼل وړاندیز کوي۔
میلمه سیستم د خپل کوربه باور په میراث اخلي
مجازي ماشین د جلا کمپیوټر په څیر احساس کېږي خو خپلواکه د باور پوله نه ده۔ د بشپړ مجازي کولو په اړه د NIST لارښود دا تړاو مستقیم بیانوي: د میلمه امنیت په کوربه او د هغې لاندې هایپروایزر پورې اړه لري، او شریکې سرچینې لکه د لیږدوونکې ټولګه یا د فولډر یوځای کول د دوی ترمنځ چینل پراخوي۔ په هغه ماشین کې میلمه نصبول چې تاسو ورته مخکې شک لرئ نوی د ننوتلو لار نه جوړوي۔
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
عملي تیریدونه همدغه کرښه تعقیبوي۔ شریکه لیږدوونکې ټولګه هر هغه څه وړي چې کاپي کړي یې دي۔ انځورونه او د ځنډیدلي حالت فایلونه کولی شي هغه حافظه ونیسي چې عبارت پکې دی۔ د کوربه د فایل سیستم لاسرسی لرونکي د میلمه اضافې میلمه ته د کوربه د لارو او کوربه ته د میلمه د لارو لید ورکوي۔ له دې څخه هیڅ یو هم عجیب برید نه دی؛ دا هغه ځانګړنې دي چې مجازي ماشین اسانه کوي۔
ریښتینی پایله له «مجازي ماشین خوندي نه دی» څخه تنګه ده۔ مجازي ماشین کولی شي د کار لپاره سمه لوښی وي کله چې کوربه هغه ماشین وي چې تاسو باور پرې لرئ او تاسو د شریکولو ځانګړنې لرې کړي وي۔ هغه کوربه چې تاسو باور پرې نه لرئ نه شي ژغورلی۔
یو کوډ شوی ټونل په حقیقت کې څه پوښي
VPN د دوو پای نقطو ترمنځ پاکټونه ساتي۔ د دې په اړه چې په هره پای کې څوک سکرین لولي هیڅ نظر نه لري، او د یو محلي بهیر مخه نه نیسي چې وګوري تاسو په کړکۍ کې څه ولیکئ۔ نو ټونل هغه وخت اړوند دی چې اندیښنه لار وي، او بې اړه دی چې اندیښنه کوربه وي۔
دا توپیر مهم دی ځکه دواړه یوځای پلورل کیږي۔ «کوډ شوی اړیکه» تیریدل بیانوي؛ «باوري وسیله» پای نقطه بیانوي۔ د بیا رغولو بهیر دواړو ته جلا ځواب ته اړتیا لري، او یوازې یو له دوی څخه شبکه ایز خدمت ځواب ویلای شي۔
هغه څه تصدیقول چې ډاونلوډ کړي یې دي د پای نقطې په اړه د همدې پوښتنو کورنۍ ته اړه لري۔ د هش ګڼل او د لاسلیک ګڼل ثابتوي چې ارشیف له هغه سره سمون لري چې خپرونکي خپور کړی؛ د هغه ماشین په اړه چې به یې چلوي هیڅ نه وایي۔
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtمحتوا له ښکاره کیدو دمخه چاپیریال چمتو کړئ
ترتیب له وسایلو مهم دی۔ کوربه وټاکئ، د شریکولو ځانګړنې لرې کړئ، هغه څه قطع کړئ چې د نښلولو اړتیا نلري، او یوازې بیا د بیا رغولو ثبت له خپل زېرمه څخه راوباسئ۔ په برعکس ترتیب کول معنا دا ده چې راز مخکې له مخکې په حافظه کې دی، لاهم تاسو پریکړه کوئ چې چېرته باید لاړ شي۔
بیا راز په هغه بهیر کې وساتئ چې د والټ جوړونکی یې مستندوي۔ هغه د والټ خپل بیا رغولو انټرفیس کې، په هغه شبکه کې چې والټ تمه لري، ننویسي، او یوازې هغه عملیات ومنئ چې تاسو یې د والټ لخوا ورکړل شوي باوري ښودنې په سر تصدیق کولی شئ۔ پیژندل شوې ډیسکټاپ خبرې اترې دا ثبوت نه دي چې وسیله به هغه اجازه کړي چې خبرې اترې یې ادعا کوي۔
که د افشا شک لرئ، په هغه سیستم کې د محتوا ننوتل بند کړئ او هغه چاپیریال ته لاړ شئ چې په خپلواکه توګه باور پرې کولی شئ۔ مجازي ماشین بندول، د VPN پټنوم بدلول یا د والټ اپ بیا نصبول د والټ واک نه څرخوي؛ یوازې د نوي جوړ شوي کیلیو سره نوي والټ ته د شتمنیو لېږد دا کوي۔ تر هغه چې د والټ ځانګړي ګامونه ترلاسه کوئ، خامه عبارت له هر ملاتړ خبرو بهر وساتئ، ځکه هیڅ قانوني ملاتړ بهیر ته اړتیا نه ورته لري۔ همدا یوه قاعده له هرې سختولو چکلیستې ډیر زیانونه مخه نیسي۔