පසුම්බියේ ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය ලිවිය යුත්තේ කොහේද?
ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය අයත් වන්නේ පසුම්බියේම ප්‍රතිසාධන ප්‍රවාහයට ය, ආධාරක කතාබහකට හෝ ණයට ගත් අතථ්‍ය යන්ත්‍රයකට නොවේ. රහස ඇතුළත් වන්නේ කොහේද සහ කවුරුන්ට බැලිය හැකිද යන්න නිරීක්ෂණය කරන්න.
පසුම්බි ප්‍රතිසාධනය පෙළ ඇතුළත් කිරීමේ කාර්යයක් ලෙස පෙනුනත් ඇත්තෙන්ම එය යතුරු රැකබලා ගැනීමේ කාර්යයකි. ඔබ ලියන වාක්‍ය ඛණ්ඩය සේවාදායකයක් පරීක්ෂා කරන මුරපදයක් නොවේ; එය පසුම්බිය අහිමි වීමට පෙර තිබූ එම පෞද්ගලික යතුරු නැවත ගොඩනඟන ව්‍යුත්පන්න ශ්‍රිතයක ආදානයයි. එම මොහොතේ යතුරු එබීම්, පසුරු පුවරුව හෝ ක්‍රියාවලි මතකය කියවිය හැකි ඕනෑම දෙයකට ඒවා නැවත ගොඩනැගිය හැක. එබැවින් සූදානම යනු රහස පැවතිය හැකි ස්ථානය එය පැවතීමට පෙර තීරණය කිරීමයි.
වාක්‍ය ඛණ්ඩය මාධ්‍යයේ සිට ව්‍යුත්පන්න යතුර දක්වා නිරීක්ෂණය කරන්න
BIP-39 ශෛලියේ සිහිකැඳවුම් වාක්‍යයක් සාමාන්‍යකරණය කර, විකල්ප මුරපද වාක්‍යය ලුණු ලෙස භාවිතා කරමින් PBKDF2-HMAC-SHA512 සමඟ දිගු කර, පසුම්බිය යතුරු ව්‍යුත්පන්න කරන බීජයක් බවට පත් කරයි. මෙයින් සෘජුවම ප්‍රතිවිපාක දෙකක් ඇත. පළමුව, වාක්‍ය ඛණ්ඩය සැසි අක්තපත්‍රයක් නොව දිගුකාලීන අධිකාරියකි, එබැවින් එය පිටතට ගියහොත් සේවාදායක පැත්තෙන් නැවත සැකසීමක් නොමැත. දෙවනුව, විකල්ප මුරපද වාක්‍යය ව්‍යුත්පන්නයට සහභාගී වේ, එබැවින් හිස් පසුම්බියක් සාදන්නාක් මෙන් පෙනෙන ප්‍රතිසාධනයක් සාමාන්‍යයෙන් අදහස් වන්නේ වැරදි මුරපද වාක්‍යයක් ඇතුළත් කළ බවයි, වැරදි වාක්‍ය ඛණ්ඩයක් නොව.
සාමාන්‍යකරණයෙන් පසු සෑම පියවරක්ම ඔබ ලියූ ක්‍රියාවලිය තුළම සිදු වේ. බොහෝ ප්‍රතිසාධන මාර්ගෝපදේශ මග හරින කොටස මෙයයි: නිරාවරණ පෘෂ්ඨය වන්නේ ආදාන මාර්ගය සහ එම ක්‍රියාවලියේ මතකයයි, ඔබ සහ වෙබ් අඩවියක් අතර ඇති ජාලය නොව.
කුමන ක්‍රියාවලියක් නීත්‍යානුකූලද යන්න පසුම්බිය මත රඳා පවතී. දෘඩාංග උපාංගයකට උපාංගයේම තමන්ගේ ප්‍රතිසාධන අතුරුමුහුණතක් ඇත; මෘදුකාංග පසුම්බියකට සත්‍යාපිත ගොඩනැගීමක් තුළ ලේඛනගත ප්‍රතිසාධන තිරයක් ඇත. දෙකම ආධාරක කතාබහක් නොවේ, දෙකම ඔබ වෙනුවට වාක්‍ය ඛණ්ඩයක් පරීක්ෂා කිරීමට ඉදිරිපත් වන පිටුවක් ද නොවේ.
අමුත්තන්ගේ පද්ධතියක් එහි සත්කාරකයාගේ විශ්වාසය උරුම කර ගනී
අතථ්‍ය යන්ත්‍රයක් වෙනම පරිගණකයක් ලෙස දැනුනත් එය ස්වාධීන විශ්වාස සීමාවක් නොවේ. සම්පූර්ණ අතථ්‍යකරණය පිළිබඳ NIST මාර්ගෝපදේශය මෙම යැපීම සෘජුව විස්තර කරයි: අමුත්තාගේ ආරක්ෂාව සත්කාරකයා සහ ඊට පහළින් ඇති හයිපර්වයිසරය මත රඳා පවතී, පසුරු පුවරුව හෝ ෆෝල්ඩර ඒකාබද්ධ කිරීම වැනි හවුල් සම්පත් ඔවුන් අතර ඇති නාලිකාව පුළුල් කරයි. ඔබ දැනටමත් සැක කරන යන්ත්‍රයක අමුත්තෙකු ස්ථාපනය කිරීම නව ආදාන මාර්ගයක් නිර්මාණය නොකරයි.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
ප්‍රායෝගික කාන්දු එම රේඛාවම අනුගමනය කරයි. හවුල් පසුරු පුවරුව ඔබ පිටපත් කළ සියල්ල ගෙන යයි. ස්නැප්ෂොට් සහ අත්හිටුවන ලද තත්ත්වයේ ගොනු වාක්‍ය ඛණ්ඩය අඩංගු මතකය ග්‍රහණය කර ගත හැක. සත්කාරකයාගේ ගොනු පද්ධතියට ප්‍රවේශය ඇති අමුත්තන්ගේ එකතු කිරීම් අමුත්තාට සත්කාරකයාගේ මාර්ග ද අමුත්තාගේ මාර්ග සත්කාරකයාට ද දකින්න සලස්වයි. මේ කිසිවක් විචිත්‍ර ප්‍රහාර නොවේ; අතථ්‍ය යන්ත්‍රය පහසු කරන විශේෂාංග මෙයයි.
අවංක නිගමනය «අතථ්‍ය යන්ත්‍රයක් ආරක්ෂිත නොවේ» යන ප්‍රකාශයට වඩා පටු ය. සත්කාරකයා ඔබ විශ්වාස කරන යන්ත්‍රය වන අතර ඔබ හවුල්කිරීමේ විශේෂාංග ඉවත් කර ඇත්නම්, අතථ්‍ය යන්ත්‍රය වැඩයට නිවැරදි බඳුන විය හැක. ඔබ විශ්වාස නොකරන සත්කාරකයෙකු එයට ගලවා ගත නොහැක.
සංකේතාංකිත උමං මාර්ගයක් ඇත්තෙන්ම ආවරණය කරන්නේ කුමක්ද
VPN එකක් කෙළවර දෙකක් අතර පැකට් ආරක්ෂා කරයි. ඕනෑම කෙළවරක තිරය කවුරුන් කියවනවාද යන්න පිළිබඳ එයට මතයක් නැත, සහ ඔබ කවුළුවක ලියන දේ දේශීය ක්‍රියාවලියක් නිරීක්ෂණය කිරීම වළක්වන්නේ ද නැත. එබැවින් චින්තාව මාර්ගය ගැන වන විට උමං මාර්ගය අදාළ වේ, චින්තාව සත්කාරකයා ගැන වන විට එය අදාළ නොවේ.
මෙම වෙනස වැදගත් වන්නේ දෙකම එකට විකිණෙන බැවිනි. «සංකේතාංකිත සම්බන්ධතාවය» මාරුව විස්තර කරයි; «විශ්වාසදායක උපාංගය» කෙළවර විස්තර කරයි. ප්‍රතිසාධන ක්‍රියාපටිපාටියට දෙකටම වෙන වෙනම පිළිතුරක් අවශ්‍ය වන අතර ඉන් එකකට පමණක් ජාල සේවාවකට පිළිතුරු දිය හැක.
ඔබ බාගත කළ දේ සත්‍යාපනය කිරීම කෙළවර පිළිබඳ එම ප්‍රශ්න පවුලටම අයත් වේ. හැෂ් පරීක්ෂාව සහ අත්සන් පරීක්ෂාව ස්ථාපිත කරන්නේ සංරක්ෂිතය ප්‍රකාශකයා නිකුත් කළ දෙයට ගැලපෙන බවයි; එය ධාවනය කරන යන්ත්‍රය ගැන ඒවා කිසිවක් නොකියයි.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtද්‍රව්‍යය පෙනීමට පෙර පරිසරය සූදානම් කරන්න
අනුපිළිවෙල මෙවලම්වලට වඩා වැදගත් ය. ධාරකය තීරණය කරන්න, හවුල්කිරීමේ විශේෂාංග ඉවත් කරන්න, සම්බන්ධ කිරීමට අවශ්‍ය නැති දේ විසන්ධි කරන්න, සහ ඉන් පසුව පමණක් ප්‍රතිසාධන වාර්තාව එහි ගබඩාවෙන් ඉවත් කරන්න. ප්‍රතිවිරුද්ධ අනුපිළිවෙලින් කිරීම යනු එය කොහේ යා යුතුද යන්න ඔබ තවම තීරණය කරන අතරතුරම රහස දැනටමත් මතකයේ ඇති බවයි.
පසුව රහස පසුම්බි නිෂ්පාදකයා ලේඛනගත කරන ප්‍රවාහය තුළ තබන්න. එය පසුම්බියේම ප්‍රතිසාධන අතුරුමුහුණතේ, පසුම්බිය බලාපොරොත්තු වන ජාලයේ ඇතුළත් කරන්න, සහ පසුම්බිය සපයන විශ්වාසදායක සංදර්ශකයේ ඔබට සත්‍යාපනය කළ හැකි ක්‍රියා පමණක් අනුමත කරන්න. හුරුපුරුදු ඩෙස්ක්ටොප් සංවාදයක් යනු උපාංගය සංවාදය පවසන දේ අධිකාරී කරන බවට සාක්ෂියක් නොවේ.
නිරාවරණය ගැන සැකයක් ඇත්නම්, එම පද්ධතියේ ද්‍රව්‍ය ඇතුළත් කිරීම නවත්වා ස්වාධීනව විශ්වාස කළ හැකි පරිසරයකට යන්න. අතථ්‍ය යන්ත්‍රය වැසීම, VPN මුරපදය වෙනස් කිරීම හෝ පසුම්බි යෙදුම නැවත ස්ථාපනය කිරීම පසුම්බියේ අධිකාරිය කරකවන්නේ නැත; අලුතින් ජනනය කළ යතුරු සහිත නව පසුම්බියකට වත්කම් ගෙන යාම පමණක් එය කරයි. පසුම්බියට විශේෂිත පියවර ලබා ගනිමින් සිටියදී අමු වාක්‍ය ඛණ්ඩය ඕනෑම ආධාරක සංවාදයකින් පිටත තබන්න, ඕනෑම නීත්‍යානුකූල ආධාරක ක්‍රියාවලියකට එය අවශ්‍ය නොවන බැවිනි. එම එක් නියමය ඕනෑම දෘඩකරණ ලැයිස්තුවකට වඩා වැඩි හානියක් වළක්වයි.