வாலெட் மீட்பு சொற்றொடரை எங்கே தட்டச்சு செய்ய வேண்டும்?
மீட்பு சொற்றொடர் வாலெட்டின் சொந்த மீட்டமைப்பு ஓட்டத்திற்குச் சொந்தமானது, ஆதரவு அரட்டைக்கோ கடன் வாங்கிய மெய்நிகர் இயந்திரத்திற்கோ அல்ல. ரகசியம் எங்கே உள்ளிடப்படுகிறது, யார் பார்க்க முடியும் என்பதைக் கண்டறியுங்கள்.
வாலெட் மீட்பு என்பது உரை உள்ளீட்டு வேலை போலத் தோன்றினாலும் உண்மையில் விசைகளைப் பாதுகாக்கும் வேலை. நீங்கள் தட்டச்சு செய்யும் சொற்றொடர் சேவையகம் சரிபார்க்கும் கடவுச்சொல் அல்ல; வாலெட் இழக்கப்படுவதற்கு முன் வைத்திருந்த அதே தனிப்பட்ட விசைகளை மீண்டும் கட்டமைக்கும் வழிப்பெறுதி சார்பின் உள்ளீடு அது. அந்த நேரத்தில் விசை அழுத்தங்கள், இடைநிலைப் பலகை அல்லது செயல்முறை நினைவகத்தைப் படிக்கக்கூடிய எதுவும் அவற்றையும் மீண்டும் கட்டமைக்க முடியும். எனவே தயாரிப்பு என்பது ரகசியம் எங்கே இருக்க அனுமதிக்கப்படுகிறது என்பதை, அது தோன்றுவதற்கு முன்பே தீர்மானிப்பதாகும்.
சொற்றொடரை ஊடகத்திலிருந்து வழிப்பெறு விசை வரை கண்டறியுங்கள்
BIP-39 பாணி நினைவூட்டல் சொற்றொடர் இயல்பாக்கப்பட்டு, விருப்பக் கடவுச்சொற்றொடரை உப்பாகப் பயன்படுத்தி PBKDF2-HMAC-SHA512 மூலம் நீட்டப்பட்டு, வாலெட் விசைகளை வழிப்பெறும் விதையாக மாற்றப்படுகிறது. இதிலிருந்து நேரடியாக இரண்டு விளைவுகள் ஏற்படுகின்றன. முதலில், சொற்றொடர் அமர்வு அடையாளச் சான்று அல்ல, நிலையான அதிகாரம், எனவே அது வெளியேறினால் சேவையகப் பக்கத்தில் மீட்டமைப்பு இல்லை. இரண்டாவது, விருப்பக் கடவுச்சொற்றொடர் வழிப்பெறுதலில் பங்கேற்கிறது, அதனால்தான் காலியான வாலெட்டை உருவாக்குவது போலத் தோன்றும் மீட்டமைப்பு பொதுவாக தவறான சொற்றொடர் அல்ல, தவறான கடவுச்சொற்றொடர் உள்ளிடப்பட்டது என்று பொருள்.
இயல்பாக்கத்திற்குப் பின் ஒவ்வொரு படியும் நீங்கள் தட்டச்சு செய்த செயல்முறையின் உள்ளேயே நடைபெறுகிறது. பெரும்பாலான மீட்பு வழிகாட்டிகள் தவிர்க்கும் பகுதி இதுதான்: வெளிப்படுத்தல் மேற்பரப்பு என்பது உள்ளீட்டுப் பாதையும் அந்தச் செயல்முறையின் நினைவகமும், நீங்களும் ஒரு இணையதளமும் இடையிலான வலையமைப்பு அல்ல.
எந்தச் செயல்முறை சட்டபூர்வமானது என்பது வாலெட்டைப் பொறுத்தது. வன்பொருள் சாதனத்திற்கு சாதனத்திலேயே அதன் சொந்த மீட்பு இடைமுகம் உண்டு; மென்பொருள் வாலெட்டிற்கு சரிபார்க்கப்பட்ட கட்டமைப்பில் ஆவணப்படுத்தப்பட்ட மீட்டமைப்புத் திரை உண்டு. எதுவும் ஆதரவு அரட்டை அல்ல, எதுவும் உங்களுக்காகச் சொற்றொடரைச் சரிபார்க்க முன்வரும் பக்கம் அல்ல.
விருந்தினர் அமைப்பு அதன் புரவலனின் நம்பிக்கையை வாரிசாகப் பெறுகிறது
மெய்நிகர் இயந்திரம் தனி கணினி போல உணரப்படுகிறது, ஆனால் அது சுயாதீன நம்பிக்கை எல்லை அல்ல. முழு மெய்நிகராக்கம் பற்றிய NIST வழிகாட்டல் இந்தச் சார்பை நேரடியாக விவரிக்கிறது: விருந்தினரின் பாதுகாப்பு புரவலனையும் அதன் கீழுள்ள ஹைப்பர்வைசரையும் சார்ந்தது, இடைநிலைப் பலகை அல்லது கோப்புறை ஒருங்கிணைப்பு போன்ற பகிர்ந்த வளங்கள் அவற்றுக்கு இடையிலான வழியை விரிவாக்குகின்றன. நீங்கள் ஏற்கனவே சந்தேகிக்கும் இயந்திரத்தில் விருந்தினரை நிறுவுவது புதிய உள்ளீட்டுப் பாதையை உருவாக்காது.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
நடைமுறைக் கசிவுகள் அதே கோட்டைப் பின்பற்றுகின்றன. பகிர்ந்த இடைநிலைப் பலகை நீங்கள் நகலெடுத்த அனைத்தையும் சுமக்கிறது. ஸ்னாப்ஷாட்களும் இடைநிறுத்தப்பட்ட நிலைக் கோப்புகளும் சொற்றொடரைக் கொண்ட நினைவகத்தைப் பிடிக்கக்கூடும். புரவலனின் கோப்பு முறைமைக்கு அணுகல் உள்ள விருந்தினர் சேர்த்தல்கள் விருந்தினருக்குப் புரவலனின் பாதைகளையும் புரவலனுக்கு விருந்தினரின் பாதைகளையும் காட்டுகின்றன. இவை எதுவும் விசித்திரமான தாக்குதல் அல்ல; மெய்நிகர் இயந்திரத்தை வசதியாக்கும் அம்சங்கள்.
நேர்மையான முடிவு «மெய்நிகர் இயந்திரம் பாதுகாப்பானது அல்ல» என்பதை விடக் குறுகலானது. புரவலன் நீங்கள் நம்பும் இயந்திரமாக இருந்து பகிர்வு அம்சங்களை நீக்கியிருந்தால், மெய்நிகர் இயந்திரம் வேலைக்குச் சரியான கொள்கலனாக இருக்கலாம். நீங்கள் நம்பாத புரவலனை அது காப்பாற்ற முடியாது.
மறையாக்கப்பட்ட சுரங்கப்பாதை உண்மையில் எதை உள்ளடக்குகிறது
VPN இரு முனைப் புள்ளிகளுக்கு இடையிலான பாக்கெட்டுகளைப் பாதுகாக்கிறது. எந்த முனையிலும் திரையை யார் படிக்கிறார் என்பது பற்றி அதற்குக் கருத்தில்லை, சாளரத்தில் நீங்கள் தட்டச்சு செய்வதை உள்ளூர்ச் செயல்முறை கவனிப்பதை அது தடுக்காது. எனவே கவலை பாதையாக இருக்கும்போது சுரங்கப்பாதை பொருத்தமானது, கவலை புரவலனாக இருக்கும்போது பொருத்தமற்றது.
இந்த வேறுபாடு முக்கியம் ஏனெனில் இரண்டும் ஒன்றாக விற்கப்படுகின்றன. «மறையாக்கப்பட்ட இணைப்பு» கடத்தலை விவரிக்கிறது; «நம்பகமான சாதனம்» முனையை விவரிக்கிறது. மீட்பு நடைமுறைக்கு இரண்டிற்கும் தனித்தனி பதில் தேவை, அவற்றில் ஒன்றிற்கு மட்டுமே வலையமைப்புச் சேவை பதிலளிக்க முடியும்.
நீங்கள் பதிவிறக்கியதைச் சரிபார்ப்பது முனை பற்றிய அதே கேள்விக் குடும்பத்தைச் சேர்ந்தது. ஹாஷ் சரிபார்ப்பும் கையொப்பச் சரிபார்ப்பும் காப்பகம் வெளியீட்டாளர் வெளியிட்டதுடன் பொருந்துவதை நிறுவுகின்றன; அதை இயக்கப்போகும் இயந்திரம் பற்றி எதுவும் கூறுவதில்லை.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtபொருள் தோன்றுவதற்கு முன் சூழலைத் தயார் செய்யுங்கள்
வரிசை கருவிகளை விட முக்கியம். புரவலனைத் தீர்மானியுங்கள், பகிர்வு அம்சங்களை நீக்குங்கள், இணைக்கத் தேவையில்லாததைத் துண்டியுங்கள், அதன் பின்னரே மீட்புப் பதிவை அதன் சேமிப்பிலிருந்து எடுங்கள். எதிர் வரிசையில் செய்வது என்பது அது எங்கே செல்ல வேண்டும் என்று நீங்கள் இன்னும் தீர்மானிக்கும் போதே ரகசியம் ஏற்கனவே நினைவகத்தில் இருப்பதாகும்.
பின்னர் ரகசியத்தை வாலெட் தயாரிப்பாளர் ஆவணப்படுத்தும் ஓட்டத்தில் வையுங்கள். அதை வாலெட்டின் சொந்த மீட்டமைப்பு இடைமுகத்தில், வாலெட் எதிர்பார்க்கும் வலையமைப்பில் உள்ளிடுங்கள், வாலெட் வழங்கும் நம்பகமான திரையில் நீங்கள் சரிபார்க்கக்கூடிய செயல்களை மட்டும் அனுமதியுங்கள். பரிச்சயமான மேல்மேசை உரையாடல் சாதனம் உரையாடல் கூறுவதை அனுமதிக்கும் என்பதற்குச் சான்று அல்ல.
வெளிப்பாட்டைச் சந்தேகித்தால், அந்த அமைப்பில் பொருளை உள்ளிடுவதை நிறுத்தி, சுயாதீனமாக நம்பக்கூடிய சூழலுக்குச் செல்லுங்கள். மெய்நிகர் இயந்திரத்தை மூடுவது, VPN கடவுச்சொல்லை மாற்றுவது அல்லது வாலெட் செயலியை மீண்டும் நிறுவுவது வாலெட்டின் அதிகாரத்தைச் சுழற்றாது; புதிதாக உருவாக்கப்பட்ட விசைகளுடன் புதிய வாலெட்டுக்குச் சொத்துகளை நகர்த்துவதே அதைச் செய்கிறது. வாலெட்-குறிப்பிட்ட படிகளைப் பெறும்போது மூலச் சொற்றொடரை எந்த ஆதரவு உரையாடலிலும் வைக்க வேண்டாம், ஏனெனில் எந்தச் சட்டபூர்வ ஆதரவு செயல்முறைக்கும் அது தேவையில்லை. அந்த ஒரு விதி எந்தக் கடினப்படுத்தல் சரிபார்ப்புப் பட்டியலையும் விட அதிக இழப்புகளைத் தடுக்கிறது.