Hamyonning tiklanish iborasini qayerga yozish kerak?
Tiklanish iborasi hamyonning o‘z tiklash oqimiga tegishli, qo‘llab-quvvatlash chati yoki qarzga olingan virtual mashinaga emas. Sir qayerga kiritilishini va kim ko‘rishi mumkinligini kuzatib boring.
Hamyonni tiklash matn kiritish ishiga o‘xshaydi, aslida esa kalitlarni saqlash ishidir. Siz yozadigan ibora server tekshiradigan parol emas; u hamyon yo‘qolishidan oldin ega bo‘lgan o‘sha shaxsiy kalitlarni qayta quradigan hosila funksiyasining kirishidir. O‘sha paytda klaviatura bosishlarini, buferni yoki jarayon xotirasini o‘qiy oladigan har qanday narsa ularni ham qayta qura oladi. Shuning uchun tayyorgarlik sir qayerda mavjud bo‘lishi mumkinligini, u paydo bo‘lishidan oldin hal qilish demakdir.
Iborani tashuvchidan hosil bo‘lgan kalitgacha kuzatib boring
BIP-39 uslubidagi mnemonika normallashtiriladi, tuz sifatida ixtiyoriy parol iborasi ishlatilib PBKDF2-HMAC-SHA512 bilan cho‘ziladi va hamyon kalitlarni hosil qiladigan urug‘ga aylantiriladi. Bundan bevosita ikkita natija kelib chiqadi. Birinchidan, ibora sessiya guvohnomasi emas, doimiy vakolatdir, shuning uchun u tashqariga chiqsa server tomonida qayta o‘rnatish yo‘q. Ikkinchidan, ixtiyoriy parol iborasi hosil qilishda qatnashadi, shu sababli bo‘sh hamyon yaratayotgandek ko‘rinadigan tiklash odatda ibora emas, noto‘g‘ri parol iborasi kiritilganini bildiradi.
Normallashtirishdan keyingi har bir qadam siz yozgan jarayonning ichida sodir bo‘ladi. Ko‘pchilik tiklash qo‘llanmalari aynan shu qismni tashlab ketadi: ta’sir qilish yuzasi — kirish yo‘li va o‘sha jarayonning xotirasi, siz bilan veb-sayt o‘rtasidagi tarmoq emas.
Qaysi jarayon qonuniy ekanligi hamyonga bog‘liq. Aparat qurilmasi qurilmaning o‘zida o‘z tiklash interfeysiga ega; dasturiy hamyon tekshirilgan buildda hujjatlashtirilgan tiklash ekraniga ega. Ikkalasi ham qo‘llab-quvvatlash chati emas va ikkalasi ham sizning o‘rningizga iborani tekshirishni taklif qiladigan sahifa emas.
Mehmon tizim o‘z xostining ishonchini meros oladi
Virtual mashina alohida kompyuterdek tuyuladi va mustaqil ishonch chegarasi emas. To‘liq virtuallashtirish bo‘yicha NIST yo‘riqnomasi bu bog‘liqlikni to‘g‘ridan-to‘g‘ri tasvirlaydi: mehmonning xavfsizligi xostga va uning ostidagi gipervizorga bog‘liq, bufer yoki papka integratsiyasi kabi umumiy resurslar esa ular orasidagi kanalni kengaytiradi. Siz allaqachon shubha qilayotgan mashinaga mehmon o‘rnatish yangi kirish yo‘li yaratmaydi.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Amaliy sizib chiqishlar ham shu chiziqni kuzatadi. Umumiy bufer siz nusxalagan hamma narsani olib yuradi. Suratlar va to‘xtatilgan holat fayllari ibora bor xotirani ushlab qolishi mumkin. Xostning fayl tizimiga kirish huquqi bo‘lgan mehmon qo‘shimchalari mehmonga xost yo‘llarini, xostga esa mehmon yo‘llarini ko‘rsatadi. Bularning hech biri ekzotik hujum emas; bu virtual mashinani qulay qiladigan xususiyatlar.
Halol xulosa «virtual mashina xavfsiz emas» deganidan torroq. Xost siz ishonadigan mashina bo‘lsa va siz almashish xususiyatlarini olib tashlagan bo‘lsangiz, virtual mashina ish uchun to‘g‘ri idish bo‘lishi mumkin. Siz ishonmaydigan xostni u qutqara olmaydi.
Shifrlangan tunnel aslida nimani qamrab oladi
VPN ikki so‘nggi nuqta orasidagi paketlarni himoya qiladi. Uning har qanday uchida ekranni kim o‘qiyotgani haqida fikri yo‘q va mahalliy jarayonning oynaga nima yozayotganingizni kuzatishiga to‘sqinlik qilmaydi. Shuning uchun tunnel tashvish yo‘l haqida bo‘lsa dolzarb, tashvish xost haqida bo‘lsa dolzarb emas.
Bu farq muhim, chunki ikkalasi birga sotiladi. «Shifrlangan ulanish» uzatishni tasvirlaydi; «ishonchli qurilma» so‘nggi nuqtani tasvirlaydi. Tiklash tartibi ikkalasiga alohida javob talab qiladi va ulardan faqat bittasiga tarmoq xizmati javob bera oladi.
Yuklab olganingizni tekshirish so‘nggi nuqta haqidagi xuddi shu savollar oilasiga kiradi. Xesh tekshiruvi va imzo tekshiruvi arxiv nashriyot chiqarganiga mos kelishini belgilaydi; ular uni ishga tushiradigan mashina haqida hech narsa demaydi.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtMaterial paydo bo‘lishidan oldin muhitni tayyorlang
Tartib asboblardan muhimroq. Xostni hal qiling, almashish xususiyatlarini olib tashlang, ulash shart bo‘lmagan narsani uzing va shundan keyingina tiklash yozuvini saqlash joyidan chiqaring. Buning teskari tartibda qilinishi sir qayerga borishi kerakligini hali hal qilayotganingizda u allaqachon xotirada bo‘lishini bildiradi.
Keyin sirni hamyon ishlab chiqaruvchisi hujjatlashtirgan oqimda saqlang. Uni hamyonning o‘z tiklash interfeysiga, hamyon kutgan tarmoqqa kiriting va faqat hamyon taqdim etgan ishonchli displeyda tekshira oladigan amallarni tasdiqlang. Tanish ish stoli dialogi qurilma dialog aytgan narsaga ruxsat berishiga dalil emas.
Agar ta’sir qilishdan shubhalansangiz, o‘sha tizimda material kiritishni to‘xtating va mustaqil ishonishingiz mumkin bo‘lgan muhitga o‘ting. Virtual mashinani yopish, VPN parolini o‘zgartirish yoki hamyon ilovasini qayta o‘rnatish hamyonning vakolatini almashtirmaydi; buni faqat aktivlarni yangi yaratilgan kalitlar bilan yangi hamyonga ko‘chirish amalga oshiradi. Hamyonga xos qadamlarni olayotganda xom iborani har qanday qo‘llab-quvvatlash suhbatidan tashqarida saqlang, chunki hech bir qonuniy qo‘llab-quvvatlash jarayoni unga muhtoj emas. Shu bitta qoida har qanday qattiqlashtirish ro‘yxatidan ko‘ra ko‘proq yo‘qotishning oldini oladi.