Níbo ni ó yẹ kí o kọ gbólóhùn ìmúpadàbọ̀ àpò-owó?
Gbólóhùn ìmúpadàbọ̀ jẹ́ ti ìlànà ìmúpadàbọ̀ àpò-owó fúnra rẹ̀, kì í ṣe ìjíròrò àtìlẹ́yìn tàbí ẹ̀rọ ayòrí tí a yá. Tẹ̀le ibi tí àṣírí náà ti ń wọlé àti ẹni tí ó lè wo.
Ìmúpadàbọ̀ àpò-owó dà bí iṣẹ́ kíkọ ọ̀rọ̀ ṣùgbọ́n ní ti gidi iṣẹ́ títọ́jú àwọn kọ́kọ́rọ́ ni. Gbólóhùn tí o bá kọ kì í ṣe ọ̀rọ̀ ìpamọ́ tí olùpín ojú-ìwé ń ṣàyẹ̀wò; ó jẹ́ ohun tí a fi ń wọlé fún iṣẹ́ ìmújáde tí ó tún kọ́ àwọn kọ́kọ́rọ́ àdáni kan náà tí àpò-owó ní kí ó tó sọnù. Ohunkóhun tí ó lè ka àwọn títẹ bọ́tìnnì, pátákó ẹ̀dà tàbí ìrántí ìlànà ní àkókò yẹn lè tún kọ́ wọn pẹ̀lú. Nítorí náà ìmúrasílẹ̀ túmọ̀ sí pípinnu ibi tí a gbà àṣírí láàyè láti wà, kí ó tó wà.
Tẹ̀le gbólóhùn náà láti ojú-ọ̀nà dé kọ́kọ́rọ́ tí a mú jáde
A ń ṣètò gbólóhùn ìrántí irú BIP-39, a ń nà án pẹ̀lú PBKDF2-HMAC-SHA512 nípa lílo gbólóhùn ọ̀rọ̀ ìpamọ́ àṣàyàn gẹ́gẹ́ bí iyọ̀, a sì yí i padà sí irúgbìn tí àpò-owó ń mú àwọn kọ́kọ́rọ́ jáde láti inú rẹ̀. Láti ibẹ̀ ni àbájáde méjì ti ń tẹ̀le tààrà. Lákọ̀ọ́kọ́, gbólóhùn náà jẹ́ àṣẹ pípẹ́ tí kì í ṣe ẹ̀rí ìpàdé, nítorí náà kò sí àtúntò ní ẹ̀gbẹ́ olùpín bí ó bá jáde. Ní èkejì, gbólóhùn ọ̀rọ̀ ìpamọ́ àṣàyàn náà ń kópa nínú ìmújáde, ìdí nìyẹn tí ìmúpadàbọ̀ tí ó dà bí ẹni pé ó dá àpò-owó òfo kan máa ń túmọ̀ sí pé a ti tẹ gbólóhùn ọ̀rọ̀ ìpamọ́ tí kò tọ́, kì í ṣe gbólóhùn tí kò tọ́.
Gbogbo ìgbésẹ̀ lẹ́yìn ìṣètò máa ń ṣẹlẹ̀ nínú ìlànà tí o tẹ̀ sínú. Èyí ni apá tí ọ̀pọ̀ ìtọ́sọ́nà ìmúpadàbọ̀ ń gbà kọjá: ojú tí ìfarahàn ń ṣẹlẹ̀ ni ọ̀nà ìwọlé àti ìrántí ìlànà yẹn, kì í ṣe nẹ́tíwọ́kì láàárín ìwọ àti ojú-ìwé wẹ́ẹ̀bù kan.
Ìlànà wo ni ó bófin mu dúró lórí àpò-owó náà. Ẹ̀rọ ohun-ẹ̀rọ ní ojú-ìkàwé ìmúpadàbọ̀ tirẹ̀ lórí ẹ̀rọ náà; àpò-owó sọ́fítíwéèrì ní ojú-ìbòjú ìmúpadàbọ̀ tí a kọ sílẹ̀ nínú ẹ̀dà tí a ti ṣàyẹ̀wò. Kò sí èyí tí ó jẹ́ ìjíròrò àtìlẹ́yìn, kò sì sí èyí tí ó jẹ́ ojú-ìwé tí ó ń fi àǹfààní ṣàyẹ̀wò gbólóhùn fún ọ.
Ẹ̀rọ àlejò jogún ìgbẹ́kẹ̀lé olùgbàlejò rẹ̀
Ẹ̀rọ ayòrí dà bí kọ̀mpútà ọ̀tọ̀ọ̀tọ̀ kì í sì í ṣe ààlà ìgbẹ́kẹ̀lé olómìnira. Ìtọ́sọ́nà NIST lórí ìfọwọ́sowọ́pọ̀ ẹ̀rọ ayòrí ṣàpèjúwe ìgbẹ́kẹ̀lé yẹn tààrà: ààbò àlejò dúró lórí olùgbàlejò àti hypervisor tí ó wà nísàlẹ̀ rẹ̀, àwọn ohun àmúlò tí a pín bí pátákó ẹ̀dà tàbí ìsopọ̀ fódà ń gbòòrò ọ̀nà tí ó wà láàárín wọn. Fífi àlejò sórí ẹ̀rọ tí o ti ń ṣe àìgbọ́kànlé kò dá ọ̀nà ìwọlé tuntun.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Àwọn ìjáde tí ó wà ní ìtòlẹ́sẹẹsẹ ń tẹ̀le ìlà kan náà. Pátákó ẹ̀dà tí a pín ń gbé ohunkóhun tí o dàwé. Àwọn àwòrán àkókò àti àwọn fáìlì ipò ìdúró lè mú ìrántí tí ó ní gbólóhùn nínú. Àwọn àfikún àlejò tí ó ní àǹfààní sí ẹ̀tọ́ fáìlì olùgbàlejò ń fún àlejò ní ìwòye àwọn ọ̀nà olùgbàlejò, tí ó sì ń fún olùgbàlejò ní ìwòye àwọn ọ̀nà àlejò. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó jẹ́ ìkọlù àjèjì; àwọn ẹ̀yà ni wọ́n tí ó ń jẹ́ kí ẹ̀rọ ayòrí rọrùn.
Ìparí tí ó ṣe déédéé jẹ́ dín ju «ẹ̀rọ ayòrí kò ní ààbò» lọ. Ẹ̀rọ ayòrí lè jẹ́ àpótí tí ó tọ́ fún iṣẹ́ náà nígbà tí olùgbàlejò jẹ́ ẹ̀rọ tí o gbẹ́kẹ̀lé àti pé o ti yọ àwọn ẹ̀yà pínpín kúrò. Kò lè gba olùgbàlejò tí o kò gbẹ́kẹ̀lé là.
Kí ni tọ́ńẹ́lì tí a fi ń ṣe àkọ́kọ́ ń bo ní ti gidi
VPN ń dáàbò bo àwọn pákẹ́tì láàárín ojú méjì. Kò ní èrò nípa ẹni tí ó ń ka ojú-ìbòjú ní ẹ̀gbẹ́ kankan, kò sì dá ìlànà àdúgbò lẹ́kun láti ṣàkíyèsí ohun tí o ń tẹ̀ sínú fèrèsé. Nítorí náà tọ́ńẹ́lì yẹ nígbà tí àníyàn bá jẹ́ ti ọ̀nà, kò sì yẹ nígbà tí àníyàn bá jẹ́ ti olùgbàlejò.
Ìyàtọ̀ yìí ṣe pàtàkì nítorí a ń ta àwọn méjèèjì papọ̀. «Ìsopọ̀ tí a fi ṣe àkọ́kọ́» ń ṣàpèjúwe ìrìnàjò; «ẹ̀rọ tí a gbẹ́kẹ̀lé» ń ṣàpèjúwe ojú ìparí. Ìlànà ìmúpadàbọ̀ nílò ìdáhùn ọ̀tọ̀ọ̀tọ̀ fún àwọn méjèèjì, ọ̀kan nínú wọn nìkan ni iṣẹ́ nẹ́tíwọ́kì lè dá.
Ṣíṣàyẹ̀wò ohun tí o gba wọlé jẹ́ ti ìdílé ìbéèrè kan náà nípa ojú ìparí. Àyẹ̀wò hash àti àyẹ̀wò ìbúwọlé ń fìdí rẹ̀ múlẹ̀ pé àkójọ náà bá ohun tí olùtẹ̀jáde gbé jáde mu; wọn kò sọ ohunkóhun nípa ẹ̀rọ tí yóò ṣiṣẹ́ rẹ̀.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtMúra àyíká sílẹ̀ kí ohun èlò náà tó farahàn
Ìtò ni ó ṣe pàtàkì ju irinṣẹ́ lọ. Pinnu olùgbàlejò, yọ àwọn ẹ̀yà pínpín kúrò, ge ohun tí kò nílò ìsopọ̀ kuro, àti lẹ́yìn náà nìkan ni yọ àkọsílẹ̀ ìmúpadàbọ̀ jáde láti ibi ìkópamọ́ rẹ̀. Ṣíṣe é ní ìtò òdìkejì túmọ̀ sí pé àṣírí ti wà nínú ìrántí nígbà tí o ṣì ń pinnu ibi tí ó yẹ kí ó lọ.
Lẹ́yìn náà pa àṣírí mọ́ nínú ìlànà tí olùṣe àpò-owó kọ sílẹ̀. Tẹ̀ ẹ́ sínú ojú-ìkàwé ìmúpadàbọ̀ àpò-owó fúnra rẹ̀, lórí nẹ́tíwọ́kì tí àpò-owó ń retí, kí o sì fọwọ́ sí àwọn ìgbésẹ̀ tí o lè ṣàyẹ̀wò lórí ojú-ìbòjú tí a gbẹ́kẹ̀lé tí àpò-owó ń pèsè nìkan. Àpótí ìjíròrò ojú-iṣẹ́ tí a mọ̀ kì í ṣe ẹ̀rí pé ẹ̀rọ yóò gbà ohun tí àpótí ìjíròrò náà sọ.
Bí o bá ń fura sí ìfarahàn, dá títẹ ohun èlò dúró lórí ẹ̀rọ yẹn kí o sì lọ sí àyíká tí o lè gbẹ́kẹ̀lé ní òmìnira. Pípa ẹ̀rọ ayòrí dé, yíyí ọ̀rọ̀ ìpamọ́ VPN padà tàbí títún app àpò-owó fi sórí kò yí àṣẹ àpò-owó padà; gbígbé àwọn ohun-ìní lọ sí àpò-owó tuntun pẹ̀lú àwọn kọ́kọ́rọ́ tuntun tí a dá nìkan ni ó ń ṣe bẹ́ẹ̀. Pa gbólóhùn àìkọ́ náà mọ́ kúrò nínú ìjíròrò àtìlẹ́yìn èyíkéyìí nígbà tí o ń gba àwọn ìgbésẹ̀ àkànṣe àpò-owó, nítorí kò sí ìlànà àtìlẹ́yìn tí ó bófin mu tí ó nílò rẹ̀. Òfin kan yẹn ń dènà pípọ́nù ju èyíkéyìí àkójọ àyẹ̀wò ìmúgbóòrò lọ.