ما هو Air Gap؟
Air Gap هو إعداد أمني حيث يظل الجهاز الذي يحفظ أسرارك بعيداً عن الشبكات كلياً. لا WiFi، لا Bluetooth، لا ethernet، ولا اتصالات خادعة. تخيل x vault في كوخ لم يتم تثبيت الإنترنت فيه عن قصد.
Air Gap يعني أماناً مثالياً. ليس تماماً. إنه يقطع مسارات الهجوم عبر الإنترنت، لكن البرامج الضارة ذاتها، وشرائح USB المشبوهة، والأخطاء البشرية لا تزال قد تؤذي.
كيف يعمل Air Gap
جولة سريعة، كما لو كنت تقوم بإعداد خزنة هادئة للعملات:
- الاستعداد: خذ لابتوب احتياطي، امسحه، عطل البثRاديو، ولا تقم بربطه بالإنترنت أبداً.
- إنشاء: أنشئ محفظة واحتفظ بمفاتيحك العملات الرقمية الخاصة offline على ذلك الجهاز.
- التوقيع: عندما تريد الدفع، قم بإنشاء الملف غير الموقع على جهاز متصل بالإنترنت، ثم وقّعه على الجهاز غير المتصل باستخدام إدخال QR أو بطاقة SD.
- الجسر: انقل الملف الموقع مرة أخرى إلى الجهاز المتصل بالإنترنت بطريقة أحادية الاتجاه مثل QR أو بطاقة SD نظيفة.
- البث: أرسل البيانات الموقعة إلى الشبكة باستخدام محفظتك أو خدمة عقدة. الجهاز غير المتصل يبقى في الظلام طوال الوقت.
نعم، هذه هي الفكرة.
لماذا يهم Air Gap
فما الفائدة لك؟
- الفائدة: تقليل مخاطر الإصابة بالبرمجيات الخبيثة على أموالك بشكل كبير بينما تظل أنت في التحكم.
- وجهة نظر: إنه ابن العم الأكثر تشددًا من التخزين غير المتصل، يحبه حاملو المدى الطويل ومديرو الخزائن الذين يرغبون في النوم جيداً ليلاً.
- الأهمية: سترى ذلك في الخزائن، وميزانيات DAO، ومكاتب التداول الأكبر التي تتحرك بحجم لكن تريد راحة البال.
إذا بدا لك بناء جهازك وتكوين rig أمراً ثقيلاً، فـ المحافظ المادية تقدم مساراً أبسط مع التوقيع Offline مدمجاً.
الخصائص الرئيسية لـ Air Gap
ما الذي يجعل هذا الإعداد مميزاً:
- العزل: لا توجد اتصالات شبكية على الإطلاق، من باب التصميم.
- التوقيع: تبقى الأسرار Offline بينما تغادر التوقيعات فقط الغرفة.
- التدفق: يجب أن تنتقل البيانات من خارج إلى الداخل باتجاه واحد، وبشكل نادر، ومن وسائل موثوقة فقط.
- التحكم: أنت تقرر متى وكيف يتلامس أي شيء مع جهاز الخزنة.
النسخ/الأنواع
نفس المفهوم، بنكهات مختلفة:
- الحاسوب: لابتوب مخصص لا يذهب أبداً إلى الإنترنت، ويُستخدم كموقّع.
- المحفظة: هاتف محفوظ في وضع الطائرة إلى الأبد، متصل بسلاسل عمل QR.
- QR: توقيع قائم على الكاميرا، غالباً مع رموز متحركة لبيانات أكبر.
- Ferry: USB أو SD card مستخدم فقط لنقل البيانات الموقعة خارجاً.
- الديود: وصل هاردوير باتجاه واحد يتيح البيانات للخروج ولكنه لا يدخل.
قم باختبار استعادة كاملة للseed على الجهاز غير المتصل قبل تمويله. الناس ينسون ذلك ثم يتعلمون بالطريقة الصعبة.
مثال
يقوم تاجر بتوقيع دفعة على اللابتوب غير المتصل، ينقل الملف الموقع عبر QR إلى هاتف، ثم يبث المعاملات من محفظة ساخنة.
معلومة ممتعة
الفكرة أقدم من العملة الرقمية بقرون. إنها السبب نفسه الذي يجعل المختبرات الحساسة تظل أجهزة الحاسوب خارج الشبكة، ولماذا قِصة دودة شهيرة قفزت عبر Air Gap من خلال USB بسيط.
الختام
في سطر واحد: اجعل جهاز التوقيع Offline، Move البيانات الموقعة فقط خارجاً، واستمتع بنوم هادئ أكثر.