Mikä Air Gap on?
Air Gap on tietoturvaratkaisu, jossa salaisuuksiasi säilyttävä laite pysyy täysin offline-tilassa. Ei WiFiä, Bluetoothia, ethernetiä eikä salaisia yhteyksiä. Kuvittele mökissä oleva holvi, johon ei ole tarkoituksella koskaan asennettu internetyhteyttä.
Air Gap takaa täydellisen tietoturvan. Ei aivan. Se vähentää huomattavasti verkkohyökkäysten reittejä, mutta haitallinen laiteohjelmisto, epäilyttävät USB-tikut ja inhimilliset virheet voivat silti aiheuttaa ongelmia.
Miten Air Gap toimii
Nopea läpikäynti siitä, miten voit perustaa kolikoillesi suojaisan holvin:
- Valmistelu: Ota ylimääräinen kannettava tietokone, tyhjennä se, poista langattomat yhteydet käytöstä äläkä koskaan yhdistä sitä internetiin.
- Lompakon luonti: Luo lompakko ja säilytä kryptovaluutan yksityiset avaimesi offline-tilassa kyseisellä laitteella.
- Allekirjoitus: Kun haluat suorittaa maksun, luo allekirjoittamaton tiedosto verkkoyhteydessä olevalla laitteella ja allekirjoita se sitten offline-laitteella QR-koodin tai SD-kortin avulla.
- Siirto: Siirrä allekirjoitettu tiedosto takaisin verkkoyhteydessä olevalle laitteelle yksisuuntaisella menetelmällä, kuten QR-koodilla tai tyhjällä SD-kortilla.
- Lähetys verkkoon: Lähetä allekirjoitetut tiedot verkkoon lompakollasi tai solmupalvelun kautta. Offline-laite pysyy koko ajan poissa verkosta.
Juuri siitä on kyse.
Miksi Air Gap on tärkeä
Mitä hyötyä siitä on sinulle?
- Hyöty: Haittaohjelmien riski varoillesi pienenee huomattavasti, ja pysyt samalla itse hallinnassa.
- Näkökulma: Se on tiukempi versio offline-säilytyksestä, jota pitkäaikaiset omistajat ja treasury-vastaavat suosivat saadakseen nukkua yönsä rauhassa.
- Merkitys: Tähän törmäät holveissa, DAO-organisaatioiden treasuryissä ja suurissa treidaustiimeissä, jotka siirtävät suuria summia mutta haluavat mielenrauhaa.
Jos oman laitteiston kokoaminen tuntuu vaivalloiselta, laitelompakot tarjoavat yksinkertaisemman vaihtoehdon, jossa offline-allekirjoitus on sisäänrakennettuna.
Air Gapin keskeiset ominaisuudet
Mikä tekee tästä ratkaisusta erityisen:
- Eristys: Ei lainkaan verkkoyhteyksiä – tarkoituksella.
- Allekirjoitus: Salaisuudet pysyvät offline-tilassa, ja laitteesta poistuvat vain allekirjoitukset.
- Tietovirta: Tietojen pitäisi kulkea ulos vain yhteen suuntaan, harvoin sisään ja vain luotettavan tallennusvälineen kautta.
- Hallinta: Päätät itse, milloin ja miten mitään kytketään holvilaitteeseen.
Vaihtoehdot
Sama idea, eri toteutustavat:
- Tietokone: Erillinen kannettava tietokone, jota ei koskaan yhdistetä verkkoon ja jota käytetään allekirjoittamiseen.
- Lompakko: Puhelin, joka pidetään pysyvästi lentotilassa ja jota käytetään yhdessä QR-koodien kanssa.
- QR: Kameralla toimiva allekirjoitus, jossa käytetään usein animoituja koodeja suurten tietomäärien käsittelyyn.
- Siirtoväline: USB-tikkua tai SD-korttia käytetään vain allekirjoitettujen tietojen siirtämiseen ulos.
- Yksisuuntainen yhteys: Laitteistopohjainen yhteys, jonka kautta tiedot pääsevät ulos mutta eivät sisään.
Testaa siemenlauseen täysi palautus offline-laitteella ennen varojen siirtämistä sinne. Tämä unohtuu helposti, ja siitä voi koitua ikäviä seurauksia.
Esimerkki
Treidaaja allekirjoittaa maksun offline-kannettavalla, siirtää allekirjoitetun tiedoston QR-koodilla puhelimeen ja lähettää sitten transaktiot verkkoon hot walletista.
Hauska fakta
Idea on vuosikymmeniä kryptovaluuttoja vanhempi. Siksi arkaluonteisia laboratorioita varten pidettiin tietokoneet offline-tilassa – ja siksi kuuluisa mato pääsi kerran ilmarakon yli vaatimattoman USB-tikun avulla.
Yhteenveto
Ytimekkäästi: pidä allekirjoituslaite offline-tilassa, siirrä ulos vain allekirjoitettuja tietoja ja nuku yösi rauhallisemmin.