Ce este Air Gap?
Air Gap este o configurație de securitate în care dispozitivul care îți păstrează secretele rămâne complet offline. Fără WiFi, fără Bluetooth, fără ethernet, fără conexiuni ascunse. Imaginează-ți un seif într-o cabană în care internetul nu a fost instalat niciodată, intenționat.
Air Gap înseamnă securitate perfectă. Nu chiar. Reduce drastic căile de atac online, dar firmware-ul compromis, stickurile USB suspecte și greșelile umane pot crea probleme.
Cum funcționează Air Gap
O scurtă prezentare, ca și cum ai amenaja un seif liniștit pentru monede:
- Pregătire: Ia un laptop de rezervă, șterge-i datele, dezactivează modulele wireless și nu-l conecta niciodată la internet.
- Creare: Creează un portofel și păstrează cheile private ale criptomonedelor offline pe acel dispozitiv.
- Semnare: Când vrei să faci o plată, creează fișierul nesemnat pe un dispozitiv conectat la internet, apoi semnează-l pe cel offline folosind un cod QR sau o cartelă SD.
- Transfer: Mută fișierul semnat înapoi pe dispozitivul online, printr-o metodă unidirecțională, cum ar fi un cod QR sau o cartelă SD curată.
- Transmitere: Trimite datele semnate în rețea cu ajutorul portofelului sau al unui serviciu de nod. Mașina offline rămâne deconectată tot timpul.
Da, acesta este principiul.
De ce contează Air Gap
Și ce avantaje îți aduce?
- Beneficiu: Reduce considerabil riscul ca programele malware să-ți acceseze fondurile, păstrând totodată controlul în mâinile tale.
- Perspectivă: Este ruda mai strictă a stocării offline, apreciată de deținătorii pe termen lung și de administratorii trezoreriilor, care vor să doarmă liniștiți.
- Relevanță: Vei întâlni această metodă în seifuri, trezoreriile DAO și birourile de tranzacționare mai mari, care tranzacționează volume mari, dar vor să aibă liniște sufletească.
Dacă ți se pare complicat să-ți construiești propriul sistem, portofelele hardware oferă o variantă mai simplă, cu semnare offline integrată.
Caracteristici cheie ale Air Gap
Iată ce face specială această configurație:
- Izolare: Prin proiectare, nu există deloc conexiuni la rețea.
- Semnare: Secretele rămân offline, iar din încăpere ies doar semnăturile.
- Flux: Datele ar trebui să circule într-un singur sens spre exterior, rareori spre interior și numai prin medii de încredere.
- Control: Tu decizi când și cum interacționează ceva cu dispozitivul-seif.
Variante
Același concept, în forme diferite:
- Computer: Un laptop dedicat, care nu se conectează niciodată la internet și este folosit pentru semnare.
- Portofel: Un telefon păstrat permanent în modul avion, asociat cu fluxuri de lucru bazate pe coduri QR.
- QR: Semnare cu ajutorul camerei, adesea folosind coduri animate pentru volume mai mari de date.
- Suport de transfer: Un stick USB sau o cartelă SD folosită doar pentru a transfera datele semnate spre exterior.
- Diodă: O conexiune hardware unidirecțională care permite datelor să iasă, dar nu și să intre.
Testează restaurarea completă a frazei seed pe dispozitivul offline înainte de a-l alimenta cu fonduri. Mulți uită să facă asta și apoi învață pe calea cea grea.
Exemplu
Un trader semnează o plată pe laptopul offline, transferă fișierul semnat prin QR pe un telefon, apoi transmite tranzacțiile dintr-un portofel hot.
Curiozitate
Ideea datează de cu decenii înaintea criptomonedelor. Acesta este și motivul pentru care laboratoarele în care se lucrează cu informații sensibile țineau computerele offline și pentru care un vierme informatic celebru a reușit cândva să treacă de un air gap cu ajutorul unui banal stick USB.
În concluzie
Pe scurt: păstrează offline mașina pe care semnezi, transferă spre exterior doar datele semnate și dormi mai liniștit.