Šta je Air Gap?
Air Gap je bezbednosno podešavanje u kojem uređaj na kom čuvate svoje tajne ostaje potpuno van mreže. Nema Wi-Fi-ja, Bluetooth-a, etherneta niti skrivenih veza. Zamislite trezor u kolibi u kojoj namerno nikada nije uveden internet.
Air Gap znači savršenu bezbednost. Ne baš. Znatno smanjuje mogućnosti za napade preko mreže, ali loš firmver, sumnjivi USB stikovi i ljudske greške i dalje mogu da naprave problem.
Kako funkcioniše Air Gap
Kratak vodič, kao da pripremate miran trezor za kriptovalute:
- Priprema: Uzmite rezervni laptop, potpuno ga obrišite, isključite bežične veze i nikada ga ne povezujte na internet.
- Kreiranje: Napravite novčanik i čuvajte svoje privatne ključeve kriptovaluta van mreže na tom uređaju.
- Potpisivanje: Kada želite da platite, napravite nepotpisanu datoteku na uređaju povezanom na internet, a zatim je potpišite na uređaju van mreže pomoću QR koda ili SD kartice.
- Prenos: Prenesite potpisanu datoteku nazad na uređaj povezan na internet jednosmernim načinom, kao što su QR kod ili čista SD kartica.
- Slanje na mrežu: Pošaljite potpisane podatke na mrežu pomoću novčanika ili čvora. Računar van mreže sve vreme ostaje isključen.
Da, upravo je u tome poenta.
Zašto je Air Gap važan
Šta vi dobijate time?
- Prednost: Znatno manji rizik da zlonamerni softver dođe u dodir s vašim sredstvima, uz zadržavanje kontrole.
- Perspektiva: To je stroži rođak pojma čuvanje van mreže, omiljen među dugoročnim vlasnicima kriptovaluta i upravnicima trezora koji žele mirno da spavaju.
- Relevantnost: Ovaj pristup se koristi u trezorima, DAO trezorima i većim trgovačkim odeljenjima koja obavljaju velike transakcije, ali žele dodatnu sigurnost.
Ako vam se čini komplikovano da sami sastavite sistem, hardverski novčanici nude jednostavnije rešenje s ugrađenim potpisivanjem van mreže.
Ključne karakteristike Air Gap-a
Po čemu je ovaj sistem poseban:
- Izolacija: Po dizajnu nema nikakvih mrežnih veza.
- Potpisivanje: Tajne ostaju van mreže, a prostor napuštaju samo potpisi.
- Tok: Podaci bi trebalo da se kreću samo u jednom smeru — uglavnom napolje, retko unutra i isključivo preko pouzdanih medija.
- Kontrola: Vi odlučujete kada i kako će bilo šta doći u dodir s uređajem u trezoru.
Varijante
Isti koncept, različiti oblici:
- Računar: Namenski laptop koji nikada ne ide na internet, a služi za potpisivanje.
- Novčanik: Telefon koji je zauvek u avionskom režimu i koristi se uz QR postupke.
- QR: Potpisivanje pomoću kamere, često uz animirane kodove za veće količine podataka.
- Prenosni medij: USB ili SD kartica koja se koristi isključivo za prenos potpisanih podataka napolje.
- Dioda: Jednosmerna hardverska veza koja omogućava izlaz podataka, ali ne i njihov ulazak.
Isprobajte potpuno vraćanje seed fraze na uređaju van mreže pre nego što na njega prebacite sredstva. Ljudi ovo zaborave, pa nauče na teži način.
Primer
Trgovac potpisuje plaćanje na laptopu van mreže, prenosi potpisanu datoteku QR kodom na telefon, a zatim šalje transakcije na mrežu iz vrućeg novčanika.
Zanimljivost
Ova ideja je postojala decenijama pre kriptovaluta. Iz istog razloga su osetljive laboratorije držale računare van mreže, a čuveni crv je svojevremeno prešao vazdušni jaz pomoću običnog USB stika.
Zaključak
Ukratko: držite uređaj za potpisivanje van mreže, iznosite samo potpisane podatke i mirnije spavajte.