Certified Secure Element (SE) คืออะไร?

Certified Secure Element (SE) คือชิปจิ๋วที่ต้านทานการงัดแงะ เก็บความลับอย่าง private keys และรัน cryptography ภายในห้องที่ถูกล็อค Certified หมายถึงชิปผ่านการทดสอบด้านความปลอดภัยจากบุคคลที่สาม คิดว่าเป็นคลังที่มีกลไกคิดของตัวเองและผู้เฝ้าประตูที่เข้มงวดมาก

Myth

“ทุก secure element เหมือนกันหมด” ไม่จริงครับ Certified Secure Element (SE) สามารถมีการรับรองและระดับการต่อต้านการโจมตีที่แตกต่างกัน และการออกแบบกระเป๋าเงินรอบๆ มันก็สำคัญมาก

วิธีที่ Certified Secure Element (SE) ทำงาน

เรื่องราวสั้นๆ คุณต้องการเซ็นธุรกรรม crypto จากโทรศัพท์ของคุณหรือกระเป๋าเงินฮาร์ดแวร์ อุปกรณ์หลักถามชิปให้ทำการลงนาม แต่ Certified Secure Element (SE) เก็บ private key ภายในและจะส่งลายเซ็นกลับ فقطเมื่อการตรวจสอบผ่าน

เริ่มต้น: อุปกรณ์โฮสส่งคำขอลงนามพร้อมข้อมูลธุรกรรมไปยัง SE
Verify: SE ตรวจสอบ PIN หรือนโยบาย และอาจยืนยันบนหน้าจอหรือปุ่ม
Derive: สร้าง keys และเก็บภายใน โดยมักใช้ตรรกะคล้าย BIP32 ไม่เคยออกจากชิป
Sign: SE คำนวณลายเซ็นภายในด้วย hardware grade crypto engines และระบบป้องกัน side channel
Return: มีเพียงลายเซ็นกลับไปยังโฮสต์ Private key ยังคงถูกล็อกใน vault ใช่ มันง่ายขนาดนั้น

ถ้ามีอะไรดูไม่ปกติ SE จะปฏิเสธการทำงาน การล้มเหลวซ้ำๆ อาจทำให้เกิดความล่าช้าหรือการล็อค

ทำไม Certified Secure Element (SE) ถึงสำคัญ

คุณใส่ใจเพราะ keys คือเงิน Malware ชอบ keys Certified Secure Element (SE) ลดโอกาสที่มันจะรั่วไหล

ประโยชน์: ปกป้อง private keys ได้แน่นขึ้น แม้โทรศัพท์หรือแล็ปท็อปติดไวรัส
มุมมอง: Crypto wallets ใช้ SE เพื่อเสริมความน่าเชื่อถือด้วยการทดสอบและการตรวจสอบ
ความเกี่ยวข้อง: คุณจะเห็น SE ใน hardware wallets โทรศัพท์ที่รองรับ tap to pay และแม้กระทั่งพาสปอร์ตที่ยืนยันตัวคุณ

Tip

ขอใบรับรองและระดับ เช่น CC EAL5 หรือการระบุใน FIPS 140 การที่ผลิตภัณฑ์ไม่บอกรายละเอียด ถือเป็นข้อมูลที่ควรพิจารณาเป็นข้อมูลหนึ่ง

ลักษณะสำคัญของ Certified Secure Element (SE)

สิ่งที่ทำให้มันโดดเด่น:

การรับรอง: ห้องทดลองอิสระทดสอบต่อภัยคุกคามที่ระบุไว้และเผยแพร่รายงานหรือรายการ
การแยกส่วน: ความลับและ cryptography ทำงานภายในชิป ไม่ใช่ใน memory ของระบบทั่วไป
ความต้านทาน: ป้องกันการสืบค้นทางกายภาพ การฉีดข้อบกพร่อง และการโจมตีทาง side channel
Entropy: hardware random number generators สร้าง seeds ของ keys ด้วยความสุ่มที่เข้มข้น
Attestation: บาง SE สามารถพิสูจน์ว่าพวกมันแท้จริงและรันเฟิร์มแวร์ที่ได้รับอนุมัติ
ข้อจำกัด: ความพยายามป้อน PIN และความล่าช้าช่วยหยุดความพยายาม brute force

Variations

รสชาติและญาติที่คุณจะพบ:

eSE: Embedded SE ที่ติดอยู่ในโทรศัพท์และ wearables สำหรับการชำระเงินและ keys
UICC: SE แบบซิมที่ผู้ให้บริการใช้งาน ยังใช้สำหรับ eSIM ด้วย
MicroSD: SE บรรจุในรูปแบบการ์ดหน่วยความจำสำหรับอุปกรณ์เฉพาะด้าน
TPM: A trusted platform module สำหรับ PCs แนวคิดเหมือนกันแต่ออกแบบมาสำหรับ boot และ keys บนดิสก์
TEE: A trusted execution environment ภายในชิปหลัก ซึ่งมีประโยชน์แต่ไม่เทียบเท่าการแยกส่วนของ SE ที่แยกต่างหาก
EMVCo: การตรวจสอบความปลอดภัยเพื่อการชำระเงิน ดู EMVCo security
YubiKey: Keys ที่ออกแบบบน SE สำหรับ 2FA และ PGP

Reminder

Certified Secure Element (SE) เป็นชิ้นส่วนเดียวของเรื่องรวามความปลอดภัย เฟิร์มแวร์อัปเดต การตรวจสอบซัพพลายเชน และพฤติกรรมของผู้ใช้ยังมีความสำคัญ ชิปที่ดีที่สุดก็ไม่สามารถช่วยให้คุณคลิกส่งได้ถ้าคลิกผิด

ตัวอย่าง

คุณแตะยืนยันบน hardware wallet และ Certified Secure Element (SE) จะลงนามธุรกรรมภายในชิป ส่งเฉพาะลายเซ็นไปยัง laptop ของคุณเพื่อ broadcast

ข้อเท็จจริงที่น่าสนใจ

ชั้นเรียนเดียวกันของชิปปลอดภัยในบัตรที่รองรับ tap to pay ยังอยู่ในหลายๆ hardware wallets และพาสปอร์ตอิเล็กทรอนิกส์ของคุณก็มีด้วย โรเล็กซ์พบกับ Reddit threads

Wrap-Up

สั้นๆ Certified Secure Element (SE) คือ vault ที่ถูกล็อกสำหรับ keys ที่พิสูจน์ว่ามีการทดสอบแล้ว ดังนั้นคุณสามารถคลิกส่งด้วยความกังวลดังนั้นน้อยลง

Certified Secure Element (SE)