Air Gap nedir?
Air Gap, sırlarınızı saklayan cihazın tamamen çevrimdışı kaldığı bir güvenlik düzenidir. WiFi yok, Bluetooth yok, ethernet yok, gizli bağlantılar yok. Kasıtlı olarak internete bağlanmamış bir kulübedeki kasa hayalini kurun.
Air Gap mükemmel güvenlik demek değildir. Tam olarak öyle değil. Çevrimiçi saldırı yollarını büyük ölçüde kısaltır, ancak kötü yazılım, şüpheli USB bellekler ve insan hataları yine de zarar verebilir.
Air Gap nasıl çalışır
Kısa bir rehber, sanki coinler için sessiz bir kasa kuruyormuşsunuz gibi:
- Hazırlık: Yedek bir dizüstü bilgisayar alın, tamamen temizleyin, kablosuz alıcıları devre dışı bırakın ve asla internete bağlamayın.
- Oluştur: Bir cüzdan oluşturun ve kripto para özel anahtarlarını çevrimdışında bu cihazda saklayın.
- İmzala: Ödeme yapmak istediğinizde, imzasız dosyayı çevrimiçi bir cihazda oluşturun, sonra çevrimdışı cihazda QR veya SD kart ile imzalayın.
- Köprü: İmzalı dosyayı QR veya temiz bir SD kart gibi tek yönlü bir yöntemle çevrimiçi cihaza taşıyın.
- Yayınla: İmzalı veriyi cüzdanınızla veya bir node servisi ile ağa gönderin. Çevrimdışı makine bu süre boyunca çevrimdışı kalsın.
Evet, amaç budur.
Air Gap neden önemli?
Bu size ne sağlar?
- Fayda: Fonlarınızın kötü yazılımlarla temas etme riskini önemli ölçüde azaltır ve kontrol sizde kalır.
- Bakış açısı: Bu, Çevrimdışı Depolamanın daha katı bir versiyonudur; uzun vadeli tutanlar ve rahat uyumak isteyen hazine yöneticileri tarafından tercih edilir.
- Uygulama alanı: Bunu kasalarda, DAO hazinelerinde ve büyük hacimlerle hareket eden ancak huzur arayan işlem masalarında göreceksiniz.
Kendi donanımınızı kurmak zahmetli geliyorsa, Donanım Cüzdanları çevrimdışı imzalamayı hazır sunan daha basit bir yol sağlar.
Air Gap'in Temel Özellikleri
Bu düzeni özel kılanlar:
- İzolasyon: Tasarım gereği hiçbir ağ bağlantısı yok.
- İmzalama: Sırlar çevrimdışında kalır, sadece imzalar dışarı çıkar.
- Akış: Veri genellikle tek yönlü çıkarılmalı, nadiren içeri alınmalı ve yalnızca güvenilir medya üzerinden olmalıdır.
- Kontrol: Hangi verinin kasa cihazına ne zaman ve nasıl temas edeceğine siz karar verirsiniz.
Varyasyonlar
Aynı fikir, farklı biçimler:
- Bilgisayar: Hiç internete açılmayan, imzalama için ayrılmış bir dizüstü bilgisayar.
- Cüzdan: Sürekli uçak modunda tutulan bir telefon, QR iş akışlarıyla eşleştirilir.
- QR: Kamera tabanlı imzalama, daha büyük veriler için genellikle hareketli kodlar kullanılır.
- Taşıma: İmzalı veriyi dışarı taşımak için yalnızca kullanılan USB veya SD kart.
- Diyot: Veriyi çıkarmaya izin veren ama içeri almayı engelleyen tek yönlü donanım bağlantısı.
Cihazı fonlamadan önce çevrimdışı cihazda tam bir seed geri yüklemesini test edin. İnsanlar bunu unutuyor, sonra zor yoldan öğreniyorlar.
Örnek
Bir tüccar ödemeyi çevrimdışı dizüstü bilgisayarda imzalar, imzalı dosyayı QR ile telefona taşır, ardından bir sıcak cüzdandan İşlemleri yayınlar.
İlginç Bilgi
Bu fikir kriptodan çok önce ortaya çıktı. Hassas laboratuvarların bilgisayarları çevrimdışı tutmasının nedeni aynı, ve ünlü bir solucanın bir keresinde Air Gap'i sıradan bir USB bellekle aşması buna örnektir.
Özet
Bir cümleyle: imzalama makinesini çevrimdışı tutun, sadece imzalı veriyi dışarı taşıyın ve daha rahat uyuyun.