Opbevarer en kortbaseret kold tegnebog private nøgler?

Om en tegnebog opbevarer private nøgler direkte er et af de vigtigste spørgsmål inden for kryptosikkerhed.

For kortbaserede kolde tegnebøger afhænger svaret af, hvordan systemet er arkitekteret. At forstå denne skelnen hjælper med at afklare, hvordan disse tegnebøger beskytter godkendelsen, samtidig med at eksponeringen af følsomt materiale minimeres.

Hvad det betyder at opbevare en privat nøgle

En privat nøgle er det kryptografiske materiale, der giver kontrol over en tegnebog. At opbevare en privat nøgle betyder at holde det materiale et sted, hvor det kan tilgås og bruges til at godkende transaktioner.

I traditionelle tegnebogsmodeller kan private nøgler opbevares i software på en tilsluttet enhed, inde i en dedikeret hardware-enhed eller i et sikkert element designet til at isolere nøglemateriale. Sikkerhedskonsekvenserne afhænger ikke kun af, hvor nøglematerialet findes, men også af, hvordan godkendelsen håndhæves.

Offline-opbevaring defineres af, hvordan underskriftsretten kontrolleres, ikke kun af hvor nøglematerialet befinder sig.

Sådan håndterer kortbaserede kolde tegnebøger godkendelse

Kortbaserede kolde tegnebøger er designet omkring kontrol af godkendelse frem for at fungere som en generel tegnebogsgrænseflade.

I mange implementeringer fungerer kortet ikke som en traditionel opbevaringsenhed for tegnebogen. I stedet fungerer det som en fysisk godkendelsesfaktor, der skal være til stede, for at følsomme handlinger kan godkendes.

Det afgørende kendetegn er, at godkendelse ikke kan ske på afstand eller i det stille. Uden bevidst fysisk tilstedeværelse af kortet er godkendelse af transaktioner ikke mulig.

Private nøgler og modeller for delt godkendelse

Kortbaserede kolde tegnebøger kan bruge forskellige interne designs.

Nogle indeholder sikre elementer i selve kortet. Andre bygger på delte eller distribuerede modeller for godkendelse, hvor fuld underskriftsret aldrig er tilgængelig i ét samlet onlinemiljø. I disse systemer eksponeres nøglematerialet ikke som ét enkelt, udtrækkeligt objekt, som software alene kan kontrollere.

Det, der er afgørende for klassificeringen som offline-opbevaring, er, at underskriftsretten ikke kan udøves uden offline, fysisk deltagelse.

Hvorfor denne skelnen betyder noget

En almindelig misforståelse er, at en kold tegnebog permanent skal opbevare en fuldstændig privat nøgle internt for at være sikker.

I praksis defineres offline-opbevaring af kontrollen over godkendelsen, ikke af den fysiske placering af nøglematerialet. Hvis et system sikrer, at godkendelse af transaktioner ikke kan ske uden bevidst fysisk tilstedeværelse og offline deltagelse, opfylder det de centrale krav til offline-opbevaring.

Forskellige arkitekturer kan opnå dette resultat, mens de bruger forskellige designs til håndtering af nøgler.

Reduktion af risiko gennem fysisk godkendelse

Ved at knytte godkendelse til fysisk interaktion reducerer kortbaserede kolde tegnebøger almindelige angrebsvektorer.

Fjernangreb, malware eller kompromitterede applikationer kan ikke selv godkende transaktioner. Selv hvis en tilsluttet enhed er ramt, forhindrer fraværet af det fysiske kort godkendelse.

Denne tilgang beskytter adgangen i det øjeblik, det betyder mest.

Vurdering af nøglesikkerhed i moderne offline-opbevaring

Håndtering af private nøgler er stadig centralt for sikkerheden i en tegnebog, men det er kun én del af modellen.

Moderne systemer til offline-opbevaring kan bruge distribuerede eller delte godkendelsesstrukturer, der forhindrer, at fuld underskriftsret er tilgængelig i ét samlet onlinemiljø. Det, der definerer offline-opbevaring i disse systemer, er, at godkendelsen af transaktioner forbliver offline og fysisk afgrænset.

Det afspejler, hvordan nutidige designs for offline-opbevaring afbalancerer beskyttelse af nøgler og kontrol med godkendelse, og forklarer, hvorfor flere sikre arkitekturer, herunder kortbaserede kolde tegnebøger, kan eksistere inden for samme sikkerhedsklasse.

---

Relaterede guides om kortbaseret offline-opbevaring & moderne kryptosikkerhed

→ Hvad er en kortbaseret kold tegnebog?
→ Can a Card Act as a Hardware Wallet?
→ Sådan fungerer en kortbaseret kold tegnebog
→ Hardware-wallets: enhedsbaseret vs. kortbaseret offline-opbevaring
→ Sådan passer kortbaserede kolde tegnebøger ind i mobile krypto-apps
→ Offline-opbevaring til hverdagens tegnebøger, ikke kun hvælv
→ Hvad sker der, hvis et kort til en kold tegnebog bliver væk?
→ Hvem bør bruge en kortbaseret kold tegnebog?
→ VKC vs. Ledger vs. Trezor vs. Tangem

---