Kylmäsäilytys on perinteisesti yhdistetty erillisiin laitteistolaitteisiin. Pitkään ajatus laitteistolompakosta on liitetty tiiviisti pieneen, virtaa vaativaan laitteeseen, jossa on näyttö, fyysiset painikkeet ja kaapeli- tai langaton yhteys.
As new cold storage models have emerged, that assumption has started to break down.
Korttipohjainen kylmälompakko herättää luonnollisen kysymyksen: voiko fyysinen kortti todella toimia samassa roolissa kuin perinteinen laitteistolompakko, vai vaatiiko kylmäsäilytys erillisen laitteen ollakseen pätevä?
Tähän vastaamiseksi auttaa tarkastella, mitä laitteistolompakko on todellisuudessa suunniteltu tekemään.
Mikä tekee lompakosta ”laitteistolompakon”?
Nimestään huolimatta laitteistolompakkoa ei määritä sen muoto, koko tai rakenne. Sen tarkoitus ei ole olla vekotin, vaan valvoa tiettyä turvallisuusmallia.
Järjestelmätasolla laitteistolompakot ovat olemassa eristääkseen allekirjoitusvallan internetistä, vaatiakseen tietoista fyysistä käyttäjän osallistumista arkaluontoisiin toimiin ja estääkseen etävaltuutuksen, vaikka yhdistetty laite olisi vaarantunut. Nämä ominaisuudet määrittävät kylmäsäilytyksen. Fyysinen laite on vain yksi tapa toteuttaa ne.
Jos turvallisuusmalli saavuttaa samat tulokset, se toimii kylmäsäilytyksenä riippumatta siitä, näyttääkö se USB-laitteelta, kortilta vai jossain muussa fyysisessä muodossa.
Miksi fyysinen valtuutus on tärkeämpää kuin laitteen muoto
Perinteiset laitteistolompakot luovat fyysisen rajan verkkojärjestelmien ja yksityisen avaimen valtuutuksen välille. Tätä rajaa valvotaan tyypillisesti tarkastelemalla transaktioita laitteen näytöltä ja vahvistamalla ne laitteen omilla fyysisillä säätimillä.
Korttipohjainen kylmälompakko valvoo samaa rajaa, mutta ilman virtaa vaativaa laitetta.
Sen sijaan, että sekä vuorovaikutus että hyväksyntä keskitettäisiin yhteen laitteeseen, järjestelmä vaatii kortin fyysisen läsnäolon arkaluontoisten toimien valtuuttamiseksi. Valtuutusta ei voi tapahtua hiljaisesti, etänä tai ilman tietoista käyttäjän osallistumista. Tämä säilyttää kylmäsäilytyksen ydinominaisuuden, vaikka fyysinen muoto on erilainen.
Merkitystä ei ole sillä, onko allekirjoitusmekanismiin liitetty näyttö, vaan sillä, pysyykö valtuutus offline-tilassa ja fyysisesti portitettuna.
Miten kortti täyttää laitteistolompakon roolin
Korttipohjaisessa kylmälompakkomallissa vastuut on tarkoituksella eroteltu.
Yhdistetty sovellus tarjoaa näkyvyyden saldoihin, transaktioihin ja lompakon toimintaan sekä mahdollisuuden käynnistää toimia lohkoketjussa. Fyysinen kortti sen sijaan on olemassa yksinomaan näiden toimien valtuuttamista varten. Ilman korttia hyväksyntää ei voi tapahtua.
Tämä erottelu heijastaa samaa turvallisuustavoitetta kuin perinteiset laitteistolompakot. Ero ei ole suojan vahvuudessa vaan siinä, missä vuorovaikutus tapahtuu ja miten valtuutusta valvotaan. Kortti toimii laitteistopohjaisena valtuutustekijänä, vaikka se ei muistutakaan tavanomaista laitetta.
Erilaisia työnkulkuja, ei erilaisia turvallisuustavoitteita
Perinteisillä laitteistolompakoilla ja korttipohjaisilla kylmälompakoilla on samat perustavanlaatuiset turvallisuustavoitteet. Molemmat eristävät yksityiset avaimet, estävät jatkuvasti päällä olevan valtuutuksen ja vaativat tietoisen käyttäjän osallistumisen ennen arkaluontoisten toimien hyväksymistä.
Ne eroavat toisistaan työnkulussa.
Laitteistolompakot keskittävät vuorovaikutuksen ja hyväksynnän yhteen laitteeseen. Korttipohjaiset kylmälompakot erottavat nämä roolit toisistaan, jolloin vuorovaikutus tapahtuu yhdistetyssä sovelluksessa, kun taas valtuutus pysyy offline-tilassa ja fyysisesti hallittuna.
Kumpikaan lähestymistapa ei ole itsestään selvästi parempi. Ne edustavat erilaisia arkkitehtuurivalintoja, jotka on suunniteltu tukemaan erilaisia käyttötapoja.
Miksi ”laitteistolompakon” määritelmä muuttuu
Kryptonkäytön siirryttyä kohti mobiililähtöisiä sovelluksia ja arkista toimintaa turvallisuusmallien on täytynyt mukautua.
Kun käyttäjiä vaaditaan hallitsemaan ylimääräisiä virtaa vaativia laitteita, ylläpitämään laiteohjelmistoja ja noudattamaan laitekeskeisiä työnkulkuja, syntyy vaivaa, joka voi vähentää johdonmukaista kylmäsäilytyksen käyttöä. Ajan myötä tämä on avannut tilaa vaihtoehtoisille fyysisille valtuutusmalleille, jotka säilyttävät kylmäsäilytyksen takeet ja sopivat samalla luontevammin moderniin käyttöön.
Korttipohjaiset kylmälompakot soveltavat laitteistopohjaisia turvallisuusperiaatteita yksinkertaisemman fyysisen muodon kautta. Ne eivät muuta kylmäsäilytyksen luottamusoletuksia, mutta ne muuttavat sitä, miten näitä oletuksia valvotaan.
Voiko kortti siis toimia laitteistolompakkona?
Jos laitteistolompakon tehtävä on pitää valtuutus offline-tilassa ja vaatia tietoinen fyysinen käyttäjän läsnäolo, niin kyllä, kortti voi toimia sellaisena.
Kortti voi täyttää saman ydintehtävän kuin perinteinen laitteistolompakko, kun se valvoo offline-valtuutusta fyysisen vuorovaikutuksen kautta. Ero on toteutuksessa, ei pätevyydessä.
Korttipohjaiset kylmälompakot edustavat kylmäsäilytysarkkitehtuurin kehitysaskelta ja tarjoavat vaihtoehtoisen fyysisen muodon muuttamatta taustalla olevaa turvallisuusmallia.
Aiheeseen liittyvät korttipohjaisen kylmäsäilytyksen & modernin kryptoturvallisuuden oppaat
→ Mikä on korttipohjainen kylmälompakko?
→ Miten korttipohjainen kylmälompakko toimii
→ Laitteistolompakot: laitepohjainen vai korttipohjainen kylmäsäilytys
→ Miten korttipohjaiset kylmälompakot sopivat mobiilikryptosovelluksiin
→ Kylmäsäilytys arkilompakoille, ei vain holveille
→ Tallentaako korttipohjainen kylmälompakko yksityisiä avaimia?
→ Mitä tapahtuu, jos kylmälompakkokortti katoaa?
→ Kenen kannattaa käyttää korttipohjaista kylmälompakkoa?
→ VKC vs Ledger vs Trezor vs Tangem
UKK
Voiko kortti todella toimia laitteistolompakkona?
Kyllä. Jos laitteistolompakko määritellään offline-valtuutuksen ylläpitämiseksi ja tietoisen fyysisen käyttäjän läsnäolon vaatimiseksi, kortti voi täyttää saman roolin valvomalla offline-hyväksyntää fyysisen vuorovaikutuksen kautta.
Mikä oikeastaan tekee lompakosta ”laitteistolompakon”?
Laitteistolompakon määrittää sen turvallisuusmalli, ei sen muoto. Sen tarkoitus on eristää allekirjoitusvalta internetistä ja estää etävaltuutus, ei olla olemassa tietynlaisena laitteena.
Onko korttipohjainen kylmälompakko vähemmän turvallinen kuin perinteinen laitteistolompakko?
Ei. Korttipohjaiset kylmälompakot ja perinteiset laitteistolompakot käyttävät erilaisia fyysisiä muotoja, mutta niillä on sama ydintavoite: offline-valtuutus. Ero on työnkulussa ja vuorovaikutuksen suunnittelussa, ei kylmäsäilytyksen periaatteista luopumisessa.
Miten valtuutus toimii ilman näyttöä kortissa?
Korttipohjaisessa kylmälompakkomallissa transaktion tiedot tarkastetaan yhdistetyssä sovelluksessa, kun taas valtuutus vaatii fyysistä vuorovaikutusta kortin kanssa. Tämä pitää hyväksynnän offline-tilassa ja erottaa samalla vuorovaikutuksen valtuutuksesta.
Suojaako korttipohjainen kylmälompakko silti etähyökkäyksiltä?
Kyllä. Koska valtuutusta ei voi tapahtua ilman fyysistä korttia, etähyökkääjät eivät voi hyväksyä transaktioita, vaikka he pääsisivät käsiksi yhdistettyyn laitteeseen tai sovellukseen.
Miksi korttipohjaiset kylmälompakot yleistyvät?
Kryptonkäytön siirryttyä kohti mobiililähtöisiä sovelluksia ja arkista toimintaa turvallisuusmallit ovat kehittyneet säilyttääkseen kylmäsäilytyksen suojan ilman ylimääräisiä virtaa vaativia laitteita tai laitekeskeisiä työnkulkuja.
