Tallentaako lompakko yksityisiä avaimia suoraan, on yksi kryptoturvallisuuden tärkeimmistä kysymyksistä.
Korttipohjaisten kylmälompakoiden osalta vastaus riippuu siitä, miten järjestelmä on rakennettu. Tämän eron ymmärtäminen auttaa selventämään, miten nämä lompakot suojaavat valtuutusta minimoiden samalla arkaluontoisen materiaalin altistumisen.
Mitä tarkoittaa yksityisen avaimen säilyttäminen
Yksityinen avain on kryptografinen materiaali, joka valtuuttaa hallinnan lompakkoon. Yksityisen avaimen säilyttäminen tarkoittaa sen pitämistä paikassa, josta siihen voidaan päästä käsiksi ja jota voidaan käyttää transaktioiden hyväksymiseen.
Perinteisissä lompakkomalleissa yksityisiä avaimia voidaan säilyttää ohjelmistossa yhdistetyllä laitteella, erillisessä laitteistolaitteessa tai suojatussa elementissä, joka on suunniteltu eristämään avainmateriaali. Turvallisuusvaikutukset riippuvat paitsi siitä, missä avainmateriaali sijaitsee, myös siitä, miten valtuutusta valvotaan.
Kylmäsäilytys määritellään sen mukaan, miten allekirjoitusvaltaa hallitaan, ei pelkästään sen mukaan, missä avainmateriaali sijaitsee.
Miten korttipohjaiset kylmälompakot käsittelevät valtuutusta
Korttipohjaiset kylmälompakot on suunniteltu valtuutuksen hallinnan ympärille, ei yleiskäyttöisiksi lompakkokäyttöliittymiksi.
Monissa toteutuksissa kortti ei toimi perinteisenä lompakkosäiliönä. Sen sijaan se toimii fyysisenä valtuutustekijänä, jonka on oltava läsnä, jotta arkaluontoiset toimet voidaan hyväksyä.
Määrittelevä ominaisuus on se, ettei valtuutusta voi tapahtua etänä tai huomaamatta. Ilman tietoista fyysistä kortin läsnäoloa transaktion hyväksyntä ei ole mahdollista.
Yksityiset avaimet ja jaetut valtuutusmallit
Korttipohjaiset kylmälompakot voivat käyttää erilaisia sisäisiä rakenteita.
Joissakin on suojattuja elementtejä kortin sisällä. Toiset nojaavat jaettuihin tai hajautettuihin valtuutusmalleihin, joissa täysi allekirjoitusvalta ei koskaan ole saatavilla yhdessä online-ympäristössä. Näissä järjestelmissä yksityistä avainmateriaalia ei paljasteta yhtenä, irrotettavana kokonaisuutena, jota pelkkä ohjelmisto voisi hallita.
Kylmäsäilytysluokittelun kannalta merkitystä on sillä, ettei allekirjoitusvaltaa voi käyttää ilman offline-tilassa tapahtuvaa fyysistä osallistumista.
Miksi tällä erolla on merkitystä
Yleinen väärinkäsitys on, että kylmälompakon täytyy säilyttää täydellinen yksityinen avain pysyvästi sisäisesti ollakseen turvallinen.
Käytännössä kylmäsäilytys määritellään valtuutuksen hallinnan, ei avainmateriaalin fyysisen sijainnin perusteella. Jos järjestelmä varmistaa, ettei transaktion hyväksyntä ole mahdollista ilman tietoista fyysistä läsnäoloa ja offline-osallistumista, se täyttää kylmäsäilytyksen ydinvaatimukset.
Erilaiset arkkitehtuurit voivat saavuttaa tämän lopputuloksen käyttäen erilaisia avaintenkäsittelyratkaisuja.
Riskin vähentäminen fyysisen valtuutuksen avulla
Sitomalla hyväksynnän fyysiseen vuorovaikutukseen korttipohjaiset kylmälompakot vähentävät yleisiä hyökkäysvektoreita.
Etähyökkäykset, haittaohjelmat tai vaarantuneet sovellukset eivät voi valtuuttaa transaktioita itsekseen. Vaikka yhdistetty laite olisi vaarantunut, fyysisen kortin puuttuminen estää hyväksynnän.
Tämä lähestymistapa suojaa pääsyä juuri sillä hetkellä, kun se on tärkeintä.
Avainturvallisuuden arviointi modernissa kylmäsäilytyksessä
Yksityisen avaimen käsittely on yhä keskeistä lompakon turvallisuudelle, mutta se on vain yksi osa mallia.
Modernit kylmäsäilytysjärjestelmät voivat käyttää hajautettuja tai jaettuja valtuutusrakenteita, jotka estävät täyden allekirjoitusvallan olemasta saatavilla yhdessä online-ympäristössä. Kylmäsäilytyksen määrittää näissä järjestelmissä se, että transaktion hyväksyntä pysyy offline-tilassa ja fyysisesti portitettuna.
Tämä heijastaa sitä, miten nykyaikaiset kylmäsäilytysratkaisut tasapainottavat avainten suojaa ja valtuutuksen hallintaa, ja selittää, miksi useat turvalliset arkkitehtuurit, mukaan lukien korttipohjaiset kylmälompakot, voivat kuulua samaan turvallisuusluokkaan.
Aiheeseen liittyvät korttipohjaisen kylmäsäilytyksen & modernin kryptoturvallisuuden oppaat
→ Mikä on korttipohjainen kylmälompakko?
→ Can a Card Act as a Hardware Wallet?
→ Miten korttipohjainen kylmälompakko toimii
→ Laitteistolompakot: laitepohjainen vai korttipohjainen kylmäsäilytys
→ Miten korttipohjaiset kylmälompakot sopivat mobiilikryptosovelluksiin
→ Kylmäsäilytys arkilompakoille, ei vain holveille
→ Mitä tapahtuu, jos kylmälompakkokortti katoaa?
→ Kenen kannattaa käyttää korttipohjaista kylmälompakkoa?
→ VKC vs Ledger vs Trezor vs Tangem
UKK
Tallentavatko korttipohjaiset kylmälompakot yksityisiä avaimia suoraan?
Se riippuu toteutuksesta. Jotkin korttipohjaiset kylmälompakot voivat käyttää suojattuja laitteistoelementtejä, kun taas toiset nojaavat valtuutusmalleihin, jotka eivät säilytä täydellistä yksityistä avainta yhtenä, irrotettavana kokonaisuutena.
Altistaako korttipohjainen kylmälompakko yksityiset avaimet internetille?
Ei. Korttipohjaiset kylmälompakot on suunniteltu pitämään valtuutus offline-tilassa. Transaktion hyväksyntä vaatii tietoisen fyysisen kortin läsnäolon, mikä estää etä- tai online-valtuutuksen.
Onko yksityisen avaimen säilyttäminen ainoa tapa saavuttaa kylmäsäilytys?
Ei. Kylmäsäilytys määritellään offline-valtuutuksen ja fyysisen hallinnan perusteella, ei pelkästään sen mukaan, missä yksityinen avain säilytetään. Erilaiset arkkitehtuurit voivat tarjota kylmäsäilytyksen paljastamatta täydellistä avainmateriaalia.
Voiko korttipohjainen kylmälompakko hyväksyä transaktioita ilman kortin läsnäoloa?
Ei. Korttipohjaisen kylmälompakon määrittelevä ominaisuus on se, ettei transaktion hyväksyntä ole mahdollista ilman tietoista fyysistä vuorovaikutusta kortin kanssa.
Heikentääkö täyden yksityisen avaimen säilyttämättä jättäminen turvallisuutta?
Turvallisuus riippuu siitä, miten valtuutusta hallitaan. Kylmäsäilytys määritellään offline-tilassa tapahtuvan, fyysisesti portitetun hyväksynnän perusteella, ei yksityisen avaimen säilyttämisen yhdessä paikassa perusteella. Järjestelmät, jotka estävät etävaltuutuksen, voivat tarjota vahvan kylmäsäilytyssuojan, vaikka avainmateriaalia käsiteltäisiin hajautettujen tai jaettujen mallien kautta.
Mihin käyttäjien tulisi keskittyä arvioidessaan avainturvallisuutta?
Sen sijaan, että keskityttäisiin vain siihen, missä yksityiset avaimet säilytetään, käyttäjien kannattaa pohtia, miten valtuutusta hallitaan, vaatiiko hyväksyntä fyysistä läsnäoloa ja voiko allekirjoitus tapahtua offline-tilassa.
