Ataque da criada malvada

Um ataque da criada malvada é a adulteração de um aparelho deixado sem vigilância, para que ele traia o dono na utilização seguinte — o nome vem do cenário de um quarto de hotel limpo enquanto o hóspede está fora. Em cripto o alvo é tudo o que fica entre o dono e uma assinatura: um portátil a que se dá um arranque modificado ou um registador de teclas, um telemóvel deixado numa gaveta, ou uma carteira de hardware trocada por uma parecida para que o dono introduza um PIN ou uma frase de recuperação no aparelho do atacante. É a razão pela qual o conselho habitual de comprar só ao fabricante não fecha o assunto, porque esse conselho cobre a chegada do aparelho e nada diz sobre os anos seguintes. As defesas são físicas e de procedimento, não criptográficas: guarde os aparelhos de assinatura onde a sua ausência dê nas vistas, use invólucros que denunciem a abertura, considere suspeito um aparelho que saiu do seu controlo, e lembre-se de que uma carteira a pedir a frase de recuperação onde nunca pediu é o sinal, não uma falha.