การเซ็นแบบตัดขาดจากเครือข่าย

การเซ็นแบบตัดขาดจากเครือข่าย (air-gapped signing) คือการเก็บอุปกรณ์ที่ใช้เซ็นไว้โดยไม่ต่อเครือข่ายใด ๆ เลย ธุรกรรมที่ยังไม่ได้เซ็นจะถูกส่งไปยังอุปกรณ์ด้วยคิวอาร์โค้ด การ์ด microSD หรือกล้อง แล้วเซ็นแบบออฟไลน์ จากนั้นนำผลลัพธ์กลับมายังเครื่องที่ออนไลน์เพื่อกระจายเข้าเครือข่าย เพราะไม่มีทั้ง USB บลูทูธ และอินเทอร์เน็ต มัลแวร์จากระยะไกลจึงไม่มีช่องทางเข้าถึงกุญแจ วิธีนี้จึงใช้กับการเก็บแบบเย็นระยะยาวและคลังของสถาบัน ข้อเสียคือช้ากว่าและผิดพลาดง่ายกว่าการเสียบอุปกรณ์ตรง ๆ อีกทั้งไม่ช่วยป้องกันอุปกรณ์ที่ถูกดัดแปลง วลีกู้คืนที่รั่วไหล หรือการที่ผู้ใช้กดอนุมัติธุรกรรมอันตรายเอง ควรตรวจสิ่งที่แสดงบนหน้าจอทุกครั้ง