Sözlük maddesi
Hava boşluklu (air-gapped) imzalama
walletsHava boşluklu imzalama QR veya hafıza kartıyla işlemleri nasıl taşır, anahtarları ağdan nasıl uzak tutar ve hangi riskleri kaldıramaz?
Tanım
Hava boşluklu imzalama, imza atan cihazın hiçbir ağa bağlanmaması esasına dayanır: imzalanmamış işlem cihaza QR kod, microSD kart veya kamera yoluyla taşınır, çevrimdışı imzalanır ve sonuç aynı yolla çevrimiçi bir cihaza dönerek ağa yayımlanır. USB, Bluetooth ya da internet bağlantısı bulunmadığı için uzaktaki zararlı yazılımın anahtarlara ulaşacağı bir kanal yoktur; bu nedenle yöntem uzun vadeli soğuk saklamada ve kurumsal hazinelerde kullanılır. Cihazı takıp kullanmaktan daha yavaş ve hataya daha açıktır; ayrıca kurcalanmış bir cihaza, sızdırılmış kurtarma ifadesine veya ekranda görünen kötü niyetli işlemi onaylamanıza karşı koruma sağlamaz. Ekranda görüneni her seferinde doğrulayın.
Sırada