Sözlük maddesi
Cihaz üzerinde adres doğrulama
walletsHedef adres neden donanım cüzdanının kendi ekranından okunmalı, bu hangi saldırıları durdurur ve ilk ile son karakterlere bakmak neden yetmez?
Tanım
Cihaz üzerinde adres doğrulama, hedef adresi işlemi hazırlayan bilgisayarın veya telefonun gösterdiği hâliyle kabul etmek yerine donanım cüzdanının kendi ekranından okuyup göndermek istediğiniz yerle karşılaştırma alışkanlığıdır. Bunun sebebi, ele geçirilme olasılığı en yüksek parçanın ana makine olmasıdır: pano hırsızları, zararlı tarayıcı eklentileri ve değiştirilmiş arayüzler hep aynı biçimde çalışır, doğru bir adres kopyalandıktan sonra ekranda görüneni değiştirirler. Cihazın ekranını cihazın kendisi sürer, bu yüzden bilgisayarı ele geçiren biri onu yeniden yazamaz. Doğru yöntem, yalnızca ilk ve son birkaç karakteri değil, başından, ortasından ve sonundan karakterleri karşılaştırmaktır; benzer görünen adresler tam da insanların göz gezdirdiği kısımlara uyacak biçimde üretilir. Tersi de geçerlidir: ödeme almak için paylaşacağınız adresi paylaşmadan önce cihazın ekranında görün.
Sırada