Herstelzinnen en privésleutels

EN-bronmaster · P03-L01 · needs_review

Alleen offline studie/lezen. Verstrek nooit geheimen, wachtwoorden of authenticatiecodes. Geen walletverbinding, echte goedkeuring, live intrekking, transactieondertekening, overdracht, geld of trading. Visuals zijn uitsluitend specificaties.

Bewijsrapportage moet mogelijke blootstelling van een geheim verklaren zonder nieuwe blootstelling te veroorzaken. Herstelmogelijkheden en een openbaar adres hebben verschillende beveiligingsrollen.

Scheid toegangsmechanismen

Een BIP-39-mnemonic en optionele passphrase leiden seedmateriaal af [BIP39]. Ze zijn geen openbare accountlocator. Een lokaal appwachtwoord beschermt een laag voor applicatietoegang; dat is niet hetzelfde mechanisme als protocolondertekeningsbevoegdheid. Een wachtwoordwijziging stelt niet vast dat eerder gekopieerd herstelmateriaal zijn mogelijkheden heeft verloren. Hier worden geen mnemonic, sleutel of authenticatiewaarde verstrekt of gevraagd.

Leg categorieën vast, nooit geheime waarden

Officiële veiligheidsrichtlijnen wijzen het delen van privésleutels, herstelzinnen en wachtwoorden af [SECURITY]. De cursus sluit ook authenticatiecodes, screenshots met vertrouwelijk materiaal en toegang op afstand uit. Een bruikbare bewijsnotitie kan de gevraagde categorie noemen en een beschrijving van het verzoek bewaren zonder vertrouwelijke gegevens. Ze mag het materiaal waarvan de blootstelling wordt onderzocht niet reproduceren.

De oefening gebruikt categoriekaarten. R1 is een niet-geheime leslocator. R2 beschrijft een vertrouwelijk verzoek zonder waarde te verstrekken. R3 beweert dat een lokaal gewijzigde wachtwoordinstelling blootstelling van herstelmateriaal ongedaan maakt. R4 is een fictieve blootstellingsverklaring. Deze kaarten lezen volstaat om te beoordelen wat elke claim vereist.

Behoud de fasen

Gevraagd, verstrekt en vervolgens gebruikt zijn verschillende proposities. Een weergegeven prompt toont geen opvolging. Een gebruikersverklaring bewijst niet onafhankelijk diefstal. Zelfs een later beschikbaar transactierecord zou eigen netwerk/context nodig hebben en op zichzelf geen aanvaller kunnen benoemen. Houd deze fasen in afzonderlijke bewijsrijen in plaats van ze samen te persen tot ‘gehackt’.

Laat de conclusie aansluiten op het verstrekte bewijs

OBSERVED betekent de kaarttekst of categorie binnen de oefening. INFERRED betekent het mechanismeonderscheid onder het genoemde model. UNKNOWN omvat echte verstrekking, accounttoegang en verliezen omdat daarvoor geen records zijn verstrekt. INSUFFICIENT EVIDENCE geldt voor claims die een echte aanvaller identificeren of alleen uit de prompt diefstal afleiden. Deze oefening traint rapportage; ze vraagt nooit herstel te demonstreren, een werkelijke back-up te inspecteren of geld te verplaatsen.

• Seedmateriaal: vertrouwelijke invoer waaruit een walletschema ondertekeningssleutels kan afleiden.
• Privésleutel: vertrouwelijke ondertekeningswaarde voor een account of autorisatierol.
• Herstelmateriaal: vertrouwelijke mogelijkheid om ondertekeningstoegang te herstellen.
• Openbare locator: niet-geheime recordidentifier.
• Lokaal wachtwoord: applicatietoegangscontrole.
• Blootstellingsverklaring: verslag van blootstelling dat eigen herkomst vereist.

ILLUSTRATIVE kaarten zonder vertrouwelijke gegevens; geen geheimen. R1 openbare locator SIM-TX-1. R2 ‘Ondersteuning vraagt herstelmateriaal’, waarde [NOT PROVIDED]. R3 ‘Een appwachtwoordwijziging maakt blootstelling van herstelmateriaal ongedaan’. R4 fictieve gebruikersverklaring ‘Ik verstrekte herstelmateriaal’; geen account, verliesrecord of werkelijk tijdstempel verstrekt.

Banen voor openbare locator en vertrouwelijke mogelijkheden. R2 bevat uitsluitend een categorie en label voor verboden verzoek. R3 is een mechanismeclaim, R4 een gebruikersverklaring. Genereer nooit herstelwoorden, sleutelbytes of scanbare codes.

De vastgelegde categorieën en het bestaan van verzoek-/blootstellingsverklaringen in de oefengegevens.

Werkelijke verstrekking, diefstal, menselijke identiteit, herstelbaarheid of gegarandeerde containment.

• Een geheim uploaden als bewijs.
• Een openbaar adres behandelen als ondertekeningsmogelijkheid.
• Aannemen dat appwachtwoordwijzigingen gekopieerde herstelmogelijkheden intrekken.

Classificeer R1–R4 en schrijf een incidentzin zonder vertrouwelijke gegevens. Leg uit of R2 opvolging bewijst en of R3 containment vaststelt. Benoem ontbrekend bewijs zonder vertrouwelijke waarden te vragen.

Lever een tabel en begrensde conclusie uitsluitend met verstrekt offline materiaal. Redactionele tijdverdeling: studie 12 min, oefening 8 min, correctie/quiz 10 min.

• Gebruik alleen categorieën.
• Scheid openbare identifiers en mogelijkheden.
• Onderscheid verzoek/verslag/gebruik.
• Sluit geheime screenshots en codes uit.
• Begrens verlies- en identiteitsclaims.

Bewijsverwerking moet feiten bewaren zonder geheimen te verzamelen. Openbare locator, lokaal wachtwoord en herstelmogelijkheid zijn verschillende objecten.

• Leg blootstelling van geheimen en herstelgrenzen uit zonder echte geheimen in te voeren
• Classificeer openbare locators tegenover vertrouwelijke herstelmogelijkheden.
• Onderscheid verzoek, blootstellingsverklaring en waargenomen gebruik.

P03-L02 na controle van de vereisten en de correctie.

NONE in de gezaghebbende catalogus. Verstrekte offline gegevens volstaan; geen productaankoop of walletoperatie vereist.

• [BIP39] BIP-39-specificatie voor mnemonic en seed — Afleiding van mnemonic naar seed met optionele passphrase; geen authenticatie van oefengegevens.
• [SECURITY] Ethereum-veiligheid en fraudepreventie — Geheimhouding, controle van exact domein en voorzichtigheid met onofficiële ondersteuning.

Documentatie verklaart mechanismen. Historische records behouden hun verklaarde bronklasse. Broninspectie is geen onafhankelijke redactionele goedkeuring.