Donanım cüzdanları ve hesap ayrımı

EN kaynak master · P03-L06 · needs_review

Yalnızca çevrimdışı/salt okunur çalışma. Gizli bilgiler, parolalar veya kimlik doğrulama kodları vermeyin. Cüzdan bağlantısı, gerçek onay, canlı yetki iptali, işlem imzası, transfer, fon veya alım satım yoktur. Görseller yalnızca spesifikasyondur.

İmzalama rollerini ayırmak rutin olarak açığa çıkan yetkiyi azaltabilir; ancak fayda gerçek yeteneklere ve ortak bağımlılıklara bağlıdır. Donanım cihazı evrensel güvenlik hükmü değildir.

Anahtarları istenen eylemden ayırın

Üretici dokümantasyonu donanım içinde imzalamayı ve güvenilir ekranı kontrol etmeyi anlatır [HW]. Bu mekanizma açıklamasıdır; desteklenen her talebin güvenli veya tam anlaşılır olduğunun kanıtı değildir. Anahtarları cihaz içinde tutmak, bilerek veya yanlışlıkla kabul edilen zararlı yetkilendirmenin sonuçlarını kaldırmaz.

Rolleri kâğıt üzerinde tasarlayın

Öğretim verisi salt izleme rolü, etkileşim rolü ve rezerv imzalama rolü kullanır. Her birinin gereken görevlerini listeleyin: herkese açık inceleme, uygulama etkileşimi veya seyrek yetkilendirme. Ekranı bakiye gösteriyor diye rolün bir eylemi yapabildiğini varsaymayın. Alıştırmada hesap oluşturulmaz, fon taşınmaz.

İki imzalama rolünün tek kurtarma yeteneğini paylaştığı A tasarımını, öğretim verisinin ayrı yetenekler verdiği B tasarımıyla karşılaştırın. Etiketlerin veya adreslerin ayrımı, mutlaka aksaklık alanlarını ayırmaz. Ortak kurtarma yeteneği açığa çıkarsa öğretim verisinin iki rolü aynı gizli bilgiye bağlıdır. BIP-39 kurtarma türetme mekanizmasını açıklar [BIP39]; her cüzdanın türetmesi veya bağımsızlığı hakkında garanti değildir.

Kalan riskleri adlandırın

B tasarımında bile güvenilmeyen istem etkileşim rolünden aşırı izin isteyebilir. İnceleme başarısız olursa rezerv rolü de zararlı etkileri yetkilendirebilir. Ekran desteği, firmware/yazılım kökeni, fiziksel kullanım ve gizli yedeklerin işlenmesi ayrı bağımlılıklardır. Öğretim verisi gerçek ürün veya güncel firmware değerlendirmesi sağlamaz.

Sıfır risk iddiası yerine bağımlılık matrisi kullanın. Kart iki rolün kurtarma yeteneğini paylaşıp paylaşmadığını belirtmiyorsa ilişkiyi UNKNOWN işaretleyin. Belirlemek için öğrenciden yedek girmesini asla istemeyin. Sınıf alıştırması için gizli bilgilerden arındırılmış mimari beyan yeterlidir.

Sınırları belirli faydayı belirtin

OBSERVED: verilen rol/yetenek satırları. INFERRED: belirtilen ortak bağımlılığın ayrım modelini nasıl etkilediği. UNKNOWN: gerçek cihazlar, yedekler ve operasyonel davranış. INSUFFICIENT EVIDENCE: ‘donanım güvenliği garanti eder’. Ayrım, varsayımlarla değerlendirilecek iş akışı tasarımıdır; kişiye özel finansal yönlendirme veya gerçek bakiyeleri aktarma talimatı değildir.

• Salt izleme: verilmiş imzalama yeteneği olmayan gözlem rolü.
• İmzalama rolü: yetenekle sınırlı yetkilendirme işlevi.
• Aksaklık alanı: birkaç rolü etkileyebilen ortak bağımlılık.
• Güvenilir ekran: kendi destek sınırları olan cihaz içi inceleme yüzeyi.

ILLUSTRATIVE kâğıt tasarımlar. Roller WATCH/INTERACT/RESERVE. WATCH yalnızca herkese açık bulucular içerir. A tasarımı: INTERACT ve RESERVE aynı verilmiş RECOVERY-CAP-A yer tutucusunu kullanır. B tasarımı: ayrı yer tutucu yetenekler CAP-B/C; gerçek gizli bilgi yok. İkisinde de cihaz inceleme adımı var; çözümleme/görüntüleme kapsamı UNKNOWN. Bakiye veya gerçek hesap sunulmamıştır.

Türlendirilmiş görüntüler/yetkilendirir/ortak kurtarma bağlantıları içeren cüzdan rol grafiği. A tasarımı tek gizli bağımlılık düğümü paylaşır; B tasarımı verilen tanım altında ayırır. İkisine de kalan istem/ekran/köken risklerini ekleyin; yeşil ‘garantili güvenli’ rozeti asla kullanmayın.

İki örnekleyici tasarımda verilen rol atamaları ve ortak bağımlılık farklılıkları.

Gerçek hesap bağımsızlığı, zararlı imzalamaya karşı bağışıklık, güvenli firmware, kurtarma doğruluğu veya garantili koruma.

• Farklı adresleri bağımsız gizli bilgiler varsaymak.
• Donanımın her zararlı yetkilendirmeyi önlediğini varsaymak.
• Mimari ayrımı kanıtlamak için yedek toplamak.

A/B için rol/yetenek matrisi oluşturup üç kalan risk listeleyin. İzleme rolünün ne yapabildiğini değerlendirin. Gizli bilgi istemeden veya gerçek transfer önermeden sınırları belirli fayda ifadesi yazın.

Yalnızca sunulan çevrimdışı malzemeyi kullanarak tablo ve sınırları belirtilmiş sonuç teslim edin. Editoryal süre dağılımı: çalışma 12 dk, alıştırma 8 dk, düzeltme/quiz 10 dk.

• Rol etiketlerinden önce görevleri tanımlayın.
• Görüntülemeyi yetkilendirmeden ayırın.
• Ortak bağımlılıkları gizli bilgi olmadan kaydedin.
• Kalan inceleme/köken risklerini listeleyin.
• Faydaları koşullu ve çevrimdışı tutun.

Rol ayrımı yetenekleri ve bağımlılıkları izlemelidir. Donanım yalıtımı belirli güvenlik mekanizmasını destekler; yetkilendirme, yedek ve arayüz riskleri kalır.

• Ayrım iş akışı tasarlamak ve kalan risklerini belirtmek
• Kimlik bilgileri vermeden rol ayrımı tasarlamak.
• Kalan onay, kurtarma ve arayüz risklerini belirlemek.

P03-L07 — ön koşullar ve düzeltme gözden geçirildikten sonra.

Yetkili katalogda NONE. Sunulan çevrimdışı veriler yeterlidir; ürün satın almak veya cüzdan işlemi yapmak gerekmez.

• [HW] Trezor donanım cüzdanı dokümantasyonu — Cihaz içinde yalıtılmış imzalama ve güvenilir ekran; üretici açıklaması, güvenlik garantisi değil.
• [BIP39] BIP-39 mnemonik seed spesifikasyonu — İsteğe bağlı ek parolayla mnemonikten seed türetme; öğretim verisi gerçeklik doğrulaması değil.

Dokümantasyon, mekanizmaları açıklar. Tarihsel kayıtlar, beyan edilen kaynak sınıfını korur. Kaynak incelemesi, bağımsız editoryal kabul değildir.