Hardvertárca, jelszó és öröklés: a biztonság több egy eszköznél

Beszereztél egy aláíróeszközt, és biztonságban érzed magad. Ha viszont rossz címre engedélyezed a küldést, vagy valaki megszerzi a mentést, a készülék nem teszi vissza a pénzt. A biztonság egy használható, végiggondolt folyamat is.

A hardvertárca a kulcskezelést és az aláírást külön eszközre viheti. A lényege nem az, hogy a bitcoin fizikailag egy pendrive belsejében lakik. A hálózaton nyilvántartott eszközök feletti rendelkezést biztosító kulcsok kezelését próbálja elkülöníteni a hétköznapi számítógéptől vagy telefontól.

Ez csökkenthet bizonyos támadási felületeket, de nem tesz minden jóváhagyott műveletet biztonságossá. Ha rossz címet vagy veszélyes engedélyt hagysz jóvá, az eszköz szabályosan aláírhat egy számodra káros kérést. A készülék saját kijelzőjén látható információk ellenőrzése ezért nem díszlépés, hanem a döntési folyamat része.

A készülék PIN-kódja, az alkalmazás jelszava és a helyreállítási titok különböző rétegek. A PIN a konkrét készülékhez való hozzáférést védheti. A mentésből egy kompatibilis rendszerben helyreállítható hozzáférés ellen viszont nem feltétlenül véd az eredeti készülék PIN-je. Nem minden titok ugyanazt a kaput őrzi.

A hétköznapokban ez mit jelent?

Egyes megoldások a mentéshez külön passphrase használatát is lehetővé teszik. Ez további lehetőség, de új hibaforrás is: egy elfelejtett vagy hibás kifejezés másik vagy üresnek látszó tárcához vezethet. Nem kell kezdőként minden elérhető bonyolítást bekapcsolni. Csak olyan rendszert érdemes kialakítani, amelyet később is következetesen tudsz kezelni.

Az öröklésről kellemetlen lehet beszélni, mégis fontos. Ha senki sem tudja, hogy létezik az eszköz, vagy hol van a használható helyreállítási terv, a vagyon hozzáférhetetlenné válhat. Ha viszont a teljes titkot egy könnyen megtalálható dokumentumba írod, más is hozzáférhet. A jogi rendelkezés és a technikai hozzáférés két külön feladat.

Egy jó rendszerben van dokumentált, biztonságosan átadható eljárás, miközben a titkok indokolatlanul nem kerülnek nyilvánosságra. Összetettebb vagyon és több aláíró esetén szakértői segítség lehet indokolt. A cél nem az, hogy egy hétvége alatt saját biztonságtechnikai rendszert találj fel, hanem hogy a megoldásod ne egyetlen elfelejthető részlettől függjön.

Egy jó helyreállítási terv azt is leírja, mely információ nyilvános és melyik titkos. A családnak tudnia kellhet az eszköz létezéséről, a dokumentum helyéről vagy a jogi kapcsolattartóról, de ebből nem következik, hogy mindenkinek azonnal át kell adni a rendelkezési titkot. A feladat a jogosult hozzáférés megszervezése, nem a titok általános megosztása.