Air Gap

Apa itu Air Gap?

Air Gap adalah pengaturan keamanan di mana perangkat yang menyimpan rahasia Anda tetap sepenuhnya offline. Tidak ada WiFi, tidak ada Bluetooth, tidak ada ethernet, tidak ada koneksi tersembunyi. Bayangkan sebuah brankas di sebuah kabin yang memang tidak dipasang internet.

Bagaimana Air Gap bekerja

Panduan singkat, seperti saat Anda menyiapkan brankas tenang untuk koin:

1. Persiapan: Ambil laptop cadangan, hapus semua data, matikan radio nirkabel, dan jangan pernah menghubungkannya ke internet.
2. Buat: Buat dompet dan simpan kunci privat cryptocurrency secara offline di perangkat itu.
3. Tandatangani: Saat Anda ingin membayar, buat berkas yang belum ditandatangani di perangkat online, lalu tandatangani di perangkat offline menggunakan QR atau input kartu SD.
4. Transfer: Pindahkan berkas yang sudah ditandatangani kembali ke perangkat online dengan metode satu arah seperti QR atau kartu SD yang bersih.
5. Siar: Kirim data yang sudah ditandatangani ke jaringan menggunakan dompet Anda atau layanan node. Mesin offline tetap tidak terhubung sepanjang waktu.

Ya, begitulah idenya.

Mengapa Air Gap Penting

Jadi apa manfaatnya bagi Anda?

• Manfaat: Mengurangi risiko malware menyentuh dana Anda secara signifikan, sambil Anda tetap memegang kendali.
• Sudut pandang: Ini adalah versi yang lebih ketat dari Penyimpanan Offline, disukai oleh pemegang jangka panjang dan pengelola kas yang ingin tidur dengan tenang.
• Relevansi: Anda akan menemukan ini di brankas, kas DAO, dan meja perdagangan yang lebih besar yang mengelola jumlah besar namun menginginkan rasa aman.

Karakteristik Utama Air Gap

Apa yang membuat pengaturan ini berbeda:

• Isolasi: Tidak ada koneksi jaringan sama sekali, sesuai desain.
• Penandatanganan: Rahasia tetap offline sementara hanya tanda tangan yang keluar.
• Alur: Data harus bergerak satu arah keluar, jarang masuk, dan hanya dari media yang dipercaya.
• Kontrol: Anda menentukan kapan dan bagaimana sesuatu bersentuhan dengan perangkat brankas.

Variasi

Sama konsep, beberapa varian:

• Komputer: Sebuah laptop khusus yang tidak pernah online, digunakan sebagai alat penandatangan.
• Dompet: Ponsel yang selalu dalam mode pesawat, dipasangkan dengan alur kerja QR.
• QR: Penandatanganan berbasis kamera, sering dengan kode animasi untuk data yang besar.
• Pemindah: USB atau kartu SD yang hanya dipakai untuk memindahkan data yang sudah ditandatangani keluar.
• Diode: Tautan perangkat keras satu arah yang membiarkan data keluar tapi tidak masuk.

Contoh

Seorang pedagang menandatangani pembayaran di laptop offline, memindahkan berkas yang ditandatangani lewat QR ke ponsel, lalu menyiarkan Transaksi dari dompet panas.

Fakta Menarik

Ide ini ada jauh sebelum crypto, puluhan tahun lalu. Ini alasan yang sama mengapa laboratorium sensitif menjaga komputer tetap offline, dan mengapa sebuah worm terkenal pernah melompati Air Gap melalui sebuah USB sederhana.

Ringkasan

Singkatnya: jaga mesin penandatangan tetap offline, pindahkan hanya data yang sudah ditandatangani keluar, dan nikmati tidur yang lebih tenang.