Air Gap

Hva er Air Gap?

Air Gap er et sikkerhetsoppsett hvor enheten som har dine hemmeligheter forblir helt frakoblet. Ingen WiFi, ingen Bluetooth, ingen ethernet, ingen skjulte forbindelser. Tenk på et hvelv i en hytte som aldri fikk internett installert med vilje.

Hvordan Air Gap fungerer

Rask gjennomgang, som om du setter opp et stille hvelv for mynter:

1. Forberedelse: Ta en ekstra bærbar, slett alt, deaktiver trådløse enheter, og koble den aldri til internett.
2. Opprett: Lag en lommebok og hold dine private nøkler for kryptovaluta frakoblet på den enheten.
3. Signer: Når du vil betale, lag den usignerte filen på en enhet som er tilkoblet, signer den deretter på den frakoblede enheten ved å bruke QR eller SD kort som input.
4. Overfør: Flytt den signerede filen tilbake til den tilkoblede enheten med en enveis metode som QR eller en ren SD kort.
5. Send: Send de signerte dataene til nettverket med din lommebok eller en nodetjeneste. Den frakoblede maskinen forblir mørk hele tiden.

Ja, det er idéen.

Hvorfor Air Gap er viktig

Hva er fordelen for deg?

• Fordel: Betydelig lavere risiko for at skadelig programvare får tilgang til midlene dine, mens du bevarer kontrollen.
• Perspektiv: Det er den strengere slektningen til Offline Storage, foretrukket av langtidsinnehavere og økonomiansvarlige som liker å sove om natten.
• Relevans: Du finner dette i hvelv, DAO kasser og større handelsavdelinger som flytter store beløp men ønsker sinnsro.

Nøkkeltrekk ved Air Gap

Hva som gjør dette oppsettet spesielt:

• Isolasjon: Ingen nettverkstilkoblinger i det hele tatt, med vilje.
• Signering: Hemmeligheter forblir frakoblet mens kun signaturer forlater enheten.
• Flyt: Data bør flyte én vei ut, sjelden inn, og kun fra pålitelig lagringsmedia.
• Kontroll: Du bestemmer når og hvordan noe kommer i kontakt med enheten i hvelvet.

Varianter

Samme idé, ulike varianter:

• Datamaskin: En dedikert bærbar som aldri kobles til nett, brukt som signeringsenhet.
• Lommebok: En telefon som alltid holdes i flymodus, brukt med QR arbeidsflyt.
• QR: Kamera basert signering, ofte med animerte koder for større mengder data.
• Transport: USB eller SD kort brukt kun for å flytte signerte data ut.
• Diode: Enveis maskinvarekobling som lar data gå ut men ikke inn.

Eksempel

En trader signerer en betaling på den frakoblede laptopen, overfører den signerede filen via QR til en telefon, og sender deretter Transaksjoner fra en varm lommebok.

Morsomt faktum

Ideen er eldre enn krypto med flere tiår. Det er samme grunn til at sensitive laboratorier holdt datamaskiner frakoblet, og hvorfor en kjent orm en gang krysset en Air Gap via en enkel USB pinne.

Oppsummering

Kort sagt: hold signeringsmaskinen frakoblet, flytt kun signerte data ut, og få roligere søvn.