Μέρος 3: Genesis of Ledger Recover - Αποφυγή συμπαιγνίας και διαρροών | Καθολικό

Μέρος 3: Genesis of Ledger Recover – Αποφυγή συμπαιγνίας και διαρροών | Καθολικό

Καλώς ήρθατε πίσω στο τρίτο μέρος της σειράς ιστολογίων μας στο Ledger Recoverγένεση του! Στόχος μας είναι να διερευνήσουμε τα πολλά τεχνικά εμπόδια που συναντάμε κατά τη δημιουργία μιας υπηρεσίας ανάκτησης σπόρων και πώς το Ledger Recover, που παρέχεται από την Coincover, τα επιλύει με ασφαλή σχεδιασμό και υποδομή.

Στα προηγούμενα μέρη, εξηγήσαμε πώς μπορεί να είναι η εντροπία μιας Φράσης Μυστικής Ανάκτησης διαχωρισμός σε πολλαπλές κοινές χρήσεις (ή θραύσματα), να αποστέλλεται σε αξιόπιστους παρόχους αντιγράφων ασφαλείας, διατηρώντας πάντα το υψηλότερο επίπεδο ασφάλειας. Χάρη στα σύγχρονα εργαλεία κρυπτογράφησης και το ασφαλές υλικό, είμαστε σε θέση να δημιουργήσουμε ένα πλήρες αντίγραφο ασφαλείας ενός seed, με την εγγύηση ότι κανένας εισβολέας δεν μπορεί να καταλάβει οποιοδήποτε από τα μετοχές κατά τη μεταφορά.

Τώρα θα προχωρήσουμε στο επόμενο λογικό βήμα, τη φυσική υποστήριξη των μετοχών. Η παροχή ασφαλούς αποθήκευσης είναι το κλειδί και εγείρει κρίσιμα ερωτήματα που πρέπει να αντιμετωπίσουμε: Πώς διασφαλίζουμε ότι οι μετοχές αποθηκεύονται με ασφάλεια και δεν μπορούν να κλαπούν; Πώς μπορούμε να αποτρέψουμε τη συμπαιγνία μεταξύ παρόχων εφεδρικών αντιγράφων για την ανακατασκευή του σπόρου σας;

Πολλαπλά επίπεδα ασφάλειας

Για να διασφαλιστεί η ασφάλεια του κοινόχρηστου χώρου αποθήκευσης, μια πιθανή προσέγγιση είναι ο κάθε πάροχος να αποθηκεύει το ατομικό μερίδιό του σε μια ασφαλή τοποθεσία, όπως ένα χρηματοκιβώτιο. Εναλλακτικά, μπορείτε να επιλέξετε να το αποθηκεύσετε σε ένα – διαφορετικό – τραπεζικό χρηματοκιβώτιο. Αυτή η ρύθμιση επιτρέπει στους παρόχους να εστιάζουν αποκλειστικά στη διαφύλαξη των αντίστοιχων κλειδιών τους, διευκολύνοντας τον έλεγχο της πρόσβασης και μειώνοντας τον κίνδυνο διαρροών από την οικογένεια και τους φίλους.

Η προστασία του εαυτού μας από πιθανή συμπαιγνία δημιουργεί περισσότερες προκλήσεις. Μπορείτε να σκεφτείτε τη δημιουργία πολλαπλών κοινών χρήσεων που διανέμονται μεταξύ διαφορετικών κατηγοριών φίλων ή παρόχων αποθήκευσης. Μπορείτε επίσης να τους δεσμεύσετε με συμβόλαια. Αν και αυτές οι λύσεις είναι βιώσιμες, εξακολουθούν να απαιτούν ένα ορισμένο επίπεδο εμπιστοσύνης.

Μια εναλλακτική λύση είναι να κρυπτογράφηση τις κοινοποιήσεις πριν σταλούν στους φίλους σας. Με αυτόν τον τρόπο, ακόμα κι αν συνωμοτήσουν, δεν θα μπορούν να χρησιμοποιήσουν τις μετοχές για να ξαναχτίσουν το σπόρο σας. Αλλά εδώ είναι το catch-22 του φυσικού χώρου: Για να κρυπτογραφήσετε τα κοινόχρηστα στοιχεία, χρειάζεστε ένα νέο προσωπικό μυστικό κλειδί. Ουσιαστικά υποστηρίζετε ένα μυστικό, το σπέρμα σας εισάγοντας ένα άλλο μυστικό που πρέπει να προστατεύεις και να θυμάσαι.

Θα μπορούσαμε να υποστηρίξουμε ότι αυτό το νέο μυστικό είναι λιγότερο κρίσιμο από το αρχικό, καθώς χρησιμοποιείται μόνο για να σας προστατεύσει από συμπαιγνία μεταξύ των φίλων σας. Ένας εισβολέας που θα αποκτήσει πρόσβαση σε αυτό το νέο κλειδί δεν θα μπορούσε να κλέψει απευθείας τα χρήματά σας, αλλά αν το χάνατε, θα χάνατε και την πρόσβαση στο seed σας.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Μέρος 3: Genesis of Ledger Recover - Αποφυγή συμπαιγνίας και διαρροών | Καθολικό
Πώς το κάνει το Ledger Recover: Ασφαλές υλικό και πολλαπλά επίπεδα κρυπτογράφησης

Στο Ledger Recover, που παρέχεται από την Coincover, χρησιμοποιούμε τις ιδιότητες του ασφαλούς υλικού που έχουμε στη διάθεσή μας για να απαντήσουμε σε αυτές τις ερωτήσεις με τον πιο φιλικό προς τον χρήστη τρόπο. Βασιζόμαστε στο Secure Element (SE) που περιέχεται στο πορτοφόλι υλικού Ledger, καθώς και στις μονάδες ασφαλείας υλικού (HSM) που χρησιμοποιούνται από κάθε έναν από τους παρόχους αντιγράφων ασφαλείας.

Ασφαλή στοιχεία: Η δύναμη της ασφάλειας στην παλάμη του χεριού σας

Το Secure Element είναι ένα εξειδικευμένο τσιπ που χρησιμοποιείται συνήθως σε διαβατήρια, πιστωτικές κάρτες και συστήματα πληρωμών για την ασφαλή αποθήκευση και επεξεργασία ευαίσθητων δεδομένων. Οι SE έχουν σχεδιαστεί ειδικά για να αντέχουν σε ένα ευρύ φάσμα επιθέσεων, όπως φυσική παραβίαση, πλευρικό κανάλι, έγχυση σφάλματος, εκμετάλλευση λογισμικού ή κακόβουλα προγράμματα. Αυτά τα τσιπ είναι πιστοποιημένα από εργαστήρια ασφαλείας τρίτων μέσω εντατικών δοκιμών σχετικά με αυτές τις επιθέσεις.

Το Ledger Nano σας βασίζεται σε αυτήν την αποδεδειγμένη και αξιόπιστη τεχνολογία για την αποθήκευση και την προστασία των σπόρων σας. Το λειτουργικό σύστημα Ledger που εκτελείται σε αυτό το SE θα σας ζητά πάντα τη φυσική συγκατάθεσή σας πριν χρησιμοποιήσετε το seed.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Ασφαλή στοιχεία
HSMs: Ασφάλιση των διακομιστών

Το Hardware Security Module (HSM) είναι ένας θύλακας ασφαλείας που συνήθως διατίθεται ως κάρτα plug-in ή εξωτερική συσκευή απευθείας συνδεδεμένη σε υπολογιστή ή διακομιστή δικτύου. Αξιοποιεί κρυπτογραφικούς επεξεργαστές, ασφαλείς μνήμες και διάφορα αντίμετρα κατά της παραβίασης για την ασφαλή αποθήκευση και επεξεργασία μυστικών. Αυτές οι ενότητες προστατεύουν κρίσιμες υποδομές και χρησιμοποιούνται από οργανισμούς με μεγάλη ευαισθησία στην ασφάλεια, συμπεριλαμβανομένου του τραπεζικού κλάδου, για την ασφάλεια των μυστικών κλειδιών και της υποδομής τους.

Το Ledger χρησιμοποιεί πολλαπλά HSM για διάφορες περιπτώσεις χρήσης, συμπεριλαμβανομένων επαλήθευση της αυθεντικότητας των συσκευών Ledger Nano και Ledger Stax, και ενεργοποίηση ασφαλών ενημερώσεων λειτουργικού συστήματος μέσω κρυπτογραφημένου και πιστοποιημένου καναλιού.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Ενότητες ασφαλείας υλικού

Τόσο οι SE όσο και οι HSM διαδραματίζουν κρίσιμους ρόλους στην ενίσχυση της ασφάλειας δεδομένων σε διάφορες εφαρμογές. Βοηθούν τους οργανισμούς να πληρούν τις κανονιστικές απαιτήσεις για το απόρρητο και την ασφάλεια των δεδομένων και την ασφαλή χειραγώγηση κρίσιμων δεδομένων.

Κρυπτογράφηση σπόρων από το Secure Element

Το πρώτο επίπεδο προστασίας προέρχεται από το ίδιο το Secure Element (SE). Πριν από το διαχωρισμό της εντροπίας σε τρία μερίδια, η SE την κρυπτογραφεί χρησιμοποιώντας ένα συμμετρικό κλειδί AES 256 που είναι αποθηκευμένο στο λειτουργικό της σύστημα (αναφέρεται ως «Κλειδί κρυπτογράφησης εντροπίας»). Μετά την κρυπτογράφηση, η εντροπία διαιρείται σε τρία κοινόχρηστα στοιχεία που στη συνέχεια διανέμονται στους παρόχους αντιγράφων ασφαλείας. Φυσικά, έχετε τον έλεγχο αυτής της διαδικασίας και η SE θα ζητά πάντα τη ρητή συγκατάθεσή σας πριν την εκκινήσει, όπως και για κάθε άλλη εφαρμογή που ζητά πρόσβαση στο seed.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Πρώτη κρυπτογράφηση εντροπίας από το Secure Element

Ακόμη και σε περίπτωση συμπαιγνίας μεταξύ των εφεδρικών παρόχων που επιχειρούν να ανακατασκευάσουν το seed (ένα σενάριο που έγινε σχεδόν αδύνατο από άλλες ισχυρές προστασίες που θα συζητήσουμε αργότερα), οι προσπάθειές τους θα οδηγούσαν μόνο στην απόκτηση του κρυπτογραφημένου σπόρου. Χωρίς το κλειδί κρυπτογράφησης που είναι αποθηκευμένο στο Secure Element (SE), δεν θα μπορούσαν να χρησιμοποιήσουν το seed.

Ένα βασικό σημείο που πρέπει να καταλάβετε: αυτό το κλειδί κρυπτογράφησης εντροπίας είναι κοινό για όλες τις Συσκευές Ledger, έτσι ώστε να μπορείτε να επαναφέρετε το seed σας σε οποιαδήποτε νόμιμη Συσκευή Ledger. Εγχέεται στο Λειτουργικό Σύστημα κατά τη διάρκεια μιας ενημέρωσης του λειτουργικού συστήματος, μια πολύ ασφαλής λειτουργία.

Με την ενσωμάτωση του κλειδιού κρυπτογράφησης εντροπίας απευθείας στη συσκευή, εξαλείφουμε την ανάγκη των χρηστών να θυμούνται ή να αποθηκεύουν ένα πρόσθετο κλειδί κρυπτογράφησης για προστασία από κινδύνους συμπαιγνίας (το catch 22 που αναφέρεται παραπάνω). Αυτή η προσέγγιση διασφαλίζει βελτιωμένη ασφάλεια χωρίς να απαιτεί πρόσθετη εμπιστοσύνη στο Ledger, καθώς ευθυγραμμίζεται με το υπάρχον επίπεδο ασφάλειας που παρέχεται μέσω ενημερώσεων λειτουργικού συστήματος.

Προστασία του κλειδιού κρυπτογράφησης εντροπίας

Δεδομένου του επιπέδου κρισιμότητας του, το κλειδί κρυπτογράφησης Entropy χρησιμοποιείται αποκλειστικά από το λειτουργικό σύστημα της συσκευής κατά τις αυθεντικές διαδικασίες επαναφοράς και δημιουργίας αντιγράφων ασφαλείας του Ledger Recover. Αυτή η διαδικασία περιλαμβάνει τη δημιουργία πιστοποιημένων ασφαλών καναλιών με πολλαπλά HSM από διαφορετικές εταιρείες (κάθε πάροχος δημιουργίας αντιγράφων ασφαλείας). Επιπλέον, διάφορα άλλα στοιχεία υποδομής, όπως ανίχνευση ύποπτης δραστηριότητας (π.χ. επαναφορά πολλαπλών σπόρων στην ίδια συσκευή) και επαλήθευση ταυτότητας, διαχειρίζονται ξεχωριστές ομάδες, γεγονός που αυξάνει δραστικά τον αριθμό των ατόμων που απαιτούνται για την εκτέλεση μιας επιτυχημένης επίθεσης συμπαιγνίας. Θα εμβαθύνουμε στη διακυβέρνηση και την παρακολούθηση που έχουμε θέσει σε εφαρμογή στο 5ο μέρος αυτής της σειράς!

Ομοίως, στο Ledger, κανένα άτομο δεν έχει την εξουσία να παρέχει νέες αναβαθμίσεις λειτουργικού συστήματος για τη συσκευή. Η διαδικασία επιβάλλεται κρυπτογραφικά ώστε να απαιτείται πάντα η ψηφιακή υπογραφή από μια απαρτία πολλών ατόμων από διαφορετικές ομάδες, το καθένα με διαφορετικά ενδιαφέροντα εντός της εταιρείας.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Διαχωρισμός καθηκόντων

Αυτή η πρακτική, γνωστή ως διάκριση καθήκοντος, είναι ένα άλλο κρίσιμο μέτρο κυβερνοασφάλειας που θα εμβαθύνουμε στο τμήμα της επιχειρησιακής ασφάλειας.

Μοιραστείτε την κρυπτογράφηση σε κατάσταση ηρεμίας για παρόχους εφεδρικών αντιγράφων

Τώρα από την πλευρά των παρόχων δημιουργίας αντιγράφων ασφαλείας, έχουμε μια κάπως ισοδύναμη ρύθμιση.

Κάθε πάροχος δημιουργίας αντιγράφων ασφαλείας χρησιμοποιεί μια μονάδα ασφαλείας υλικού για να χειριστεί το μερίδιό του στη δημιουργία. Όταν το HSM τους λάβει το κοινόχρηστο στοιχείο από τη συσκευή με ασφάλεια (διπλή κρυπτογράφηση από το κλειδί κρυπτογράφησης Entropy και το εφήμερο κλειδί ασφαλούς καναλιού που περιγράφεται στο την προηγούμενη ανάρτηση ιστολογίου), Η κρυπτογράφηση ασφαλούς καναλιού καταργείται και η συνοχή της κοινής χρήσης επαληθεύεται απευθείας στο HSM.

Λόγω της περιορισμένης χωρητικότητας μνήμης, τα HSM δεν μπορούν να αποθηκεύσουν μεγάλο αριθμό κοινών χρήσεων. Επομένως, για λόγους αποθήκευσης, κάθε κοινόχρηστο στοιχείο επανακρυπτογραφείται χρησιμοποιώντας ένα συμμετρικό κλειδί κρυπτογράφησης AES 256, γνωστό ως «Κλειδί αποθήκευσης παρόχου». Αυτό το πρόσθετο επίπεδο κρυπτογράφησης επιτρέπει στα κοινόχρηστα στοιχεία να αποθηκεύονται με ασφάλεια εκτός των ορίων του HSM σε ένα RDMS. Με άλλα λόγια, οι μετοχές δεν εμφανίζονται ποτέ έξω από έναν ασφαλή θύλακα χωρίς ένα σχήμα διπλής κρυπτογράφησης.
Το κλειδί αποθήκευσης παρόχου δημιουργείται μέσα στο HSM από κάθε πάροχο και δεν το αφήνει ποτέ ξετυλιγμένο. Δεν είναι ποτέ προσβάσιμο από κανέναν, συμπεριλαμβανομένων των εργαζομένων των ίδιων των παρόχων δημιουργίας αντιγράφων ασφαλείας. Αυτή είναι η τυπική πρακτική κυβερνοασφάλειας από εταιρείες που χειρίζονται υψηλά απόρρητα, εξαιρετικά ευαίσθητα δεδομένα.

Οι μετοχές επίσης δεν φεύγουν ποτέ από τα όρια του HSM καθαρά και είναι πάντα κρυπτογραφημένες είτε κατά τη μεταφορά είτε σε κατάσταση ηρεμίας.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Διπλή κρυπτογράφηση κατά τη μεταφορά και την ηρεμία

Για άλλη μια φορά, επιβάλλεται αυστηρός διαχωρισμός καθηκόντων για άτομα που έχουν τη δυνατότητα να χειραγωγούν και να έχουν πρόσβαση στα HSM. Διαφορετικές ευθύνες, όπως η ενημέρωση του κώδικα, η φυσική πρόσβαση στο HSM, η πρόσβαση στη βάση δεδομένων και η εγκατάσταση λογισμικού στον φυσικό κεντρικό υπολογιστή του HSM, ανατίθενται σε διαφορετικά άτομα με περιορισμένα δικαιώματα πρόσβασης. Επιπλέον, κάθε λογισμικό που εκτελείται στο HSM πρέπει να υποβάλλεται σε ψηφιακή υπογραφή από απαρτία πολλαπλών ατόμων από διαφορετικές ομάδες και με διαφορετικά ενδιαφέροντα εντός της εταιρείας.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Διαχωρισμός καθηκόντων

Όλα αυτά καθιστούν εξαιρετικά δύσκολο –σχεδόν αδύνατο– για ένα άτομο σε οποιαδήποτε από τις εμπλεκόμενες εταιρείες να έχει πρόσβαση στις μετοχές.

HSMs Strike Again: Διαφοροποίηση βάσεων δεδομένων

Εντάξει, πλησιάζουμε σε μια ολοκληρωμένη λύση για την ασφαλή αποθήκευση των μετοχών μας!

Τι θα γινόταν όμως αν αρκετοί εμπιστευτικοί φορείς εντός των εφεδρικών παρόχων επιθυμούσαν συλλογικά να ανακτήσουν την εντροπία ενός ατόμου, ενορχηστρώνοντας μια αποτελεσματική μεγάλη συμπαιγνία μεταξύ ομάδων και μελών απαρτίας από κάθε εταιρεία;

Είναι δυνατόν να εισαχθούν τεχνικά μέτρα που καθιστούν εξαιρετικά δύσκολη, αν όχι αδύνατη, την επίτευξή του; Μπορούμε να εφαρμόσουμε διασφαλίσεις που παρέχουν αρκετό χρόνο σε οποιονδήποτε εμπιστευτικό προσωπικό σε κάποια από τις εταιρείες να ειδοποιήσει όλους τους χρήστες πριν συμβεί οτιδήποτε;

Μια λύση είναι να χρησιμοποιήσετε αυτό που είναι γνωστό ως «διαφοροποίηση βάσεων δεδομένων». Για άλλη μια φορά, αξιοποιούμε τις δυνατότητες των HSM μας για να το εφαρμόσουμε.

Εάν παρακολουθείτε αυτήν την ανάρτηση ιστολογίου από την αρχή, καταλαβαίνετε τώρα ότι η διαχείριση των κοινών χρήσεων γίνεται αποκλειστικά εντός των ασφαλών ορίων των HSM, αλλά ότι η πραγματική αποθήκευση αυτών των κρυπτογραφημένων κοινών χρήσεων πραγματοποιείται σε μια ξεχωριστή βάση δεδομένων υποστήριξης εκτός του HSM.

Να τι θα κάνουμε: αφήστε το HSM να δημιουργήσει μοναδικά αναγνωριστικά βάσης δεδομένων για κάθε κοινόχρηστο στοιχείο, που θα χρησιμεύουν ως τα συγκεκριμένα αναγνωριστικά τους στη βάση δεδομένων υποστήριξης. Αυτά τα αναγνωριστικά θα δημιουργηθούν με «διαφοροποιημένο» τρόπο, που θα προέρχεται από ένα μυστικό που δημιουργήθηκε από το ίδιο το HSM, θα είναι αποθηκευμένο με ασφάλεια στη δική του ασφαλή μνήμη και δεν θα εκτεθεί ποτέ χωρίς περιτύλιξη. Ως εκ τούτου, το backend χρησιμεύει μόνο ως εξωτερικός αποθηκευτικός χώρος, που δεν μπορεί να διαβάσει το περιεχόμενο της βάσης δεδομένων του ή να αποφασίσει για τα αναγνωριστικά των δικών του καταχωρίσεων βάσης δεδομένων.

Τι σημαίνει αυτό? Τα αναγνωριστικά μεριδίων θα είναι διακριτά μεταξύ διαφορετικών παρόχων δημιουργίας αντιγράφων ασφαλείας, συμπεριλαμβανομένων των Ledger, Coincover και EscrowTech. Επιπλέον, καθώς τα δεδομένα χρήστη παραμένουν επίσης κρυπτογραφημένα και διαφοροποιημένα, ακόμη και αν συνέβαινε συμπαιγνία μεταξύ δύο παρόχων, δεν θα παρείχε καμία ένδειξη σχετικά με το ποια καταχώρηση βάσης δεδομένων αντιστοιχεί σε ποιον χρήστη ή σε ποια καταχώρηση στη βάση δεδομένων του άλλου παρόχου.

Η μόνη πιθανή προσέγγιση θα ήταν η ωμή βία όλων των πιθανών συνδυασμών κοινών χρήσεων σε όλες τις βάσεις δεδομένων από όλους τους εμπλεκόμενους παρόχους δημιουργίας αντιγράφων ασφαλείας. Αυτή η διαδικασία είναι εξαιρετικά χρονοβόρα, και απαιτεί μια πλήρη ροή ανάκτησης που περιλαμβάνει τη χρήση της πλήρους υποδομής των HSM και μιας νόμιμης συσκευής Ledger για την αποκρυπτογράφηση κάθε συνδυασμού με μη αυτόματη έγκριση με κωδικό PIN. Όπως σχεδιάστηκε, αυτή η προσέγγιση απαιτεί σημαντικό χρόνο και προσπάθεια.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Διαφοροποίηση βάσεων δεδομένων

Το μη διαφοροποιημένο αναγνωριστικό χρήστη υπάρχει φυσικά στο στοιχείο που είναι υπεύθυνο για την ενορχήστρωση της ροής ανάκτησης (υπάρχει μόνο στην πλευρά του Ledger). Αυτός είναι ακριβώς ο λόγος που, όπως αναφέρθηκε προηγουμένως, επιβάλλεται αυστηρός διαχωρισμός των καθηκόντων μεταξύ των ομάδων και των ατόμων που διαχειρίζονται το στοιχείο Ενορχήστρωση και εκείνων που επιβλέπουν τα HSM και τις βάσεις δεδομένων του Εφεδρικού Παρόχου.

Ασφαλές και άνετο, τώρα για να αποδείξω ότι είμαι εγώ

Μετά τον διαχωρισμό και την ασφαλή κοινή χρήση των Φράσεων Μυστικής Ανάκτησης, έχουμε πλέον επινοήσει μια λύση που διασφαλίζει την ασφαλή αποθήκευση των διαφορετικών κοινών χρήσεων. Βασίζεται σε συσκευές υλικού, κρυπτογραφικές κατασκευές και λειτουργικούς διαχωρισμούς που είναι όλα απαραίτητα για τη δημιουργία ενός ασφαλούς προϊόντος. Προστατευόμαστε πλέον από κινδύνους στα τελικά σημεία πηγής και προορισμού, αλλά και κατά τη μεταφορά και την αποθήκευση. Έχουμε επίσης μειώσει τους κινδύνους συμπαιγνίας από άτομα εντός κάθε εταιρείας ή εντός των ίδιων των εταιρειών, όσο το δυνατόν πλησιέστερα στο μηδέν.

Σε αυτό το σημείο, μπορεί να αναρωτιέστε για το τελευταίο μέρος που λείπει: Αποδέσμευση των κοινόχρηστων στοιχείων που είναι κρυπτογραφημένα από κάθε πάροχο δημιουργίας αντιγράφων ασφαλείας. Αυτή η διαδικασία πρέπει να προστατεύεται σε μεγάλο βαθμό, οπότε πώς μπορούμε να βεβαιωθούμε ότι ο πραγματικός κάτοχος του σπόρου είναι αυτός που ξεκινά το αίτημα για αποδέσμευση μετοχών;

Είναι πλέον καιρός να εισαγάγουμε τη διαδικασία Επαλήθευσης Ταυτότητας (ή IDV), που είναι το τελευταίο κομμάτι του παζλ. Όταν ζητείται από έναν εφεδρικό πάροχο να αποδεσμεύσει το μερίδιό του σε ένα σπέρμα, αναμένει να λάβει μια εξουσιοδότηση από έναν πάροχο IDV που αποτελεί απόδειξη ότι το αίτημα έχει ξεκινήσει από τον πραγματικό κάτοχο του σπόρου.

Έχοντας έναν διαφορετικό πάροχο IDV για κάθε πάροχο δημιουργίας αντιγράφων ασφαλείας, προσθέτουμε ένα επιπλέον επίπεδο προστασίας έναντι της συμπαιγνίας.

Part 3: Genesis of Ledger Recover - Avoiding Collusion and Leaks | Ledger PlatoBlockchain Data Intelligence. Vertical Search. Ai.
Ανεξάρτητο IDV

Η εφαρμογή IDV για πολλούς παρόχους εφεδρικών αντιγράφων μπορεί να είναι αρκετά περίπλοκη, γι' αυτό θα αφιερώσουμε την επόμενη ανάρτησή μας στο ιστολόγιο για να την εξηγήσουμε λεπτομερώς. Κάντε tag μαζί αν θέλετε να μάθετε περισσότερα!

Pierre AOUN / Yacine BADISS

Αρχιτέκτονες Λογισμικού

Σφραγίδα ώρας:

Περισσότερα από Καθολικό