Onko "teknisesti" mahdollista purkaa käyttäjäavaimia? Kirjan osoitteet poistettu twiitistä

Ledger käsitteli nyt poistettua kiistanalaista twiittiä, jonka mukaan avainten poimiminen on aina ollut mahdollista.

Kryptolaitteistolompakkovalmistaja Ledger on ollut kiistan keskipiste julkistettuaan Ledger Recoverin, valinnaisen suojausominaisuuden, jonka avulla käyttäjät voivat palauttaa omaisuutensa yksityisten avaintensa menettämisen jälkeen.

Ledger-asiakastuen edustajan 17. toukokuuta antama twiitti lisäsi kielteistä yleistä mielipidettä yrityksestä.

"Teknisesti on ja on aina ollut mahdollista kirjoittaa laiteohjelmistoa, joka helpottaa avainten purkamista. Olet aina luottanut Ledgeriin, ettei se ota käyttöön tällaista laiteohjelmistoa, tiesitpä sen tai et”, luki twiitissä, joka on sittemmin poistettu.

Salausyhteisö oli luonnollisesti huolestunut viestistä, joka ilmeisesti merkitsi sitä, että yrityksellä oli aina mahdollisuus työstää tätä laiteohjelmistoa tuotteisiinsa ilman, että käyttäjät tietäisivät paremmasta.

Ledger käsitteli poistettua twiittiä päivityksessä muutama tunti myöhemmin ja selitti, että asiakastukihenkilö oli käyttänyt "sekavaa sanamuotoa" yrittääkseen selventää, kuinka yrityksen laitteistolompakot toimivat.

[2/3] Poistimme sen, koska emme halua ihmisten jatkuvan hämmentyvän tästä, ja korvaamme sen twiittiketjuilla, jotka käsittelevät kaikki usein kysytyt kysymykset ja huolenaiheet mahdollisimman ymmärrettävällä ja täsmällisellä tavalla.

- Pääkirjatuki (@Ledger_Support) Voi 18, 2023

Ledger CTO Charles Guillemet kirjoitti myös laajan Twitter-säikeen korjatakseen väärinkäsityksiä ja selittääkseen, kuinka laiteohjelmisto toimii käytännössä.

”Lompakon käyttö vaatii vain vähän luottamusta. Jos oletat, että lompakon tarjoaja on hyökkääjä, olet tuomittu, sanoi Guillemet.

”Jos lompakko haluaa toteuttaa takaoven, siihen on monia tapoja, satunnaislukujen generoinnissa, salauskirjastossa, itse laitteistossa. On jopa mahdollista luoda allekirjoituksia niin, että yksityinen avain voidaan noutaa vain valvomalla lohkoketjua", hän lisäsi.

Hänen mielestään avoimen lähdekoodin koodikanta ei ratkaise ongelmaa, ja on mahdotonta taata, että elektroninen laite tai sitä pyörittävä laiteohjelmisto ei ole takaovella.

22 /
Jos haluat olla täysin luotettava, sinun on opittava elektroniikka rakentamaan tietokoneesi, opittava ASM rakentamaan kääntäjäsi, sitten rakennettava lompakkopino, oma solmu ja synkronointi, sinun on opeteltava salausta rakentaaksesi omasi. allekirjoituspino.

- Charles Guillemet (@P3b7_) Voi 18, 2023

Hän päätti kertomalla käyttäjille, että laitteistolompakkoa käytetään enimmäkseen allekirjoitusvälineenä, joka suojaa yksityisiä avaimia.

"Yksityiset avaimesi eivät koskaan poistu laitteistolompakosta. Aina kun niitä käytetään, sinulta pyydetään suostumus, hän sanoi.