Не болғаны туралы қысқаша
2026 жылғы 30 шілдеде шабуылдаушылар кілттерін жай болжауға болатын биткоин әмияндарын босата бастады: 2021 жылғы наурыздағы микробағдарлама қатесі зардап шеккен құрылғылардың кездейсоқтық чипін айналып өтіп, болжамды мәндерден кілт жасауына әкелген. Бес жыл бойы ештеңе күмәнді көрінбеді, ал кейін бірнеше күнде ондаған миллион доллар жоғалды. Оқиғаның егжей-тегжейі көп жерде жазылды. Шифрланған қоймасы бар адам үшін негізгі сұрақ қарапайым: менің деректеріме де осындай қауіп төнуі мүмкін бе?
Кездейсоқтық неге шешуші рөл атқарады
Шифрланған кез келген нәрсенің негізінде кездейсоқ сан жатады. Ол шынымен кездейсоқ болса, оны болжау мүмкін емес. Ал білдіртпей болжамды болып қалса, оған сүйенгеннің бәрі мінсіз жұмыс істегендей көрінеді, бірақ ештеңені қорғамайды. Одан да жаманы, шабуылдаушы шифрланған деректерге өз компьютерлерінде жасырын, бұғаттаусыз және дабылсыз шабуыл жасай алады. Бәрі алғашқы кездейсоқ санның беріктігіне байланысты.
Мұндай ақау Sealby-де неге байқалмай қалмайды
Sealby кездейсоқтықты өзі жасамайды. Әр кілт операциялық жүйедегі, Apple платформаның өз қауіпсіздігі үшін аппараттық құралмен инициалдап, қолдап отыратын көзден алынады. Sealby ішінде жасырын қате бұза алатын қолдан жасалған генератор жоқ. Уақыт белгісі не құрылғы идентификаторы сияқты болжамды деректер кілт материалы ретінде ешқашан қолданылмайды.
Тағы екі қорғаныс бар. Кілт жасау жүйенің екі бөлек жолын тексереді де, біреуі дұрыс істемесе бірден тоқтайды: бес жылдық үнсіздік орнына экранда қате шығады. Кездейсоқ сан қандай да бір себеппен қайталанса да, екі нәрсе бір кілтпен білдіртпей қорғалмайды, өйткені бірегейлік қойма құрылымына енгізілген. Әр құрастыру тұрақты мәндермен сыналады; сондықтан әмияндарды бұзғандай өзгеріс Sealby құрастыруын алғашқы күннен тоқтатады.
Сену міндет емес: сүйекті өзіңіз лақтырыңыз
Ең құпия қоймаларыңыз үшін ешбір генераторға, тіпті Sealby не Apple генераторына да сену міндет емес. Нақты ойын сүйектерін лақтырып, нәтижелерін енгізсеңіз, қойма кілттері мен қалпына келтіру сөз тіркесі өзіңіз жасаған кездейсоқтықтан құралады. Нәтижені бөлек тәуелсіз құралмен де тексере аласыз. Әмиян ұрлығынан шығатын шынайы сабақ — «бізге сеніңіз» емес, «бізді тексеріңіз». Файлдарыңыз осындай өлшемге лайық.