Viena minutė apie tai, kas nutiko
2026 m. liepos 30 d. užpuolikai pradėjo tuštinti bitkoinų pinigines, kurių raktus jie galėjo tiesiog atspėti: 2021 m. kovo programinės aparatinės įrangos klaida privertė paveiktus įrenginius praleisti savo atsitiktinumo lustą ir kurti raktus iš nuspėjamų reikšmių. Penkerius metus niekas neatrodė negerai – tada per kelias dienas dingo dešimtys milijonų dolerių. Įvykiai išsamiai aprašyti visur. Klausimas, kurį tai palieka kiekvienam, turinčiam šifruotą seifą, paprastesnis: ar taip galėtų nutikti mano duomenims?
Kodėl atsitiktinumas yra visa esmė
Viskas, kas šifruota, prasideda nuo atsitiktinio skaičiaus. Jei jis tikrai atsitiktinis, jį atspėti neįmanoma. Jei tyliai nuspėjamas – viskas, kas sukurta virš jo, vis tiek veikia puikiai, tačiau nieko neapsaugo. Dar blogiau, šifruoti duomenys gali būti puolami privačiai, paties užpuoliko kompiuteriuose, be jokio blokavimo ir jokios signalizacijos. To pirmo atsitiktinio skaičiaus stiprumas ir yra visa esmė.
Kodėl tai negali tyliai nutikti Sealby programoje
Sealby niekada nemeta savo kauliukų. Kiekvienas raktas gaunamas iš operacinėje sistemoje integruoto atsitiktinumo šaltinio – aparatūra maitinamo ir Apple prižiūrimo pačios platformos saugumui. Sealby viduje nėra savadarbio generatoriaus, kurį galėtų sugadinti paslėpta klaida, ir kaip rakto medžiaga niekada nenaudojama nieko nuspėjamo – nei laiko žymų, nei įrenginio identifikatorių.
Yra ir dar du apsaugos tinklai. Raktų kūrimas tikrina du atskirus sisteminius kelius ir iškart sustoja, jei bent vienas iš jų sutrinka – klaida tavo ekrane, ne penkeri tylūs metai. Be to, net jei atsitiktinis skaičius kažkaip pasikartotų, jis negalėtų tyliai apsaugoti dviejų dalykų tuo pačiu raktu, nes unikalumas įtvirtintas pačioje seifų konstrukcijoje. Kiekviena versija taip pat tikrinama pagal fiksuotas reikšmes, todėl tokio pobūdžio pakeitimas, koks sugadino tas pinigines, sukeltų Sealby versijos klaidą jau pirmą dieną.
Pasitikėti nereikia: mesk savo kauliukus
Svarbiausiems seifams tau visai nereikia pasitikėti jokiu generatoriumi – nei Sealby, nei Apple. Mesk tikrus kauliukus, įvesk metimų rezultatus, ir tavo seifo raktai bei atkūrimo frazė bus sukurti iš tavo atsitiktinumo. Rezultatą gali net patikrinti atskiru, nepriklausomu įrankiu. Tai ir yra tikroji piniginių vagystės pamoka – ne „pasitikėk mumis“, o „patikrink mus“ – ir būtent tokio standarto verti tavo failai.