Ką parodo incidentas
Gamintojo pranešime aprašomas susilpnėjęs pradinių reikšmių generavimas paveiktoje programinėje aparatinėje įrangoje. Praktinė pamoka susijusi su įgyvendinimu: stipraus šifravimo algoritmo nepakanka, jei raktai nuspėjami. Paveikti naudotojai turėtų vadovautis naujausiu Coinkite saugumo pranešimu, skirtu jų modeliui ir programinei aparatinei įrangai.
Žodžiai tėra išraiška
Atkūrimo žodžiai užkoduoja slaptą reikšmę. Jei ji parenkama iš per mažo galimų reikšmių skaičiaus, užpuolikui gali reikėti daug mažiau darbo, nei leidžia manyti frazės ilgis. Daugiau žodžių neištaiso silpno generavimo proceso.
Ką tai reiškia Sealby
Sealby naudoja operacinės sistemos kriptografinį atsitiktinumą ir testais tikrina savo kriptografinį kodą. Tai apsaugos priemonės, o ne įrodymas, kad užkertamas kelias kiekvienam galimam gedimui. Saugumas taip pat priklauso nuo įgyvendinimo, įrenginio ir to, kaip saugai atkūrimo frazę. Mūsų saugumo dokumentacijoje paaiškinama sistemos sandara ir jos ribos.
Ką gali padaryti
Diek saugumo naujinimus, laikykis tikrai naudojamo produkto instrukcijų ir neviešink atkūrimo frazių viešose svetainėse ar žinutėse. Frazė negali atkurti ištrinto seifo, jei nėra išlikusios jo šifruotų duomenų kopijos. Kriptovaliutų piniginių pradines frazes laikyk neprisijungęs prie interneto; nuotraukų seifas neatstoja piniginės atkūrimo plano.