Vienas minūtes kopsavilkums par notikušo
2026. gada 30. jūlijā uzbrucēji sāka iztukšot Bitcoin makus, kuru atslēgas varēja vienkārši uzminēt: 2021. gada martā ieviesta aparātprogrammatūras kļūda lika skartajām ierīcēm neizmantot savu nejaušības mikroshēmu un veidot atslēgas no paredzamām vērtībām. Piecus gadus nekas neliecināja par problēmu, bet pēc tam dažās dienās pazuda desmitiem miljonu dolāru. Notikumu gaita ir plaši un detalizēti aprakstīta. Šifrēta seifa īpašniekam paliek vienkāršāks jautājums: vai tas varētu notikt ar maniem datiem?
Kāpēc nejaušība izšķir visu
Viss šifrētais sākas ar nejaušu skaitli. Ja tas ir patiesi nejaušs, to uzminēt ir bezcerīgi. Ja tas nemanāmi kļūst paredzams, viss uz tā uzbūvētais joprojām darbojas nevainojami, tikai neko neaizsargā. Vēl ļaunāk — uzbrucējs var slepeni uzbrukt šifrētiem datiem savos datoros bez bloķēšanas un trauksmes signāliem. Pirmā nejaušā skaitļa stiprums izšķir visu.
Kāpēc Sealby tas nevar notikt nemanāmi
Sealby neveido savu nejaušības avotu. Ikviena atslēga nāk no operētājsistēmā iebūvētā nejaušības avota, kam entropiju nodrošina aparatūra un ko Apple uztur pašas platformas drošībai. Sealby nav paštaisīta ģeneratora, ko varētu sabojāt slēpta kļūda, un atslēgu materiālam nekad neizmanto neko paredzamu — ne laikspiedolus, ne ierīces identifikatorus.
Ir vēl divi drošības tīkli. Atslēgu izveide pārbauda divus atsevišķus sistēmas ceļus un nekavējoties apstājas, ja kāds darbojas nepareizi — kļūda jūsu ekrānā, nevis pieci klusi gadi. Pat ja nejaušs skaitlis kaut kā atkārtotos, tas nevarētu nemanāmi aizsargāt divus objektus ar vienu un to pašu atslēgu, jo unikalitāte ir iebūvēta seifu konstrukcijā. Ikviens būvējums tiek pārbaudīts arī pret fiksētām vērtībām, tāpēc tādas izmaiņas kā tās, kas sabojāja attiecīgos makus, apturētu Sealby būvēšanu jau pirmajā dienā.
Uzticēšanās nav vajadzīga: metiet savus kauliņus
Veidojot vissensitīvākos seifus, jums nav jāuzticas nevienam ģeneratoram — ne Sealby, ne Apple. Metiet īstus kauliņus un ievadiet metienu rezultātus; seifa atslēgas un atkopšanas frāze tiks izveidotas no jūsu nejaušības. Rezultātu varat pat pārbaudīt ar atsevišķu, neatkarīgu rīku. Tā ir īstā mācība no maku zādzības — nevis “uzticieties mums”, bet gan “pārbaudiet mūs” — un tieši šādu standartu ir pelnījuši jūsu faili.