Ko parāda incidents
Ražotāja paziņojumā aprakstīta novājināta sākotnējo vērtību ģenerēšana skartajā aparātprogrammatūrā. Praktiskā mācība ir par īstenojumu: ar spēcīga šifrēšanas algoritma izvēli nepietiek, ja atslēgas ir paredzamas. Skartajiem lietotājiem jāievēro Coinkite aktuālais drošības paziņojums savam modelim un aparātprogrammatūrai.
Vārdi ir tikai attēlojums
Atkopšanas vārdi kodē slepenu vērtību. Ja šī vērtība tiek izvēlēta no pārāk maza iespēju skaita, uzbrucējam var būt daudz mazāk darba, nekā liek domāt frāzes garums. Papildu vārdi neizlabo vāju ģenerēšanas procesu.
Ko tas nozīmē Sealby
Sealby izmanto operētājsistēmas kriptogrāfisko nejaušību un pārbauda savu kriptogrāfisko kodu ar testiem. Tie ir aizsardzības pasākumi, nevis pierādījums, ka tiek novērsta ikviena iespējamā kļūme. Drošība ir atkarīga arī no īstenojuma, ierīces un tā, kā aizsargājat atkopšanas frāzi. Mūsu drošības dokumentācijā ir izskaidrota uzbūve un tās ierobežojumi.
Ko varat darīt
Instalējiet drošības atjauninājumus, ievērojiet norādījumus produktam, kuru patiešām lietojat, un neievadiet atkopšanas frāzes publiskās vietnēs vai ziņojumos. Frāze nevar atjaunot izdzēstu seifu bez saglabātas tā šifrēto datu kopijas. Kriptovalūtu maku sākotnējās frāzes glabājiet bezsaistē; fotoattēlu seifs neaizstāj maka atkopšanas plānu.