Новый Trezor Safe 5 оснащен безопасным элементом. Но что именно это? Для чего это? И, прежде всего: действительно ли полезно защищать ваши криптовалюты?
Что такое безопасный элемент (SE)?
Безопасный элемент - это специализированный чип, предназначенный для хранения и манипулирования сверхчувствительными данными (например, вашей семенной фразой) в среде, полностью изолированной от остальной части системы.
Это работает немного как аппаратная крепость, интегрированная в ваш кошелек .
Он сертифицирован в соответствии со очень строгими стандартами безопасности, здесь eAl6+, один из самых высоких, также используемых в паспортах, банковских картах, SIM -картах и т. Д.
Для чего защищен элемент для пользователя?
Он защищает ваше семенное предложение (предложение для восстановления вашего кошелька), даже если кто -то физически положил в руки устройство.
Это чрезвычайно затрудняет извлечение данных с помощью так называемых «физических» атак: электронная микроскопия, инъекция лазерной разлома, атака с помощью анализа потребления электроэнергии и т. Д.
Он добавляет аппаратный барьер против атак, направленных на оборудование, в дополнение к защите программного обеспечения.
Таким образом: без безопасного элемента высококвалифицированный и хорошо оборудованный пират может теоретически извлечь ваш личный ключ , если ваше устройство долго находится в своем владении. С безопасным элементом это становится почти невозможным.
А для атакующего, что это меняется?
С помощью защищенного элемента злоумышленник не может напрямую получить доступ к чувствительной памяти. Попытки чтения или вторжения часто вызывают автоматическое стирание данных.
Стоимость, время и сложность атаки значительно увеличиваются. Мы переходим от реалистичного риска до почти нулевого риска для 99,9 % пользователей.
В каких случаях элемент безопасен действительно полезен?
Если вы часто перевозите свой кошелек (поездки, путешествия, коворкинг и т. Д.).
Если вы оставите свой кошелек в месте, не полностью безопасном (шкафчик, общий офис и т. Д.).
Если вы боитесь физического полета с вашего устройства.
Если вы развиваются в среде высокого риска (активизм, крипто -компания, наступательная безопасность и т. Д.).
С другой стороны, если ваш кошелек остается безопасным в вашем доме, например, в стволе, безопасный элемент не является необходимым. Но это составляет дополнительный уровень безопасности.