Seekor Iguana Membina "Komputer Riba Muktamad"

Keselamatan dalam industri crypto masih menjadi isu berterusan yang perlu ditangani secepat mungkin. Antara Januari 2021 dan Mac 2022, lebih 46,000 orang melaporkan kerugian lebih $1 bilion disebabkan oleh penggodaman dan penipuan.

Bacaan Berkaitan: SEC Akan Meningkatkan Siasatan Terhadap Firma Dan Broker yang Mendapat Kripto 

Komputer mereka digodam sentiasa menjadi ketakutan di kalangan pengguna mata wang kripto dan pemilik perniagaan, yang boleh menyebabkan semua maklumat penting pengguna dicuri oleh penipu dan penggodam. Pasukan pakar kripto dan keselamatan siber ingin membina penyelesaian melalui akaun media sosial mereka; mereka bertanya kepada pengikut mereka:

(…) Bagaimana jika kami boleh menyediakan komputer anda seperti komputer kami untuk keselamatan? Satu yang telah disusun oleh pakar keselamatan kami Iguana?

Berhenti Risau Tentang Penipuan Kripto?

Pasukan BowTiedBull, yang melaksanakan pendekatan yang mendalam terhadap keselamatan yang disokong oleh lebih sedekad pengalaman keselamatan IT, telah mengeluarkan surat berita mencadangkan "Komputer Riba Muktamad" untuk privasi kripto, keselamatan, dan mengelakkan penipuan. 

Penyelesaian akan disusun oleh ketua keselamatan BowTiedIguana daripada pasukan BowTiedBull untuk pembangun, pemilik perniagaan, pengendali dan eksekutif, dan sesiapa sahaja yang bertanggungjawab untuk dana orang lain. 

Bagaimanakah pasukan BowTiedBull boleh mencapai cadangan ini?

Menurut pakar keselamatan, penyesuaian sistem pengendalian keselamatan Qubes pelanggan, yang membolehkan pengguna menjalankan contoh Windows dan Linux yang diperkukuhkan keselamatan mereka sambil memastikan data disimpan dengan selamat dalam bekas maya yang berasingan, akan memberikan penyelesaian kepada pengguna yang bimbang tentang penipuan, perisian hasad, dan pelakon jahat.   

Projek ini mengesyorkan komputer riba yang boleh dinaik taraf pengguna untuk memastikan bahawa sistem itu berfungsi untuk pengguna crypto dan sesiapa yang bimbang tentang kehilangan wang mereka.

Bagi pemaju, projek ini mencadangkan perkara berikut:

• Menjalankan berbilang sistem pengendalian dan persekitaran binaan yang pelbagai dengan cekap
• Asingkan projek berbeza dengan selamat, mengurangkan risiko pelanggaran data
• Akses templat OS copy-on-write, cepat-cepat kembali kepada konfigurasi bagus yang diketahui
• Pembangunan kerjaya – pengetahuan tentang virtualisasi & keselamatan adalah dalam permintaan tinggi

Pandangan Mata Burung

Bagaimana ia berjalan?

Komputer riba modular akan menjadi teras dan fasilitator untuk persediaan, bermakna komponen boleh dibaiki dan dinaik taraf dengan mudah. QubesOs boleh berfungsi sebagai sistem pengendalian yang sangat selamat namun mesra pengguna yang disokong oleh pakar seperti Edward Snowden. 

Terowong VPN yang gagal ditutup boleh melindungi privasi dan keselamatan pengguna dengan menghalang maklumat sensitif daripada dihantar melalui Internet tanpa disulitkan. Dan komputer akan dapat berfungsi jika perisian berniat jahat dalam satu mesin maya secara aktif cuba mendedahkan alamat IP pengguna. 

Whonix, perisian privasi yang sangat selamat yang berjalan di dalam QubesOs, dan Tor, rangkaian peribadi yang direka oleh Tentera Laut yang boleh menggantikan VPN, adalah ciri persediaan yang dicadangkan oleh pasukan BowTiedBull. 

Selain itu, mesin maya luar talian akan membolehkan pengguna mencipta dan menjalankan mesin maya yang diasingkan daripada internet dan sambungan rangkaian dan akan melindungi maklumat sensitif, seperti kunci peribadi, daripada dicuri atau dibocorkan melalui internet. 

Sandaran yang disulitkan automatik ialah ciri terakhir bagi persediaan ini. Qubes menyokong sandaran mesin maya individu, templat, dan keseluruhan pemasangan, data dan aplikasi, dalam format yang disulitkan secara automatik. Pasukan BowTiedBull mencadangkan:

(…) Teknologi ini sesuai untuk orang yang mengambil berat tentang pengawasan dalam talian, pelanggaran data, penjejakan dompet, pancingan data atau ancaman privasi dan keselamatan yang lain.

Bolehkah sesiapa memasang ciri ini? Pasukan BowTiedBull menyatakan:

(…) Pengguna lanjutan yang memahami keselamatan IT dan biasa dengan pentadbiran Linux, boleh melakukan ini. QubesOS mengambil masa berjam-jam untuk menyesuaikan untuk crypto, walaupun untuk pengguna lanjutan yang biasa dengan persekitaran. 

Memandangkan penggodaman dan penipuan kripto sangat menguntungkan dan telah berlaku selama ini, terutamanya pada tahun 2022, pengguna dan pemilik perniagaan kripto berisiko untuk dikompromi komputer mereka, ini mungkin memberikan penyelesaian kepada ekosistem kripto dan beribu-ribu pengguna.

Imej Pilihan daripada Unsplash, Imej daripada Defi Education.