קבלת התוסף מודל האיומים של Locker Protocol
מפני מה אנחנו מגינים, מפני מה לא, ולמה בחרנו ביכולת אימות במקום בחומרה שצריך לבטוח בה.
שלושה עקרונות
ניתוק רשת מעצם הבנייה, לא מכוח מדיניות
למכשיר החותם אין USB, אין Bluetooth ואין רשת. בקשות וחתימות עוברות כקודי QR שאתם רואים. תכונה שהפיזיקה אוכפת אינה זקוקה להבטחות.
ניתן לאימות גובר על מוסמך
החוזים, המקום שבו הכסף שלכם באמת נמצא, מפורסמים ומאומתים על השרשרת בכל 9 הרשתות. הסמכה מבקשת את האמון שלכם; חוזה מאומת אינו זקוק לו.
בלי חשבון, בלי משלוח
אין מה לרשום ושום דבר לא נשלח, ולכן אין בידינו את שמכם או את כתובת מגוריכם. מדידת השימוש של התוסף פעילה כברירת מחדל ונכבית בהגדרות.
האיומים, ביושר
נוזקות מרחוק ומרוקני ארנקים
המפתחות חיים על מכשיר בלי חיבור רשת. נוזקה במחשב שלכם יכולה להציע עסקה, אבל רק הכספת הלא-מקוונת יכולה לחתום עליה, אחרי שקראתם אותה.
חתימה עיוורת ופישינג
לפני החתימה, הכספת מפענחת כל בקשה לשדות קריאים על מסך אמין. מה שאתם חותמים הוא מה שראיתם.
פריצת ספק או שרשרת אספקה
לא נמכרת חומרה, ולכן אין מה ליירט בדרך. עדכונים מגיעים רק דרך חנויות הדפדפנים, והחוזים שמחזיקים את כספכם מאומתים על השרשרת.
אובדן או הרס של המכשיר
גיבוי הנייר הוא קוד QR מוצפן. הדפיסו, שמרו, ושחזרו על כל טלפון עם הסיסמה שלכם.
גניבה פיזית עם ציוד מעבדה
הכספת מוצפנת במנוחה מאחורי הסיסמה שלכם. אבל לטלפון אין רכיב מאובטח מוסמך: מול תוקף עם ציוד מעבדה שמחזיק את המכשיר ביד, השבב של ארנק חומרה עומד טוב יותר. בנקודה המדויקת הזאת Ledger מנצח, ואנחנו אומרים את זה.
כפייה (מפתח הברגים ב-5 דולר)
שום ארנק לא עומד בכפייה פיזית. התשובה המבנית היא מולטיסיג M-מתוך-N: אף אחד, בכפייה או שלא, לא יכול להזיז את הכספים לבדו.
איפה רכיב מאובטח מנצח
רכיב מאובטח מוסמך (CC EAL5+) עומד בחילוץ מפתחות פיזי: פתיחת אריזה, הזרקת תקלות, ערוצי צד. אם הסיכון המרכזי שלכם הוא תוקף מתוחכם שמשתלט פיזית על המכשיר החותם, שבב ייעודי מגן על התרחיש הזה טוב יותר מטלפון. אנחנו מפרסמים את העמוד הזה כדי שתעשו את השקלול הזה בעיניים פקוחות, ולא תגלו אותו אחר כך.
למה בכל זאת תוכנה
ב-2023, Ledger Recover הוכיח שהקושחה היא שמחליטה מה רכיב מאובטח עושה: השבב הגן על הסיד רק עד היום שבו הספק שלו סיפק דרך החוצה. רכיב שאי אפשר לבחון מגן עליכם רק כל עוד הספק שלו רוצה בכך. אנחנו מעדיפים תכונות שאפשר לבדוק על פני הבטחות שצריך להאמין להן.
אל תאמינו גם לנו: בדקו
2000+
בדיקות אוטומטיות, רצות בכל שינוי
7
חוזים חכמים, פרוסים על 9 רשתות
0
ממצאי ניתוח סטטי, התצורה מפורסמת
100%
מהחוזים מפורסמים ומאומתים על השרשרת