Dvojice bezpečnostních prvků v Trezor Safe 7

Trezor Safe 7 staví na dlouhodobém závazku společnosti Trezor k otevřené, ověřitelné bezpečnosti tím, že kombinuje dva nezávislé bezpečnostní prvky – otevřený a auditovatelný TROPIC01 a certifikovaný OPTIGA Trust M.

Tyto čipy společně tvoří duální obranný systém, který chrání vaši peněženku před neoprávněnými zásahy, útoky hrubou silou na PIN kód a padělaným hardwarem.

Každý bezpečnostní prvek přináší samostatnou úroveň ochrany. TROPIC01 přináší transparentnost díky otevřenému ověřování, zatímco OPTIGA Trust M poskytuje certifikované bezpečnostní mechanismy. Výsledkem je architektura peněženky, která je zároveň transparentní a odolná, což je charakteristickým znakem otevřeného přístupu společnosti Trezor k hardwarové bezpečnosti.

Chcete podrobnosti o otevřeném a auditovatelném bezpečnostním prvku TROPIC01 používaném v Safe 7? Přečtěte si: Co je čip TROPIC01?

V tomto článku:

Přehled

Bezpečnostní prvky mají tři klíčové podíly na zajištění bezpečnosti:

  • Hardwarově vynucená ochrana PIN kódem
  • Ověření autenticity zařízení
  • Zabezpečená náhodnost pro vytvoření peněženky

Společně tvoří základ vícevrstvé bezpečnostní architektury zařízení Safe 7, kde více nezávislých hardwarových kontrol chrání Vaši peněženku před fyzickými i digitálními útoky.

Hardwarově vynucená ochrana PIN kódem

Váš PIN kód je klíčem k Vaší peněžence, ale nikdy není uložen v zařízení. Místo toho se používá pouze k dočasnému vytvoření klíče, který dešifruje vaše soukromé klíče.

Tento proces je zajištěn spoluprací mezi hlavním mikrokontrolérem (MCU) a dvěma bezpečnostními prvky.

Zde je zjednodušený náhled na to, jak spolupracují:

  1. Zadáte svůj PIN kód: MCU připraví váš PIN kód k ověření.
  2. První kontrola s TROPIC01: MCU odešle připravenou hodnotu čipu TROPIC01. Pomocí svého jedinečného mechanismu MAC-and-Destroy přimíchá vlastní tajemství a vrací transformovanou hodnotu. Tento krok využije jednorázový fyzický slot uvnitř čipu, což zavádí hardwarový limit počtu pokusů.
  3. Druhá kontrola s OPTIGA: Transformovaná hodnota je odeslána do čipu OPTIGA Trust M. Hodnotu ověří a při správnosti přidá svůj finální dílek tajemství. OPTIGA prosazuje svůj vlastní nezávislý limit pokusů pomocí bezpečného, neobnovitelného čítače.
  4. Přístup k peněžence je umožněn: MCU může sestavit klíč k dešifrování vaší peněženky jen s finálním dílkem od OPTIGA. Tento klíč existuje v paměti pouze okamžik a nikdy se neukládá.

Po příliš mnoha nesprávných pokusech o zadání PIN kódu se bezpečnostní prvky natrvalo zablokují, aby ochránily vaši peněženku. Přístup můžete vždy obnovit pomocí své zálohy peněženky. Navštivte Porozumění zálohám peněženky Trezor: 12, 20 nebo 24 slov a zjistěte více.

Ověření pravosti zařízení.

Trezor Suite ověřuje, že váš Trezor Safe 7 je originální, pomocí kryptografické kontroly, která vyžaduje certifikát a klíče uložené v bezpečnostních prvcích zařízení.

  • TROPIC01: Uchovává a chrání část identity zařízení a provádí podepsané výzvy, kterými prokazuje pravost čipu a Firmware.
  • OPTIGA Trust M: Poskytuje další chráněné úložiště identity a kryptografické kontroly.
  • MCU (hlavní mikrokontrolér): Koordinuje výměnu. Ověřuje odpovědi z obou bezpečnostních prvků podle veřejných klíčů SatoshiLabs, takže zkopírovaný nebo vyměněný komponent neprojde ověřením.

Otevřený bezpečnostní prvek (TROPIC01) i certifikovaný (OPTIGA Trust M) oba provádějí kontrolu pravosti. Chcete-li se dozvědět více, navštivte ověření autenticity zařízení Trezor Safe.

Zabezpečená náhodnost pro vytvoření peněženky.

Když vytvoříte novou peněženku, TROPIC01 poskytuje silnou hardwarovou náhodnost díky svému generátoru skutečně náhodných čísel (TRNG) a fyzikální neklonovatelné funkci (PUF).

Tato entropie se používá k vytvoření vaší záloha peněženky, což zajišťuje, že vaše Obnovovací fráze a soukromé klíče jsou jedinečné a nepředvídatelné.

Otevřený design TROPIC01 umožňuje odborníkům zkoumat, jak funguje jeho náhodnost, a poskytuje tak úplnou transparentnost procesu generování klíčů.

Vícevrstvá ochrana

Dvojice bezpečnostních prvků zařízení Trezor Safe 7 se navzájem doplňují a vytvářejí vrstvenou ochranu.

  • Nezávislá omezení: TROPIC01 uplatňuje limity pokusů pomocí fyzických jednorázových slotů, zatímco OPTIGA využívá monotónní čítač v zabezpečené paměti.
  • Detekce neoprávněného zásahu: Oba čipy obsahují senzory napětí, teploty a laseru, které mohou blokovat operace nebo vymazat tajné údaje v případě zjištění zásahu.
  • Odolná koordinace: MCU řídí komunikaci, ale nemůže obejít ochrany na úrovni čipů. Pokud jeden čip selže nebo je narušen, ten druhý stále vynucuje svá omezení.

Představte si Trezor Safe 7 jako trezor se dvěma zámky. I když je jeden zámek otevřen, druhý stále udrží dveře zavřené.

Pokud chcete zjistit, jak vznikal návrh se dvěma bezpečnostními prvky a proč je to důležité, můžete se podívat na prezentaci ze slavnostního uvedení Trezor Safe 7:

Souhrn

Dvojice bezpečnostnícvh prvků v zařízení Trezor Safe 7 kombinuje transparentnost, certifikaci a hardwarovou odolnost.

TROPIC01 a OPTIGA Trust M spolupracují na ověřování pravosti, vynucení limitů pro PIN kód a vytváření bezpečné náhodnosti pro zálohu peněženky.

Tento vícevrstvý přístup dělá ze Safe 7 jednu z nejodolnějších a nejlépe ověřitelných hardwarových peněženek na trhu.

Byl tento článek užitečný?