Bezpečnostní prvky v zařízeních Trezor Safe.

Trezor Safe 7, Safe 5 a Safe 3 všechny obsahují Bezpečnostní prvek – speciální čip, který posiluje ochranu vašeho zařízení proti fyzickým útokům.

Trezor Safe 7 jde ještě dál a kombinuje dva Bezpečnostní prvky: OPTIGA Trust M (V3) a TROPIC01, otevřený a auditovatelný čip vyvinutý společností Tropic Square.

Tento článek vysvětluje, jak Bezpečnostní prvky fungují, jak chrání vaše soukromé klíče a jak zapadají do transparentního bezpečnostního modelu Trezoru.

Co je Bezpečnostní prvek a jak funguje?

Bezpečnostní prvek je čip odolný proti neoprávněné manipulaci, navržený pro bezpečné ukládání tajných údajů a vynucování přístupových práv. Jde o stejný typ čipu, jaký se používá v platebních kartách a pasech k ochraně citlivých informací. V zařízení Trezor Safe má dvě hlavní role:

• Hardwarové prosazování PIN ochrany: Bezpečnostní prvek chrání fyzický přístup k vaší peněžence tím, že bezpečně vyžaduje ověření PINu. To chrání vaše soukromé klíče před pokusy o prolomení hrubou silou na odcizeném zařízení.
• Ověření pravosti vašeho zařízení: Bezpečnostní prvek uchovává certifikát od Trezoru, který pomáhá prokázat pravost vašeho zařízení a potvrzuje, že byl při výrobě nainstalován originální Bezpečnostní prvek.
• Zajištění bezpečné náhodnosti: Bezpečnostní prvek přispívá nezávislým zdrojem entropie při vytváření seedu peněženky. Díky tomu jsou soukromé klíče vaší peněženky generovány ze skutečně nepředvídatelných dat.

Trezor Safe 5 a Safe 3 používají Bezpečnostní prvek OPTIGA Trust M (V3).

Trezor Safe 7 obsahuje dva Bezpečnostní prvky: kromě OPTIGA Trust M (V3) také TROPIC01, otevřený auditovatelný čip vytvořený společností Tropic Square.

Jak Bezpečnostní prvek chrání vaše soukromé klíče.

Bezpečnostní prvek chrání fyzický přístup k vašim soukromým klíčům tím, že bezpečně vynucuje ověření PINu, aniž by samotný PIN ukládal. Tím jsou vaše soukromé klíče chráněny před útoky hrubou silou na odcizeném zařízení.

• Při nastavení PINu váš Trezor vygeneruje tajný klíč, který je uložen uvnitř Bezpečnostního prvku.
• Tento tajný klíč se používá – společně s vaším PINem – k šifrování soukromých klíčů uložených na hlavním čipu.
• Bezpečnostní prvek uvolní tajný klíč pouze v případě, že je zadán správný PIN.
• Po 16 chybných zadáních PINu Bezpečnostní prvek smaže tajný klíč a zařízení Trezor se resetuje. Svoji peněženku můžete vždy obnovit pomocí zálohy peněženky.

Jak je Bezpečnostní prvek certifikován.

Bezpečnostní prvek v Trezor Safe 5 a Safe 3 je certifikován dle Common Criteria EAL6+, což je vysoká úroveň zajištění bezpečnosti hardwarových komponent.

TROPIC01, který se používá spolu s ním v Trezor Safe 7, volí odlišný přístup: je plně otevřený a auditovatelný, což umožňuje nezávislým odborníkům přezkoumat jeho návrh i implementaci.

Co znamená CC EAL6+?

Common Criteria (CC) je celosvětový standard pro hodnocení bezpečnosti IT produktů.

• EAL6+ znamená, že čip byl důkladně testován na odolnost vůči sofistikovaným fyzickým i softwarovým útokům.
• Znak “+” zahrnuje dodatečné požadavky, například ochranu proti injekci poruch a analýze postranních kanálů.

Proč si Trezor vybral OPTIGA Trust M (V3)

Transparentnost je klíčovou součástí bezpečnostního modelu Trezoru. Proto jsme zvolili Bezpečnostní prvek, který podporuje veřejnou kontrolu.

OPTIGA Trust M (V3) poskytuje silnou fyzickou ochranu bez nutnosti podepisovat dohody o mlčenlivosti (NDA) nebo omezovat přístup k dokumentaci.

Mnoho bezpečnostních prvků je uzamčeno za dohody o mlčenlivosti, které brání veřejnému bezpečnostnímu výzkumu. My jsme se vydali jinou cestou—takovou, kterou mohou ověřit uživatelé i nezávislí odborníci.

Tato volba odráží náš dlouhodobý závazek k otevřenému, auditovatelnému hardwaru.