सुरक्षित तत्व

सुरक्षित तत्व क्या है?

एक सुरक्षित तत्व एक समर्पित सुरक्षा चिप है जिसे बनाए रखने के लिए डिज़ाइन किया गया हैनिजी कुंजीऔर अन्य रहस्यों की सुरक्षा, भले ही मुख्य डिवाइस प्रोसेसर, ऑपरेटिंग सिस्टम, या जुड़े कंप्यूटर से समझौता किया गया हो। यह अलग कुंजी भंडारण को अंतर्निहित क्रिप्टोग्राफिक कार्यों (जैसे हस्ताक्षर और एन्क्रिप्शन) और निष्कर्षण प्रयासों के खिलाफ भौतिक रक्षा के साथ जोड़ता है। क्रिप्टो वॉलेट प्रकारों के संदर्भ में, एक सुरक्षित तत्व मुख्य हार्डवेयर दृष्टिकोणों में से एक है जिसका उपयोग आपके वॉलेट की निजी कुंजियों तक मैलवेयर या शत्रुतापूर्ण वातावरण की पहुंच को कम करने के लिए किया जाता है।

सुरक्षित तत्व क्रिप्टो

सुरक्षित तत्व क्रिप्टो डिज़ाइन में, निजी कुंजी चिप के अंदर उत्पन्न होती है (या निर्माण के दौरान सुरक्षित रूप से इंजेक्ट की जाती है) और इसे पढ़ने योग्य रूप में कभी नहीं छोड़ने के लिए डिज़ाइन किया गया है। जब आप एक लेनदेन भेजते हैं, तो वॉलेट सॉफ़्टवेयर बिना हस्ताक्षर किए लेनदेन डेटा को तैयार करता है, फिर सुरक्षित तत्व से इसे हस्ताक्षरित करने के लिए कहता है। सुरक्षित तत्व वॉलेट फर्मवेयर द्वारा निर्धारित नियमों की जांच करता है (और अक्सर डिवाइस पर उपयोगकर्ता की पुष्टि की आवश्यकता होती है), एक डिजिटल हस्ताक्षर उत्पन्न करता है, और केवल हस्ताक्षर लौटाता है—कुंजी नहीं। यह पृथक्करण ही है कि कई उपयोगकर्ता लंबे समय तक भंडारण के लिए एकहार्डवेयर वॉलेटको प्राथमिकता देते हैं: यहां तक कि यदि लैपटॉप या फोन पर साथी ऐप संक्रमित है, तो हमलावर को अभी भी सुरक्षित तत्व से कुंजी सामग्री निर्यात करने में सक्षम नहीं होना चाहिए।

EAL6 चिप

EAL6 चिप एक सुरक्षित तत्व को संदर्भित करता है जिसे सामान्य मानदंड ढांचे के तहत मूल्यांकन आश्वासन स्तर 6 (अक्सर EAL6 या EAL6+ के रूप में लिखा जाता है) पर मूल्यांकित किया गया है। सामान्य मानदंड एक व्यापक रूप से उपयोग किया जाने वाला सुरक्षा प्रमाणन प्रक्रिया है जो यह आकलन करती है कि किसी उत्पाद का डिज़ाइन और कार्यान्वयन एक परिभाषित सुरक्षा लक्ष्य से कितना मेल खाता है, जिसमें परिष्कृत हमलावरों के खिलाफ प्रतिरोध शामिल है। व्यावहारिक रूप से, एक EAL6-रेटेड सुरक्षित तत्व उन्नत भौतिक और साइड-चैनल तकनीकों—जैसे दोष इंजेक्शन, प्रॉबिंग, और शक्ति या समय विश्लेषण—के खिलाफ सामान्य उद्देश्य माइक्रोकंट्रोलरों की तुलना में बेहतर तरीके से withstand करने के लिए बनाया गया है। यह समझना महत्वपूर्ण है कि EAL6 क्या करता है और क्या नहीं करता है: यह चिप की सुरक्षा विशेषताओं के लिए उच्च स्तर की आश्वासन का संकेत देता है, लेकिन समग्र वॉलेट सुरक्षा अभी भी पूर्ण डिवाइस डिज़ाइन, फर्मवेयर अखंडता, आपूर्ति श्रृंखला नियंत्रण, और उपयोगकर्ता लेनदेन की पुष्टि कैसे करता है, पर निर्भर करती है।

हार्डवेयर वॉलेट चिप

एक हार्डवेयर वॉलेट चिप हार्डवेयर वॉलेट के अंदर का वह घटक है जो सबसे संवेदनशील क्रिप्टोग्राफिक कार्यों को संभालता है, और कई मॉडलों में वह चिप एक सुरक्षित तत्व है। सुरक्षित तत्व आमतौर पर एक सामान्य माइक्रोकंट्रोलर के साथ काम करता है: माइक्रोकंट्रोलर उपयोगकर्ता इंटरफ़ेस और संचार स्टैक (USB, Bluetooth, इत्यादि।) जबकि सुरक्षित तत्व कुंजी को सुरक्षित करता है और लेनदेन पर हस्ताक्षर करता है। यह श्रम का विभाजन एक भवन (बाकी वॉलेट) के अंदर एक तिजोरी (सुरक्षित तत्व) रखने के समान है: भवन बाहरी दुनिया के साथ बातचीत कर सकता है, लेकिन तिजोरी यह सुनिश्चित करती है कि क्या बाहर निकाला जा सकता है।

हर हार्डवेयर वॉलेट एक सुरक्षित तत्व का उपयोग नहीं करता; कुछ हार्डन किए गए सामान्य-उद्देश्य चिप्स के साथ-साथ खुले डिज़ाइन और मजबूत सत्यापन प्रवाह पर निर्भर करते हैं। इसी तरह, “एयर गैप्ड” वॉलेट सीधे नेटवर्क कनेक्शन से बचकर जोखिम को कम करते हैं, लेकिन एयर गैप्ड होना एक सुरक्षित तत्व का उपयोग करने की तुलना में एक अलग सुरक्षा रणनीति है—कई उपकरण दोनों विचारों को जोड़ते हैं, जबकि अन्य एक दृष्टिकोण चुनते हैं। यदि आप मॉडलों की तुलना कर रहे हैं, तो हार्डवेयर वॉलेट की व्याख्या करना समझौते के बारे में सोचने का एक उपयोगी तरीका है: सुरक्षित तत्वों पर जोर दिया जाता है, जबकि अन्य आर्किटेक्चर पारदर्शिता, न्यूनतम हमले की सतह, और सत्यापनीय फर्मवेयर पर जोर देते हैं।

सुरक्षित तत्व क्यों महत्वपूर्ण है

सुरक्षित तत्व महत्वपूर्ण हैं क्योंकि निजी कुंजी अधिकांश क्रिप्टो सिस्टम में नियंत्रण का एकमात्र बिंदु होती है: जो भी कुंजी रखता है, वह फंड को स्थानांतरित कर सकता है। कुंजियों को एक भौतिक रूप से मजबूत, अलग चिप में रखकर और संचालन को "इस पर हस्ताक्षर करें" तक सीमित करके, एक सुरक्षित तत्व सामान्य खतरों जैसे कि एक जुड़े कंप्यूटर पर मैलवेयर, दुर्भावनापूर्ण यूएसबी उपकरणों, या समझौता किए गए वॉलेट सॉफ़्टवेयर के विस्फोटक क्षेत्र को कम करता है। यह उन हाथ से हमलों की लागत और जटिलता को भी बढ़ाता है जहां एक प्रतिकूल एक उपकरण चुराता है और हार्डवेयर से सीधे रहस्यों को निकालने का प्रयास करता है।

यह कहते हुए, एक सुरक्षित तत्व कोई जादुई ढाल नहीं है। उपयोगकर्ताओं को अभी भी उपकरण पर पते की पुष्टि करने, पुनर्प्राप्ति वाक्यांशों की सुरक्षा करने और मजबूत फर्मवेयर और आपूर्ति श्रृंखला प्रथाओं के साथ प्रतिष्ठित उपकरणों का चयन करने की आवश्यकता है। जब आप क्रिप्टो वॉलेट प्रकारों की खोज करते हैं, तो सुरक्षित तत्व को एक व्यापक सुरक्षा मॉडल में एक महत्वपूर्ण परत के रूप में मानें—अपने आप में उपयोगी, लेकिन अच्छे संचालन की आदतों और स्पष्ट लेनदेन सत्यापन के साथ मिलकर सबसे मजबूत।