אבטחה בתעשיית הקריפטו היא עדיין בעיה מתמשכת שיש לטפל בה בהקדם האפשרי. בין ינואר 2021 למרץ 2022, למעלה מ-46,000 אנשים דיווחו שהפסידו מעל מיליארד דולר עקב פריצות והונאות.
קריאה קשורה: SEC תגביר את הבדיקה של חברות וברוקרים שמגישים קריפטו
פריצת המחשב שלהם תמיד הייתה פחד בקרב משתמשי מטבעות קריפטוגרפיים ובעלי עסקים, מה שעלול להוביל לכך שכל המידע החיוני של המשתמש ייגנב על ידי רמאים והאקרים. צוות של מומחי קריפטו וסייבר רוצה לבנות פתרון דרך חשבון המדיה החברתית שלהם; הם שאלו את חסידיהם:
(...) מה אם נוכל להגדיר לך מחשב בדיוק כמו שלנו לאבטחה? כזה שהוכן על ידי מומחה האבטחה שלנו איגואנה?
להפסיק לדאוג מהונאות קריפטו?
צוות BowTiedBull, המיישם גישה מעמיקה לאבטחה המגובה על ידי למעלה מעשור של ניסיון באבטחת IT, פרסם לאחרונה עלון מציע את "הלפטופ האולטימטיבי" לפרטיות קריפטו, אבטחה והימנעות מהונאות.
את הפתרון ירכיב ראש הביטחון BowTiedIguana של צוות BowTiedBull למפתחים, בעלי עסקים, מפעילים ומנהלים, וכל מי שאחראי לכספים של אנשים אחרים.
איך צוות BowTiedBull יכול להצליח בהצעה הזו?
לדברי מומחי האבטחה, ההתאמה האישית של מערכת ההפעלה Qubes האבטחה של הלקוח, המאפשרת למשתמשים להריץ את מופעי האבטחה שלהם של Windows ולינוקס תוך שמירה מאובטחת של הנתונים במיכלים וירטואליים נפרדים, תספק את הפתרון למשתמשים המודאגים מהונאות. תוכנות זדוניות ושחקנים גרועים.
הפרויקט ממליץ על מחשבים ניידים הניתנים לשדרוג משתמש כדי להבטיח שהמערכת תפעל עבור משתמשי קריפטו וכל מי שחושש לאבד את כספם.
עבור מפתחים, פרויקט זה מציע את הדברים הבאים:
- הפעל ביעילות מערכות הפעלה מרובות וסביבות בנייה מגוונות
- הפרדה מאובטחת בין פרויקטים שונים, תוך הפחתת הסיכון לפרצות מידע
- גש לתבניות מערכת ההפעלה העתק על כתיבה, חזור במהירות לתצורה ידועה
- פיתוח קריירה - ידע בווירטואליזציה ואבטחה הוא ביקוש גבוה
מבט ממעוף הציפור
איך זה פועל?
מחשב נייד מודולרי יהיה הליבה והמנחה להתקנה, כלומר ניתן לתקן ולשדרג את הרכיבים בקלות. QubesOs יכולה לעבוד כמערכת הפעלה מאובטחת מאוד אך ידידותית למשתמש, שאושרה על ידי מומחים כמו אדוארד סנודן.
מנהרת VPN שנסגרה בכשל יכולה להגן על הפרטיות והאבטחה של המשתמש על ידי מניעת העברת מידע רגיש דרך האינטרנט ללא מוצפן. והמחשב יוכל לעבוד אם תוכנה זדונית במכונה וירטואלית אחת מנסה באופן פעיל לחשוף את כתובת ה-IP של המשתמש.
Whonix, תוכנת פרטיות מאובטחת ביותר הפועלת בתוך QubesOs, ו-Tor, רשת פרטית שתוכננה על ידי חיל הים שיכולה להחליף את ה-VPNs, הן תכונות של ההגדרה המוצעת על ידי צוות BowTiedBull.
בנוסף, מכונות וירטואליות לא מקוונות יאפשרו למשתמשים ליצור ולהפעיל מכונות וירטואליות המבודדות מחיבורי האינטרנט והרשת ויגנו על מידע רגיש, כגון מפתחות פרטיים, מפני גניבה או דליפה דרך האינטרנט.
גיבויים מוצפנים אוטומטיים הם התכונה האחרונה של הגדרה זו. Qubes תומך בגיבוי של מכונות וירטואליות בודדות, תבניות וכל ההתקנה, הנתונים והיישומים, בפורמט מוצפן אוטומטית. צוות BowTiedBull מציע:
(...) טכנולוגיות אלו אידיאליות עבור אנשים שמודאגים ממעקב מקוון, פרצות מידע, מעקב אחר ארנק, פישינג או איומי פרטיות ואבטחה אחרים.
מישהו יכול להתקין את התכונות האלה? צוות BowTiedBull הצהיר:
(...) משתמשים מתקדמים שמבינים באבטחת IT ומכירים את ניהול לינוקס יכולים לעשות זאת. QubesOS לוקח שעות להתאים אישית עבור קריפטו, אפילו עבור משתמשים מתקדמים המכירים את הסביבה.
מכיוון שפריצות והונאות קריפטו כל כך רווחיות והיו במהלך השנים, במיוחד בשנת 2022, משתמשי קריפטו ובעלי עסקים נמצאים בסיכון של פגיעה במחשבים שלהם, זה עשוי לספק פתרון לאקוסיסטם הקריפטו ולאלפי משתמשים.
תמונה מומלצת מ- Unsplash, תמונה מ-Defi Education.
מקור: https://bitcoinist.com/only-in-crypto-an-iguana-builds-the-ultimate-laptop/