Parola (passphrase)

Parola (passphrase), herhangi bir anahtar var olmadan önce kelimelere karıştırılır, bu nedenle tek bir karakteri değiştirmek tamamen yeni ve boş bir cüzdan ortaya çıkarır. Yanlış bir girişi hiçbir şey reddetmez, çünkü mümkün olan her dizi geçerli bir girdidir. Bu nitelik özelliğin tamamıdır ve insanların onunla para kaybetmesinin en yaygın yolu da budur.

Nasıl çalışır

BIP-39, parolayı kelimeleri bir tohum değerine dönüştürürken kullanılan tuzun isteğe bağlı bir uzantısı olarak tanımlar. Tuz, sonuna parolanız eklenmiş "mnemonic" düz metnidir ve ikili, HMAC-SHA512 ile 2.048 tur PBKDF2 işleminden geçer. Parolayı değiştirin, 512 çıktı bitinin her biri değişir; bu ana anahtarı değiştirir, bu da cüzdanın göstereceği her adresi değiştirir.

Bundan üç sonuç çıkar ve üçü de insanları şaşırtır.

Yanlış bir yanıt yoktur. Parolanızı geçen sefer kullanmadığınız bir büyük harfle yazın; cüzdan başarıyla açılır, sıfır bakiye gösterir ve size yeni alıcı adresleri verir. Hiçbir şey bozulmaz ve hiçbir şey sizi uyarmaz. O cüzdana Bitcoin göndermek, hatayı kalıcı hale getiren şeydir.

Her karakter tam yazıldığı gibi sayılır. Büyük küçük harf, boşluklar, noktalama işaretleri ve aksanlı karakterlerin hepsi sırrın parçasıdır, göremediğiniz bir sondaki boşluk da dahil. Cüzdanlar, karma (hash) işleminden önce metni Unicode NFKD biçimine normalleştirir; bu, aksan kodlamasındaki farkların çoğunu ele alır, ama yalnızca yaklaşık olarak hatırladığınız bir ifadeyi hiçbir şey kurtarmaz.

Uzatma zayıftır. İki bin kırk sekiz PBKDF2 yinelemesi 2013 yılında ucuzdu ve artık neredeyse bedavadır. Yazılı kelimelerinizi zaten elinde tutan bir saldırgan, sözlük parolalarını muazzam bir hızda deneyebilir, bu nedenle "bitcoin2020" ya da bir evcil hayvanın adı yıllar değil saatlerce koruma ekler. Bir parola uzun ve tahmin edilemez olmalıdır, yoksa tiyatrodur.

Takma adlar da yanıltıcıdır. Ona "25. kelime" demek, onun BIP-39 kelime listesinden geldiğini ve sağlama toplamıyla kapsandığını ima eder. İkisi de değildir: keyfi bir metindir, denetlenmez, listede yer almaz ve kurtarılamaz.

Bitcoin satın alırken bu neden önemli

Parola tek bir belirli tehdit için vardır: birinin cihazınızı ya da yazılı kelimelerinizi fiziksel olarak elinde tutması. Kurulumunuzdaki diğer her şey uzaktan saldırganları zaten kapsar.

Bu tehdit eski donanımlar için varsayımsal değildir. Bu sitede incelenen her iki Trezor cihazı, Model One ve Model T, bir Secure Element içermez ve üreticileri, cihazı laboratuvarda elinde tutan bir saldırganın saklanan kurtarma ifadesini çıkarabileceğini açıkça belirtir. Belgelenmiş hafifletme yöntemi paroladır, çünkü tek başına çıkarılan sır yanlış cüzdanı açar. Aynı mantık, bir hırsızlık sırasında bulunan ya da bir ziyaretçinin okuduğu yazılı bir yedek için de geçerlidir.

Bedeli, kurtarmanın artık iki bağımsız sır gerektirmesi ve ikincisinin genellikle yalnızca kafanızda var olmasıdır. Parola kayıplarının çoğu buradan gelir: hırsızlıktan değil, ölen, unutan ya da ev değiştiren bir kişiden. Bir tane kullanıyorsanız, onu yazın ve kelimelerden farklı bir yerde saklayın, böylece tek bir yer ikisini birden barındırmaz ve tek bir kaza ikisini birden yok etmez. Trezor, girişi 50 karakterle sınırlar, bu nedenle sığan bir uzunluk planlayın.

Varlıklarınız hayatınızı anlamlı biçimde değiştirecekse ve gerçekçi tehdidiniz bir bilgisayar korsanı değil bir kişiyse bir tane kullanın. Hâlâ öğreniyorsanız, bakiyeniz küçükse ya da siz ulaşılamaz olduğunuzda ona ne olacağına dair bir planınız yoksa atlayın.

Gerçekten işe yarayan baskı cüzdanı

Gizli cüzdan özelliği yalnızca görünür cüzdan inandırıcıysa işe yarar ve çoğu insan bunu tersinden yapar.

Cihazınızı parolasız kurun ve içine gerçek, harcanabilir bir miktar koyun. Ara sıra hareket eden birkaç yüz dolarlık Bitcoin birinin cüzdanı gibi görünür. Boş bir standart cüzdan ise tam olarak olduğu şey gibi görünür: bir yerde bir parolanın var olduğunun kanıtı.

Birikimlerinizi parolalı cüzdanda tutun ve onun sessiz kalmasına izin verin. Bir Trezor cihazında parolayı girmek gizli bir cüzdanı ayrı bir oturum olarak açar ve boş bırakmak, başka bir cüzdanın varlığına dair hiçbir belirti olmadan yem cüzdana döner.

Sınır konusunda dürüst olun. Bu, cihazı bulan ya da çalan ve içinde ne olduğuna bakan birine karşı sizi korur. Özelliğin var olduğunu bilen birine karşı sizi çok daha az korur ve birkaç yargı bölgesinde yetkililere varlıklar hakkında kasten yalan söylemek, Bitcoin ile ilgili her şeyden ayrı bir suçtur. Sessizlik savunulabilir bir tutumdur. Yanlış bir beyan ise savunulabilir değildir.

Parola vs iki faktörlü kimlik doğrulama

Parola ikinci bir sırdır, bankaların terimi kullandığı anlamda ikinci bir faktör değildir. İki faktörlü kimlik doğrulama, sizi reddedebilen, denemeleri hız sınırına tabi tutabilen, hesabı kilitleyebilen ve bir destek ekibinin erişimi geri getirmesine izin veren bir sunucu tarafından yapılan bir kontroldür. Parolayı kimse kontrol etmez, sıfırlanamaz, kelimelerinizi elinde tutan herkese sonsuz çevrimdışı tahmine izin verir ve yanlış olduğunda sessizce farklı bir cüzdan açar. Karşılaştırma ona tam olarak yanlış yönde iltifat eder.

Parola vs Shamir yedeği

Bir parola bir sır ekler; bir Shamir yedeği bir sırrı böler. Farklı soruları yanıtlarlar. Parola, bulunan bir yedeğin nasıl işe yaramaz hale getirileceğini sorar ve bunu, bulan kişide olmayan bir şeyi gerektirerek yapar. Shamir ise bir yedeği kaybetmeye nasıl dayanılacağını sorar ve bunu, tek bir sayfayı yalnızca bazılarına ihtiyaç duyulan birkaç sayfaya dönüştürerek yapar. İkisini birleştirmek mümkündür ve bir kurtarmanın başarısız olma yollarını çoğaltır, bu nedenle gerçekte sahip olduğunuz problemi seçin.