ĐIỂM CHÍNH:
Ví phần cứng OneKey sử dụng các thành phần bảo mật EAL6+ để đảm bảo tính ngẫu nhiên chất lượng cao trong việc tạo cụm từ khôi phục.
Thiết bị kết hợp nhiều nguồn entropy, bao gồm bộ tạo số ngẫu nhiên thực (TRNG) dựa trên phần cứng và nhiễu môi trường.
Chứng nhận EAL6+, một trong những cấp độ đánh giá bảo mật cao nhất, phản ánh sự mạnh mẽ của các biện pháp bảo mật của OneKey.
Trong thế giới tiền điện tử, tính ngẫu nhiên của cụm từ khôi phục là nền tảng cho sự an toàn của tài sản kỹ thuật số của bạn. Ví phần cứng OneKey, được trang bị các thành phần bảo mật EAL6+, thực hiện mọi biện pháp để đảm bảo các cụm từ khôi phục được tạo ra là ngẫu nhiên và an toàn nhất có thể. Tại đây, chúng ta sẽ đi sâu vào công nghệ và quy trình đằng sau sự đảm bảo này.
Tầm quan trọng của tính ngẫu nhiên
Cụm từ khôi phục (hoặc cụm từ ghi nhớ) là nền tảng của bảo mật tiền điện tử. Các cụm từ này được tạo ra từ sự kết hợp các từ tuân theo tiêu chuẩn BIP-39, tiêu chuẩn này có thể xác định khóa riêng của ví bạn. Nếu quy trình tạo ra các cụm từ khôi phục này không thực sự ngẫu nhiên, nó sẽ mở ra cánh cửa cho các cuộc tấn công tiềm ẩn, khiến kẻ xấu dễ dàng dự đoán hoặc bẻ khóa cụm từ.
Các thành phần bảo mật EAL6+
EAL6+ (Evaluation Assurance Level 6+) đề cập đến một trong những cấp độ chứng nhận bảo mật cao nhất được trao theo Tiêu chí chung về Đánh giá Bảo mật Công nghệ Thông tin (CC). Chứng nhận này đảm bảo:
TRNG dựa trên phần cứng: Các bộ tạo này sử dụng nhiễu điện tử để tạo ra các số ngẫu nhiên. Khả năng dự đoán vốn có của nhiễu điện tử đảm bảo mức độ ngẫu nhiên cao.
Kết hợp các nguồn Entropy: Các thiết bị OneKey cũng có thể kết hợp nhiễu môi trường xung quanh (như biến đổi nhiệt độ hoặc dao động xung nhịp) vào nhóm entropy để tăng cường hơn nữa tính ngẫu nhiên.
Lợi ích bảo mật
Việc triển khai các thành phần bảo mật EAL6+ trong ví phần cứng OneKey mang lại nhiều lợi ích bảo mật:
Khả năng chống lại các cuộc tấn công dự đoán: Tính ngẫu nhiên chất lượng cao khiến kẻ tấn công gần như không thể dự đoán các cụm từ khôi phục thông qua các phương tiện tính toán.
Bảo vệ chống giả mạo: Các thành phần EAL6+ được thiết kế để phát hiện và chống lại sự giả mạo vật lý, bảo vệ tính toàn vẹn của TRNG.
Tuân thủ các quy trình tốt nhất: Tuân thủ các tiêu chuẩn ngành và trải qua các quy trình đánh giá nghiêm ngặt đảm bảo OneKey vẫn tuân thủ các quy trình bảo mật tốt nhất.