ĐIỂM CHÍNH:
Ví phần cứng OneKey sử dụng các phần tử bảo mật EAL6+ để đảm bảo tính ngẫu nhiên chất lượng cao trong việc tạo cụm từ hạt giống.
Các thiết bị kết hợp nhiều nguồn entropy, bao gồm bộ tạo số ngẫu nhiên thực (TRNG) dựa trên phần cứng và nhiễu môi trường.
Chứng nhận EAL6+, một trong những cấp độ đánh giá bảo mật cao nhất, phản ánh tính mạnh mẽ của các biện pháp bảo mật của OneKey.
Trong thế giới tiền điện tử, tính ngẫu nhiên của cụm từ hạt giống là nền tảng cho sự an toàn của tài sản kỹ thuật số của bạn. Ví phần cứng OneKey, được trang bị các phần tử bảo mật EAL6+, thực hiện mọi biện pháp để đảm bảo các cụm từ hạt giống được tạo ra là ngẫu nhiên và an toàn nhất có thể. Tại đây, chúng ta sẽ đi sâu vào công nghệ và quy trình đằng sau sự đảm bảo này.
Tầm quan trọng của tính ngẫu nhiên
Cụm từ hạt giống (hoặc cụm từ ghi nhớ) là nền tảng của bảo mật tiền điện tử. Các cụm từ này được tạo ra từ sự kết hợp các từ theo tiêu chuẩn BIP-39, tiêu chuẩn này tự động suy ra khóa riêng của ví bạn. Nếu quy trình tạo ra các cụm từ hạt giống này không thực sự ngẫu nhiên, nó sẽ mở ra cánh cửa cho các cuộc tấn công tiềm ẩn, khiến kẻ xấu dễ dàng dự đoán hoặc bẻ khóa hạt giống.
Phần tử bảo mật EAL6+
EAL6+ (Evaluation Assurance Level 6+) đề cập đến một trong những cấp độ chứng nhận bảo mật cao nhất được trao theo Tiêu chí Chung về Đánh giá Bảo mật Thông tin Công nghệ Thông tin (CC). Chứng nhận này đảm bảo:
TRNG dựa trên phần cứng: Các bộ tạo này sử dụng nhiễu điện để tạo ra các số ngẫu nhiên. Tính không thể đoán trước vốn có của nhiễu điện đảm bảo mức độ ngẫu nhiên cao.
Kết hợp các nguồn Entropy: Các thiết bị OneKey cũng có thể kết hợp nhiễu môi trường xung quanh (như biến đổi nhiệt độ hoặc nhấp nháy đồng hồ) vào nhóm entropy để tăng cường hơn nữa tính ngẫu nhiên.
Lợi ích bảo mật
Việc triển khai các phần tử bảo mật EAL6+ trong ví phần cứng OneKey mang lại nhiều lợi ích bảo mật:
Khả năng chống lại các cuộc tấn công dự đoán: Tính ngẫu nhiên chất lượng cao khiến kẻ tấn công gần như không thể dự đoán cụm từ hạt giống thông qua các phương tiện tính toán.
Bảo vệ chống giả mạo: Các thành phần EAL6+ được thiết kế để phát hiện và chống lại việc giả mạo vật lý, bảo vệ tính toàn vẹn của TRNG.
Tuân thủ các thực tiễn tốt nhất: Tuân thủ các tiêu chuẩn ngành và trải qua các quy trình đánh giá nghiêm ngặt đảm bảo OneKey tuân thủ các thực tiễn bảo mật tốt nhất.