أثار أمان محفظة Ledger للأجهزة جدلًا من جديد، وهذه المرة بسبب تفصيل يسهل إغفاله: هل يعني اجتياز التحقق من أصالة الجهاز أنه لم يتعرض للعبث؟
في 19 أكتوبر، أشار Mark Karpelès، الرئيس التنفيذي السابق لشركة Mt.Gox، إلى وجود تناقض بين تصريحات سابقة لخدمة عملاء Ledger، مفادها أن العنصر الآمن قادر على كشف العبث المادي، وبين الوثائق التقنية الرسمية. وتوضح الوثائق أن التحقق من أصالة الجهاز لا يستطيع كشف جميع التعديلات غير المصرح بها على العتاد، مثل زرع أجهزة تجسس، حتى لو كان العنصر الآمن سليمًا.
وفي الوقت نفسه، قدّرت Galaxy Research في 16 أكتوبر أن الخسائر الناجمة عن الحادثة قد تصل إلى 91 مليون دولار، لكن Ledger لم تؤكد بعد إجمالي الخسائر النهائي.
ينبغي الانتباه إلى أن اجتياز شريحة الأمان لعملية التحقق لا يعني أن الجهاز بأكمله آمن تمامًا؛ كما أن محافظ الأجهزة لا يمكنها القضاء على جميع مخاطر سلسلة التوريد والهجمات المادية.
بالنسبة إلى المستخدمين العاديين، يُستحسن شراء محافظ الأجهزة من القنوات الرسمية، والتعامل بحذر مع الأجهزة المستعملة والبرامج الثابتة مجهولة المصدر، والتحقق جيدًا من تفاصيل المعاملة قبل توقيعها. وينبغي أيضًا التفكير في توزيع الأصول الكبيرة على أكثر من وسيلة حفظ، بدلًا من إيداع الثقة الأمنية كلها في جهاز واحد.
تتمثل القيمة الأساسية لمحافظ الأجهزة في حماية المفاتيح الخاصة، لكن الأمان لم يكن يومًا مضمونًا بنسبة 100%. وبدلًا من الثقة العمياء بالعلامة التجارية، الأهم هو فهم حدود الحماية التي يوفرها الجهاز وإدارة المخاطر على نحو سليم.
في 19 أكتوبر، أشار Mark Karpelès، الرئيس التنفيذي السابق لشركة Mt.Gox، إلى وجود تناقض بين تصريحات سابقة لخدمة عملاء Ledger، مفادها أن العنصر الآمن قادر على كشف العبث المادي، وبين الوثائق التقنية الرسمية. وتوضح الوثائق أن التحقق من أصالة الجهاز لا يستطيع كشف جميع التعديلات غير المصرح بها على العتاد، مثل زرع أجهزة تجسس، حتى لو كان العنصر الآمن سليمًا.
وفي الوقت نفسه، قدّرت Galaxy Research في 16 أكتوبر أن الخسائر الناجمة عن الحادثة قد تصل إلى 91 مليون دولار، لكن Ledger لم تؤكد بعد إجمالي الخسائر النهائي.
ينبغي الانتباه إلى أن اجتياز شريحة الأمان لعملية التحقق لا يعني أن الجهاز بأكمله آمن تمامًا؛ كما أن محافظ الأجهزة لا يمكنها القضاء على جميع مخاطر سلسلة التوريد والهجمات المادية.
بالنسبة إلى المستخدمين العاديين، يُستحسن شراء محافظ الأجهزة من القنوات الرسمية، والتعامل بحذر مع الأجهزة المستعملة والبرامج الثابتة مجهولة المصدر، والتحقق جيدًا من تفاصيل المعاملة قبل توقيعها. وينبغي أيضًا التفكير في توزيع الأصول الكبيرة على أكثر من وسيلة حفظ، بدلًا من إيداع الثقة الأمنية كلها في جهاز واحد.
تتمثل القيمة الأساسية لمحافظ الأجهزة في حماية المفاتيح الخاصة، لكن الأمان لم يكن يومًا مضمونًا بنسبة 100%. وبدلًا من الثقة العمياء بالعلامة التجارية، الأهم هو فهم حدود الحماية التي يوفرها الجهاز وإدارة المخاطر على نحو سليم.