O recente incidente de segurança na cadeia de abastecimento da Ledger gerou bastante discussão.
Uma carteira de hardware parece servir apenas para manter as chaves privadas isoladas, mas a verdadeira segurança começa no momento em que se compra o dispositivo.
Compre no site oficial, sem recorrer a intermediários; depois de receber o dispositivo, não se apresse a guardar nele grandes quantias; atualize o firmware atempadamente; guarde a frase de recuperação em segurança e confirme que a cópia de segurança pode realmente ser restaurada.
A recomendação de «deixá-lo de lado durante algum tempo depois de o comprar» pode parecer contraintuitiva, mas a lógica não é que esperar impeça ataques: é dar tempo para observar possíveis problemas na cadeia de abastecimento que já existam, mas ainda não tenham sido divulgados.
E o objetivo de comprar diretamente no site oficial também é claro: reduzir a relação de confiança adicional que envolve os revendedores.
No entanto, a segurança de uma carteira de hardware nunca depende apenas do canal de compra.
A integridade do dispositivo, o firmware, a geração das chaves privadas, a cópia de segurança da frase de recuperação e as autorizações do dia a dia — todos estes elementos podem representar um risco.
Comprar uma carteira de hardware não significa que a segurança esteja garantida; é apenas o início da conceção da sua própria estratégia de segurança.
Uma carteira de hardware parece servir apenas para manter as chaves privadas isoladas, mas a verdadeira segurança começa no momento em que se compra o dispositivo.
Compre no site oficial, sem recorrer a intermediários; depois de receber o dispositivo, não se apresse a guardar nele grandes quantias; atualize o firmware atempadamente; guarde a frase de recuperação em segurança e confirme que a cópia de segurança pode realmente ser restaurada.
A recomendação de «deixá-lo de lado durante algum tempo depois de o comprar» pode parecer contraintuitiva, mas a lógica não é que esperar impeça ataques: é dar tempo para observar possíveis problemas na cadeia de abastecimento que já existam, mas ainda não tenham sido divulgados.
E o objetivo de comprar diretamente no site oficial também é claro: reduzir a relação de confiança adicional que envolve os revendedores.
No entanto, a segurança de uma carteira de hardware nunca depende apenas do canal de compra.
A integridade do dispositivo, o firmware, a geração das chaves privadas, a cópia de segurança da frase de recuperação e as autorizações do dia a dia — todos estes elementos podem representar um risco.
Comprar uma carteira de hardware não significa que a segurança esteja garantida; é apenas o início da conceção da sua própria estratégia de segurança.