Laitelompakon turvallinen käyttöönotto: tarkista nämä ennen varoja

Ota laitelompakko käyttöön sen oman mallin virallisen ohjeen mukaan ja selvitä epäselvyydet ennen varojen vastaanottamista. Tarkista laitteen alkuperä, oikea ohjelmisto ja valmistajan aitoustarkistus. Trezor Suite -dokumentaatiossa käyttöönottoon kuuluvat aitouden tarkistus, lompakon luominen, varmuuskopiointi ja PINin asettaminen.73 Menetelmät eivät ole kaikkien valmistajien tai mallien yhteinen asennusohje.

Trezor toimii tässä dokumentoituna esimerkkinä. Laitetta tai ohjelmistoa ei ole tätä artikkelia varten testattu.

Varaa käyttöönotolle rauhallinen tilanne

Ennen kuin aloitat, tunnista laitteen tarkka malli ja etsi sitä koskeva valmistajan ohje. Varmista ohjelmiston latauspaikka itse valmistajan sivustolta. Trezor varoittaa väärennetyistä sovelluksista ja viesteistä sekä neuvoo hankkimaan Trezor Suiten virallisesta lähteestä.73 Mainoksen tai yksityisviestin linkki ei ole hyvä lähtökohta asennukselle.

Lue käyttöönoton kokonaisuus etukäteen. Tarvitset käsityksen siitä, milloin varmuuskopio tehdään, mitä laitteen näytöllä pitäisi näkyä ja mikä tarkistus koskee juuri omaa malliasi. Tämä auttaa huomaamaan ristiriidan ennen kuin yrität ratkaista sitä asentamalla lisää ohjelmia tai seuraamalla toisen laitteen videota.

Huolehdi myös siitä, ettei käyttöönottotilanteesta synny sivullisen nähtävää tallennetta. Älä tee sitä videopuhelun, näytönjaon tai muun tallennuksen yhteydessä. Trezorin varmuuskopio-ohje kieltää sanojen digitaaliset kopiot, kuten kuvat ja kuvakaappaukset.71

Arvioi alkuperä ja aitous erikseen

Selvitä valmistajan dokumentoima hankintakanava ja juuri mallille tarkoitettu aitouden tarkistus. Trezorin käyttöönotto-ohjeessa laitteen aitous vahvistetaan omalla tarkistuksellaan.73 Pelkkä siisti pakkaus tai tuttu logo ei ole tämän tarkistuksen korvike.

Jos paketin, laitteen tai ohjelmiston tila poikkeaa virallisesta ohjeesta, keskeytä käyttöönotto. Kerro valmistajan viralliselle tuelle poikkeama ilman salaisia tietoja. Älä yritä itse korjata aitousongelmaa avaamalla laitetta tai asentamalla tuntemattoman tarjoamaa laiteohjelmistoa.

Ethereum.orgin turvallisuusraportti nostaa esiin myös toimitusketjuun liittyvät hyökkäysmahdollisuudet.64 Siksi aitouden arviointi kuuluu alkuun, vaikka tarkoitus olisi käyttää laitetta vain tavalliseen säilytykseen. Tässä ei kuitenkaan väitetä yhden tarkistuksen poistavan kaikkia laiteriskejä.

Varmuuskopio ja PIN ovat omat tehtävänsä

Uuden lompakon käyttöönotossa älä käytä myyjän tai auttajan valmiiksi antamaa palautuslausetta. Palautuslauseen tunteva henkilö voi hallita siihen liittyviä varoja.61 Valmiiksi täytetty varmuuskopiokortti on siksi syy pysähtyä, ei merkki siitä, että myyjä olisi helpottanut asennusta.

Seuraa oman mallin virallista varmuuskopiointimenetelmää. Trezorin dokumentaatiossa laitteen näyttämät sanat varmuuskopioidaan ja säilytetään turvallisesti offline-tilassa.73 Sanojen järjestys ja kirjoitusasu ovat olennaisia, eikä varmuuskopiosta tehdä digitaalista kopiota.71 Tämä artikkeli ei anna sanojen syöttö- tai palautusohjetta.

Jos käytössä on Trezorin valinnainen passphrase-lompakko, juuri sen palauttamiseen tarvitaan sanavarmuuskopion lisäksi täsmälleen sama erillinen passphrase eli salainen lisälause.74 Väärä passphrase voi avata toisen, mahdollisesti tyhjän lompakon; jos oikea passphrase katoaa, pääsy kyseiseen lompakkoon ja sen varoihin voidaan menettää.74 Trezor neuvoo kirjoittamaan passphrasen täsmälleen oikein ja säilyttämään sen turvallisesti erillään sanavarmuuskopiosta sekä välttämään digitaalisia kopioita.76 Sekä sanavarmuuskopio että passphrase ovat salaisuuksia: niitä ei pidä luovuttaa kenellekään. Passphrase ei tee vuotaneesta sanavarmuuskopiosta turvallista; esimerkiksi heikko passphrase voi olla arvattavissa.75

Aseta laitteen PIN valmistajan ohjeen mukaan, mutta pidä sen tehtävä erillään varmuuskopion suojasta. Trezor huomauttaa, että varmuuskopion varastanut voi käyttää varoja toisella laitteella.71 PINin olemassaolo ei siis tee paperista tai muusta varmuuskopiosta turvallista ilman omaa säilytysratkaisua.

Jos haluat varmistaa varmuuskopion oikeellisuuden, etsi mallin tukema tarkistustoiminto ja lue sen rajat ensin. Älä nollaa ainoaa toimivaa laitetta tai poista lompakon tietoja vain palautuksen kokeilemiseksi. Älä myöskään oleta, että toisen Trezor-mallin tai toisen valmistajan syöttötapa sopii omaan laitteeseen.

Laitteen näytön tarkistuksille on oma tarkoituksensa

Trezor Suite -ohje neuvoo vertaamaan vastaanotto-osoitetta laitteen näytöllä näkyvään osoitteeseen ennen käyttöä.73 Kun myöhemmin hyväksyt lähetyksen, dokumentoitu tarkistus koskee vastaanottajan osoitetta, määrää ja maksua.73 Älä ohita laitteen näyttämiä tietoja pelkän tietokonenäkymän perusteella.

Tarkista myös verkko erikseen. Trezorin ohje muistuttaa, ettei oikea tokenin nimi riitä, jos käytössä on väärä verkko.73 Jos omaisuuserä tai hyväksymispyyntö ei ole ymmärrettävä, jätä hyväksyntä tekemättä ja selvitä, mitä olet sallimassa. Laite ei muuta epäselvää pyyntöä turvalliseksi.

Kuvitteellinen esimerkki keskeyttämisen paikasta

Kuvitteellisessa tilanteessa Elina aloittaa uuden laitteen käyttöönoton ja löytää pakkauksesta valmiiksi täytetyt palautussanat. Hän ei käytä niitä, koska ei voi tietää, kuka muu ne tuntee. Hän ottaa yhteyttä valmistajaan itse varmistamansa tukikanavan kautta ja jättää varojen vastaanoton odottamaan.

Jos Elinan laite ja käyttöönotto vastaisivat dokumentaatiota, seuraava päätös olisi varmuuskopion turvallinen säilytys ja mallin tukema tarkistus. Jos vastaanotto-osoite ei vastaisi laitteen näyttöä, hän pysähtyisi siihen. Käyttöönotto ei ole valmis vain siksi, että sovellus näyttää saldonäkymän.

Laitelompakko voi kadota, rikkoutua tai joutua varastetuksi, ja siihen liittyy muitakin hyökkäysmahdollisuuksia.64 Hyvä käyttöönottorutiini päättyy siksi siihen, että tunnet varmuuskopion tarkoituksen, osaat löytää oikean ohjeen ja ymmärrät laitteen näyttämät hyväksynnät. Se ei pääty lupaukseen siitä, ettei mitään voisi enää tapahtua. Säilytä ilman salaisuuksia tieto laitteen mallista ja käytetystä virallisesta ohjeesta. Jos myöhemmin vaihdat puhelinta tai tietokonetta, tarkista yhteensopivuus uudelleen valmistajalta ennen asetusten muuttamista. Vanha onnistunut käyttöönotto ei kerro, mikä menetelmä sopii uuteen laiteyhdistelmään.