Як зберігати приватні ключі | Кращі практики

Зміст

• Як безпечно зберігати приватні ключі?
• Як захистити приватний ключ?
• Що відбувається, коли приватний ключ скомпрометований?
• Що робити, якщо ви втратили приватний ключ?
• Висновок про безпеку приватного ключа
• Поширені запитання

Ось найкращі практики для вибору найкращого способу зберігання закритих ключів:

Апаратні гаманці – це спеціальні пристрої, призначені для зберігання ваших криптовалютних ключів. Вони відокремлені від вашого комп'ютера або телефону, які можуть бути зламані.

Ці гаманці дуже безпечні, тому що ключі залишаються на пристрої. Коли ви здійснюєте транзакцію, вона також підписується на пристрої.

За бажанням, ви можете вибрати один з цих пристроїв:

• KeepKey – це пристрій, який створює і зберігає приватні ключі для вашої криптовалюти. Він також допомагає надсилати їх іншим. Він має великий екран, який полегшує перевірку транзакцій. Цей гаманець підтримує багато різних криптовалют.
• Coldcard фокусується в основному на безпеці біткоїнів. Він виглядає як невеликий калькулятор з OLED-дисплеєм і бічними кнопками. Він має розширені функції безпеки, такі як чіп з захищеним елементом, і не потребує підключення до комп'ютера).
• BitBox02 підтримує кілька криптовалют. Він оснащений роз'ємами USB-C і A та має сенсорний повзунок для взаємодії з користувачем. Пристрій також дуже простий і зручний у використанні.
• Для роботи Keystone не потрібне підключення до Інтернету або будь-яких пристроїв. Він використовує QR-коди для безпечного підписання транзакцій.
• SafePal S – це доступний апаратний гаманець, який підтримується Binance. Він пропонує рішення для захисту з повітряним зазором та камерою для сканування QR-кодів. Він також зручний для мобільних пристроїв, що дозволяє користувачам керувати своїми активами.

Компанії часто використовують гаманці, які потребують згоди кількох людей, перш ніж витрачати гроші. Такі гаманці називаються гаманцями з декількома підписами. Вони допомагають гарантувати, що кожен платіж перевіряє і затверджує більше однієї людини.

• У сімейному трасті мультипідпис означає, що кілька членів сім'ї повинні погодитися, перш ніж використовувати або вкладати гроші в щось. Це запобігає зловживанню трастом однією особою.
• Під час купівлі-продажу мультигаманець діє як посередник. Покупець, продавець і посередник повинні погодитися на переказ коштів. Це гарантує, що всі дотримуються угоди до того, як гроші перейдуть з рук в руки.
• Для компанії мультипідписний гаманець дає змогу правлінню спільно приймати рішення щодо великих грошей. Таким чином, всі вони повинні сказати “так” на великі витрати або великі інвестиції.
• Криптовалютні біржі використовують гаманці з мультипідписом, щоб зберегти більшу частину грошей клієнтів у безпеці. Їм потрібно, щоб кілька працівників сказали “так”, перш ніж гроші зможуть переміститися. Це знижує ймовірність того, що хтось вкраде або забере гроші без дозволу.

Щоб безпечно зберігати приватні ключі в локальній файловій системі, зашифруйте файл ключа надійним паролем і зберігайте носій в автономному режимі в безпечному місці.

Повне шифрування диска

Повне шифрування диска за допомогою BitLocker (Windows), FileVault (macOS) або LUKS (Linux) захищає весь вміст диска, включаючи приватні ключі. Фізичний доступ до пристрою не скомпрометує дані без ключа шифрування. 

Дозволи файлової системи

Встановлення правильних дозволів на доступ до файлів є критично важливим. На Unix-подібних системах ви можете використовувати `chmod` для обмеження доступу до файлу приватного ключа, щоб тільки власник міг його читати (режим 600).

Апаратні модулі безпеки (HSM)

Для особливо чутливих ключів ви можете використовувати апаратний модуль безпеки. HSM – це фізичні пристрої, призначені для керування цифровими ключами. Вони захищені від несанкціонованого доступу.

Роблячи це, ваша компанія може захистити себе від людей, які можуть захотіти зловживати ключами або випадково поділитися ними:

Контроль доступу на основі ролей (RBAC)

Організації часто використовують RBAC для призначення дозволів користувачам на основі їхньої ролі в організації. Це гарантує, що лише авторизовані користувачі матимуть доступ до певних даних або систем. Це допомагає захистити приватні ключі та іншу конфіденційну інформацію.

Обмеження доступу на основі часу

Доступ до приватних ключів можна обмежити на певний час. Таким чином, користувачі можуть отримати доступ до ключів тільки в робочий час. Це мінімізує можливість несанкціонованого доступу в неробочий час.

Обов'язковий контроль доступу (MAC)

Подекуди, наприклад, в армії чи уряді, ретельно вирішують, хто може бачити певну інформацію. Вони дивляться на те, які саме таємниці дозволено знати, і співставляють це з тим, наскільки секретною є інформація. Це робиться для того, щоб зберегти дійсно важливі речі, такі як секретні коди, в безпеці.

Моніторинг верифікації означає, що ви часто перевіряєте записи транзакцій та адреси цифрових гаманців. Це робиться для того, щоб переконатися, що всі транзакції в порядку і що до них немає небажаного доступу.

Багатофакторна автентифікація (MFA)

MFA (багатофакторна автентифікація) вимагає, щоб користувачі надавали кілька підтверджень особи, наприклад, пароль і відбитки пальців, щоб отримати доступ до системи. Це значно ускладнює доступ неавторизованим особам, оскільки вони повинні виконати кілька кроків безпеки. 

Сповіщення в реальному часі

Системи можуть надсилати миттєві сповіщення, щоб попередити про незвичайні дії, наприклад, транзакції з нових пристроїв або місць, з проханням підтвердити власника. 

Вимоги до відповідності

У деяких секторах, таких як обробка платежів, законодавство зобов'язує компанії відстежувати доступ до мереж і конфіденційних даних, як це робить PCI DSS щодо інформації про власників карток. 

Керування журналом

Верифікаційний моніторинг збирає та вивчає журнали з різних систем для відстеження подій безпеки. Інструменти SIEM збирають ці журнали, щоб отримати повну картину стану безпеки організації. 

Важливо постійно оновлювати все програмне забезпечення. Це стосується і програм, які ви використовуєте для керування грошима та ключами. Оновлення допомагають усунути дірки в безпеці та запобігти проникненню хакерів.

• Важливо постійно оновлювати програмне забезпечення. Це допомагає захистити ваш комп'ютер від атак. Наприклад, у 2017 році шкідлива програма WannaCry атакувала старі комп'ютери з Windows. Але комп'ютери з останніми оновленнями були в безпеці.
• Оновлення також можуть додавати нові функції та покращувати роботу вашого програмного забезпечення. Веб-браузери, такі як Google Chrome і Mozilla Firefox, отримують оновлення, які роблять їх безпечнішими і кращими.
• Деякі компанії повинні дотримуватися правил, щоб зберегти інформацію в безпеці. Ці правила, такі як GDPR в Європі або HIPAA в США, можуть змінюватися. Оновлення програмного забезпечення може допомогти компаніям дотримуватися цих правил.
• Коли ви використовуєте багато різних програм разом, важливо оновлювати їх усі. Якщо цього не зробити, можуть виникнути проблеми або ризики для безпеки. Наприклад, у мережі блокчейн оновлення на всіх комп'ютерах забезпечує безпеку та правильну роботу мережі. 

Фішингові атаки обманом змушують людей розголошувати свої приватні ключі. Важливо навчити користувачів розпізнавати ці шахрайства та нагадувати їм, що не варто ділитися своїми ключами в Інтернеті або через повідомлення. Використання хороших фільтрів електронної пошти та заходів безпеки може зменшити ризики фішингу. 

• Використання багатофакторної автентифікації (MFA)

Увімкнення багатофакторної автентифікації (MFA) для всіх акаунтів може захистити від фішингу, додаючи додаткові кроки, такі як код або відбиток пальця, для входу в систему. Це ускладнює для хакерів доступ до акаунтів за допомогою викраденого пароля та імені користувача. 

• Тренінг з імітації фішингу

Компанії навчають співробітників кібербезпеці, надсилаючи фейкові шахрайські електронні листи, щоб побачити, як вони реагують, і визначити, чи потрібне їм додаткове навчання.  

• Оновлені антифішингові технології

Технологічні компанії продовжують створювати кращі інструменти для боротьби з фішингом. Ці інструменти можуть попереджати вас про небезпечні веб-сайти, фільтрувати погані електронні листи та використовувати розумні технології для виявлення нових загроз. Кожен повинен часто оновлювати ці інструменти, щоб залишатися в безпеці. 

• Автентифікація, звітування та відповідність повідомлень на основі домену (DMARC)

DMARC – це інструмент, який запобігає підробці електронних листів, перевіряючи їх за допомогою тестів SPF і DKIM. Якщо імейл не проходить ці тести, DMARC дає інструкції провайдеру щодо його обробки, допомагаючи блокувати підроблені імейли.  

Завжди використовуйте безпечне, зашифроване з'єднання, наприклад, VPN, для доступу до гаманця та транзакцій. Ніколи не використовуйте публічний Wi-Fi. 

• Атаки “Людина посередині

Громадський Wi-Fi легко зламати. Хакери можуть викрасти вашу інформацію, наприклад, паролі, коли ви нею користуєтесь. Якщо ви використовуєте безпечне інтернет-з'єднання, яке шифрує ваші дані, їм буде складніше це зробити. 

• Видалення SSL

Використовуйте HTTPS для безпечної передачі даних в Інтернеті. У незахищених мережах хакери можуть отримати доступ до ваших даних і змінити їх. Подумайте про інструменти для захисту вашого з'єднання.  

• Нюхач Wi-Fi

Інструменти “винюхування” Wi-Fi можуть перехоплювати дані в публічних мережах. Захищені мережі використовують шифрування WPA2 або WPA3 для захисту від цього.  

• Несанкціоновані точки доступу Wi-Fi

Будьте обережні з громадським Wi-Fi. Перевіряйте мережі перед підключенням, уникайте підозрілих Wi-Fi та використовуйте VPN для захисту ваших даних.  

Захист вашого приватного ключа передбачає надійне зберігання та деякі правила безпечного поводження з ним. Пам'ятайте про ці поради:

Ніколи не діліться ним

Тримайте свій приватний ключ у таємниці. Це як ключ від сейфу – тільки ви маєте ним користуватися.

Використовуйте надійні паролі

Якщо ваш приватний ключ захищений паролем, переконайтеся, що він надійний та унікальний. Подумайте про використання менеджера паролів для створення та зберігання складних паролів.

Оновлення програмного забезпечення для захисту 

Оновлюйте будь-яке програмне забезпечення для захисту, включаючи антивіруси та програми для захисту від шкідливого програмного забезпечення. Це захистить вас від нових загроз, які можуть націлитися на ваші приватні ключі.

Будьте обережні в Інтернеті

Фішингові атаки та шкідливе програмне забезпечення є поширеною тактикою викрадення приватних ключів. Завжди перевіряйте автентичність веб-сайтів та електронних листів, перш ніж взаємодіяти з ними. Також не завантажуйте файли з ненадійних джерел.

Гаманці з декількома підписами

Для додаткової безпеки, особливо для транзакцій на великі суми, розгляньте можливість використання гаманців з декількома підписами. Вони вимагають більше одного приватного ключа для авторизації транзакції.

Коли хтось заволодіє вашим приватним ключем, який схожий на секретний код, це може призвести до неприємностей. Якщо це стосується вашого криптовалютного гаманця, вони можуть вкрасти ваші монети. 

Якщо це стосується вашої електронної пошти, вони можуть читати та надсилати повідомлення, видаючи себе за вас. Якщо викрадено ключ від сервера компанії, злодій може знайти і забрати секретну інформацію. Це може спричинити великі проблеми.

Щоб захистити свої приватні ключі, ви повинні використовувати спеціальні пристрої безпеки. Тримайте їх подалі від інтернету, коли це можливо. Деякі сучасні пристрої мають безпечні місця для зберігання цих ключів. Ви також можете зберігати їх у менеджері паролів – цифровому сховищі, яке закривається паролем. 

Обов'язково створюйте резервні копії своїх ключів, щоб у вас була копія на випадок, якщо щось піде не так. Дозволяйте доступ до ваших ключів лише довіреним особам. І регулярно міняйте ключі, щоб залишатися в безпеці.

На жаль, якщо ви втратили його і не маєте резервної копії, ситуація часто є безповоротною, оскільки приватні ключі розроблені таким чином, що їх майже неможливо відновити або вгадати. 

Ось що ви можете зробити:

• Насамперед перевірте, чи зберігаєте ви десь резервну копію свого приватного ключа. Це може бути фізична копія, USB-накопичувач або будь-який інший безпечний метод резервного копіювання, який ви використовували.
• Якщо ви використовували гаманець або сервіс, який надає фразу відновлення або ключову фразу, можливо, ви зможете відновити свої приватні ключі за допомогою цієї фрази. Уважно дотримуйтесь інструкцій постачальника послуг, щоб спробувати відновити.
• Якщо ваш приватний ключ був пов'язаний з обліковим записом на біржі або сервісі керованого гаманця, зверніться до їхньої служби підтримки. Хоча вони не можуть відновити ваш приватний ключ, у них можуть бути протоколи, які допоможуть вам відновити доступ до вашого облікового запису.
• Якщо ви використали всі варіанти і не змогли відновити приватний ключ, можливо, вам доведеться змиритися з втратою. Це складна ситуація, але вона показує, наскільки важливо захищати свої приватні ключі

Закриті ключі дуже важливі для збереження вашої криптовалюти. Плануючи, як безпечно зберігати приватні ключі, використовуйте апаратні гаманці. У порівнянні з програмними гаманцями, вони є більш безпечним варіантом. Тому скористайтеся професійними порадами щодо їх вибору.

Завжди тримайте свої приватні ключі при собі. Переконайтеся, що ви використовуєте паролі, які важко вгадати. Також завжди оновлюйте програмне забезпечення для захисту вашого комп'ютера. Якщо хтось інший отримає ваш ключ, це може бути дуже погано. 

А якщо ви загубите свій ключ, часто буває важко його відновити. Ось чому ви завжди повинні мати резервну копію і бути обережними при користуванні інтернетом.