Mae Iguana yn Adeiladu'r “Gliniadur Uchaf”

Mae diogelwch yn y diwydiant crypto yn dal i fod yn fater parhaus y mae angen mynd i'r afael ag ef cyn gynted â phosibl. Rhwng Ionawr 2021 a Mawrth 2022, dywedodd dros 46,000 o bobl eu bod wedi colli dros $1 biliwn oherwydd haciau a sgamiau.

Darllen Cysylltiedig: SEC I Ymchwilio Camu Ymlaen Ar Gwmnïau A Broceriaid yn Cynnig Crypto 

Mae cael eu cyfrifiadur wedi'i hacio bob amser wedi bod yn ofn ymhlith defnyddwyr cryptocurrency a pherchnogion busnes, a all arwain at holl wybodaeth hanfodol y defnyddiwr yn cael ei dwyn gan sgamwyr a hacwyr. Mae tîm o arbenigwyr diogelwch cripto a seiber eisiau adeiladu datrysiad trwy eu cyfrif cyfryngau cymdeithasol; gofynasant i'w dilynwyr:

(…) Beth petaem yn gallu sefydlu cyfrifiadur i chi yn union fel ein un ni ar gyfer diogelwch? Un a luniwyd gan ein harbenigwr diogelwch Iguana?

Stopio Poeni Am Sgamiau Crypto?

Mae tîm BowTiedBull, sy'n gweithredu agwedd fanwl tuag at ddiogelwch gyda chefnogaeth dros ddegawd o brofiad diogelwch TG, wedi rhyddhau datganiad diweddar. cylchlythyr cynnig y “Gliniadur Ultimate” ar gyfer preifatrwydd crypto, diogelwch, ac osgoi sgamiau. 

Bydd yr ateb yn cael ei lunio gan y pennaeth diogelwch BowTiedIgwana o dîm BowTiedBull ar gyfer datblygwyr, perchnogion busnes, gweithredwyr a swyddogion gweithredol, ac unrhyw un sy'n gyfrifol am gronfeydd pobl eraill. 

Sut gall tîm BowTiedBull hoelio'r cynnig hwn?

Yn ôl yr arbenigwyr diogelwch, bydd addasu system weithredu diogelwch Qubes y cwsmer, sy'n caniatáu i ddefnyddwyr redeg eu hachosion caledu diogelwch o Windows a Linux wrth gadw data wedi'i storio'n ddiogel mewn cynwysyddion rhithwir ar wahân, yn darparu'r ateb i ddefnyddwyr sy'n poeni am sgamiau, drwgwedd, ac actorion drwg.   

Mae'r prosiect yn argymell gliniaduron y gellir eu huwchraddio gan ddefnyddwyr i sicrhau bod y system yn gweithio i ddefnyddwyr crypto ac unrhyw un sy'n poeni am golli eu harian.

Ar gyfer datblygwyr, mae'r prosiect hwn yn cynnig y canlynol:

• Rhedeg systemau gweithredu lluosog yn effeithlon ac amgylcheddau adeiladu amrywiol
• Gwahanwch brosiectau gwahanol yn ddiogel, gan leihau'r risg o dorri data
• Cyrchu templedi OS copi-ar-ysgrifennu, dychwelyd yn gyflym i ffurfwedd dda hysbys
• Datblygu gyrfa – mae galw mawr am wybodaeth am rithwiroli a diogelwch

Golygfa Llygad yr Aderyn

Sut mae'n rhedeg?

Gliniadur modiwlaidd fydd y craidd a'r hwylusydd ar gyfer y gosodiad, sy'n golygu y gellir atgyweirio ac uwchraddio'r cydrannau'n hawdd. Gall QubesOs weithio fel system weithredu hynod ddiogel ond hawdd ei defnyddio a gymeradwyir gan arbenigwyr fel Edward Snowden. 

Gall twnnel VPN Methu-gau amddiffyn preifatrwydd a diogelwch y defnyddiwr trwy atal gwybodaeth sensitif rhag cael ei throsglwyddo dros y rhyngrwyd heb ei hamgryptio. A byddai'r cyfrifiadur yn gallu gweithio os yw meddalwedd maleisus mewn un peiriant rhithwir wrthi'n ceisio dadorchuddio cyfeiriad IP y defnyddiwr. 

Mae Whonix, meddalwedd preifatrwydd hynod ddiogel sy'n rhedeg y tu mewn i QubesOs, a Tor, rhwydwaith preifat a ddyluniwyd gan y Llynges a all ddisodli'r VPNs, yn nodweddion o'r setup a gynigir gan dîm BowTiedBull. 

Yn ogystal, bydd peiriannau rhithwir all-lein yn caniatáu i ddefnyddwyr greu a rhedeg peiriannau rhithwir sydd wedi'u hynysu o'r rhyngrwyd a chysylltiadau rhwydwaith a byddant yn diogelu gwybodaeth sensitif, megis allweddi preifat, rhag cael ei dwyn neu ei gollwng dros y rhyngrwyd. 

Copïau wrth gefn wedi'u hamgryptio'n awtomatig yw nodwedd olaf y gosodiad hwn. Mae Qubes yn cefnogi gwneud copi wrth gefn o beiriannau rhithwir unigol, templedi, a'r gosodiad cyfan, data a chymwysiadau, mewn fformat wedi'i amgryptio'n awtomatig. Mae tîm BowTiedBull yn awgrymu:

(…) Mae'r technolegau hyn yn ddelfrydol ar gyfer pobl sy'n poeni am wyliadwriaeth ar-lein, torri data, olrhain waled, gwe-rwydo neu fygythiadau preifatrwydd a diogelwch eraill.

A all unrhyw un osod y nodweddion hyn? Dywedodd tîm BowTiedBull:

(…) Gall defnyddwyr uwch sy'n deall diogelwch TG ac sy'n gyfarwydd â gweinyddu Linux, wneud hyn. Mae QubesOS yn cymryd oriau i'w addasu ar gyfer crypto, hyd yn oed ar gyfer defnyddwyr uwch sy'n gyfarwydd â'r amgylchedd. 

Gan fod haciau a sgamiau crypto mor broffidiol ac wedi bod dros y blynyddoedd, yn enwedig yn 2022, mae defnyddwyr crypto a pherchnogion busnes mewn perygl o gael eu cyfrifiaduron dan fygythiad, gallai hyn ddarparu ateb i'r ecosystem crypto a miloedd o ddefnyddwyr.

Delwedd Sylw o Unsplash, Delwedd o Defi Education.