Самая большая уязвимость вашего биткойн-кошелька может быть в транспортной наклейке

Аппаратные кошельки могут защищать ваши ключи, но документы, связанные с их покупкой, могут раскрыть вашу личность.

Чтобы купить аппаратный кошелек, вы предоставляете компании свое имя и адрес, чтобы она могла отправить вам устройство, предназначенное для контроля ваших денег. Как только вы распакуете коробку и настроите устройство, нет особой причины снова думать о заказе.

Тем не менее, где-то в сфере доставки запись о покупке может храниться в течение многих лет.

В обновлении от 4 сентября о нарушении безопасности у своего поставщика доставки Trezor сообщила, что около 67 000 дополнительных клиентов из США были затронуты, включая заказы с 2019 по 2021 год. Компания заявила, что ShipMonk, компания по доставке, отвечающая за доставку устройств, предоставила письменные гарантии о том, что она удалила записи. В настоящее время компания сообщает о 80 689 затронутых клиентах в целом.

Trezor утверждает, что ее системы и устройства не пострадали, и что содержимое посылок не было раскрыто. Утечка информации включала только контактные и адресные данные, поэтому средства не были украдены или неправомерно использованы.

И хотя финансовый ущерб на данный момент равен нулю, эти контактные данные создают большую проблему для клиента, которая пережила покупку и может продолжаться еще долго.

Устройство, которое они купили, будет продолжать защищать их деньги, но информация, использованная для его доставки, может помочь незнакомцу выдать себя за кого-то, кому они доверяют.

Устройство и человек

Сеть биткойн записывает монеты и кто может их тратить. Кошельки хранят закрытые ключи, которые авторизуют траты: секреты, которые позволяют их владельцу инструктировать сеть о переводе денег.

Аппаратные кошельки хранят эти секреты в специальном устройстве. Когда вы совершаете платеж, оно может одобрить транзакцию, не передавая закрытый ключ компьютеру, на котором работает сопутствующее программное обеспечение.

Это разделение означает, что проблема с компьютером не приводит автоматически к потере денег.

Вам также нужен способ восстановить доступ, если устройство сломается или пропадет, и здесь на помощь приходят резервные копии кошелька. То, как они работают, в основном зависит от настройки, но обычно это последовательность слов, которая может восстановить кошелек на другом устройстве.

Тем не менее, этот механизм восстановления также может помочь вору, который его получит, поэтому инструкции по резервному копированию Trezor советуют не делиться резервной копией или хранить цифровые копии.

Любой злоумышленник, который убедит владельца кошелька передать эту информацию, обходит все защиты устройства. Но убедить человека, что запрос на их резервную копию является законным, всегда было самой сложной частью такого рода мошенничества.

Даже крошечная часть личной информации может сделать это сообщение гораздо более убедительным. Электронное письмо, адресованное вам по имени и ссылающееся на заказ, который вы признаете, ощущается иначе, чем общее предупреждение, отправленное миллиону почтовых ящиков. Письма, доставленные к вам домой, могут легко выглядеть как официальная корреспонденция, даже когда их инструкции являются мошенническими.

Запись Ledger о фишинговых кампаниях включает физические письма, направляющие получателей сканировать код или посетить веб-сайт, где их просят ввести свои слова восстановления. Эти кампании показывают, как физическая почта может нести мошенничество.

Фраза "утечка кошелька" может скрывать то, что на самом деле кто-то получил. Контактная информация может помочь мошеннику обратиться к владельцу; секреты кошелька могут дать им доступ к деньгам.

Заказ мог быть подарком. Покупатель мог прекратить использование устройства или продать свои монеты. Запись о доставке является подсказкой к прошлой покупке, но оставляет много неопределенности относительно того, что покупатель имеет сегодня.

Несовершенная подсказка все еще может быть достаточной для выбора цели для обмана. Владелец затем должен оценить сообщения от незнакомцев, которые могут знать детали, которые должны были оставаться конфиденциальными. Секрет внутри аппаратного кошелька и информация вне его являются частью одного и того же обсуждения личной безопасности, хотя они требуют разных защит.

Заказы на кошельки переживают свою доставку

Информация о доставке имеет законную цель, так как кто-то должен поместить правильную посылку на правильный маршрут, разрешить неудачную доставку и обработать возврат. Учитывая размер и масштаб этой логистической операции, компании, продающие устройства на международном уровне, часто полагаются на другие предприятия, чтобы сделать это за них.

Проблемы начинаются, когда то, что должно быть временной операционной информацией, становится постоянным корпоративным активом. Сохранение старой записи стоит очень мало, а решение, куда ушла каждая часть информации, может потребовать работы между отделами и поставщиками.

Исходная причина сбора информации, скорее всего, истечет задолго до того, как система, которая ее хранит, это сделает.

В разных компаниях информация может сохраняться в репликах баз данных, экспортных системах поддержки и резервных копиях задолго после ее удаления из приложения, которое сотрудники используют каждый день. Установление того, что запись исчезла, требует процесса, который учитывает способы, которыми она хранилась и делилась.

Руководство Федеральной торговой комиссии для бизнеса начинается с довольно простого принципа: собирать и хранить чувствительную информацию только для законной бизнес-необходимости, знать, куда она уходит, и утилизировать ее безопасно. Его рекомендации также касаются поставщиков услуг, потому что аутсорсинг задачи не освобождает компанию от необходимости понимать, как обрабатывается информация.

Клаузула о удалении, которая есть в большинстве контрактов, является частью этого процесса, и так же как и уверенность поставщика в том, что эта клаузула была соблюдена. Но ни одно из них не является тем же самым, что и прямые доказательства того, что каждая соответствующая система применяла политику хранения.

Вы можете проверить адрес на посылке и подтвердить получение устройства, но вы не можете проверить базы данных партнера по выполнению несколько лет спустя. Компания, выбирающая партнера, должна требовать доказательства, определить сроки хранения и проверить, соблюдаются ли эти условия.

Это делает конфиденциальность ответственностью продукта, а также привычкой пользователя. Советовать клиентам быть осторожными с их резервными адресами не решает судьбу записи, уже доверенной розничному продавцу и его подрядчикам.

Платежные карты можно заменить новым номером, а скомпрометированные пароли можно аннулировать. Но домашние адреса могут оставаться действительными задолго после того, как оригинальная покупка забыта, и скопированную запись нельзя отозвать у всех, кто ее получил.

Даже переезд не стирает ассоциацию. Старые адреса все еще могут помочь кому-то сопоставить другие записи или выдать себя за бизнес, с которым клиент когда-то имел дело. Постоянные затраты частично связаны с финансовой безопасностью и частично с усилиями по определению, какие сообщения заслуживают внимания.

Конфиденциальность должна выжить при покупке кошелька

Существуют способы сделать доставки более конфиденциальными. Почтовые ящики, нейтральная упаковка и отдельные контактные данные для онлайн-заказов могут значительно усложнить осуществление этих мошенничеств.

Тем не менее, есть предел тому, насколько вы можете продвинуть каждую из этих мер. Операторы почтовых ящиков могут требовать удостоверение личности, платежные провайдеры могут сохранять информацию о выставлении счетов, а отправка аппаратного кошелька в пустой коробке не удаляет записи продавца.

Покупка через незнакомого или вторичного продавца может создать другую проблему, если происхождение устройства становится труднее доверять.

Эти меры защиты работают на разных этапах покупки. Покупатели должны знать, за какую защиту они платят и какие организации получат их данные.

Для производителей самое значительное улучшение должно произойти до уведомления о нарушении. Это означает сбор меньшего объема данных, разделение информации, которая не должна путешествовать вместе, и установление доказательств того, что подрядчики уничтожают записи, когда их работа завершена.

Законные обязательства не требуют автоматически хранения каждого старого номера телефона и адреса доставки на протяжении всей коммерческой связи.

Аппаратные кошельки защищают приватные ключи, храня их вдали от обычного компьютера. Защита человека, который покупает один из них, требует работы на протяжении всего бизнеса, который его поставляет. Производители выбирают склад и ведут переговоры о контракте, поэтому они могут требовать доказательства того, что старые записи были удалены.

Эти решения помогают определить, сколько доверия клиент должен продолжать оказывать задолго до того, как он откроет коробку.