Bitcoin sigurnost i povjerljivost
Dobar sigurnosni sustav štiti i od krađe i od vlastite nedostupnosti.
Sigurnosni model treba odgovarati vašem znanju, iznosu, obitelji i stvarnim prijetnjama. Cilj nije najkompliciranije rješenje, nego sustav koji možete sigurno koristiti, oporaviti i objasniti ljudima koji ovise o vama.
- bez početnih riječi
- bez pristupa uređajima
- bez predaje kontrole
- s planom oporavka
Za razgovor nije potrebno navesti iznos Bitcoina, lokacije sigurnosnih kopija, proizvođače uređaja ni bilo koji podatak koji omogućuje pristup sredstvima.
Sigurnosni problem ne izgleda uvijek kao sigurnosni problem
Prepoznajete li svoj sustav u jednoj od ovih situacija?
Bitcoin je na burzi ili kod skrbnika
Sustav je operativno jednostavan, ali ovisi o pružatelju, korisničkom računu, identifikaciji, pravilima povlačenja i njegovu kontinuitetu.
Imate samostalno skrbništvo, ali jednu točku oporavka
Imate uređaj i sigurnosnu kopiju, ali gubitak jednoga mjesta, dokumenta ili dijela znanja može ugroziti oporavak.
Samo vi razumijete sustav
Partner ili obitelj znaju da Bitcoin postoji, ali ne znaju odakle početi, što ne smiju napraviti i koga kontaktirati.
Sustav je postao složeniji od vašeg života
Postoji više uređaja, lokacija, dodatnih pristupnih lozinki ili osoba, ali nije jasno možete li cijeli postupak pouzdano provesti pod pritiskom.
Bitcoin pripada poslu ili uključuje više odgovornih osoba
Tada sigurnost više nije samo osobna odluka. Potrebni su evidencija, ovlasti, odobravanje, nadzor i plan nedostupnosti ključne osobe.
Najveći rizik nije uvijek najslabiji uređaj. Često je to jedna osoba, jedna lokacija, jedna neprovjerena pretpostavka ili postupak koji nikada nije testiran.
Procjena rizika
Dobra sigurnost mora istodobno riješiti četiri različita problema
Četiri dimenzije čine jednu mapu. Maksimalno pojačavanje samo jedne može pogoršati drugu.
01Neovlašteni pristup
Tko bi bez dopuštenja mogao povezati dovoljno dijelova sustava?
Neovlašteni pristup
Tko bi bez dopuštenja mogao povezati dovoljno dijelova sustava?
Provjeriti:
- može li netko bez dopuštenja doći do dovoljno podataka
- postoji li previše informacija na jednom mjestu
- jesu li uređaji, dokumenti ili računi dostupni drugim osobama
- oslanja li se sustav na jednu lozinku ili jednu osobu
02Trajni gubitak pristupa
Može li se sustav pouzdano oporaviti nakon stvarnog gubitka?
Trajni gubitak pristupa
Može li se sustav pouzdano oporaviti nakon stvarnog gubitka?
Provjeriti:
- što se događa pri gubitku uređaja
- što se događa pri oštećenju ili gubitku sigurnosne kopije
- postoji li zaboravljena dodatna pristupna lozinka
- može li požar, poplava ili selidba uništiti sve primjerke
- je li postupak oporavka stvarno razumljiv
03Nedostupnost ključne osobe
Može li druga osoba sačuvati sustav bez panične improvizacije?
Nedostupnost ključne osobe
Može li druga osoba sačuvati sustav bez panične improvizacije?
Provjeriti:
- zna li druga osoba da sustav postoji
- zna li prvi siguran korak
- zna li što nikada ne smije napraviti
- zna li pronaći neskrivenu uputu
- zna li koga kontaktirati
- može li se sustav očuvati bez paničnog premještanja sredstava
04Nepotrebno izlaganje informacija
Zna li svaka osoba samo ono što njezina uloga zahtijeva?
Nepotrebno izlaganje informacija
Zna li svaka osoba samo ono što njezina uloga zahtijeva?
Provjeriti:
- koliko ljudi zna da Bitcoin postoji
- zna li netko više nego što njegova uloga zahtijeva
- pojavljuju li se lokacije ili iznosi u digitalnim bilješkama
- ulaze li tajni podaci u e-poštu, oblak, fotografije ili institucijske dokumente
- dijele li se informacije koje nisu potrebne za oporavak
Pretežak oporavak povećava rizik trajnog gubitka, a prejednostavan oporavak može povećati rizik neovlaštenog pristupa.
Pisani rezultat
Sigurnost se može zapisati bez zapisivanja tajni
Rezultat može biti dio Sažetka Bitcoin konzultacije, pisanog Osobnog Bitcoin standarda ili zasebna sigurnosna karta unutar šireg dokumenta.
Odabrani model
- samostalni
- skrbnički
- slojeviti
- suradnički ili profesionalno potpomognut
Glavni rizici
- neovlašteni pristup
- trajni gubitak pristupa
- pojedinačne točke kvara
- nedostupnost ključne osobe
- nepotrebno izlaganje informacija
Uloge
- vlasnik
- partner
- osoba od povjerenja
- tehnička osoba
- pravna ili druga stručna osoba
Prvi korak oporavka
- što napraviti prije unošenja početnih riječi, uključivanja uređaja ili premještanja sredstava
Dokumentacija
- što postoji i tko zna da postoji
- gdje se nalazi neskrivena uputa
- tko održava dokument
- što se nikada ne zapisuje
Test i revizija
- što se provjerava i tko sudjeluje
- kada se test ponavlja
- koje životne promjene traže novu reviziju
Stvarni izvoz iz oglednog osobnog Bitcoin standarda. Dokument ne sadrži pristupne tajne.
Pogledajte cijeli izmišljeni ogledni osobni Bitcoin standardProvjera sustava
Sigurnosni sustav koji nikada nije testiran počiva na pretpostavkama
Razumijevanje, dokumentacija, odgovornosti i prvi korak mogu se provjeriti bez premještanja sredstava ili otkrivanja tajni.
Razumijevanje
- zna li vlasnik objasniti model bez oslanjanja na pamćenje
- razumije li partner svoju ulogu
- zna li osoba od povjerenja prvi korak
Dokumentacija
- postoji li neskrivena uputa i može li se pronaći
- razlikuje li jasno upute od tajnih podataka
- ima li datum posljednje revizije
Nedostupnost
- može li partner sačuvati sustav ako je vlasnik privremeno nedostupan
- zna li koga kontaktirati
- zna li što ne treba dirati
Promjena okolnosti
- selidba
- promjena partnera ili obitelji
- promjena iznosa, uređaja ili skrbnika
- promjena osobe od povjerenja
- bolest ili druga životna promjena
Testiranje ne znači slati Bitcoin savjetniku, otkrivati početne riječi ili izvoditi stvarnu hitnu situaciju. Ne pokušava se nasumično oporavljati glavni novčanik.
Crvena linija
Ovo se nikada ne šalje savjetniku
- početne riječi
- privatne ključeve
- dodatne pristupne lozinke
- PIN-ove
- fotografije sigurnosnih kopija
- točne lokacije kopija
- pristup burzi
- pristup novčaniku
- pristup uređajima
- udaljeni pristup računalu
- Bitcoin ili potpisanu transakciju na zahtjev savjetnika
- dokument koji samostalno omogućuje pristup sredstvima
Za sigurnosni razgovor nije potrebno otkriti cijeli sustav
Dovoljno je opisati problem i odgovornosti bez povezivanja svih osjetljivih dijelova u jednu cjelinu.
Što je dovoljno opisati
- vrstu postojećeg modela
- vrste uređaja samo kada su relevantne, bez serijskih brojeva ili identifikatora
- broj uključenih osoba
- glavne rizike
- obiteljske ili poslovne odgovornosti
- što pokušavate postići
- gdje osjećate da sustav ovisi o jednoj točki
Što nije potrebno navesti
- količinu Bitcoina
- adrese
- početne riječi
- privatne ključeve
- lokacije sigurnosnih kopija
- tekst dodatnih pristupnih lozinki
- fotografije uređaja i sigurnosnih dokumenata
- detalje koji omogućuju povezivanje svih dijelova sustava
Kako se podaci obrađuju
Za rezervaciju se koristi Cal.com, a za komunikaciju e-pošta. Ti alati mogu obrađivati osnovne podatke potrebne za zakazivanje i komunikaciju.
Objavljena pravila ne navode snimanje razgovora, automatsko brisanje ni fiksni rok čuvanja bilješki. Zato ova stranica to ne obećava. Brisanje bilješki iz komunikacije možete zatražiti e-poštom.
Opći anonimizirani uvidi mogu utjecati na buduće javne materijale, ali bez prepoznatljivih osobnih, financijskih ili sigurnosnih detalja bez izričite dozvole.
Pravila privatnostiSljedeći korak
Ne zahtijeva svako sigurnosno pitanje isti oblik rada
Od samoprocjene do jednog konkretnog pitanja ili cijelog osobnog Bitcoin standarda.
Još ne znate gdje je problem
Besplatna provjera Bitcoin standarda
Deset pitanja u oko tri minute. Ne traži e-adresu, a odgovori ostaju samo u radnoj memoriji otvorene stranice.
10 pitanja · oko 3 minute · bez e-adreseNapravite besplatnu provjeruImate jedno konkretno sigurnosno pitanje
Bitcoin konzultacija
Za odabir tipa skrbništva, pojedinačne točke kvara, partnerov prvi korak, oporavak ili postupni prijelaz prema većoj samostalnosti.
60 minuta · 200 € · priprema · pisani sažetakPogledajte Bitcoin konzultacijuSigurnost je dio šireg životnog sustava
Osobni Bitcoin standard
Za situacije u kojima su sigurnost, prihod, dug, partner, obitelj, neto imovina, nekretnine, posao i kontinuitet međusobno povezani.
4–6 tjedana · 1.500 € · pisani standard · provedba · revizijaPogledajte Osobni Bitcoin standardNe morate unaprijed znati koji vam oblik rada treba. Uvodni razgovor služi upravo tome.
Tko vodi razgovor
Pavao Pahljina
Pavao pomaže povezati Bitcoin skrbništvo, osobne okolnosti, obiteljske odgovornosti i stvarne sigurnosne rizike u sustav koji ne ovisi samo o jednoj osobi.
- Bitcoin od srpnja 2014.
- sustavno proučavanje od približno 2018.
- rad u Bitcoin industriji od 2020.
- puni Bitcoin standard od listopada 2020.
- više od 10.000 sati rada i učenja
- rad sa Saifedeanom Ammousom (otvara se u novoj kartici), autorom knjige The Bitcoin Standard, svjetski najpoznatije knjige o monetarnoj ekonomiji Bitcoina
- javni edukativni rad kroz DvadesetJedan
- primjena sigurnosnih pitanja unutar osobnog Bitcoin standarda
Rad nije formalna sigurnosna certifikacija, forenzička usluga, pravno ili regulatorno savjetovanje niti jamstvo sigurnosti.
Više o PavluPrvi korak
Ne trebate predati kontrolu da biste prestali ovisiti samo o sebi.
U uvodnom razgovoru utvrđujemo postoji li jedno konkretno sigurnosno pitanje, treba li vam dublja konzultacija ili sigurnost treba povezati s cijelim osobnim Bitcoin standardom.
Ne navodite iznose, lokacije sigurnosnih kopija, početne riječi, privatne ključeve, dodatne pristupne lozinke ni podatke za pristup uređajima.