scrypt แปลงรหัสผ่านของคุณเป็นคีย์โดยใช้หน่วยความจำ 32 MB ต่อการลองหนึ่งครั้ง ทุกการเดาของผู้โจมตีจึงมีต้นทุนการคำนวณเท่ากัน และ GPU แทบไม่ช่วยให้ได้เปรียบ ส่วน salt แบบสุ่มของแต่ละกระเป๋าทำให้ตารางที่คำนวณไว้ล่วงหน้าใช้ไม่ได้
ศูนย์ความปลอดภัย
โมเดลความปลอดภัยของ Ownbit
กระเป๋าเย็นของ Ownbit เป็น อุปกรณ์เซ็นที่ออฟไลน์ถาวร: กุญแจส่วนตัวของคุณอยู่บนโทรศัพท์ที่ไม่เชื่อมต่อเครือข่ายเครื่องนี้เท่านั้น และช่องทางเดียวสู่โลกภายนอกคือ รหัส QR ที่มนุษย์อ่านได้ เป้าหมายไม่ใช่ "ความปลอดภัยสัมบูรณ์" — ไม่มีระบบใดทำได้ — แต่คือการ ลดสิ่งที่คุณต้องไว้วางใจให้เหลือน้อยที่สุด และทำให้ทุกสิ่งที่เหลือตรวจสอบได้โดยคุณ
Ownbit เข้ารหัส seed ของคุณอย่างไร
ตั้งแต่ Ownbit 5.1 เป็นต้นไป วลีช่วยจำ, seed และ passphrase บนโทรศัพท์ของคุณจะถูกจัดเก็บในรูปแบบ Ownbit Vault v2 ซึ่งทั้งข้อกำหนดและโค้ดฝั่ง iOS เป็นโอเพนซอร์ส รูปแบบนี้มาแทนที่การเข้ารหัส v1 เดิม และทำให้สำเนาข้อมูลกระเป๋าที่ถูกขโมยไปแทบไม่มีประโยชน์
| Ownbit v1 (เดิม) | Ownbit Vault v2 | |
|---|---|---|
| การสร้างคีย์ | SHA-256 รอบเดียว ไม่มี salt | scrypt N=32768, r=8, p=1 พร้อม salt แบบสุ่มขนาด 16 ไบต์ต่อกระเป๋า |
| อัลกอริทึมเข้ารหัส | AES-CBC, IV คงที่ | AES-256-GCM พร้อม nonce แบบสุ่มขนาด 12 ไบต์สำหรับทุกฟิลด์ |
| การตรวจจับการแก้ไขข้อมูล | ไม่มี | มี: แท็ก GCM จะปฏิเสธรหัสผ่านที่ผิดหรือข้อมูลที่ถูกแก้ไข |
| การผูกกับอุปกรณ์ | ไม่มี | บนโทรศัพท์: มี โดยใช้คีย์อุปกรณ์ใน Keychain (ThisDeviceOnly) ข้อมูลสำรองบนคลาวด์: ไม่มี |
| การโจมตีแบบ brute force ออฟไลน์ หากข้อมูลที่เข้ารหัสรั่วไหล | ง่ายมาก: ทำได้เร็ว และตารางที่คำนวณไว้ล่วงหน้าชุดเดียวใช้ได้กับผู้ใช้ทุกคน | สำเนาจากโทรศัพท์: แทบเป็นไปไม่ได้บนอุปกรณ์อื่น ข้อมูลสำรองบนคลาวด์: การเดาแต่ละครั้งต้องรัน scrypt เต็มรอบโดยใช้หน่วยความจำ 32 MB |
AES-256-GCM พร้อม nonce แบบสุ่มใหม่สำหรับทุกฟิลด์ แท็กยืนยันความถูกต้องทำให้ระบบตรวจพบและปฏิเสธได้ เมื่อใส่รหัสผ่านผิดหรือมีผู้แก้ไขข้อมูลที่จัดเก็บไว้
บนโทรศัพท์ คีย์ AES คือ HMAC-SHA256(คีย์อุปกรณ์, คีย์จาก scrypt) โดยคีย์อุปกรณ์เป็นข้อมูลสุ่มขนาด 32 ไบต์ที่เก็บไว้ใน Keychain ซึ่งไม่ซิงก์และไม่ถูกรวมอยู่ในข้อมูลสำรองของอุปกรณ์ ฐานข้อมูลกระเป๋าที่ถูกคัดลอกไปจึงไม่สามารถถูก brute force บนเครื่องอื่นได้ ไม่ว่ารหัสผ่านจะอ่อนแอเพียงใด
การสำรองวลีช่วยจำบน iCloud (ไม่บังคับ) ใช้รูปแบบเดียวกันแต่ไม่มีคีย์อุปกรณ์ คุณจึงกู้คืนบนโทรศัพท์เครื่องใหม่ได้ด้วยรหัสผ่านของคุณ ข้อมูลสำรองนี้ยังคงได้รับการป้องกันด้วย scrypt เต็มรูปแบบ จึงควรตั้งรหัสผ่านที่รัดกุม
การอัปเกรดเป็นไปโดยอัตโนมัติ: กระเป๋าวลีช่วยจำที่สร้างก่อนเวอร์ชัน 5.1 จะเปลี่ยนเป็น Vault v2 เมื่อคุณป้อนรหัสผ่านของกระเป๋านั้นเป็นครั้งแรก และข้อมูลสำรองบน iCloud จะถูกเขียนใหม่ในรูปแบบใหม่เมื่อคุณสำรองข้อมูลครั้งถัดไป รูปแบบนี้เป็นซองข้อมูลที่บรรจุคำอธิบายพารามิเตอร์ไว้ในตัว (OBV2) จึงสามารถปรับค่าพารามิเตอร์ให้สูงขึ้นในภายหลังได้โดยไม่กระทบข้อมูลเดิม
สามรากฐานของความปลอดภัย
แต่ละรากฐานตัดการโจมตีทั้งกลุ่มออกไป เหล่านี้คือจุดแข็งที่แท้จริงและปกป้องได้ของการออกแบบ
โทรศัพท์ที่ใช้เซ็นไม่มีช่องทางเครือข่าย กำจัดการบุกรุกจากระยะไกล การลักลอบส่งข้อมูลออกเบื้องหลัง และการรั่วไหลจากการสำรองบนคลาวด์
กุญแจและวลีช่วยจำไม่เคยถูกอัปโหลดในรูปแบบข้อความธรรมดา: จัดเก็บแบบเข้ารหัสบนอุปกรณ์ของคุณ และจะออกจากอุปกรณ์ได้เฉพาะภายในข้อมูลสำรอง iCloud แบบเข้ารหัสซึ่งเป็นตัวเลือกเสริม เมื่อคุณเปิดใช้งานเท่านั้น (ไม่มีวันเกิดขึ้นบนโทรศัพท์กระเป๋าเย็น) คุณสามารถสร้างวลีช่วยจำแบบออฟไลน์และนำเข้ามัน กำจัดความเสี่ยงจากการรับฝากทรัพย์สิน
สิ่งเดียวที่ข้ามช่องว่างคือ QR แบบข้อความธรรมดาที่คุณตรวจสอบได้ทีละบรรทัด — กุญแจสาธารณะหรือลายเซ็น ไม่มีอะไรซ่อนเร้น
โมเดลภัยคุกคามที่ตรงไปตรงมา
ไม่มีกระเป๋าใดที่อ้าง "ความปลอดภัยสัมบูรณ์" ที่สมควรได้รับความไว้วางใจจากคุณ สิ่งที่สมควรได้รับความไว้วางใจคือผลิตภัณฑ์ที่ระบุความเสี่ยงอย่างตรงไปตรงมา หน้าโมเดลภัยคุกคามครอบคลุมสิ่งที่การออกแบบนี้กำจัด (การโจมตีจากระยะไกล ความเสี่ยงจากการรับฝากทรัพย์สิน การรั่วไหลฝั่งดู) และความไว้วางใจที่หลงเหลืออยู่ (การนำไปใช้ของเครื่องเซ็น คุณภาพความสุ่ม ความสมบูรณ์ของบิลด์) — และวิธีที่แต่ละอย่างถูกจำกัดขอบเขต
มันเกี่ยวข้องกับกระเป๋าฮาร์ดแวร์อย่างไร
นี่ไม่ใช่เรื่องว่าอันไหน "แข็งแกร่งกว่าอย่างสัมบูรณ์" แต่คือสิ่งที่คุณเลือกที่จะไว้วางใจ แต่ละโมเดลมีข้อดีข้อเสียที่แท้จริง
| มิติ | กระเป๋าเย็นฮาร์ดแวร์ | กระเป๋าเย็น Ownbit |
|---|---|---|
| การแยกกุญแจ | องค์ประกอบที่ปลอดภัยเฉพาะทาง | อุปกรณ์ทั่วไปที่ออฟไลน์ถาวร |
| สิ่งที่คุณต้องไว้วางใจ | เฟิร์มแวร์ปิด + ห่วงโซ่อุปทาน | มาตรฐานเปิด + สัญญาสาธารณะ |
| ช่องทางการโต้ตอบ | เฉพาะ (USB/BT/QR) | QR เท่านั้น ตรวจสอบข้อความธรรมดาได้ |
| ตรวจสอบได้อย่างอิสระ | จำกัด | สัญญา / การเข้ารหัส / ความแน่นอน |
| การผูกติดกับผู้ขาย | โดยปกติมี | ไม่มี; วลีช่วยจำมาตรฐานพกพาได้ |
มันไม่ใช่อย่างใดอย่างหนึ่งอย่างเคร่งครัด: กระเป๋าฮาร์ดแวร์แข็งแกร่งด้านการแยกทางกายภาพ Ownbit แข็งแกร่งด้านการตรวจสอบได้และไม่มีการผูกติด สำหรับทรัพย์สินมูลค่าสูง แนวทางที่มั่นคงกว่าคือการกระจายความเสี่ยงของกุญแจเดียวข้ามมัลติซิกแทนที่จะพนันทุกอย่างกับอุปกรณ์เดียว
อย่าไว้วางใจ — ตรวจสอบ
คุณไม่ต้องเชื่อเรา ทุกข้ออ้างที่นี่เป็นสิ่งที่คุณตรวจสอบได้ด้วยมือ: ถอดรหัส QR การเซ็นเป็นข้อความธรรมดา ทดสอบความแน่นอนของการเซ็น อ่านสัญญาสาธารณะ และตรวจสอบการนำเข้าวลีช่วยจำมาตรฐาน หน้าตรวจสอบด้วยตัวคุณเองจะพาผ่านการตรวจสอบแต่ละอย่าง
โมเดลภัยคุกคาม
โมเดลภัยคุกคามที่ตรงไปตรงมาระบุว่าการออกแบบขจัดอะไร และ ไม่ขจัดอะไร กระเป๋าเย็นของ Ownbit ขจัดการโจมตีทั้งประเภทหลายอย่างด้วยสถาปัตยกรรม; ความเสี่ยงที่เหลืออยู่ไม่กี่อย่างยังคงอยู่ ซึ่งเราระบุอย่างชัดเจนด้านล่างพร้อมกับวิธีที่มันถูกจำกัดขอบเขต
เปิดการตรวจสอบและโค้ด
นี่คือจุดยืนการตรวจสอบของเรา ระบุอย่างชัดเจน เราอยากจะทุ่มงบประมาณและความสนใจของเราไปกับสถาปัตยกรรมที่คุณสามารถตรวจสอบได้มากกว่าใบรับรอง
เปิดตรวจสอบด้วยตัวคุณเอง
คุณไม่ต้องเชื่อเรา ทุกข้ออ้างในโมเดลความปลอดภัยเป็นสิ่งที่คุณตรวจสอบได้ด้วยมือ — ไม่ต้องเข้าถึงซอร์สโค้ด นี่คือการตรวจแบบกล่องดำสี่อย่างที่ใครก็ทำได้
เปิดคำถามที่พบบ่อยด้านความปลอดภัย
คำตอบตรงไปตรงมาต่อคำถามด้านความปลอดภัยที่เราถูกถามมากที่สุด สำหรับเหตุผลทั้งหมด ดูหน้าโมเดลความปลอดภัย, โมเดลภัยคุกคาม และ verify-it-yourself
เปิดอัปเดตล่าสุด:
ดาวน์โหลด
ดาวน์โหลด Ownbit
ติดตั้งแอป แล้วตั้งค่ากระเป๋าเย็นหรือมัลติซิกตามที่คุณต้องการ