Isang Iguana ang Gumawa ng "Ultimate Laptop"

Ang seguridad sa industriya ng crypto ay isang patuloy na isyu na kailangang matugunan sa lalong madaling panahon. Sa pagitan ng Enero 2021 at Marso 2022, mahigit 46,000 tao ang nag-ulat na nawalan ng mahigit $1 bilyon dahil sa mga hack at scam.

Mga Kaugnay na Reading: SEC Upang Palakasin ang Probe Sa Mga Firm at Broker na Nagpi-Pitching ng Crypto 

Ang pagkakaroon ng kanilang computer na na-hack ay palaging isang takot sa mga gumagamit ng cryptocurrency at mga may-ari ng negosyo, na maaaring humantong sa lahat ng mahahalagang impormasyon ng user na ninakaw ng mga scammer at hacker. Isang pangkat ng mga eksperto sa crypto at cyber security ang gustong bumuo ng solusyon sa pamamagitan ng kanilang social media account; tinanong nila ang kanilang mga tagasunod:

(…) Paano kung maaari ka naming i-set up ng isang computer na tulad ng sa amin para sa seguridad? Isa na pinagsama ng aming eksperto sa seguridad na si Iguana?

Itigil ang Pag-aalala Tungkol sa Mga Crypto Scam?

Ang koponan ng BowTiedBull, na nagpapatupad ng isang malalim na diskarte sa seguridad na sinusuportahan ng mahigit isang dekada ng karanasan sa seguridad sa IT, ay naglabas ng kamakailang newsletter nagmumungkahi ng "Ultimate Laptop" para sa privacy ng crypto, seguridad, at pag-iwas sa mga scam. 

Ang solusyon ay pagsasama-samahin ng security chief BowTiedIguana ng BowTiedBull team para sa mga developer, may-ari ng negosyo, operator at executive, at sinumang responsable para sa mga pondo ng ibang tao. 

Paano makukuha ng koponan ng BowTiedBull ang panukalang ito?

Ayon sa mga eksperto sa seguridad, ang pag-customize ng Qubes security operating system ng customer, na nagbibigay-daan sa mga user na patakbuhin ang kanilang mga instance na pinatigas ng seguridad ng Windows at Linux habang pinapanatili ang data na secure na nakaimbak sa magkahiwalay na virtual container, ay magbibigay ng solusyon para sa mga user na nag-aalala tungkol sa mga scam, malware, at masamang aktor.   

Inirerekomenda ng proyekto ang mga user-upgradeable na laptop upang matiyak na gumagana ang system para sa mga gumagamit ng crypto at sinumang nag-aalala tungkol sa pagkawala ng kanilang pera.

Para sa mga developer, ang proyektong ito ay nagmumungkahi ng mga sumusunod:

• Mahusay na magpatakbo ng maraming operating system at magkakaibang build environment
• Ligtas na paghiwalayin ang iba't ibang proyekto, na binabawasan ang panganib ng mga paglabag sa data
• I-access ang mga template ng copy-on-write OS, mabilis na bumalik sa isang kilalang magandang config
• Pag-unlad ng karera – mataas ang pangangailangan ng kaalaman sa virtualization at seguridad

Ang Bird's Eye View

Paano ito tumatakbo?

Ang isang modular na laptop ang magiging core at ang facilitator para sa setup, ibig sabihin ay madaling ayusin at i-upgrade ang mga bahagi. Ang QubesOs ay maaaring gumana bilang isang napaka-secure ngunit user-friendly na operating system na itinataguyod ng mga eksperto tulad ni Edward Snowden. 

Maaaring protektahan ng Fail-closed VPN tunnel ang privacy at seguridad ng user sa pamamagitan ng pagpigil sa sensitibong impormasyon na maipadala sa internet na hindi naka-encrypt. At magagawa ng computer na gumana kung ang malisyosong software sa isang virtual machine ay aktibong sinusubukang i-unveil ang IP address ng user. 

Ang Whonix, isang napaka-secure na software sa privacy na tumatakbo sa loob ng QubesOs, at Tor, isang pribadong network na idinisenyo ng Navy na maaaring palitan ang mga VPN, ay mga tampok ng setup na iminungkahi ng BowTiedBull team. 

Bilang karagdagan, ang mga offline na virtual machine ay magbibigay-daan sa mga user na lumikha at magpatakbo ng mga virtual machine na nakahiwalay sa internet at mga koneksyon sa network at magpoprotekta sa sensitibong impormasyon, tulad ng mga pribadong key, mula sa pagnanakaw o pagtagas sa internet. 

Ang mga awtomatikong naka-encrypt na backup ay ang huling tampok ng setup na ito. Sinusuportahan ng Qubes ang pag-back up ng mga indibidwal na virtual machine, mga template, at ang buong pag-install, data, at mga application, sa isang awtomatikong naka-encrypt na format. Ang BowTiedBull team ay nagmumungkahi:

(…) Ang mga teknolohiyang ito ay perpekto para sa mga taong nag-aalala tungkol sa online na pagsubaybay, mga paglabag sa data, pagsubaybay sa wallet, phishing o iba pang banta sa privacy at seguridad.

Maaari bang i-install ng sinuman ang mga tampok na ito? Ang BowTiedBull team ay nagsabi:

(…) Magagawa ito ng mga advanced na user na nakakaunawa sa seguridad ng IT at pamilyar sa pangangasiwa ng Linux. Ang QubesOS ay tumatagal ng ilang oras upang i-customize para sa crypto, kahit para sa mga advanced na user na pamilyar sa kapaligiran. 

Dahil ang mga crypto hack at scam ay lubhang kumikita at sa paglipas ng mga taon, lalo na sa 2022, ang mga gumagamit ng crypto at may-ari ng negosyo ay nasa panganib na makompromiso ang kanilang mga computer, maaari itong magbigay ng solusyon sa crypto ecosystem at libu-libong mga gumagamit.

Itinatampok na Larawan mula sa Unsplash, Larawan mula sa Defi Education.