每個(gè)加密貨幣用戶都務(wù)必高度關(guān)注數(shù)字資產(chǎn)安全問(wèn)題，最近imToken錢包截屏限制的相關(guān)討論，引發(fā)了私鑰保護(hù)的深入思考，身為區(qū)塊鏈行業(yè)安全研究員，我覺(jué)得此功能設(shè)計(jì)并非多余，而是對(duì)用戶資產(chǎn)安全的重要保障，下述我會(huì)自多個(gè)關(guān)鍵角度剖析該安全機(jī)制的必要性。
為什么imToken要禁止截屏功能
核心目的在于保護(hù)用戶私鑰以及助記詞不被泄露，這是imToken禁止截屏的原因。當(dāng)用戶創(chuàng)建錢包或者導(dǎo)入錢包時(shí)，屏幕上會(huì)顯示這些敏感信息。要是允許截屏，那么這些截圖有可能被惡意軟件竊取，也有可能被用戶無(wú)意間保存在不安全的位置。我曾接觸過(guò)多個(gè)案例，資產(chǎn)損失皆是由于私鑰截圖泄露所致。這一設(shè)計(jì)盡管帶來(lái)了些許不便，然而卻從根本上堵住了一個(gè)安全漏洞 。
在實(shí)際運(yùn)用當(dāng)中，好多用戶有著借助截屏去記錄關(guān)鍵信息的習(xí)慣，然而這于數(shù)字資產(chǎn)管理里卻是極為具備危險(xiǎn)性的行為，imToken運(yùn)用技術(shù)手段對(duì)截屏予以禁止，強(qiáng)行要求用戶運(yùn)用更為安全的手抄辦法來(lái)備份助記詞，此種做法表面看上去很是嚴(yán)格，實(shí)際上是對(duì)于用戶資產(chǎn)盡責(zé)的行為表現(xiàn) 。
截屏功能可能帶來(lái)哪些安全隱患
允許錢包截屏?xí)率苟嘀仫L(fēng)險(xiǎn)被引入，首先存在設(shè)備本身的安全威脅，若惡意軟件被植入進(jìn)手機(jī)，攻擊者能夠獲取包含私鑰的截圖從而直接達(dá)成這一行為，其次有云同步風(fēng)險(xiǎn)，許多用戶的手機(jī)相冊(cè)會(huì)將內(nèi)容自動(dòng)同步到云端，此情形等同于把私鑰存儲(chǔ)于第三方服務(wù)器之上，再者而言當(dāng)用戶更換手機(jī)或者維修設(shè)備時(shí)，殘留在相冊(cè)里的截圖有可能被他人進(jìn)行恢復(fù) 。
對(duì)于攻擊者而言，獲取一張有著私鑰的截圖，要比破解加密錢包簡(jiǎn)單許多。現(xiàn)代手機(jī)系統(tǒng)存在沙盒機(jī)制，它能夠限制應(yīng)用之間相互訪問(wèn)，然而相冊(cè)數(shù)據(jù)常常處于安全保護(hù)力度較弱的狀況下。這就表明，在進(jìn)行截圖操作以后，私鑰有可能會(huì)在用戶沒(méi)有察覺(jué)的情形下出現(xiàn)泄露。
如何正確備份imToken錢包信息
筆和紙手寫記錄助記詞以及私鑰，這是最為安全的備份方式。確保抄寫既準(zhǔn)確又無(wú)誤之后，紙條應(yīng)當(dāng)存放在具備防火防水性質(zhì)的安全地點(diǎn)。若有條件的情況下是可考慮運(yùn)用專用之金屬助記詞板，這般一種備份方式可以極為有效防止物理?yè)p壞。關(guān)鍵且重要的一點(diǎn)是，助記詞絕對(duì)不能存儲(chǔ)在聯(lián)網(wǎng)的設(shè)備之上，其中涵蓋了手機(jī)備忘錄、電子郵件以及云盤 。
還有一個(gè)關(guān)鍵的原則是，對(duì)備份是否正確進(jìn)行多次驗(yàn)證，能夠在備份之后重新將錢包導(dǎo)入到測(cè)試中，以此來(lái)確認(rèn)助記詞記錄是沒(méi)有差錯(cuò)的；與此同時(shí)還建議制作多個(gè)備份副本，把這些副本分別存放在不一樣的安全地點(diǎn)供進(jìn)一步安全保管參考備用；要牢記，助記詞乃是錢包擁有全部控制權(quán)的核心所在，它的安全性會(huì)直接對(duì)資產(chǎn)安全產(chǎn)生決定性的影響。
除了截屏還有哪些安全注意事項(xiàng)
用戶要注意除避免截屏外在定期更新口袋版本，以確保使用最新的安全補(bǔ)丁，不要連接不信任的WiFi實(shí)施操作，謹(jǐn)慎對(duì)待每一個(gè)簽名請(qǐng)求，建議開(kāi)啟所有可用的安全鎖屏功能，還要為口袋設(shè)置獨(dú)立的訪問(wèn)密碼，對(duì)于大額資產(chǎn)最好使用硬件口袋而配合im做的進(jìn)行管理。
于使用進(jìn)程里，須警覺(jué)釣魚(yú)網(wǎng)站與虛假應(yīng)用。唯從官方途徑去下載imToken，別點(diǎn)擊來(lái)源不明之鏈接。再者可考慮啟用多重簽名功能，給資產(chǎn)增添額外保護(hù)層。牢記，安全乃一系統(tǒng)工程，需多方面防護(hù)舉措共同發(fā)揮作用。句號(hào)
在您管理數(shù)字資產(chǎn)的進(jìn)程當(dāng)中，有沒(méi)有遭遇過(guò)安全方面的威脅呢？歡迎于評(píng)論區(qū)域分享一下您所擁有的經(jīng)歷以及防護(hù)舉措，要是感覺(jué)這篇文章具備一定用處，請(qǐng)進(jìn)行點(diǎn)贊操作并且分享給更多的、能看到的朋友 。
