An Iguana ສ້າງ "ແລັບທັອບສູງສຸດ"

ຄວາມປອດໄພໃນອຸດສາຫະກໍາ crypto ຍັງເປັນບັນຫາຢ່າງຕໍ່ເນື່ອງທີ່ຕ້ອງໄດ້ຮັບການແກ້ໄຂໃນທັນທີທີ່ເປັນໄປໄດ້. ລະຫວ່າງເດືອນມັງກອນ 2021 ຫາເດືອນມີນາ 2022, ຫຼາຍກວ່າ 46,000 ຄົນລາຍງານວ່າສູນເສຍຫຼາຍກວ່າ 1 ຕື້ໂດລາຍ້ອນການແຮັກແລະການຫລອກລວງ.

ການອ່ານທີ່ກ່ຽວຂ້ອງ: SEC ເພື່ອເລັ່ງການສືບສວນກ່ຽວກັບບໍລິສັດແລະນາຍຫນ້າ Pitching Crypto 

ການ hacked ຄອມພິວເຕີຂອງເຂົາເຈົ້າສະເຫມີເປັນຄວາມຢ້ານກົວໃນບັນດາຜູ້ໃຊ້ cryptocurrency ແລະເຈົ້າຂອງທຸລະກິດ, ຊຶ່ງສາມາດນໍາໄປສູ່ການທັງຫມົດຂໍ້ມູນຂ່າວສານທີ່ສໍາຄັນຂອງຜູ້ໃຊ້ຖືກລັກໂດຍ scammers ແລະແຮກເກີ. ທີມງານຂອງ crypto ແລະຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ cyber ຕ້ອງການທີ່ຈະສ້າງການແກ້ໄຂໂດຍຜ່ານບັນຊີສື່ມວນຊົນສັງຄົມຂອງເຂົາເຈົ້າ; ເຂົາ​ເຈົ້າ​ໄດ້​ຖາມ​ຜູ້​ຕິດ​ຕາມ​ຂອງ​ເຂົາ​ເຈົ້າ​ວ່າ:

(…) ຈະເປັນແນວໃດຖ້າພວກເຮົາສາມາດໃຫ້ເຈົ້າຕັ້ງຄອມພິວເຕີຄືກັບເຄື່ອງຂອງພວກເຮົາເພື່ອຄວາມປອດໄພ? ອັນໜຶ່ງທີ່ຖືກລວມເຂົ້າກັນໂດຍຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງພວກເຮົາ Iguana?

ຢຸດຄວາມກັງວົນກ່ຽວກັບການຫລອກລວງ Crypto?

ທີມງານ BowTiedBull, ເຊິ່ງປະຕິບັດວິທີການທີ່ເລິກເຊິ່ງຕໍ່ກັບຄວາມປອດໄພທີ່ໄດ້ຮັບການສະຫນັບສະຫນູນຈາກປະສົບການດ້ານຄວາມປອດໄພດ້ານໄອທີຫຼາຍກວ່າທົດສະວັດ, ໄດ້ເປີດເຜີຍສະບັບທີ່ຜ່ານມາ. ຈົດຫມາຍຂ່າວ ສະເຫນີ "Laptop ສຸດທ້າຍ" ສໍາລັບຄວາມເປັນສ່ວນຕົວ crypto, ຄວາມປອດໄພ, ແລະຫຼີກເວັ້ນການຫລອກລວງ. 

ການແກ້ໄຂຈະຖືກເອົາໃຈໃສ່ຮ່ວມກັນໂດຍຫົວຫນ້າຄວາມປອດໄພ BowTiedIguana ຂອງທີມງານ BowTiedBull ສໍາລັບນັກພັດທະນາ, ເຈົ້າຂອງທຸລະກິດ, ຜູ້ປະກອບການແລະຜູ້ບໍລິຫານ, ແລະຜູ້ທີ່ຮັບຜິດຊອບກອງທຶນຂອງຄົນອື່ນ. 

ທີມງານ BowTiedBull ສາມາດໃສ່ຂໍ້ສະເຫນີນີ້ໄດ້ແນວໃດ?

ອີງຕາມຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ, ການປັບແຕ່ງລະບົບປະຕິບັດງານຄວາມປອດໄພ Qubes ຂອງລູກຄ້າ, ເຊິ່ງຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດດໍາເນີນການຄວາມປອດໄພຂອງ Windows ແລະ Linux ຂອງເຂົາເຈົ້າໃນຂະນະທີ່ເກັບຮັກສາຂໍ້ມູນໄວ້ຢ່າງປອດໄພຢູ່ໃນຖັງ virtual ແຍກຕ່າງຫາກ, ຈະຊ່ວຍໃຫ້ຜູ້ໃຊ້ກັງວົນກັບການຫລອກລວງ. malware, ແລະນັກສະແດງທີ່ບໍ່ດີ.   

ໂຄງການແນະນໍາຄອມພິວເຕີທີ່ຜູ້ໃຊ້ສາມາດອັບເກຣດໄດ້ເພື່ອຮັບປະກັນວ່າລະບົບເຮັດວຽກສໍາລັບຜູ້ໃຊ້ crypto ແລະທຸກຄົນທີ່ກັງວົນກ່ຽວກັບການສູນເສຍເງິນຂອງພວກເຂົາ.

ສໍາລັບນັກພັດທະນາ, ໂຄງການນີ້ສະເຫນີດັ່ງຕໍ່ໄປນີ້:

• ເຮັດວຽກຢ່າງມີປະສິດທິພາບຫຼາຍລະບົບປະຕິບັດການ ແລະສະພາບແວດລ້ອມການກໍ່ສ້າງທີ່ຫຼາກຫຼາຍ
• ແຍກໂຄງການທີ່ແຕກຕ່າງກັນຢ່າງປອດໄພ, ຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການລະເມີດຂໍ້ມູນ
• ເຂົ້າເຖິງແມ່ແບບ OS copy-on-write, ກັບຄືນສູ່ການຕັ້ງຄ່າທີ່ດີທີ່ຮູ້ຈັກຢ່າງໄວວາ
• ການພັດທະນາອາຊີບ – ຄວາມຮູ້ດ້ານ virtualization & ຄວາມປອດໄພແມ່ນມີຄວາມຕ້ອງການສູງ

The Bird's Eye View

ມັນດໍາເນີນການແນວໃດ?

ແລັບທັອບແບບໂມດູນຈະເປັນຫຼັກ ແລະ ອຳນວຍຄວາມສະດວກໃນການຕິດຕັ້ງ, ຊຶ່ງໝາຍຄວາມວ່າອົງປະກອບສາມາດສ້ອມແປງ ແລະ ຍົກລະດັບໄດ້ງ່າຍ. QubesOs ສາມາດເຮັດວຽກເປັນລະບົບປະຕິບັດງານທີ່ມີຄວາມປອດໄພສູງແຕ່ເປັນມິດກັບຜູ້ໃຊ້ທີ່ໄດ້ຮັບການຮັບຮອງໂດຍຜູ້ຊ່ຽວຊານເຊັ່ນ Edward Snowden. 

ອຸໂມງ VPN ທີ່ປິດບໍ່ສຳເລັດສາມາດປົກປ້ອງຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພຂອງຜູ້ໃຊ້ໄດ້ໂດຍການປ້ອງກັນບໍ່ໃຫ້ຂໍ້ມູນລະອຽດອ່ອນຖືກສົ່ງຜ່ານອິນເຕີເນັດໂດຍບໍ່ໄດ້ເຂົ້າລະຫັດ. ແລະຄອມພິວເຕີຈະສາມາດເຮັດວຽກໄດ້ຖ້າຫາກວ່າຊອບແວທີ່ເປັນອັນຕະລາຍຢູ່ໃນເຄື່ອງ virtual ຫນຶ່ງພະຍາຍາມຢ່າງຈິງຈັງເພື່ອເປີດເຜີຍທີ່ຢູ່ IP ຂອງຜູ້ໃຊ້. 

Whonix, ຊອບແວຄວາມເປັນສ່ວນຕົວທີ່ປອດໄພສູງທີ່ດໍາເນີນການພາຍໃນ QubesOs, ແລະ Tor, ເຄືອຂ່າຍສ່ວນຕົວທີ່ອອກແບບໂດຍກອງທັບເຮືອທີ່ສາມາດທົດແທນ VPNs, ແມ່ນລັກສະນະຂອງການຕິດຕັ້ງທີ່ສະເຫນີໂດຍທີມງານ BowTiedBull. 

ນອກຈາກນັ້ນ, ເຄື່ອງ virtual ອອບໄລນ໌ຈະຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດສ້າງແລະແລ່ນເຄື່ອງ virtual ທີ່ໂດດດ່ຽວຈາກອິນເຕີເນັດແລະການເຊື່ອມຕໍ່ເຄືອຂ່າຍແລະຈະປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນເຊັ່ນ: ກະແຈສ່ວນຕົວຈາກການຖືກລັກຫຼືຮົ່ວໄຫຼຜ່ານອິນເຕີເນັດ. 

ການສຳຮອງຂໍ້ມູນແບບເຂົ້າລະຫັດອັດຕະໂນມັດແມ່ນຄຸນສົມບັດສຸດທ້າຍຂອງການຕິດຕັ້ງນີ້. Qubes ສະຫນັບສະຫນູນການສໍາຮອງຂໍ້ມູນແຕ່ລະເຄື່ອງ virtual, ແມ່ແບບ, ແລະການຕິດຕັ້ງທັງຫມົດ, ຂໍ້ມູນ, ແລະຄໍາຮ້ອງສະຫມັກ, ໃນຮູບແບບການເຂົ້າລະຫັດອັດຕະໂນມັດ. ທີມງານ BowTiedBull ແນະນໍາ:

(…) ເທັກໂນໂລຍີເຫຼົ່ານີ້ແມ່ນເໝາະສຳລັບຄົນທີ່ກັງວົນກ່ຽວກັບການເຝົ້າລະວັງອອນລາຍ, ການລະເມີດຂໍ້ມູນ, ການຕິດຕາມກະເປົາເງິນ, ການຫຼອກເອົາຂໍ້ມູນ ຫຼືໄພຂົ່ມຂູ່ດ້ານຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພອື່ນໆ.

ມີໃຜສາມາດຕິດຕັ້ງຄຸນສົມບັດເຫຼົ່ານີ້ໄດ້ບໍ? ທີມງານ BowTiedBull ກ່າວວ່າ:

(…) ຜູ້ໃຊ້ຂັ້ນສູງທີ່ເຂົ້າໃຈຄວາມປອດໄພ IT ແລະຄຸ້ນເຄີຍກັບການບໍລິຫານ Linux, ສາມາດເຮັດສິ່ງນີ້ໄດ້. QubesOS ໃຊ້ເວລາຫຼາຍຊົ່ວໂມງເພື່ອປັບແຕ່ງ crypto, ເຖິງແມ່ນວ່າສໍາລັບຜູ້ໃຊ້ຂັ້ນສູງທີ່ຄຸ້ນເຄີຍກັບສະພາບແວດລ້ອມ. 

ນັບຕັ້ງແຕ່ການ hack crypto ແລະການຫລອກລວງແມ່ນມີກໍາໄລຫຼາຍແລະມີຫຼາຍກວ່າປີ, ໂດຍສະເພາະໃນປີ 2022, ຜູ້ໃຊ້ crypto ແລະເຈົ້າຂອງທຸລະກິດມີຄວາມສ່ຽງທີ່ຈະມີຄອມພິວເຕີຂອງເຂົາເຈົ້າຖືກທໍາລາຍ, ນີ້ອາດຈະສະຫນອງການແກ້ໄຂລະບົບນິເວດ crypto ແລະຫລາຍພັນຄົນຂອງຜູ້ໃຊ້.

ຮູບພາບທີ່ໂດດເດັ່ນຈາກ Unsplash, ຮູບພາບຈາກ Defi Education.