Mikä on Secure Element? Miten se suojaa laitteistolompakoita?

Useimmat ihmiset eivät koskaan näe sitä, eivät ole koskaan tekemisissä sen kanssa eivätkä kuule siitä mainittavan juuri koskaan. Silti juuri tämä erikoistunut siru vastaa niiden yksityisten avainten suojaamisesta, joiden avulla omistajat hallitsevat digitaalisia varojaan. Ilman sitä monet nykyaikaiset laitteistolompakot olisivat huomattavasti alttiimpia fyysisille varkauksille ja kehittyneille hyökkäyksille. Ymmärtämällä, mikä suojattu elementti on ja mitä se todellisuudessa tekee, voidaan selittää, miksi laitteistolompakoista on tullut yksi turvallisimmista tavoista säilyttää kryptovaluuttaa.

Turvaelementit on kehitetty salaisuuksien suojaamiseksi

Turvaelementti on erikoistunut tietokonepiiri, joka on suunniteltu yhtä pääasiallista tarkoitusta varten: erittäin arkaluontoisen tiedon suojaamiseen.

Toisin kuin tavallisen kannettavan tietokoneen tai älypuhelimen prosessori, turvaelementti on rakennettu nimenomaan salaisuuksien säilyttämiseen ja salausoperaatioiden suorittamiseen paljastamatta suojattavia tietoja. Sen sijaan, että se yrittäisi suorittaa monia erilaisia laskentatehtäviä, se keskittyy pitämään luottamukselliset tiedot erillään kaikesta muusta laitteen sisällä.

Tämä erityinen teknologia ei ole peräisin kryptovaluutoista. Turvaelementtejä on jo pitkään käytetty maksukorteissa, SIM-korteissa, sähköisissä passeissa ja viranomaisten tunnistusjärjestelmissä. Nämä alat kohtasivat saman haasteen jo vuosia sitten: digitaalisten tunnistetietojen suojaaminen silloinkin, kun joku on fyysisesti laitteen hallussa.

Laitteistolompakot soveltavat samaa periaatetta kryptovaluuttoihin.

Miksi laitteistolompakot tarvitsevat suojauselementin

Jokainen kryptovaluuttalompakko perustuu yksityisiin avaimiin.

Yksityinen avain on pohjimmiltaan salaisuus, joka todistaa digitaalisten varojen omistajuuden. Kuka tahansa, joka pääsee käsiksi kyseiseen avaimeen, voi hyväksyä transaktioita ja siirtää varoja. Avaimen suojaaminen on jokaisen lompakon tärkein tehtävä.

Ohjelmistolompakot tallentavat avaimet internetiin kytkettyihin laitteisiin, mikä tekee niistä haavoittuvia, jos tietokone tai älypuhelin saastuu haittaohjelmalla. Laitteistolompakot ratkaisevat suuren osan tästä ongelmasta säilyttämällä yksityisen avaimen erillisessä laitteessa, joka pysyy eristettynä internetistä. Turvaelementti vahvistaa tätä suojausta luomalla toisen eristyskerroksen laitteistolompakon sisälle.

Sen sijaan, että lompakon pääprosessori pääsisi suoraan käsiksi yksityiseen avaimeen, turvaelementti pitää salaisuuden lukittuna omassa suojatussa ympäristössään. Edes muut lompakon sisällä olevat komponentit eivät voi lukea avainta milloin tahansa.

Yksityisten avainten säilyttäminen suojatussa elementissä

Yksi suurimmista väärinkäsityksistä laitteistolompakoista koskee sitä, miten transaktiot allekirjoitetaan.

Kun joku lähettää kryptovaluuttaa, lompakko ei kopioi yksityistä avainta tietokoneelle ennen transaktion hyväksymistä. Sen sijaan allekirjoittamaton transaktio lähetetään laitteistolompakkoon tarkastettavaksi.

Kun omistaja on vahvistanut transaktion tiedot lompakon luotettavalla näytöllä, suojattu elementti suorittaa matemaattisen allekirjoitusoperaation sisäisesti. Vain valmis digitaalinen allekirjoitus poistuu sirulta. Itse yksityistä avainta ei koskaan paljasteta. Tämä erottelu vähentää dramaattisesti riskiä, että liitettyyn tietokoneeseen asennettu haittaohjelma voisi varastaa varojen käyttämiseen tarvittavat tiedot.

Suunniteltu kestämään fyysisiä hyökkäyksiä

Yksityisen avaimen eristäminen on vain osa tehtävää. Turvaelementti on myös suunniteltu tekemään kyseisten tietojen varastamisesta poikkeuksellisen vaikeaa, vaikka joku saisi käsiinsä itse laitteistolompakon.

Toisin kuin tavallinen tietokonepiiri, turvaelementti sisältää suoraan piihin rakennettuja suojausominaisuuksia. Nämä suojaukset on suunniteltu havaitsemaan tai hidastamaan yrityksiä peukaloida sirua, tutkia sen sisäisiä piirejä tai manipuloida sen toimintaa. Jos siru havaitsee epätavallisia olosuhteita, kuten poikkeavan jännitteen, odottamattomia lämpötiloja tai muita peukaloinnin merkkejä, se voi lopettaa toimintansa, nollata itsensä tai suojata sisällään olevat tiedot.

Toinen uhka liittyy hyökkäyksiin, joissa yritetään selvittää salaisuuksia mittaamalla huolellisesti sirun käyttäytymistä laskutoimitusten aikana. Tutkijat kutsuvat näitä sivukanavahyökkäyksiksi, koska niissä analysoidaan esimerkiksi virrankulutusta, ajoitusta tai sähkömagneettisia signaaleja sen sijaan, että hyökättäisiin suoraan ohjelmistoon.

Turvaelementit on suunniteltu nimenomaan vaikeuttamaan näitä tekniikoita huomattavasti peittämällä tai satunnaistamalla tiedot, joita hyökkääjät yrittävät tarkkailla.

Satunnaisuus on tärkeämpää kuin useimmat ihmiset ymmärtävät

Turvallisuus alkaa jo kauan ennen kuin ensimmäistäkään transaktiota allekirjoitetaan.

Kun laitteistolompakko otetaan ensimmäisen kerran käyttöön, sen on luotava siemenlause, josta lopulta tuotetaan kaikki lompakon käyttämät yksityiset avaimet. Tämä prosessi riippuu satunnaisuudesta. Jos satunnaisluvut ovat heikkoja tai ennustettavia, myös tuloksena olevat avaimet voivat tulla ennustettaviksi. Äskettäinen Coldcard-laitteistolompakon haavoittuvuus tuo tämän aiheen entistä selvemmin esiin, sillä viallinen laiteohjelmisto ohitti laitteiston entropian kokonaan.

Tämän estämiseksi turvalliset elementit sisältävät laitteistopohjaisia satunnaislukugeneraattoreita, jotka saavat entropiaa sirun sisäisistä fysikaalisista prosesseista sen sijaan, että ne luottaisivat kokonaan ohjelmistoon. Joissakin lompakkomalleissa yhdistetään myös useita satunnaisuuden lähteitä, mikä vähentää entisestään mahdollisuutta, että yksittäinen vika heikentäisi luotujen avainten turvallisuutta.

Riippumattomat testit lisäävät luottamusta

Valmistaja ei yksinkertaisesti julista turvaelementtiä turvalliseksi.

Monet arkaluontoisten tietojen suojaamiseen käytettävät sirut käyvät läpi riippumattomia turvallisuusarviointeja kansainvälisen Common Criteria -viitekehyksen mukaisesti. Tämän prosessin aikana erikoistuneet testauslaboratoriot yrittävät murtaa sirun suojauksen kehittyneillä tekniikoilla ennen kuin se voi saada sertifioinnin.

Monet laitteistolompakoissa käytettävät suojatut elementit saavat Evaluation Assurance Level 5+ tai Level 6+ -sertifikaatit, mikä osoittaa, että ne on testattu kehittyneitä hyökkäysmenetelmiä vastaan määritellyllä laajuudella. Nämä sertifikaatit eivät takaa, että sirua on mahdotonta murtaa. Sen sijaan ne osoittavat, että riippumattomat asiantuntijat ovat arvioineet sen turvallisuusväitteet tiukkojen testausstandardien avulla.

Turvaelementti ei ole maaginen suojakilpi

Vahvasta suojauksestaan huolimatta turvaelementit eivät voi poistaa kaikkia mahdollisia riskejä.

Jos joku huijataan tai jopa pakotetaan hyväksymään petollinen tapahtuma, paljastaa vapaaehtoisesti palautuslauseen tai tallentaa varmuuskopiot turvattomasti, suojattu elementti ei voi estää näitä virheitä. Vastaavasti mikään kaupallinen tietoturvatekniikka ei voi luvata täydellistä suojaa erittäin erikoistuneita laboratoriohyökkäyksiä vastaan, joita toteuttavat varakkaat vastustajat, joilla on rajattomasti aikaa ja resursseja.

Turvaelementti on suunniteltu nostamaan hyökkäyksen kustannukset ja vaikeusaste niin korkealle, että se muuttuu epäkäytännölliseksi valtaosalle todellisista rikollisista. Se on yksi kerros laajemmassa tietoturvastrategiassa eikä itsessään täydellinen ratkaisu.

Hyvä tietoturva riippuu useammasta kuin yhdestä kerroksesta

Laitteistolompakon vahvin turvallisuus syntyy useiden suojauskeinojen yhdistämisestä sen sijaan, että luotettaisiin vain yhteen ominaisuuteen.

Vahvan salasanan käyttö, tapahtumien tietojen huolellinen tarkistaminen laitteen näytöltä, palautuslauseen varmuuskopioiden suojaaminen sekä lisäsuojatoimenpiteiden, kuten monen allekirjoituksen järjestelyjen, huomioon ottaminen auttavat kaikki vähentämään riskiä. Turvaelementti täydentää näitä käytäntöjä varmistamalla, että lompakon arkaluontoisin salaisuus pysyy eristettynä normaalin käytön aikana.

Miksi turvaelementit ovat edelleen tärkeitä

Kryptovaluuttojen omistuksen kasvaessa ja digitaalisten varojen arvostuksen noustessa hyökkääjät etsivät jatkuvasti uusia tapoja murtautua lompakkoihin. Tämä on tehnyt turvaelementeistä yhä tärkeämmän osan nykyaikaisten laitteistolompakoiden suunnittelussa. Aikaisempien aikojen vanhat laitteistolompakot eivät ehkä käytä turvaelementtejä, mutta nykyään ne ovat vakiintuneet standardiksi.

Niiden tehtävä on yksinkertainen mutta kriittinen. Ne luovat arkaluonteisia salaisuuksia, suojaavat niitä vahvistetussa ympäristössä ja suorittavat salausoperaatioita paljastamatta tietoja, joiden avulla omistajat hallitsevat varojaan. Vaikka mikään tietoturvatekniikka ei ole täydellinen, turvaelementit nostavat merkittävästi kynnystä kaikille, jotka yrittävät varastaa yksityisiä avaimia fyysisten tai teknisten hyökkäysten avulla.

Niille, jotka valitsevat kylmävarastoinnin laitteistolompakon avulla, turvaelementin roolin ymmärtäminen antaa selkeämmän kuvan siitä, miten nykyaikainen oma hallinta toimii. Siru ei tee käyttäjistä voittamattomia, mutta se on yksi tärkeimmistä rakennuspalikoista digitaalisten varojen suojaamisessa. Sen ansiosta ihmiset voivat hallita kryptovaluuttaansa samalla, kun tärkeimmät avaimet pysyvät turvallisesti lukittuina erityisten laitteistosuojauksien takana.