TL;DR: अंबायर कहता है कि उसका आइस हार्डवेयर वॉलेट सेफ लेनदेन को डिकोड करेगा और खाता नियंत्रण में बदलाव को चिह्नित करेगा। यह डिज़ाइन साइनर्स द्वारा किसी कार्रवाई को अनुमति देने से पहले लिए जाने वाले निर्णयों को लक्षित करता है।
अंबायर का नया आइस हार्डवेयर वॉलेट एक सुरक्षा प्रश्न की ओर ध्यान आकर्षित करता है जिसका उत्तर एक मजबूत निजी कुंजी अकेले नहीं दे सकती: क्या व्यक्ति जो हस्ताक्षर कर रहा है, समझता है कि लेन-देन से खाते के नियंत्रण में क्या बदलाव होगा?
कंपनी का 30 अक्टूबर का परिचय सुरक्षित खातों पर आधारित एक उपकरण का वर्णन करता है, जिसमें लेनदेन कोडिंग और संवेदनशील कॉन्फ़िगरेशन बदलावों के बारे में चेतावनियाँ शामिल हैं। इसका महत्व केवल एक सामान्य भुगतान के प्राप्तकर्ता को प्रदर्शित करने से परे है।
प्रस्तावित स्क्रीन अधिकार में बदलावों को कवर करती है
अपने उत्पाद घोषणा में, एम्बायर कहता है कि आइस व्यक्तिगत सेफ कार्रवाइयों, जिनमें ट्रांसफ़र, टोकन अनुमोदन और लेनदेन बैच शामिल हैं, को प्रदर्शित कर सकता है। यह ओनर्स, सिग्नेचर थ्रेशोल्ड और मॉड्यूल में बदलाव के लिए चेतावनियों का भी वर्णन करता है।
निर्माता कहता है कि हार्डवेयर और फर्मवेयर ओपन सोर्स हैं, और USB, ब्लूटूथ और QR साइनिंग मोड्स की सूची देता है। ये उत्पाद दावे हैं, न कि यह एक स्वतंत्र निष्कर्ष कि प्रत्येक संभव लेनदेन को सही ढंग से व्याख्या किया जाता है या पूरा उपकरण किसी विशिष्ट सुरक्षा मूल्यांकन से गुजर चुका है।
यह अंतर महत्वपूर्ण है क्योंकि एक पठनीय विवरण स्वीकृति प्रक्रिया का हिस्सा बन जाता है। यदि विवरण में एक महत्वपूर्ण कार्रवाई को छोड़ दिया जाता है, तो उपयोगकर्ता गलत चीज के बारे में सूचित निर्णय ले सकते हैं। इसलिए डिकोडिंग की गुणवत्ता का मूल्यांकन वास्तविक लेन-देन के व्यवहार के खिलाफ किया जाना चाहिए।
एक सीमा नियंत्रित करती है कि कितनी स्वीकृतियों की आवश्यकता होती है
Safe का स्मार्ट-खाता दस्तावेज मालिकों और एक सीमा का वर्णन करता है: निष्पादन के लिए आवश्यक न्यूनतम मालिक पुष्टियाँ। मालिक अपने खाते की अधिकृति प्रक्रिया के माध्यम से इन सेटिंग्स को बदल सकते हैं।
एक काल्पनिक ख казन को पाँच मालिकों और तीन स्वीकृतियों की आवश्यकता के साथ विचार करें। एक स्वीकृति में कमी करने से खाते की भविष्य की सुरक्षा बदल जाती है, भले ही लेनदेन तुरंत कोई टोकन नहीं ले जाए। इसी तरह, एक मालिक को जोड़ने से बाद के निर्णयों पर प्रभाव ट्रांसफ़र किया जा सकता है बिना इसे भुगतान की तरह दिखाए।
इसलिए स्पष्ट है कि कॉन्फ़िगरेशन बदलावों को अलग से प्रस्तुत किया जाना चाहिए। एक संतुलन-केंद्रित समीक्षा उस लेनदेन के महत्व को नज़रअंदाज़ कर सकती है जो संतुलन को अछूता छोड़ देता है। हस्ताक्षरकर्ता को इसके तात्कालिक प्रभाव और बाद की कार्रवाइयों के लिए इसके द्वारा बनाई गई अधिकारिता दोनों को समझना चाहिए।
मॉड्यूल खाता गतिविधि के लिए एक और रास्ता पेश करते हैं
Safe का मॉड्यूल दस्तावेज बताता है कि एक्सटेंशन्स मूल मल्टीसिग्नेचर तंत्र के साथ-साथ स्वचालन या कस्टम लेनदेन तर्क जोड़ सकते हैं। यह यह भी चेतावनी देता है कि एक दुर्भावनापूर्ण मॉड्यूल Safe पर कब्जा कर सकता है क्योंकि मॉड्यूल अनियंत्रित लेनदेन निष्पादित कर सकते हैं।
इससे मॉड्यूल की अनुमति भविष्य के व्यवहार के बारे में एक महत्वपूर्ण निर्णय बन जाती है। एक उपयोगी समीक्षा यह पूछती है कि विस्तार क्या कर सकता है, किन परिस्थितियों में यह कार्य कर सकता है और इसकी अधिकारिता कैसे हटाई जा सकती है। इसका नाम मान्यता देने से इन प्रश्नों के उत्तर देना पर्याप्त नहीं है।
एक डिवाइस चेतावनी निर्णय को अधिक दृश्यमान बना सकती है, लेकिन यह संगठन की अनुपस्थित नीति को पूरा नहीं कर सकती। टीम को अभी भी क्षमता को सक्षम करने का कारण और इसकी निगरानी कौन करेगा, इसकी समझ की आवश्यकता है। हार्डवेयर और संचालन प्रक्रियाएँ समान अनुमोदन प्रक्रिया के अलग-अलग हिस्सों को संबोधित करती हैं।
स्वतंत्र समीक्षा को कठिन मामलों का परीक्षण करना चाहिए
एक लेनदेन व्याख्या पर केंद्रित उपकरण के लिए, उपयोगी मूल्यांकन में अपरिचित कॉल, नेस्टेड बैच और अप्रत्याशित खाता बदलाव शामिल होंगे। महत्वपूर्ण व्यवहार यह है कि जब उपकरण किसी कार्रवाई को आत्मविश्वास से वर्णित नहीं कर सकता, तो साइनर को कैसे सूचित किया जाता है। अनिश्चितता का स्पष्ट संकेत, एक आश्वासनदायक लेकिन अपूर्ण लेबल की तुलना में अधिक सहायक होता है।
टीमों को पुनर्प्राप्ति व्यवस्थाओं और डिकोडिंग के लिए उपयोग किए जाने वाले सॉफ्टवेयर को अपडेट करने की प्रक्रिया का आकलन भी करना होगा। एक मजबूत प्रारंभिक कार्यान्वयन कम उपयोगी हो सकता है यदि अनुप्रयोग विकसित होते हैं और इसके व्याख्या नियम पीछे रह जाते हैं।
अम्बायर की घोषणा इन प्रश्नों के हल हो चुके होने का प्रमाण नहीं, बल्कि एक डिज़ाइन दिशा निर्धारित करती है। हालाँकि, खाता नियंत्रण पर इसका ध्यान प्रासंगिक है: एक ख казना सुरक्षित करने के लिए कुंजियों की सुरक्षा करनी आवश्यक है और उनके उपयोग के परिणामों को समझने योग्य बनाना आवश्यक है। एक हार्डवेयर स्क्रीन उस कार्यप्रवाह में अपनी जगह बनाती है जब यह लोगों को पहचानने में मदद करती है कि वे किस अधिकार को प्रदान करने वाले हैं।
समाचार दफ्तर द्वारा लिखित और सैमुएल रे द्वारा संपादित।