رسم توضيحي أصلي للموضوع: رسم أصلي للموضوع من ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
مصدر العشوائية
يتطلب إنشاء المفتاح عشوائية غير قابلة للتنبؤ، لا سلسلة تبدو فوضوية. تاريخ الميلاد والكلمات والضغط العشوائي على لوحة المفاتيح وهاش كتلة عامة بدائل غير آمنة لمصدر تشفير معتمد. يختلف مولد التشفير عن مولد الإحصاء العادي. لا تدخل عبارة حقيقية في موقع اختبار عشوائية، فالاختبار الشكلي لا يثبت أن السر لم يطلع عليه أحد.
الاشتقاق لا يصلح بذرة ضعيفة
المحفظة الحتمية تنتج مفاتيح كثيرة من بذرة واحدة لكنها لا تضيف عشوائية مفقودة. إذا خُمّنت البذرة أو كلمة المرور، فلن يحميها مسار اشتقاق معقد. ميز بين توليد العشوائية، وتقوية كلمة المرور، والاشتقاق، وترميز العنوان. الاستعادة تحتاج الشبكة ونوع المحفظة والمسار، وظهور عنوان فارغ لا يبرر إدخال البذرة في مواقع مجهولة مرارا.
أرقام التوقيع جزء من الأمان
قد يكشف تكرار أو انحياز رقم مؤقت في بعض خوارزميات التوقيع المفتاح الطويل. راجع الخوارزمية وإصدار المكتبة والحماية من القنوات الجانبية ومعالجة الخطأ. التنفيذ الحتمي الموصى به لا يعني تثبيت قيمة من صنع المطور. عند وجود عيب، حدد الإصدارات وشروط التوقيع ثم قرر نطاق الهجرة؛ عنوان جديد من البذرة المسربة لا يحل التسرب.
اختبر الاستعادة بأمان
افحص المصدر والإصدارات والتنبيهات والمراجعات المستقلة، فاسم المصدر المفتوح وحده لا يكفي. اختبر بمحفظة تدريب ومن دون تصوير الأسرار، وتحقق من العنوان العام. إذا شككت في الجهاز، أنشئ محفظة جديدة في بيئة موثوقة وفق مسار معروف ولا تسجل المفتاح في سجل الدعم. يكفي أن يسجل التقرير الإصدار والخطوات والعنوان العام، لا كلمات الاسترداد.
