Hyper Paranoid Trezor-T Auto-Wipe Methode

[admin]

Up

0

Down

::

^(*Haftungsausschluss: Das ist echtes Alufolienhut-Territorium, tun Sie das nicht)

Ich war schon immer ein großer Fan der [duress-pins](https://trezor.io/learn/a/create-wipe-code-to-erase-device) und [decoy wallets](https://blog.trezor.io/seed-pin-passphrase-e15d14a0b546), aber bei der Fehlersuche an diesem Wochenende ist mir aufgefallen, dass die [developer’s boardloader](https://github.com/trezor/trezor-firmware/blob/core/v2.6.0/docs/core/misc/boot.md#first-stage—boardloader) als eine Art Selbstlöschung verwendet werden könnte.

Wenn Sie eine SD-Karte mit Bootloader-Flash verwenden, startet das Gerät, sobald es mit Strom versorgt wird, einen 10-Sekunden-Countdown, bevor es den Bootloader löscht und flasht. Dies gefällt mir besser als die Nötigungs-PIN, da sie keine Eingabe erfordert. Ich kann meine echte [unlock SD-keyfile](https://trezor.io/learn/a/encrypt-pin-with-microsd-card) an meinem Schlüsselbund aufbewahren und meine SD-wipe-and-flash im Gerät lassen.

Wenn jemand die Trezor stiehlt, kann er sie nicht nur ohne die SD-Schlüsseldatei nicht entsperren, sondern wenn er versucht, sie mit der SD-Lösch- und Flash-Datei im Gerät einzuschalten, wird der 10-Sekunden-Countdown gestartet und das Gerät wird gelöscht. Das könnte auch nützlich sein, wenn der US-Zoll und die Grenzpolizei mich bitten, das Gerät auf Reisen zu entsperren. Ich muss es nur einstecken und warten. Die Schrift des Countdowns ist lächerlich klein, so dass die meisten eine Hochleistungsoptik benötigen, um sie zu lesen.

Es ist nicht praktisch, nicht notwendig, nicht nötig, aber es ist ein weiteres Stück lustiges Sicherheitstheater. Natürlich handelt es sich dabei um ziemlich unbedeutendes Zeug, und soweit ich weiß, könnte es das Board zerstören, wenn man es auf halbem Weg herauszieht. Wie ich schon sagte, tun Sie das nicht.

[Autor]

Beiträge