Modell 08 · Sicherheit
Anatomie eines Signiergeräts
Warum du dem Bildschirm auf dem Gerät vertrauen solltest.
Erklärungsstufe
So nutzt du dieses Modell
So nutzt du dieses ModellWas du siehst, was du bedienen kannst, was sich ändert, was du mitnimmst
Was sehe ich hier?
Ein fiktives Hardware-Signiergerät als Explosionszeichnung im Schnitt: Host-Computer, Kommunikationsschnittstelle, Prozessor, geschützter Schlüsselspeicher, vertrauenswürdiges Display und physische Bestätigungstasten.
Was kann ich bedienen?
- Eine Demo-Transaktion erstellen
- Sie an das Gerät senden
- Empfängerdaten prüfen
- Gebühren prüfen
Was passiert, wenn ich etwas ändere?
Lass Schadsoftware die Adresse auf dem Computer austauschen: Der eigene Bildschirm eines echten Geräts zeigt trotzdem die Adresse, für die es wirklich signiert. So fällt der Unterschied auf, bevor du bestätigst.
Was sollte ich danach verstehen?
Erklären, warum der private Schlüssel das Gerät nie verlässt.
Verstehe, warum Schlüssel geschützt bleiben sollten.
Ein Notar in einem versiegelten Raum, der das Dokument laut vorliest, bevor er es stempelt.
Danach kannst du
- Erklären, warum der private Schlüssel das Gerät nie verlässt.
Übe, eine Transaktion auf dem Gerätebildschirm zu prüfen.
Finde die ausgetauschte Adresse.
Danach kannst du
- Einen böswilligen Adresstausch erkennen, indem du das vertrauenswürdige Display prüfst.
Untersuche Signiergrenzen, Serialisierung und Bedrohungsmodelle.
PSBT-Ablauf: was der Host fälschen kann und was nicht.
Danach kannst du
- Beschreiben, was ein kompromittierter Host tun kann und was nicht.
Modell in eigenem Fenster öffnen · funktioniert nach dem Laden auch offline
Missionen bediene das Modell, um sie zu erfüllen
-
Die vertauschte Adresse entlarven
MittelErledigtNutze den eigenen Bildschirm des Geräts, um eine manipulierte Transaktion zu erkennen.
Deine Aufgabe: Schalte die Malware-Simulation ein, sende die Zahlung an das Gerät, vergleiche die Adresse auf dem Gerät mit der, die du bezahlen wolltest, und entscheide.
Benutze: Adresstausch simulieren · Sie an das Gerät senden · Empfängerdaten prüfen · Bestätigen oder ablehnen
Malware auf dem Computer kann verändern, was an das Gerät gesendet wird, aber nicht, was ein echtes, nicht manipuliertes Gerät anzeigt. Was dich schützt, ist der Vergleich der Adresse auf dem Bildschirm des Geräts mit der, die dir der Empfänger gegeben hat, Zeichen für Zeichen.
Missionen werden anhand des Simulationszustands des Modells geprüft, nicht anhand von Klicks. Es gibt kein Zeitlimit. Der Fortschritt wird nur in diesem Browser gespeichert. Die Quizfragen in den Lernpfaden bleiben verfügbar.
Tutor Stell eine Frage oder lass dich herumführen
Der Tutor antwortet, indem er erklärt und, mit den Berechtigungen unten, dieses Modell bedient. Jede Änderung wird angezeigt und aufgelistet, und du kannst sie rückgängig machen. Er kann keinen Code ausführen, keine Browserdaten lesen und nichts Geheimes sehen. Die Seite funktioniert ohne ihn genauso.
