چگونه لجر نانو اس پلاس اصل را تشخيص دهيم ؟
محصولات لجر بر اساس ترکیبی از امنیت سخت افزاری و نرم افزاری ساخته شده اند تا از کلیدهای خصوصی شما در برابر طیف گسترده ای از حملات احتمالی محافظت کنند. از این راهنما استفاده کنید تا مطمئن شوید كيف پول سخت افزاري لجر شما اصل است و تقلبی نیست.
چند بررسی ساده به شما اطمینان می دهد که دستگاه كيف پول سخت افزاري شما محصول لجر اصل است:
- محتویات جعبه
- وضعیت برگه بازیابی( ريكاوري شيت)
- وضعیت اولیه دستگاه لجر
- یکپارچگی سخت افزار
توجه: از آنجایی که دستگاه های لجر در بازه های زمانی مختلف تولید می شوند، برخی از ویژگی هایی مانند بسته بندی و رنگ اجزای داخلی می تواند متفاوت ارائه شود. در مورد برخی تفاوت های جزئی نگران نباشید، این هیچ تاثیری بر عملکرد دستگاه شما ندارد و دستگاه شما برای استفاده، امن است.
بررسی محتویات جعبه لجر نانو اس پلاس
جعبه کیف پول سخت افزاری لجر شامل:
- لجر نانو اس پلاس
- کابل USB A به USB Type-C
- یک پاکت شامل 3 برگه بازیابی خالی
- یک پاکت شامل:
- دفترچه راهنما
- کارت های راهنمای استفاده از لجر لایو
- بروشور روش استفاده، قوانين و مقررات جهت حفظ امنيت كيف پول
- لوازم جانبی
- جاکلیدی
- برچسب لگوي لجر
- بسته بندي جعبه مقوايي
بررسی برگه های بازیابی که باید خالی باشد
پس از راه اندازی، دستگاه لجر شما، مجموعه ای جدید و منحصر به فرد از 24 کلمه ایجاد می کند. همه عبارت بازیابی باید در یک برگه مخصوص که در بسته بندی محصول تعبیه شده نوشته شوند.
لطفاً توجه داشته باشید که نمی توانید کلمات بازیابی خود را خودتان انتخاب کنید. در عوض، دستگاه لجر شما به طور تصادفی کلمات بازیابی شما را برای شما انتخاب می کند. همه کلمات بازیابی از یک لیست استاندارد به نام لیست BIP-39 انتخاب شده اند. به دلیل ضعف انسان در انتخاب تصادفی مهم است که اجازه دهید دستگاهتان این کار را انجام دهد.
عبارت بازیابی شما که توسط دستگاه لجر شما ارائه شده، برای امنیت رمز ارز شما بسیار مهم است. اگر شخص دیگری به عبارت بازیابی شما دسترسی داشته باشد، می توانند تمام دارایی های رمز ارز شما را به سرقت ببرد.
اطلاعات مهم در مورد عبارت بازیابی و برگه های بازیابی
- شركت لجر هرگز برگه هایی همراه با 24 کلمه بازیابی به شما تحویل نمی دهد.
- کلمات بازیابی را باید خودتان از دستگاه در حین راه اندازی دریافت کنید.
- اگر دستگاه لجر شما همراه با برگه‌های بازیابی از قبل پر شده باشد، دستگاه شما باید برای استفاده ناامن در نظر گرفته شود.
- اگر دستگاه لجر شما کلمات بازیابی را در حین راه اندازی ایجاد نکرد، دستگاه شما باید برای استفاده ناامن در نظر گرفته شود.
- در این موارد، لطفاً از ارسال دارایی های رمز ارز به دستگاه لجر خودداری کنید
در چنين شرايطي حتما بلافاصله با همكاران ما در پشتیبانی لجر تماس بگیرید.
بررسی تنظیمات کارخانه لجر نانو اس پلاس
- مطمئن شوید که به دستگاه لجر شما از قبل پين كد داده نشده باشد. وقتی برای اولین بار آن را روشن می کنید دستگاه باید موارد زیر را نمایش دهد: ابتدا پيغام مي دهد “به لجر نانو اس پلاس خوش آمدید. برای ادامه دکمه سمت راست را فشار دهید.(Welcome to Ledger Nano S Plus press right button to continue) “
- لجر هرگز پين كدي به شما ارائه نمیدهد و باید خودتان آن را انتخاب کنید.
- اگر پس از روشن کردن دستگاه، از شما خواسته شد تا پین کد را وارد کنید، استفاده از این دستگاه برای شما ایمن نیست. لطفاً جهت راهنمايي با پشتیبانی لجر تماس بگیرید.
بررسی یکپارچگی سخت افزار لجر نانو اس پلاس
همه دستگاه‌های لجر در هنگام راه اندازی باید مرحله بررسی اصالت را تمام کنند و به برنامه لجر لايو وصل شود. دستگاه های لجر اصلی یک راز کلیدی دارند که در حین ساخت آن ها تنظیم می شود. فقط یک دستگاه لجر اصل می تواند از کلید خود استفاده کند تا اثبات رمزنگاری مورد نیاز برای اتصال به سرور امن لجر را ارائه دهد.
کاربران پیشرفته علاوه بر این می توانند یکپارچگی سخت افزاری دستگاه لجر را بررسی کنند تا بررسی کنند که دستگاه دستکاری نشده باشد. این مقاله حاوی جزئیات فنی است که اطلاعات مربوط به امنیت دستگاه شما را ارائه می‌دهد.
هشدار مهم
- لطفاً توجه داشته باشید که باز کردن دستگاه لجر گارانتی را باطل می کند.
- پس از باز شدن، دستگاه لجر شما دیگر قابل استرداد یا تعویض نخواهد بود.
میکروکنترلر (MCU)
عنصر امن به صورت کامل میکروکنترلر را در هنگام بوت بررسی می کند. اگر در سخت افزار لجر اصلاح یا دستکاری شده باشد، هنگام بوت اخطاری دریافت خواهید کرد. به عنوان یک بررسی اضافی، می توانید از تصاویر زیر برای مقایسه کیت دستگاه خودتان با مدلی که اصالتا توسط شرکت ارائه می‌شود، استفاده کنید.
گواهی عنصر امن
هر كيف پول لجر امن در کارخانه شخصی سازی شده است و دارای گواهی است که ثابت می کند توسط لجر ساخته شده است. شما می توانید آن را با اجرای کد زیر مشاهده کنید:
pip install --no-cache-dir ledgerblue
python -m ledgerblue.checkGenuine --targetId 0x33100004
کد متن باز نیز در گیت هاب قابل دسترس است.
تایید برنامه
هنگام باز کردن یک برنامه، اگر برنامه تقلبی باشد، پیام هشداری از عدم اصالت برنامه به شما نشان داده می‌شود. همچنین یک پیام هشدار با رابط کاربری اصلاح شده همانطور که در https://github.com/LedgerHQ/nanos-ui در هنگام بوت نمایش می دهد.
ریشه اعتماد (ROOT OF TRUST)
ریشه اعتماد برای دسته فعلی کلید عمومی secp256k1 زیر است:
0490f5c9d15a0134bb019d2afd0bf2971497384597
06e7ac5be4abc350a1f818057224fce12ec9a65de18ec34
همانطور که در اینجا بررسی شده است Genuine.py