سیستم‌عامل‌ها on Arpokrat

کیف پول سرد: راهنمای کامل، از یک تکه کاغذ تا مولتی‌سیگ روی Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

در سال ۲۰۲۳ پژوهشگران کسپرسکی یک کیف پول سخت‌افزاری Trezor را که از یک بازارگاه اینترنتی ظاهراً معتبر خریداری شده بود باز کردند. دستگاه از نظر ظاهری، حتی بسته‌بندی، عیناً شبیه نمونهٔ اصلی بود و به‌طور عادی کار می‌کرد. رشته‌ای از واژه‌ها را برای رونویسی نشان می‌داد، درست مانند یک دستگاه واقعی. با این تفاوت که آن رشته را دستگاه به‌تصادف بیرون نکشیده بود: مهاجم آن را از پیش انتخاب کرده بود و تنها می‌بایست منتظر می‌ماند تا قربانی دارایی‌اش را آنجا بگذارد. تحلیل کامل در وبلاگ کسپرسکی منتشر شده است.

این ماجرا تمام موضوع را خلاصه می‌کند. قربانی محصول درست را، از برند درست، با نیت درست خریده بود. آنچه شکست خورد سخت‌افزار نبود، رویهٔ پیرامون آن بود.

کیف پول سرد شیئی نیست که خریده شود. رویه‌ای است که اجرا می‌شود، و سخت‌افزار تنها یکی از اجزای آن است.

در ادامه پنج سطح امنیتی می‌آید، از ساده‌ترین تا سخت‌گیرانه‌ترین. هر کدام به همان شکل قابل استفاده‌اند. در هر پله همان پرسش تکرار می‌شود: سطح پیشین در برابر چه چیزی محافظت نمی‌کرد، و آیا آن خطر واقعاً به شما مربوط است؟

کیف پول سرد چیست، بدون اصطلاحات فنی

رمزارز نه در گوشی شما ذخیره می‌شود و نه در رایانه‌تان. در یک دفتر عمومی ثبت می‌شود، یعنی بلاک‌چین، که روی هزاران دستگاه تکثیر شده است. این دفتر مقداری دارایی را به یک نشانی پیوند می‌زند؛ نشانی رشته‌ای بلند از نویسه‌هاست که نقش شمارهٔ حساب عمومی را بازی می‌کند.

برای جابه‌جا کردن آن دارایی باید ثابت کنید مالک آن هستید. این اثبات از رازی می‌آید که تنها شما دارید: کلید خصوصی. هرگز به هیچ‌کجا فرستاده نمی‌شود. از آن برای گذاشتن یک امضای رمزنگاشتی روی دستور پرداخت استفاده می‌شود، و شبکه بررسی می‌کند که آن امضا واقعاً با نشانی مورد نظر می‌خواند.

بنابراین تمام امنیت به یک نقطه بند است: چه کسی کلید خصوصی را دیده است.

در یک صرافی، آن کس شما نیستید. سکو کلیدها را در اختیار دارد، شما یک سطر در پایگاه دادهٔ آن را. اگر ورشکسته شود، اگر هک شود، اگر نهاد ناظر حساب‌ها را مسدود کند، آن سطر دیگر ارزش چندانی ندارد. معنای جمله‌ای که ده سال است دهان به دهان می‌گردد همین است: کلیدها مال تو نباشد، دارایی هم مال تو نیست.

در یک اپلیکیشن کیف پول روی گوشی، کلید واقعاً در اختیار شماست، اما روی دستگاهی متصل به اینترنت ساخته شده و روی همان دستگاه زندگی می‌کند. یک گوشی امروزی ده‌ها هزار خط کد را اجرا می‌کند که هیچ‌کس آن را بازبینی نکرده، و در برابر رخنه‌هایی آسیب‌پذیر می‌ماند که حتی سازندهٔ خودش هم از آنها بی‌خبر است. تا وقتی چیزی خراب نشود، کلید آنجا امن است.

کیف پول سرد، به معنای تحت‌اللفظی کیف سرد، این منطق را وارونه می‌کند. کلید خصوصی روی دستگاهی که به اینترنت متصل نیست ساخته می‌شود و هرگز آن دستگاه را ترک نمی‌کند. آنچه رفت‌وآمد می‌کند تنها تراکنش‌های امضانشده است که وارد می‌شوند، و تراکنش‌های امضاشده که بیرون می‌روند. مهاجمی که رایانهٔ متصل شما را به‌تمامی در اختیار بگیرد، تراکنش‌ها را در حال عبور می‌بیند، اما هرگز کلیدی را که آنها را امضا می‌کند نمی‌بیند.

این تنها تمایزی است که اهمیت دارد. باقی همه‌چیز عبارت است از دشوارتر و دشوارتر کردن دور زدن آن.

کیف پول گرم یا سرد، تفاوت در چیست

کیف پول گرم کیف پولی است که کلید خصوصی‌اش روی دستگاهی متصل به اینترنت ساخته یا نگهداری می‌شود، و همین آن را به‌طور دائم در معرض حملهٔ از راه دور قرار می‌دهد. کیف پول سرد کلید را برون‌خط می‌سازد و برون‌خط امضا می‌کند، چنان‌که کلید خصوصی هرگز به دستگاهی متصل دست نمی‌زند. رایج‌ترین اشتباه به نقش سیستم‌عامل مربوط است: گوشی‌ای با اپلیکیشنی مانند MetaMask همچنان کیف پول گرم است، حتی روی سیستمی سخت‌سازی‌شده و کاملاً به‌روز. آنچه اهمیت دارد امنیت کلی دستگاه نیست، بلکه وجود اتصال شبکه دقیقاً در لحظه‌ای است که کلید برای امضا به کار می‌رود. سخت‌سازی یک دستگاه متصل احتمال نفوذ را کاهش می‌دهد، اما دسته‌ای را که کیف پول به آن تعلق دارد تغییر نمی‌دهد.

ماجرای Coldcard در سال ۲۰۲۶ چه به ما می‌آموزد

پیش از ورود به پله‌ها یک توضیح لازم است، و رویدادهای اخیر آن را ناگزیر کرده‌اند.

در اواخر ژوئیهٔ ۲۰۲۶ سازندهٔ Coinkite فاش کرد نقصی که در مارس ۲۰۲۱ به سفت‌افزار Coldcard‌های آن راه یافته بود، بر تولید برخی سیدها اثر گذاشته است. سازوکار جایگزین عمدی در کار نبود: خطایی در یکپارچه‌سازی هنگام مهاجرت به یک کتابخانهٔ رمزنگاری تازه باعث شد ماکرویی که قرار بود مولد نرم‌افزاری پشتیبان را غیرفعال کند اثر مورد انتظار را نگذارد، و در نتیجه مولد سخت‌افزاری پیش‌بینی‌شده عملاً دور زده شد و مولد نرم‌افزاری عمومی سکو، که پیش‌بینی‌پذیر است، جای آن را گرفت. عبارت‌های تولیدشده کاملاً تصادفی به نظر می‌رسیدند، اما آنتروپی واقعی‌شان بنا بر برآوردهای مقدماتی منتشرشده از سوی Coinkite به‌جای ۱۲۸ بیت پیش‌بینی‌شده، در مدل‌های Mk2 و Mk3 به حدود ۴۰ بیت و در Mk4، Mk5 و Q به حدود ۷۲ بیت افت می‌کرد. پروندهٔ فنی منتشرشده از سوی Coinkite این سازوکار را با دقت شرح می‌دهد.

بنا بر تحلیل TRM Labs، از ۳۰ ژوئیهٔ ۲۰۲۶ و در چهار موج، مهاجمان حدود ۱۸۱۶ بیت‌کوین پخش‌شده روی بیش از ۵۲۰۰ نشانی را تخلیه کردند. آنان در هیچ لحظه‌ای نیازی به دسترسی به دستگاه‌های قربانیان نداشتند، نه فیزیکی و نه از راه دور. آنها صرفاً کلیدهای خصوصی‌ای را دوباره محاسبه کردند که آن‌قدر ضعیف شده بودند که با جست‌وجوی فراگیر پیدا شوند.

نکتهٔ ماندگار همین‌جاست. آن قربانیان هیچ خطایی مرتکب نشده بودند. سید هرگز به اشتراک گذاشته نشده بود، دستگاه هرگز متصل نشده بود، پشتیبان فیزیکی بی‌عیب بود. هیچ‌کدام به کار نیامد، چون رخنه در لحظهٔ ساخت کلید نشسته بود، حتی پیش از آنکه چیزی برای محافظت وجود داشته باشد.

این ماجرا نه سخت‌افزار Coldcard را از اعتبار می‌اندازد و نه کیف پول‌های سخت‌افزاری را به‌عنوان یک دسته. سخن از یک باگ مشخص است که با سفت‌افزاری منتشرشده در همان فردای موج نخست برطرف شد، و مهاجرت به سید تازه همچنان لازم است، چون به‌روزرسانی کلیدی را که پیش‌تر ساخته شده ترمیم نمی‌کند. اما این ماجرا مرزی را روشن می‌کند که بر همهٔ آنچه در پی می‌آید حاکم است: پنج پلهٔ این نوشته توضیح می‌دهند چگونه از کلیدی که وجود دارد محافظت کنیم، و هیچ‌کدام به‌تنهایی تضمین نمی‌کند که کلید در آغاز درست ساخته شده باشد. تمام ارزش راه‌حل‌های باز مانند SeedSigner، که در ادامه شرح داده می‌شود، در همین است؛ کد تولید آن عمومی است و هر کسی می‌تواند بررسی‌اش کند، حال آنکه یک سفت‌افزار بسته می‌تواند نقصی را پنج سال پنهان نگه دارد.

پلهٔ ۱: عبارت بازیابی روی کاغذ

به خاطر سپردن یک کلید خصوصی برای انسان ناممکن است. استاندارد BIP39 که تقریباً همهٔ کیف پول‌ها آن را پذیرفته‌اند، این مشکل را دور می‌زند.

کیف پول عددی تصادفی و بسیار بزرگ بیرون می‌کشد، سپس آن را به فهرستی از واژه‌های معمولی برگرفته از یک واژه‌نامهٔ ثابت ۲۰۴۸ واژه‌ای برمی‌گرداند: این همان عبارت بازیابی است. دوازده واژه معادل ۱۲۸ بیت تصادفی بودن است و بیست و چهار واژه معادل ۲۵۶ بیت. کیف پول از همین عبارت، همهٔ کلیدهای خصوصی و همهٔ نشانی‌های شما را به‌صورت ریاضی دوباره استخراج می‌کند.

پیامد اصلی: عبارت همان کیف پول است. اگر دستگاهتان بسوزد، واژه‌ها را در هر کیف پول سازگار دیگری وارد می‌کنید و دارایی‌تان را دست‌نخورده بازمی‌یابید. اگر کسی این واژه‌ها را بخواند، به هیچ چیز دیگری نیاز ندارد. نه به دستگاه شما و نه به رمز PIN.

آنچه حدس زدن این عبارت را ناممکن می‌کند، مقدار تصادفی بودنی است که در خود دارد، نه درازای ظاهری‌اش. همان استدلالی که دربارهٔ گذرواژه صادق است و در نوشتهٔ ما دربارهٔ آنتروپی و دانشِ پشت امنیت شما به تفصیل آمده است.

در عمل، واژه‌ها را با دست، به ترتیب و شماره‌گذاری‌شده، روی حاملی می‌نویسید که از هیچ دستگاهی عبور نکند. هرگز عکس، هرگز عکس صفحه، هرگز فایل متنی، هرگز مدیر گذرواژهٔ همگام‌شونده و هرگز ایمیل به خودتان. هر چیزی که به سرویسی برخط دست بزند، عبارت را از قلمرو برون‌خط بیرون می‌برد، و آنگاه کیف پول سرد دیگر وجود ندارد.

این پله در برابر چه چیزی محافظت نمی‌کند. کاغذ می‌سوزد، در برابر آب‌گرفتگی دوام نمی‌آورد، رنگ می‌بازد، گم می‌شود. کسی که کشوی نادرست را باز کند در چند ثانیه آن را می‌خواند. از همه مهم‌تر، کاغذ یک نقطهٔ شکست یگانه می‌سازد؛ عبارتی که در سراسر این نوشته بازخواهد گشت: تنها عنصری که از دست رفتن یا نفوذ به آن برای بردن همه‌چیز کافی است.

بهبود فوری کم‌هزینه است: حکاکی عبارت روی یک پشتیبان فلزی، صفحه‌ای از فولاد زنگ‌نزن با حروف کوبیده یا کاشی‌های جاگذاری‌شونده، که Cryptosteel و Billfodl شناخته‌شده‌ترین نمونه‌های آن‌اند. فولاد از آتش‌سوزی خانگی و سیل جان به در می‌برد. این کار نابودی تصادفی را حل می‌کند، نه دزدی را.

پلهٔ ۲: کیف پول سخت‌افزاری بازاری

پلهٔ ۱ فرض می‌گیرد که عبارت بازیابی را جایی ساخته‌اید. اگر پیش از رونویسی آن را در اپلیکیشنی روی گوشی ساخته باشید، عبارت شما روی دستگاهی متصل وجود داشته و کاغذ تنها از رازی پشتیبان گرفته که پیش‌تر افشا شده بوده است.

کیف پول سخت‌افزاری این مشکل را از ریشه حل می‌کند. دستگاهی است کوچک و اختصاصی، بدون مرورگر و بدون اپلیکیشن‌های شخص ثالث، که تنها کارش ساختن عبارت بازیابی، نگه‌داشتن آن در یک تراشهٔ امن و امضای تراکنش‌هاست. به رایانه‌تان وصل می‌شود، اما کلید هرگز از تراشه بیرون نمی‌آید. رایانه تراکنشی برای امضا می‌فرستد، دستگاه مبلغ و نشانی مقصد را روی نمایشگر خودش نشان می‌دهد، شما با یک دکمه تأیید می‌کنید و او امضایی برمی‌گرداند.

همین نمایشگر نکتهٔ اساسی است و اغلب بد فهمیده می‌شود. اگر بدافزاری روی رایانهٔ شما در لحظهٔ ارسال نشانی مقصد را عوض کند، نمایشگر دستگاه مقصد واقعی را نشان خواهد داد، یعنی نشانی مهاجم را. این آخرین نقطهٔ راستی‌آزمایی مستقل شماست. باید هر بار آن را خواند.

نمونه‌های شاخص عبارت‌اند از Ledger، Trezor و Coldcard که آخری ویژهٔ بیت‌کوین است.

هوشیاری دربارهٔ منشأ

اینجا به کیف پول تقلبی ابتدای این نوشته بازمی‌گردیم.

خرید را تنها مستقیم از تارنمای سازنده انجام دهید، یا از فروشنده‌ای که او رسماً فهرست کرده است. هرگز از بازارگاه‌های عمومی، هرگز دست‌دوم، هرگز دستگاهی که هدیه گرفته‌اید. میان خروج از کارخانه و رسیدن به دست شما، یک واسطه می‌تواند دستگاه را باز کند، محتوایش را جایگزین کند و آن را تمیز ببندد. هنگام تحویل، مهر و موم و نبود نشانه‌های باز شدن را بر پایهٔ رویهٔ اصالت‌سنجی منتشرشده از سوی سازنده بررسی کنید.

بیش از همه قاعده‌ای را به یاد بسپارید که به‌تنهایی رایج‌ترین حمله را خنثی می‌کند: کیف پول سخت‌افزاری نو باید شما را وادار کند عبارت بازیابی بسازید و هرگز نباید عبارتی آماده به شما بدهد. دستگاهی که با عبارتی از پیش نوشته‌شده در جعبه می‌رسد، یا از شما می‌خواهد عبارتی ارائه‌شده را وارد کنید، دستگاهی نفوذشده است. بی‌هیچ استثنا.

این پله در برابر چه چیزی محافظت نمی‌کند. اکنون به یک سازنده اعتماد می‌کنید، دربارهٔ کیفیت مولد تصادف او و دربارهٔ یکپارچگی سفت‌افزارش، یعنی نرم‌افزار تعبیه‌شده در دستگاه. این سفت‌افزار معمولاً دست‌کم تا حدی انحصاری است و بنابراین از سوی شما بررسی‌ناپذیر. اعتمادی معقول، که برای اکثریت قاطع مردم موجه است، اما در هر حال اعتماد. و عبارت بازیابی همچنان نقطهٔ شکست یگانه می‌ماند.

پلهٔ ۳: رایانهٔ اختصاصی ایزوله

اگر نمی‌خواهید به هیچ سازنده‌ای اعتماد کنید، این امکان می‌ماند که همه‌چیز را خودتان روی سخت‌افزار عمومی و با نرم‌افزارهای باز و بازبینی‌شده انجام دهید. اصل ماشین ایزوله همین است، به معنای تحت‌اللفظی جداشده با لایه‌ای از هوا: رایانه‌ای که هرگز به شبکه‌ای متصل نبوده و هرگز نخواهد بود.

ماشینی بردارید که تنها به همین کار اختصاص یابد. یک لپ‌تاپ قدیمی کفایت می‌کند و مدلی بدون تراشهٔ بی‌سیم داخلی آرمانی است.
سیستمی پاکیزه نصب کنید، مثلاً یک توزیع رایج لینوکس، از روی ایمیجی که اثر انگشت رمزنگاشتی‌اش را بررسی کرده‌اید.
شبکه را در پایین‌ترین سطح ممکن از کار بیندازید. برداشتن فیزیکی کارت Wi-Fi، که اغلب کارتی کوچک زیر یک دریچه است، بهتر از غیرفعال کردن آن در تنظیمات است. هرگز کابل اترنت وصل نکنید. غیرفعال‌سازی نرم‌افزاری را نرم‌افزار می‌تواند خنثی کند، اما قطعه‌ای که وجود ندارد چیزی را نمی‌تواند خنثی کند.
یک کیف پول نرم‌افزاری شاخص نصب کنید، Sparrow یا Electrum، با انتقال نصب‌کننده روی حافظهٔ USB و بررسی امضای آن.
عبارت بازیابی را روی همین ماشین، برون‌خط، بسازید و بر پایهٔ پلهٔ ۱ از آن پشتیبان بگیرید.

برای خرج کردن، جریان کار از یک قالب استاندارد می‌گذرد، یعنی PSBT (Partially Signed Bitcoin Transaction)، تراکنش نیمه‌امضاشده. این فایلی است که تمام جزئیات یک تراکنش، جز امضا، را در بر دارد. روی رایانهٔ متصل تراکنش را آماده و این فایل را برون‌بری می‌کنید. آن را با حافظهٔ USB یا با کد QR نمایش‌داده‌شده روی نمایشگر و خوانده‌شده با دوربین، به ماشین برون‌خط می‌برید. ماشین برون‌خط آن را امضا می‌کند، فایل امضاشده را از همان راه بازمی‌گردانید و رایانهٔ متصل آن را در شبکه پخش می‌کند.

تنها مجرای میان دو جهان، فایلی است که با دست حمل می‌کنید. کند است، و ارزشش دقیقاً در همین است.

این پله در برابر چه چیزی محافظت نمی‌کند. حافظهٔ USB به نقطهٔ ضعف شما بدل می‌شود: حاملی فعال است و می‌تواند کد وارد کند. افزون بر این، سیستم برون‌خط همچنان یک سیستم‌عامل همه‌منظوره است، گسترده و دشوار برای بازبینی. انضباط هم اهمیت دارد: وسوسهٔ اینکه «فقط همین یک بار» کابل شبکه را برای یک به‌روزرسانی وصل کنید، تمام این سازوکار را یک‌جا باطل می‌کند.

پلهٔ ۴: امضاکنندهٔ خانگی متن‌باز، SeedSigner

SeedSigner منطق پلهٔ ۳ را تا نتیجهٔ نهایی‌اش پیش می‌برد: دستگاهی کمینه، ساختهٔ دست خودتان، که رفتارش بررسی‌پذیر است و چیزی را نگه نمی‌دارد.

قطعهٔ محوری یک Raspberry Pi Zero نسخهٔ ۱.۳ است. این دقت یک جزئیات نیست، قلب ماجراست. Pi Zero 1.3 در سطح سخت‌افزار نه Wi-Fi دارد و نه بلوتوث: تراشه‌های رادیویی روی برد وجود ندارند. این نه Raspberry Pi 5 است، نه Pi Zero W و نه Pi Zero 2 که همگی اتصال بی‌سیم دارند. مستندات رسمی صریح است؛ همین نسخهٔ ۱.۳ است که بهترین تضمین جداسازی شبکه‌ای را می‌دهد.

تفاوت آن با غیرفعال‌سازی نرم‌افزاری بنیادی است. Wi-Fi خاموش‌شده در یک تنظیم، بر وعدهٔ نرم‌افزاری تکیه دارد که نرم‌افزاری دیگر می‌تواند زیر پا بگذارد. تراشه‌ای که هرگز روی برد لحیم نشده را هیچ کدی، هیچ رخنه‌ای و هیچ به‌روزرسانی دستکاری‌شده‌ای نمی‌تواند دوباره فعال کند. دیگر به یک پیکربندی اعتماد نمی‌کنید، بلکه یک نبودِ فیزیکی را مشاهده می‌کنید.

باقی ماجرا سه قطعه است: نمایشگر ۱٫۳ اینچی WaveShare، با تفکیک ۲۴۰ در ۲۴۰ پیکسل به همراه دکمه‌هایش، یک ماژول دوربین سازگار با Pi Zero، و یک کارت microSD. کمتر از ۵۰ دلار قطعه، بدون هیچ لحیم‌کاری.

تمام ارتباط از راه کدهای QR انجام می‌شود، در هر دو جهت. کیف پول متصل، مثلاً Sparrow، فایل PSBT را به شکل کد QR نشان می‌دهد، و اگر تراکنش حجیم باشد به‌صورت متحرک. دوربین SeedSigner آن را می‌خواند. دستگاه جزئیات تراکنش را روی نمایشگر خود نشان می‌دهد، شما تأیید می‌کنید، او امضا می‌کند و سپس به نوبهٔ خود تراکنش امضاشده را به شکل کد QR نمایش می‌دهد که آن را با وب‌کم رایانهٔ متصل ضبط می‌کنید. هیچ کابل داده‌ای، هیچ حافظهٔ USB، هیچ شبکه‌ای. نور تنها مجراست.

دستگاه افزون بر این بدون حالت است. کلید را هرگز به‌طور دائم ذخیره نمی‌کند: عبارت بازیابی در آغاز هر نشست وارد می‌شود، در حین استفاده تنها در حافظهٔ اصلی زندگی می‌کند و با خاموش شدن ناپدید می‌شود. کارت microSD تنها نرم‌افزار را در بر دارد. مهاجمی که SeedSigner خاموش شما را بدزدد، تنها یک Raspberry Pi پانزده یورویی دزدیده است.

بهای گشودگی. دیگر سازنده‌ای نیست که به او اعتماد کنید، اما دیگر سازنده‌ای هم نیست که چیزی را تضمین کند. پیش از نوشتن نرم‌افزار روی کارت microSD، باید اصالت آن را خودتان بررسی کنید. پروژه در صفحهٔ انتشارهای GitHub خود فایل ایمیج را همراه با یک مانیفست و امضای آن مانیفست منتشر می‌کند. بررسی، امضای GPG را که ثابت می‌کند انتشار واقعاً از سوی توسعه‌دهندگان است، با وارسی اثر انگشت SHA256 که ثابت می‌کند فایل از آن پس تغییر نکرده، ترکیب می‌کند. باید پیش از سوار کردن ایمیج انجام شود، چون برخی سیستم‌ها هنگام باز کردن آن را تغییر می‌دهند و وارسی را ناکام می‌گذارند. اگر ناکام ماند، نباید نوشت.

محدودیتی کارکردی که باید یادآور شد: SeedSigner پروژه‌ای بیت‌کوینی است و زنجیره‌های دیگر را پوشش نمی‌دهد.

پلهٔ ۵: ماشین مجازی Vault روی Qubes OS

پلهٔ ۳ دو جهان را با کابلی جداشده از هم تفکیک می‌کند. این تضمینی است که شما روز به روز به‌صورت دستی نگه می‌دارید و بر انضباط شما استوار است.

Qubes OS چیز دیگری پیشنهاد می‌کند: جداسازی‌ای که معماری خود سیستم تحمیل می‌کند. Qubes فعالیت‌های شما را در ماشین‌های مجازی مجزا، که qubes نام دارند، بخش‌بندی و با یک هایپروایزر ایزوله می‌کند. جایگاه آن را در برابر سیستم‌های دیگر در مقایسهٔ سیستم‌عامل‌های امنیت‌محور بررسی کرده‌ایم.

ماشین Vault بدون هیچ رابط شبکه‌ای ساخته می‌شود. این یک تنظیم ظاهری نیست: ماشین مجازی اساساً کارت شبکهٔ مجازی ندارد، درایور ندارد، پشتهٔ پروتکل ندارد، چیزی برای فعال کردن وجود ندارد. به‌لحاظ فیزیکی هیچ راهی برای فرستادن یک بسته ندارد، هر کدی که در آن اجرا شود. همین ماشین است که عبارت بازیابی را نگه می‌دارد و Sparrow را برون‌خط اجرا می‌کند.

ماشین مجازی دوم، که این بار متصل است، Sparrow را در حالت فقط‌مشاهده و تنها با کلیدهای عمومی اجرا می‌کند. موجودی و تاریخچه را می‌بیند، بلد است تراکنش بسازد، اما توان امضای هیچ‌کدام را ندارد.

انتقال منحصراً از راه فایل و با ابزار درونی qvm-copy انجام می‌شود. PSBT امضانشده از ماشین متصل به‌سوی Vault می‌رود، Vault آن را امضا می‌کند و فایل امضاشده با همان سازوکار بازمی‌گردد. هیچ شبکهٔ مشترکی، هیچ پوشهٔ مشترکی، هیچ کلیپ‌بورد خودکاری.

دو چیز آن را بر یک رایانهٔ ایزولهٔ ساده برتری می‌دهد. نخست، جداسازی دیگر به شما وابسته نیست: در یک ماشین ایزولهٔ کلاسیک، شکاف هوایی خاصیتی از رفتار شماست و تا وقتی کسی کابلی وصل نکند برقرار می‌ماند. زیر Qubes، جداسازی را هایپروایزر اعمال می‌کند، در لایه‌ای زیر ماشین مجازی و بیرون از دسترس هر آنچه درون آن اجرا می‌شود. بدافزاری که در Vault اختیار کامل به دست آورد، باز هم هیچ سخت‌افزار شبکه‌ای برای راندن نخواهد داشت. دوم، بازگشت‌پذیری: qubes بر قالب‌ها استوارند، و اگر به نفوذ مشکوک شدید، ماشین را نابود می‌کنید و در چند دقیقه نسخه‌ای پاک می‌سازید. روی یک رایانهٔ اختصاصی، همین تردید نصب کامل مجدد را تحمیل می‌کند.

این پله در برابر چه چیزی محافظت نمی‌کند. این مستحکم‌ترین چیدمان این فهرست است و دقیقاً همان ضعف چیدمان نخست را حفظ می‌کند: هنوز تنها یک عبارت بازیابی در کار است. آتش‌سوزی‌ای که پشتیبان شما را نابود کند، اجبار فیزیکی‌ای که بر شما اعمال شود، یک خطای کاربری، و همه‌چیز یا از دست می‌رود یا گرفته می‌شود. جداسازی نرم‌افزاری، هر اندازه هم کامل باشد، در این چیزی تغییر نمی‌دهد.

مولتی‌سیگ: تغییر دادن سرشت مسئله

پنج پلهٔ پیشین همگی یک چیز را بهبود می‌دهند، یعنی حفاظت از یک راز یگانه. مولتی‌سیگ، یا امضای چندگانه، پرسش دیگری پیش می‌کشد: اگر اصلاً از داشتن یک راز یگانه دست بکشیم چه؟

این اصل در خود قواعد شبکه نوشته شده است. به‌جای گره زدن دارایی به یک کلید، آن را به گروهی از کلیدها با یک آستانه گره می‌زنند. در ۲ از ۳ سه کلید وجود دارد و برای خرج کردن دو تا لازم است. در ۳ از ۵ پنج کلید وجود دارد و سه تا لازم است. هر کلید مستقل ساخته می‌شود، روی دستگاهی متفاوت، در حالت آرمانی از گونه‌ای متفاوت، و در جایی متفاوت نگهداری می‌شود: یک Coldcard در خانهٔ شما، یک SeedSigner نزد نزدیکی مورد اعتماد، یک کلید در صندوق امانات بانک.

آنچه این کار تغییر می‌دهد روشن است. دزدی که یک پشتیبان بیابد چیزی به دست نمی‌آورد. آتشی که یک مکان را نابود کند دارایی شما را نابود نمی‌کند و آن را با کلیدهای باقی‌مانده بازمی‌سازید. نقصی که نزد یک سازنده کشف شود کافی نیست، چون کلیدهای دیگرتان از جای دیگری آمده‌اند. کسی که شما را فیزیکی تهدید کند به این واقعیت برمی‌خورد که شما به‌تنهایی و در همان لحظه نمی‌توانید آنچه را می‌خواهد فراهم کنید.

نقطهٔ شکست یگانه هم‌زمان در دو جهت ناپدید می‌شود، هم در برابر از دست رفتن و هم در برابر دزدی. هیچ‌یک از پله‌های پیشین به این نتیجه نمی‌رسد، از جمله چیدمان Qubes.

بهای آن پیچیدگی عملیاتی است. باید نه‌تنها از سیدها، بلکه از توصیفگر کیف پول هم پشتیبان گرفت؛ فایلی که ساختار چیدمان و کلیدهای عمومی سازندهٔ آن را شرح می‌دهد. بدون آن، بازیابی دارایی حتی با شمار لازم سید بسیار دشوار می‌شود. مولتی‌سیگی که بد مستند شده باشد، خطرناک‌تر از یک کیف پول سخت‌افزاری ساده است که خوب بر آن مسلط باشید.

قواعدی که در همهٔ پله‌ها معتبرند

سخت‌افزار بیشترِ بحث‌ها را اشغال می‌کند، حال آنکه زیان‌های واقعی اغلب از جای دیگری می‌آیند.

پشتیبان‌ها را جغرافیایی پخش کنید. دو نسخه از یک سید در دو کشوی یک خانه، در برابر آتش‌سوزی یا آب‌گرفتگی تنها یک نسخه‌اند. خطر فقط دزدی نیست. مکان‌ها را جدا کنید، با در نظر داشتن اینکه هر نسخهٔ اضافی مقاومت شما را در برابر از دست رفتن بالا و مقاومت شما را در برابر دزدی پایین می‌آورد. این یک بده‌بستان است، نه یک تنظیم بهینه.

با مبلغی کوچک آزمایش کنید. معادل چند یورو بفرستید، دریافت را بررسی کنید، سپس کیف پول را پاک کرده و آن را کاملاً از پشتیبان خود بازگردانید. دریافتی که کار می‌کند دربارهٔ بازگردانی چیزی ثابت نمی‌کند، و روزی همین بازگردانی است که شما را نجات می‌دهد. واژه‌ای که بد رونویسی شده، ترتیبی که جابه‌جا شده، پشتیبانی که ناقص است: همهٔ اینها تنها در همان لحظه آشکار می‌شوند و بهتر است وقتی ده یورو در میان است کشف شوند.

کم‌حرف بمانید. امنیت فنی هیچ اثری بر مهندسی اجتماعی و بر دزدی فیزیکی هدفمند ندارد. به‌طور عمومی نگویید که رمزارز دارید، نه در شبکه‌های اجتماعی، نه سر میز رستوران و نه نزد آشنایان دور. بهترین چیدمان جهان از کسی که می‌دانند چیزی برای بردن دارد محافظت نمی‌کند.

برای انتقال چاره بیندیشید. این نادیده‌گرفته‌شده‌ترین نکته است و بازگشت‌ناپذیر. کیف پول سردِ خوب‌ایمن‌شده چنان طراحی شده که هیچ‌کس جز شما به آن دست نیابد. در صورت مرگ یا از کارافتادگی، همین ویژگی علیه وارثان شما برمی‌گردد و دارایی برای همیشه از دست می‌رود. چند راه هست: مستندات رمزگذاری‌شده‌ای که به شخص ثالث مورد اعتماد سپرده یا نزد دفتر اسناد رسمی به امانت گذاشته شود، چیدمان مولتی‌سیگی که کلیدی در دست یک وارث داشته باشد، یا سازوکاری از گونهٔ dead man switch که در نبودِ نشانه‌های حیات اطلاعاتی را آزاد کند. هر یک پیامدهای حقوقی و مالیاتی دارد که کشور به کشور فرق می‌کند. نیت فنی را مستند کنید و اجرا را با یک متخصص حقوقی چارچوب‌بندی کنید.

این چه چیزی دربارهٔ رویکرد Arpokrat می‌گوید

رشته‌ای که از این پنج پله می‌گذرد پیچیدگی فزاینده نیست. کاهش تدریجی شمار بازیگرانی است که باید بدون امکان راستی‌آزمایی به آنها اعتماد کنید. صرافی اعتمادی تمام‌عیار می‌خواهد. کیف پول سخت‌افزاری آن را به یک سازنده فرو می‌کاهد. SeedSigner آن را با راستی‌آزمایی‌ای جایگزین می‌کند که خودتان انجام می‌دهید. چیدمان Qubes تضمین را از رفتار به معماری منتقل می‌کند. مولتی‌سیگ آن را از هر عنصری که جداگانه در نظر گرفته شود پس می‌گیرد.

این همان منطقی است که طراحی محصولات ما را هدایت می‌کند. تضمینی که بر یک وعده استوار باشد تضمین نیست، تعهد است. تضمین ساختاری حتی وقتی سازنده‌اش نظرش عوض شود یا حکمی دریافت کند پابرجا می‌ماند. سرویسی که کلیدهای شما را در اختیار ندارد نمی‌تواند آنها را تحویل دهد، هر فشاری هم که وارد شود: این همان اصلی است که زیربنای Arpokrat Swap است. ضمناً این پرسش هرچه چارچوب مقرراتی تحول می‌یابد ملموس‌تر می‌شود، چنان‌که تحلیل ما دربارهٔ محدودیت‌های اروپایی بر مونرو و زی‌کش که برای ۲۰۲۷ پیش‌بینی شده نشان می‌دهد.

جمع‌بندی

سطح امنیتی خوب به‌طور کلی وجود ندارد. سطحی وجود دارد متناسب با آنچه در اختیار دارید و با آن کس که به‌طور معقول ممکن است شما را هدف بگیرد.

چند صد یورو روی یک کیف پول سخت‌افزاری خریداری‌شده از خود سازنده، با سیدی حکاکی‌شده بر فلز و نگهداری‌شده بیرون از خانه، پیکربندی کاملاً جدی‌ای است. همین حالا شما را بالاتر از اکثریت قاطع دارندگان رمزارز می‌نشاند و از سناریوهایی که واقعاً زیان می‌آفرینند محافظتتان می‌کند. هیچ‌کس برای این کار به مولتی‌سیگ روی Qubes نیاز ندارد. چیدمان پیچیده وقتی توجیه می‌شود که مبلغ، حملهٔ هدفمند را به‌صرفه کند، یا وقتی موقعیت شما توجه ویژه‌ای برانگیزد.

پس پرسش درست این نیست که تا کجا باید بالا رفت، بلکه این است که کدام‌یک از فرض‌های کنونی شما شکننده‌ترین است. برای بیشتر مردم آن فرض سخت‌افزار نیست: پشتیبانی یگانه است که در یک جا گذاشته شده، بازگردانی‌ای که هرگز آزموده نشده، یا انتقالی که هرگز به آن اندیشیده نشده است. اصلاح این سه نکته هیچ هزینه‌ای ندارد و وزنشان از رفتن از یک پله به پلهٔ بعد بیشتر است.

کدام سیستم‌عامل برای امنیت و حریم خصوصی شما؟ مقایسه ویندوز، macOS، لینوکس، Tails، Whonix و Qubes OS

Mon, 22 Jun 2026 00:00:00 +0000

انتخاب سیستم‌عامل صرفاً به ترجیح رابط کاربری یا سازگاری نرم‌افزاری محدود نمی‌شود. این انتخاب، به‌ویژه در سال‌های اخیر، یک تصمیم امنیتی و حریم‌خصوصی‌محور نیز هست. هر سیستم‌عامل داده‌ها را به شیوه‌ای متفاوت جمع‌آوری می‌کند، سطوح حمله‌ی مختلفی دارد و کنترل متفاوتی به کاربر می‌دهد. این مقایسه، سیستم‌عامل‌های اصلی بازار را صرفاً از این زاویه بررسی می‌کند؛ از پرکاربردترین‌ها تا تخصصی‌ترین‌ها.

معیار محوری: چه کسی سیستم شما را کنترل می‌کند؟

پیش از پرداختن به جزئیات هر سیستم‌عامل، یک اصل بنیادین: امنیت یک سیستم‌عامل اساساً به این بستگی دارد که چه کسی کد آن را در اختیار دارد و چه تصمیمات معماری در طراحی آن گرفته شده است. یک سیستم‌عامل اختصاصی با کد بسته (ویندوز، macOS) این اعتماد را به شرکت سازنده واگذار می‌کند. یک سیستم‌عامل متن‌باز این اعتماد را به جامعه‌ای واگذار می‌کند که کد را بررسی می‌کند. سیستم‌عاملی که برای امنیت مبتنی بر جداسازی طراحی شده (Qubes OS) از این اصل حرکت می‌کند که هیچ مؤلفه‌ای از سیستم نباید به‌طور کامل قابل اعتماد باشد.

ویندوز ۱۱

جمع‌آوری داده و تله‌متری

ویندوز ۱۱ پرکاربردترین سیستم‌عامل دسکتاپ در جهان است و در عین حال یکی از سیستم‌عامل‌هایی است که بیشترین داده را به‌صورت پیش‌فرض جمع‌آوری می‌کند. مایکروسافت تله‌متری خود را به دو دسته رسمی تقسیم می‌کند:

داده‌های ضروری (غیرقابل غیرفعال‌سازی در نسخه‌های Home و Pro): پیکربندی سخت‌افزار، شناسه‌های دستگاه، گزارش‌های خطا و پایداری، داده‌های به‌روزرسانی و درایور. این داده‌ها مستقل از تنظیمات کاربر به مایکروسافت ارسال می‌شوند.

داده‌های اختیاری: رفتار استفاده، تعامل با برنامه‌ها، داده‌های شخصی‌سازی. در تنظیمات قابل غیرفعال‌سازی هستند، اما پس از برخی به‌روزرسانی‌های اصلی مجدداً فعال می‌شوند.

ویندوز ۱۱ نسخه ۲۴H2 چندین لایه جمع‌آوری داده جدید مرتبط با هوش مصنوعی معرفی کرده است:

Windows Recall: هر پنج ثانیه یک اسکرین‌شات می‌گیرد تا یک تایم‌لاین قابل جستجو از همه آنچه روی دستگاه انجام داده‌اید بسازد. قابل غیرفعال‌سازی است، اما به‌صورت پیش‌فرض فعال بوده و با مجوزهای دسترسی گسترده‌ای که برنامه‌های دیگر می‌توانند استفاده کنند مرتبط است
Copilot: هر درخواست به سرورهای مایکروسافت ارسال می‌شود، از جمله اسکرین‌شات‌ها، متن انتخاب‌شده و متن برنامه‌های باز
Defender Cloud Protection: هش فایل‌های مشکوک و داده‌های رفتاری را برای تحلیل به ابر مایکروسافت می‌فرستد

نتیجه‌گیری مستند شده توسط منابع فنی مستقل متعدد روشن است: غیرفعال‌سازی کامل تله‌متری ویندوز ۱۱ در نسخه‌های Home و Pro غیرممکن است. تنها راه برای این کار استفاده از نسخه Enterprise یا Education، اعمال سیاست‌های گروهی خاص، یا استفاده از ابزارهای شخص ثالث مانند O&O ShutUp10++ یا WPD است که خطر بی‌ثباتی سیستم را به همراه دارند.

سطح حمله و امنیت

ویندوز ۱۱ هدف اصلی بدافزارها، باج‌افزارها و اکسپلویت‌های موجود در سطح جهان است که متناسب با سهم بازارش می‌باشد. مایکروسافت مکانیزم‌های امنیتی مهمی (TPM 2.0 اجباری، Secure Boot، VBS، Credential Guard) معرفی کرده است، اما این‌ها در یک مدل یکپارچه عمل می‌کنند: به خطر افتادن هسته یا یک سرویس سیستمی دارای امتیاز، کل محیط را تحت تأثیر قرار می‌دهد.

حکم امنیت/حریم خصوصی: آسیب‌پذیرترین سیستم در این مقایسه، تله‌متری غیرقابل غیرفعال‌سازی کامل، و مدل اعتماد کاملاً واگذارشده به مایکروسافت و حوزه قضایی آمریکا.

macOS

جمع‌آوری داده و تله‌متری

اپل بخشی از تصویر بازاریابی خود را بر پایه حریم خصوصی بنا کرده است. واقعیت فنی پیچیده‌تر است.

macOS به‌طور پیش‌فرض داده‌های بسیار کمتری نسبت به ویندوز جمع‌آوری می‌کند، اما این جمع‌آوری واقعی است و بخشی از آن غیرقابل غیرفعال‌سازی است:

Gatekeeper و بررسی OCSP: هر بار که برنامه‌ای باز می‌شود، macOS یک بررسی آنلاین با سرورهای اپل انجام می‌دهد تا تأیید کند برنامه لغو نشده است. این درخواست اطلاعاتی درباره برنامه باز شده و آدرس IP دستگاه را ارسال می‌کند. هیچ تنظیم بومی برای غیرفعال‌سازی این بررسی‌ها بدون شکستن زنجیره امنیتی وجود ندارد
تجزیه‌وتحلیل macOS: جمع‌آوری داده‌های استفاده از سیستم، قابل غیرفعال‌سازی در تنظیمات سیستم > حریم خصوصی > تجزیه‌وتحلیل
تله‌متری برنامه‌های اپل: Maps، Siri، App Store و سایر برنامه‌های یکپارچه اپل هر کدام جمع‌آوری جداگانه خود را با شناسه‌های چرخشی دارند، مستقل از تنظیم تجزیه‌وتحلیل سیستم

برای حفاظت بیشتر، کارشناسان امنیتی استفاده از یک فایروال برنامه‌کاربردی (Little Snitch یا LuLu که متن‌باز و رایگان است) را برای نظارت و مسدودسازی اتصالات خروجی در سطح هر برنامه توصیه می‌کنند.

سطح حمله و امنیت

macOS از چندین مکانیزم امنیتی قوی بهره می‌برد: System Integrity Protection (SIP) که فایل‌های سیستم را در حالت فقط‌خواندنی محافظت می‌کند، Kernel Integrity Protection در سطح سخت‌افزار روی تراشه‌های Apple Silicon، سندباکسینگ برنامه‌های App Store، و Secure Enclave در دستگاه‌های اخیر. ارتباط با Apple ID اصلی‌ترین بردار جمع‌آوری داده‌های شخصی است.

حکم امنیت/حریم خصوصی: از نظر تله‌متری پیش‌فرض بهتر از ویندوز، اما همچنان تابع بررسی‌های OCSP غیرقابل غیرفعال‌سازی، حوزه قضایی آمریکا و مدل بسته اپل. ممیزی مستقل آن دشوار است.

لینوکس (توزیع‌های عمومی)

لینوکس یک سیستم‌عامل واحد نیست بلکه هسته‌ای است که توزیع‌های بسیار متفاوتی بر پایه آن ساخته شده‌اند. از منظر امنیت و حریم خصوصی، همه آن‌ها پایه مشترکی دارند اما در چند نقطه با هم تفاوت دارند.

اوبونتو محبوب‌ترین توزیع برای تازه‌کاران است. در سال ۲۰۱۲ با ارسال جستجوهای محلی به سرورهای آمازون بحثی ایجاد کرد که از آن زمان رفع شده است. اوبونتو جمع‌آوری داده استفاده خود (whoopsie، ubuntu-report) را حفظ کرده که قابل غیرفعال‌سازی است و مخازن Snap کنترل‌شده توسط Canonical Ltd را در خود دارد.

دبیان پایه‌ای است که اوبونتو بر آن ساخته شده، بدون لایه‌های اضافه‌شده توسط Canonical. توسط یک پروژه اجتماعی غیرانتفاعی اداره می‌شود، با تعهد جدی به نرم‌افزار آزاد، و هیچ تله‌متری پیش‌فرضی ندارد. سیاست محافظه‌کارانه به‌روزرسانی آن معمولاً از منظر سطح حمله بهتر است.

فدورا، با حمایت Red Hat (زیرمجموعه IBM)، از نظر فنی مدرن و با چرخه به‌روزرسانی سریع است. تله‌متری پیش‌فرض ندارد، اما وابستگی به Red Hat/IBM یک وابستگی شرکتی قابل توجه است.

Linux Mint، مشتق از اوبونتو، برای کاربران مهاجر از ویندوز طراحی شده است. بحث‌برانگیزترین اجزای اوبونتو (Snap به‌صورت پیش‌فرض وجود ندارد) را حذف کرده و تله‌متری اختصاصی معرفی نکرده است.

آرچ لینوکس کاربران پیشرفته را با فلسفه مینیمالیستی هدف قرار می‌دهد: کاربر فقط آنچه نیاز دارد نصب می‌کند. بدون تله‌متری، به‌روزرسانی مداوم (rolling release) و آزادی کامل شخصی‌سازی.

آنچه لینوکس اساساً ارائه می‌دهد

کد منبع باز و قابل ممیزی: هر محقق امنیتی می‌تواند کد هسته و اجزای اصلی را بررسی کند
عدم وجود تله‌متری اجباری: هیچ توزیع اصلی جمع‌آوری داده غیرقابل غیرفعال‌سازی را تحمیل نمی‌کند
مدل مجوزهای سخت‌گیرانه‌تر به‌صورت پیش‌فرض: استفاده از حساب root جدا از فعالیت‌های روزمره
سطح حمله کاهش‌یافته: لینوکس کمتر هدف بدافزارهای انبوه قرار می‌گیرد

حکم امنیت/حریم خصوصی: از نظر جمع‌آوری داده به‌طور قابل توجهی بهتر از ویندوز و macOS. هیچ توزیع عمومی‌ای از گسترش یک برنامه به‌خطرافتاده به کل سیستم جلوگیری نمی‌کند.

Tails OS

فلسفه: فراموشی به‌عنوان محافظت

Tails که مخفف The Amnesic Incognito Live System است، یک سیستم‌عامل مبتنی بر دبیان است که در سال ۲۰۲۴ با Tor Project ادغام شد. فلسفه آن با تمام سیستم‌عامل‌های دیگر کاملاً متفاوت است: به‌جای تلاش برای ایمن‌سازی یک محیط پایدار، تمام ماندگاری را به‌صورت پیش‌فرض حذف می‌کند. Tails فقط به اندازه یک نشست وجود دارد.

معماری فنی

Tails کاملاً از روی یک فلش USB (حداقل ۸ گیگابایت) اجرا می‌شود و تماماً در RAM کار می‌کند. وقتی خاموش می‌شود، هیچ ردی روی ماشین میزبان باقی نمی‌ماند: نه فایل موقت، نه تاریخچه، نه اعتبارنامه، نه آرتیفکت جرم‌شناختی روی هارد دیسک رایانه مورد استفاده. حتی اگر آن رایانه در سطح نرم‌افزاری به خطر افتاده باشد اهمیتی ندارد: Tails هرگز روی دیسک آن نمی‌نویسد.

Tor به‌صورت پیش‌فرض و بدون استثنا

تمام ترافیک شبکه Tails به‌طور سیستماتیک از طریق شبکه Tor مسیریابی می‌شود. اگر برنامه‌ای تلاش کند اتصال مستقیمی خارج از Tor برقرار کند، Tails آن را مسدود می‌کند. استفاده از Tails بدون Tor، حتی به‌طور تصادفی، ممکن نیست.

فضای ذخیره‌سازی پایدار رمزگذاری‌شده (اختیاری)

به‌صورت پیش‌فرض، Tails همه چیز را با هر بار خاموش شدن فراموش می‌کند. برای کاربرانی که نیاز دارند برخی داده‌ها را بین نشست‌ها حفظ کنند، Tails یک Persistent Storage ارائه می‌دهد: یک حجم رمزگذاری‌شده (LUKS) که روی خود فلش USB ایجاد می‌شود و با یک عبارت عبور محافظت می‌شود. کاربر دقیقاً مشخص می‌کند چه چیزی ذخیره می‌شود: برخی فایل‌ها، تنظیمات برنامه‌ها، کلیدهای PGP و غیره. این فضای ذخیره‌سازی پایدار ماهیت فراموش‌کارانه Tails را نسبت به ماشین میزبان تغییر نمی‌دهد، تنها بر آنچه بین دو نشست روی فلش USB نگه داشته می‌شود تأثیر می‌گذارد.

ابزارهای از پیش نصب‌شده

Tails با مجموعه‌ای از ابزارهای پیش‌پیکربندی‌شده عرضه می‌شود: Tor Browser، کلاینت پیام‌رسانی رمزگذاری‌شده، ابزار رمزگذاری فایل (Kleopatra/GnuPG)، کلاینت‌های پیام‌رسانی امن، و LibreOffice برای کارهای اداری. برای استفاده معمول با امنیت بالا نیازی به نصب نرم‌افزار اضافی نیست.

نکته فنی ۲۰۲۶: Tails 7.7 یک اعلان برای گواهی‌نامه‌های Secure Boot منقضی‌شده اضافه کرده است، زیرا کلیدهای مایکروسافت از سال ۲۰۱۱ در حال منقضی شدن از ژوئن ۲۰۲۶ هستند. کاربرانی که فریمور UEFI آن‌ها به‌روزرسانی نشده ممکن است نتوانند Tails را روی برخی دستگاه‌ها راه‌اندازی کنند.

آنچه Tails محافظت می‌کند و آنچه محافظت نمی‌کند

تهدید	محافظت Tails
جرم‌شناسی دیسک میزبان پس از توقیف	کامل: دیسک میزبان هرگز لمس نمی‌شود
نظارت شبکه (IP، سایت‌های بازدیدشده)	قوی از طریق Tor، اما به استحکام Tor بستگی دارد
بدافزار پایدار روی ماشین میزبان	دور زده می‌شود: Tails از سیستم نصب‌شده استفاده نمی‌کند
بدافزار BIOS/UEFI (فریمور به خطر افتاده)	هیچ: Tails نمی‌تواند در برابر فریمور ماشین مورد استفاده محافظت کند
خطای انسانی (اتصال به حساب شخصی)	هیچ: اگر زیر Tails وارد Gmail شوید، ناشناسی نشست لغو می‌شود
به خطر افتادن یک نرم‌افزار در طول نشست	محدود به نشست جاری، که با خاموش شدن از بین می‌رود

محدودیت‌های صادقانه

Tails برای استفاده روزانه مناسب نیست: فقدان ماندگاری به معنای پیکربندی مجدد محیط در هر راه‌اندازی است
یک بدافزار از نوع BIOS یا فریمور (مانند یک ایمپلنت در سطح UEFI) می‌تواند به‌طور بالقوه یک نشست Tails را به خطر بیندازد، زیرا Tails لایه فریمور ماشینی که روی آن اجرا می‌شود را کنترل نمی‌کند
اتصال به یک حساب شخصی (ایمیل، شبکه اجتماعی) ناشناسی نشست را لغو می‌کند، مستقل از Tor

برای چه کسانی؟

روزنامه‌نگارانی که از طریق SecureDrop با منابع کار می‌کنند، فعالان تحت نظارت در رژیم‌های سرکوبگر، هر کسی که نیاز به یک نشست موقت با حساسیت بالا روی سخت‌افزار غیرقابل اعتماد دارد. توسط Glenn Greenwald و Laura Poitras برای پردازش اسناد اسنودن استفاده شد، و توسط EFF، بنیاد آزادی مطبوعات و Tor Project توصیه می‌شود.

حکم: ابزار اول برای نشست‌های موقت با حساسیت بالا. نه یک سیستم‌عامل اصلی برای استفاده روزانه.

Whonix

فلسفه: ناشناسی ساختاری از طریق جداسازی شبکه

Whonix به سؤال متفاوتی نسبت به Tails پاسخ می‌دهد: به‌جای حذف تمام ردپا پس از نشست، تضمین می‌کند که یک بدافزار در حال اجرا در محیط کاری ساختاراً نمی‌تواند آدرس IP واقعی کاربر را بداند، حتی اگر دسترسی root روی ماشین مجازی کاری داشته باشد.

Whonix مبتنی بر دبیان (از طریق KickSecure، یک نسخه سخت‌شده دبیان توسط همان تیم) است و درون یک هایپروایزر نوع ۲ (VirtualBox، KVM) روی هر سیستم‌عامل میزبان، یا به‌صورت بومی در Qubes OS به‌عنوان نوع ۱ اجرا می‌شود.

معماری با دو ماشین مجازی

اصل مرکزی Whonix یک جداسازی کامل بین لایه شبکه و لایه برنامه‌کاربردی است که از طریق دو ماشین مجازی مجزا پیاده‌سازی شده است:

Whonix-Gateway اولین ماشین مجازی است. دیمون Tor را اجرا می‌کند و صرفاً به‌عنوان دروازه شبکه عمل می‌کند. تنها ماشین مجازی‌ای است که به اینترنت دسترسی دارد. هیچ برنامه کاربری ندارد. تنها نقش آن رهگیری تمام ترافیک شبکه ورودی و خروجی و اجبار آن به عبور از Tor است.

Whonix-Workstation دومین ماشین مجازی است. محیط کاری است: مرورگر، پیام‌رسانی، پردازش فایل، توسعه. تنها از طریق شبکه مجازی داخلی که به Whonix-Gateway اشاره دارد به اینترنت متصل است. هیچ دسترسی مستقیمی به اینترنت ندارد و هیچ قابلیت اتصالی که Gateway را دور بزند ندارد.

در اینجا آنچه در طول یک درخواست شبکه از Workstation اتفاق می‌افتد:

۱. برنامه یک درخواست شبکه صادر می‌کند ۲. Workstation آن را از طریق رابط شبکه داخلی خود به Gateway ارسال می‌کند ۳. Gateway درخواست را رهگیری کرده و از طریق Tor (سه رله متوالی) مجدداً مسیریابی می‌کند ۴. پاسخ از همان مسیر به‌صورت معکوس باز می‌گردد ۵. Workstation پاسخ را

بمب ساعتی: اکنون جمع‌آوری کن، بعداً رمزگشایی کن و ضرورت دانش صفر

Tue, 26 May 2026 00:00:00 +0000

وابستگی دولت‌های اروپایی به زیرساخت‌های ابری آمریکا تنها یک مشکل رهگیری فوری نیست. ویرانگرترین تهدید دهه‌های آینده، استراتژی HNDL: “اکنون جمع‌آوری کن، بعداً رمزگشایی کن” است.

این یک نفوذ مستقیم نیست، بلکه یک سرقت خاموش است. آژانس‌های اطلاعاتی امروز حجم عظیمی از داده‌های رمزنگاری شده را ذخیره می‌کنند زیرا هزینه ذخیره‌سازی ناچیز شده است.

آن‌ها صبورانه منتظر لحظه‌ای هستند که جهش‌های فناوری کلیدهای رمزنگاری فعلی را منسوخ کند. راز دولتی محافظت شده در سال 2026 ممکن است در پانزده سال آینده به یک کتاب باز تبدیل شود.

مسئولیت عطف به ماسبق و ریسک زمانی

مدل HNDL مفهوم جدیدی را معرفی می‌کند: آسیب قانونی تاخیری. با جمع‌آوری انبوه داده‌ها برای رمزگشایی آینده، محرمانگی به یک متغیر وابسته به زمان تبدیل می‌شود.

مدل علمی HNDL تعریف می‌کند که وقتی طول عمر مورد نیاز راز از افق رمزگشایی دشمن فراتر رود، محرمانگی به ناچار شکست می‌خورد.

اگر یک دولت حاکمیت مطلق زیرساخت سخت‌افزاری خود را تضمین نکند، در عمل از محرمانگی بلندمدت شهروندان خود چشم‌پوشی می‌کند.

رهگیری امروز، سازش فرداست. تبدیل وابستگی ابری به بدهی امنیت ملی، قماری غیرقابل پرداخت است.

آنتی‌تز Arpokrat: عدم امکان قانونی از طریق کد

در پاسخ به این آسیب‌پذیری، صنعت اکوسیستم‌های رادیکال حاکمیت دیجیتال را ایجاد می‌کند. مدل Arpokrat بر روی یک شبکه غیرمتمرکز کار می‌کند که توسط قانون فدرال حفاظت از داده‌ها (FADP) در سوئیس محافظت می‌شود.

منطق اصلی حریم خصوصی با طراحی است. با حذف نیاز به شماره تلفن، کاربر به یک کلید رمزنگاری ساده تبدیل می‌شود.

از نظر قانونی، اگر معماری کاملاً مبتنی بر دانش صفر (Zero-Knowledge) باشد، شرکت برای اجرای دستورات دادگاه با عدم امکان فنی مواجه می‌شود.

این یک پادمان غیرقابل توقف ریاضی است: آنچه در اختیار ندارید، نمی‌توانید فاش کنید.

فراتر از رمزنگاری: کاهش ارزش داده هدف

پاسخ واقعی در برنامه Arpokrat، شرط‌بندی روی ریاضیات ابدی نیست، بلکه کاهش ارزش خود داده‌ها است.

بدون فراداده مرکزی برای پیوند پیام به یک فرد فیزیکی، محتوای رمزگذاری شده ارزش استراتژیک خود را از دست می‌دهد.

با این حال، اگر سخت‌افزار به آن خیانت کند، نرم‌افزار به تنهایی نمی‌تواند کاری انجام دهد.

استقرار یک سیستم‌عامل حاکمیتی عاری از گوگل برای هر کسی که اسرار دولتی را مدیریت می‌کند به یک الزام مطلق برای بقا تبدیل شده است.