デバイスのセキュリティ
サプライチェーン攻撃は、機器の生産、輸送、販売、修理、配送中に発生する可能性があります。攻撃者は、デバイスやパッケージを交換したり、ウォレットを事前に初期化したり、偽のソフトウェアや回復マテリアルを使用するようにユーザーを誘導したりする可能性があります。UKey デバイスを受け取った後は、購入元、目視検査、独自の初期化、公式検証などの複数のシグナルを通じてリスクを総合的に判断する必要があります。
まず結論を見てみましょう。デバイスに事前に設定された PIN、事前に作成されたニーモニック フレーズ、不明なソースからのダウンロード リンクが付属している場合、または公式の検証結果が異常である場合は、使用を中止してください。不審なデバイス、Web ページ、クライアント、またはカスタマー サービスの会話に既存のニーモニック フレーズを入力したり、デバイスによって管理されるアドレスに資産を転送したりしないでください。
デバイスを受け取ったら、最初に確認すべき情報は何ですか?
購入チャネルを確認します。注文が UKey の公式チャネルまたは明確に承認されたチャネルからのものであることを確認し、不明な供給元からの中古品、再販品、または個人的に取引された機器を避けてください。
梱包を確認してください:破損、繰り返し貼り付け、異常な接着跡、不均一なパッケージ、または付属品の欠落に注意してください。異常が発見された場合は、まず写真を撮り、注文書と物流伝票を保管してください。
デバイスの外観を確認します。モデルと付属品を確認し、筐体、インターフェイス、ボタン、画面、縫い目にこじ開け、交換、または異常な摩耗の兆候がないかどうかを確認してください。
付属資料を確認してください。見慣れない Web サイトへのアクセス、未知の QR コードのスキャン、グループ ファイルのダウンロード、または「アクティベーション コード」や「公式ニーモニック」の使用を求めるカードや指示には注意してください。
包装シールが無傷である場合、それは明らかな改ざんの兆候がないことを意味するだけです。シールがコピーされたり、パッケージ全体が交換されたりする可能性があるため、目視検査はデバイスの検証や自律的な初期化の代わりにはなりません。
デバイスの初回起動時に、直ちに使用を中止すべき状況は何ですか？
新しいウォレットを作成するときは、PIN をユーザーが設定し、ニーモニック フレーズを生成して、公式の手順に従って信頼できるデバイスにバックアップする必要があります。次のいずれかの状況が発生した場合は、初期化を停止する必要があります。
デバイスに PIN が設定されているか、販売者がすぐに使用できる PIN を提供します。
起動後はすでにウォレットアカウントまたは取引記録が存在します。
パッケージには、事前に作成または印刷されたニーモニックフレーズが付属しています。
Web ページ、クライアント、または顧客サービスでは、アクティベーション、検証、またはアップグレードを完了するためにニーモニック フレーズを入力する必要があります。
ソフトウェアを使用するには、未知のソースからクライアント、プラグイン、またはファームウェアをダウンロードする必要があります。
安全のための赤い線:UKey カスタマー サービスでは、ユーザーがニーモニック フレーズを入力する必要はありません。完全なニーモニックフレーズを取得した人は誰でも、他の互換性のあるウォレットで対応するアカウントを回復して制御できる可能性があります。
公式ポータルを使用してデバイスの検証を完了します
既存の回復データを入力する前、または資産を転送する前に、公式プロセスに従ってデバイスを検証してください。具体的な手順については、次を参照してください。UKeyデバイスが正規品であることを確認するには？。
検証に合格したことは重要なシグナルですが、それだけでは、パッケージが一度も開封されていないこと、すべての内部コンポーネントが変更されていないこと、またはデバイスに将来セキュリティ上の問題が発生しないことを証明するものではありません。シリアル番号、シール、または一次検証結果はすべて、購入元、デバイスの状態、自動初期化と合わせて判断する必要があります。
検証に異常がある場合、またはデバイスが自分の管理下から離れていた場合はどうすればよいですか？
停止操作:初期化、署名、アップグレード、または既存のニーモニック フレーズの入力を続行しないでください。
証拠を保管してください:検証プロンプトを記録し、梱包や機器の異常箇所を写真に撮り、注文や物流情報を保存します。完全なシリアル番号や個人情報を公に公開しないでください。
入り口を確認してください:ラッパー、広告、プライベート メッセージ、またはグループ チャットで提供されるリンクを使用せずに、UKey 公式 Web サイトとヘルプ センターに手動でアクセスします。
公式サポートにお問い合わせください:機器の情報や異常現象を公式の公開ルートを通じて提出し、検証やアフターサービスの処理を待ちます。
既存のウォレットのリスクを評価します。不審なデバイスが既存のニーモニック フレーズにさらされている場合、または重要な資産を管理している場合は、回復データが漏洩する可能性があると考え、新しいウォレットの作成と別の信頼できるデバイスへの資産の移行に関する公式ガイダンスに従ってください。
デバイスが輸送中、修理中、共有スペースでの保管中、または紛失時に利用者の管理下から離れていたからといって、必ずしも改ざんされたとは限りませんが、当初の信頼の前提は変わっています。正式な検証が完了する前に、重要な資産に対する信頼できる署名デバイスとして使用し続けることは適切ではありません。
関連する安全上の注意事項
概要
サプライチェーンのリスクを確認する場合、単一のシール、シリアル番号、検証結果に依存することはできません。信頼できる販売元から購入し、パッケージとデバイスの状態を確認し、プリセット PIN や事前に作成されたニーモニック フレーズを拒否する方が信頼性が高くなります。公式検証ポータルを使用し、例外が発生した場合は直ちに操作を停止し、公式サポートに連絡してください。